外资并购的安全评估流程

从一单冷链并购说起

去年秋天，我接手了一个挺典型的案子。一个做跨境冷链物流的德国公司，看上我们青岛一家本地冷链企业，股权加资产，整个盘子大概三个亿。德国那边一开始觉得，不就是从股东手里买股份、再从公司名下过几个冷库和运输车队嘛，走常规的外商投资路径就行。但我当时一看标的公司的经营范围，里面涉及“仓储服务（含危化品）”和“道路货运”，心里就咯噔一下。我跟他们中方代表说，哥几个，这单子可能得先过安全评估这一关。对方还有点懵，说我们干的是冷链，又不造导弹，安全什么？我说您别急，现在这年月，外方想并购国内实体，只要沾了关键基础设施、重要数据或者敏感行业的边，安全评估就像一堵墙，不打招呼直接撞上去，后面的审批流程卡你半年一年是常事。

说实话，干了十四年企业服务，在加喜财税这些年经手的外资并购案子，少说也有上百个。前十年遇到的，安全评估基本是个“走流程”的环节。但这几年，特别是2021年《外商投资安全审查办法》正式落地之后，明显感觉到这把尺子收紧了。很多老板，尤其是一些搞跨境电商、生物医药、数据处理服务的老总，总觉得自己的业务跟“国家安全”这几个字离得很远。但监管部门看问题的视角不一样，他管你叫“实质运营”审查，就是看你这家公司表面上虽然只是搞软件外包，但实际控制的数据量、拥有的客户名单、甚至底层代码的逻辑，是不是有可能被外方用来做一些不合适的用途。我的经验是，只要你想走外资并购这条路，安全评估这件事不是“要不要做”的选择题，而是“什么时候做、怎么做”的必答题。 这里面门道多得很，每一步走错，轻则补材料拖三个月，重则直接否决让你前功尽弃。

熟悉又陌生的边界

很多老板一开始都会问我同一个问题：“我们公司的业务到底算不算在审查范围内？”这其实是最难回答的，因为边界一直在动态调整。按照《外商投资安全审查办法》第四条的规定，军工、国防等当然不用说了，但关键基础设施、重要信息技术和互联网产品、重要文化产品与服务、关键技术、重要能源资源、重要金融服务，这些词条写得很宽泛。

我前阵子帮一个做医院智能分诊系统的客户处理并购，外方是一家日企。表面看，这不就是搞个挂号软件嘛，能有多大事？但审查机构后来提了一个问题：你们这个系统的数据，能不能接触到患者的隐私信息？如果有，这些数据跟地方卫健委的系统有没有接口？接口之间有没有物理隔离？这些追问直接让客户的律师团队忙了两个月。所以我的建议是，别光看营业执照上的经营范围，你得拿“实质运营”这把尺子去量。如果你的企业做的是B2B的服务，客户当中有政府部门、或者国企、或者掌握大量公民个人信息的平台，那你就得当心了，这块边界摸不清之前，宁可先做一轮自我排查。 我见过最冤枉的一个案例，是苏州一家做电子元器件代工的外资，之前一直由中方控股，后来外方想增资拿到控制权。代工厂本来没事，但他们给一家军工配套企业供过一批电容，外方增资后可能变成“受外国政府控制的企业”，于是审查部门直接要求终止交易。你说冤不冤，电容又不保密，但就因为那层供应关系，触发了敏感行业条款。

审查门槛看谁说了算

很多客户以为，只要我不碰军工，或者并购金额小了，就没事。这其实是个误区。安全评估的触发门槛，不完全看交易金额，更看控制权归属和行业属性。 按照现在的规定，只要外国投资者想取得或者实际取得中国境内企业的“控制权”，不管交易是100万还是100亿，原则上都要停下来想一想。什么叫“控制权”？不是说你占股51%才是控制。现在审查机构看的是“通过协议、信托、委托持股、一致行动等方式，能够对企业的经营决策、人事任免、财务预算等施加重大影响”。

我经手过一个案子，一个做跨境支付的外企，想收购