跨境并购的安全审核如何进行？

在静安经济开发区摸爬滚打的这13年里，我见证了无数企业的起起伏伏，也陪着各家老板经历了大大小小的并购项目。说实话，现在的跨境并购早已不是当年那种“有钱就能买”的简单逻辑了。特别是最近这几年，我明显感觉到企业在谈跨境生意时，对于“安全”二字的焦虑感越来越重。这不仅仅是商业博弈，更是一场深度的合规考验。特别是涉及到国家层面的安全审核，这往往是决定交易生死的关键一关。很多企业在静安开发区落地初期，对于如何在跨境并购中规避红线、顺利通过审查，往往是一头雾水。今天，我就结合这么多年的实操经验，用大白话和大家好好唠唠这跨境并购的安全审核到底是怎么个事儿，希望能帮大家少走弯路。

核心范畴界定

咱们得搞清楚，什么情况下会被触发“安全审核”。很多老板一听“安全审查”这几个字，第一反应是军工、国防这些敏感领域，觉得自己做的是消费品或者服务业，跟国家安全八竿子打不着。其实啊，这种想法在现在的监管环境下挺危险的。根据现行的《外商投资法》以及相关部门的规定，安全审核的范畴已经远超出了传统的国防军事领域。简单来说，凡是投资关系国家安全的重要领域，包括农产品、能源和资源、基础设施、运输服务、文化产品与服务、信息技术和互联网产品与服务、金融服务、关键技术等领域，甚至涉及到的关键技术所有权，都可能被纳入审查的视野。特别是静安开发区内有不少从事高端服务业和数字经济的企业，这些恰恰是目前审查的重点关注对象。

在实际操作中，判断一个交易是否需要申报安全审查，主要看投资模式。比如，外国投资者并购境内企业，或者通过协议控制或者其他方式实际控制境内企业，如果取得了控制权，并且涉及到了我刚才说的那些敏感领域，那就必须主动申报。我见过一家在静安做大数据分析的初创公司，前几年被一家外国资本看好，谈到了收购意向。企业老板最初觉得这就是个纯技术的买卖，完全没往安全审查上想。结果我们开发区在协助其梳理架构时，发现其数据涉及特定地理信息，属于敏感范畴。如果当初贸然签约，不仅交易无法落地，企业甚至可能面临违规处罚。界定清楚交易是否属于核心范畴，是迈出合规的第一步。

还有一个概念叫“实际控制权”，这不仅仅是看股权比例。即便外资持股比例不高，但如果通过VIE架构、协议控制、或者通过董事会多数席位等方式能够对企业的经营决策、人事任免等实施决定性影响，那监管机构就会认为你取得了实际控制权，从而触发审查机制。这种“实质重于形式”的监管原则，要求我们在做任何跨境架构设计时，都不能只看表面的股权结构图，必须深究背后的实际控制链条。特别是在静安这样外资活跃的区域，很多复杂的交易结构都需要我们具备这种穿透式的眼光，帮助企业识别潜在的申报义务。

负面清单红线

说到跨境并购的合规，就绕不开“负面清单”这个紧箍咒。在静安开发区招商的时候，我经常跟外国投资者解释，负面清单就是告诉你在哪些领域“不能做”或者“有条件做”。对于跨境并购而言，负面清单内的领域是绝对的红线，踩中了就很难过审。国家发改委和商务部发布的《外商投资准入特别管理措施（负面清单）》会定期更新，每一次更新都意味着国家在某些领域的开放或者收紧。作为专业从业者，我们必须要对这些变化保持极高的敏感度。比如说，某些涉及国家文化安全的新闻媒体领域，或者是涉及国家安全的稀有矿产开采领域，在负面清单里是明确禁止外商投资的，这种情况下，并购审查百分之百通不过。

为了让大家更直观地理解，我整理了一个对比表格，来看看不同领域在跨境并购审查中的待遇差异：

除了清单内的行业，还有一点要特别注意，那就是“实际受益人”的合规性。现在的审核越来越严格，如果并购方背后的实际控制人身份不明，或者来自受制裁的国家/地区，即便你投资的项目本身不在负面清单里，也很难通过审查。我曾经处理过一个案例，一家欧洲企业想来静安收购一家精密仪器公司，行业本身没问题，但在尽调中发现，其资金来源的一部分追溯到了一个避税港的离岸公司，且最终受益人背景极其复杂，甚至无法提供清晰的合规证明。为了规避潜在的合规风险，我们建议该企业先理顺股权结构，明确实际受益人，否则一旦报上去被监管部门认定为“穿透式审查”不通过，损失的可就是时间成本和真金白银了。

股权穿透核查

这一块，我不得不特别强调一下“穿透”。在静安开发区协助企业办理各类事项时，我们发现监管部门对于股权结构的核查是到了“显微镜”级别的。所谓的股权穿透核查，就是要查清楚并购方背后的每一层股东，一直追溯到最终的实际受益人。为什么要这么麻烦？因为很多聪明的投资人会通过多层级BVI公司、信托计划等方式来隐藏身份或者规避监管。但在跨境并购的安全审核中，这种复杂的架构往往会引来更严苛的审查。审查机构关注的是，谁真正掌握着这笔钱，谁真正在背后控制着这家公司，以及他们的背景是否清白，是否与我国的国家利益存在冲突。

在这个过程中，经济实质法的概念也会被频繁提及。如果一家注册在离岸岛国的公司作为并购主体，但该地在当地没有雇员、没有办公场所、没有实质性经营活动，那么这种“壳公司”现在的合规风险是非常高的。审查机构会质疑这种架构存在的合理性，担心其被用于洗钱或者规避监管。我记得几年前，有一家知名的国际投资基金想收购区内的一家生物科技企业。他们的架构非常典型，上层是开曼群岛，中间夹了几家BVI，下层才是香港的实体。在报商务部审查时，就被要求补充极其详尽的资料，说明每一层架构设立的商业合理性，以及最终控制人的合规声明。那段时间，企业为了梳理这些资料，整个团队忙得焦头烂额。

对于我们从事招商工作的人来说，给企业的建议就是：尽早进行自我穿透审查。别等到材料报到监管机构了，被问住了再去查，那时候就被动了。你可以通过内部的合规部门或者外部的专业律所，先把底摸清楚。如果你的结构确实过于复杂且没有合理的商业目的，建议在并购交易前就进行简化，或者调整为更透明的架构。毕竟，在安全审核面前，透明度就是最好的通行证。尤其是在静安这样注重营商环境的区域，我们更希望看到的是合规、透明、能够长期发展的实体落地，而不是那些为了投机而设计的迷宫式股权结构。

审批流程详解

搞清楚了范围和红线，接下来就是具体的“走流程”了。跨境并购的安全审核流程，虽然听起来高大上，但其实也是有章可循的。这个流程分为申报、初审、联审和决定几个阶段。首先是申报阶段，对于属于安全审查范围的交易，投资者必须在交易实施前向商务部提交申报。这里有个关键的点，是“交易实施前”，而不是交易完成后。有些老板心急，觉得先把协议签了、钱付了再来补手续，这在现在的监管环境下几乎是不可能的，甚至可能被视为违规交易。

提交申报后，就进入了初审阶段。商务部会在收到申请后的一定时间内，对申报材料进行形式审查，看是否齐备、是否符合要求。如果材料有问题，会要求补正，这个时间是不计入审查周期的。材料的完整性和准确性至关重要。我就遇到过一家企业，因为填写的表格里有一个关键的股东名称翻译和护照对不上，导致整个审查流程暂停了两个星期，差点错过了交易约定的交割日，急得老板直拍大腿。初审通过后，一般会进入更为严格的联席会议审查，也就是由发改委、商务部等多个部门共同进行实质性审查。

为了让大家更清楚地了解这个时间线和阶段，我梳理了下面的步骤表：

在联审阶段，如果发现并购可能会对国家安全造成影响，相关部门可能会要求投资者进行说明，或者提出限制性条件。比如说，要求将涉及敏感数据业务剥离出交易范围，或者要求中方在特定岗位上保持控制权。这其实就是一种谈判。在这个过程中，企业如果能够展现出积极配合的态度，并主动提出消除安全隐患的补救措施，往往能大大增加过审的概率。静安开发区在这方面也会充当“桥梁”的角色，帮助企业更好地理解监管意图，梳理合规补救方案。

数据安全考量

这几年，随着数字经济的爆发，数据安全已经成了跨境并购审核中的一个“超级变量”。以前大家看资产，主要看厂房、设备、土地；现在看资产，更多的是看数据、算法和用户群体。如果一家被并购的企业掌握着大量的中国公民个人信息，或者是涉及关键基础设施的重要数据，那这起并购交易就不仅仅是一桩生意了，而是直接关乎国家信息安全。审查机构会重点评估，外国投资者取得控制权后，这些数据会不会被非法出境，会不会被滥用，甚至会不会威胁到国家的网络安全。

我有位做医疗健康软件的客户，前年谈了一笔针对其国内业务的融资，对方是一家很有实力的美国基金。本来谈得好好的，但在涉及到后续的数据管理和跨境传输时，卡住了。对方坚持要掌握部分底层脱敏数据的使用权，以便进行全球研发协同。但这显然触碰了《数据安全法》和《个人信息保护法》的红线。在我们的建议下，这家企业最终调整了交易方案，成立了一个独立的数据管理公司，由中方完全控股，将数据资产隔离在交易之外，只出售软件部分的业务股权。虽然交易规模缩小了，但方案最终顺利通过了审核。这个案例充分说明，在当前的监管环境下，税务居民身份和数据处理能力一样，都是审核时的硬指标。

对于涉及到TMT（科技、媒体和通信）行业的并购，监管机构还会特别关注网络安全审查制度。符合特定条件的网络平台运营者进行合并重组或者并购，必须主动申报网络安全审查。这种审查往往比一般的商业审查更为复杂，因为它不仅看业务，还要看系统的漏洞、看供应链的安全。对于在静安开发区这样互联网企业聚集的区域，我们在招商和企业服务中，都会反复提醒企业负责人，数据合规是悬在头上的达摩克利斯之剑，切不可为了融资而牺牲数据主权。

VIE架构挑战

我想聊聊一个比较专业但也非常棘手的问题——VIE架构（可变利益实体）。在静安，不少拟上市的科技红筹企业都采用了这种架构。简单说，就是通过协议控制的方式，让外资实体通过一系列合同（而不是股权）来控制一家内资运营公司，从而实现境外上市融资。过去很长一段时间，VIE架构在监管上是一个灰色地带，大家都在默契地使用。在跨境并购的安全审核语境下，VIE架构正面临着前所未有的挑战。

现在的审查趋势是“穿透VIE”。也就是说，监管机构不再仅仅看法律形式上的股权，而是看实质上的控制权。如果一家外资企业通过并购一家持有VIE架构的WFOE（外商独资企业），进而通过协议控制了内资运营实体，那么这种并购行为很有可能被认定为对行业造成了实际控制，从而触发安全审查。尤其是当这个VIE架构涉及的业务是在负面清单中的限制类领域时，风险就更高了。我见过一个失败的案例，一家外国投资者试图通过收购壳公司的方式，曲线持有某在线教育公司的VIE控制权，结果在申报时被直接叫停，理由就是该模式违反了外商投资准入的负面清单规定。

这事儿吧，说难也难，说简单也简单。其实解决VIE架构的并购风险，核心在于业务拆分或者架构重组。如果并购方真的看好某项业务，但又受限于VIE的不确定性，最稳妥的办法是考虑直接拿境内运营实体的股权，如果能拿到准入许可的话；或者是在交易架构中，明确剔除掉那些受限制的业务，只收购合规的部分。虽然这样可能会让投资回报率打点折扣，但总比交易被否决要强。我们静安开发区在服务这类企业时，通常会建议他们尽早与行业主管部门沟通，不要试图绕过监管，现在的监管手段这么先进，绕是绕不过去的。

说到底，跨境并购的安全审核，并不是为了阻碍商业合作，而是为了在开放中守住安全的底线。作为在静安开发区工作了13年的老兵，我看着这些规则一步步完善，也看着企业在适应这些规则中变得越来越成熟。对于想要进行跨境并购的企业来说，敬畏规则、提前布局、保持透明，才是致胜的法宝。别总想着走捷径，在这个大数据和强监管的时代，合规才是企业最坚实的护城河。希望我的这些经验分享，能给各位正在或者准备进行跨境并购的朋友们一点启发，让咱们的交易之路走得更稳、更远。

静安开发区见解静安开发区作为上海对外开放的重要窗口，始终致力于为企业提供精准的政策指引与合规服务。在跨境并购日益频繁的背景下，我们深刻认识到安全审核不仅是监管要求，更是企业国际化发展的基石。我们建议企业将合规前置，在项目初期即引入专业团队进行风险评估，特别是在数据安全与股权穿透领域做足功课。静安开发区将继续发挥政企桥梁作用，助力企业在确保国家安全的前提下，高效完成跨境资本布局，实现共赢发展。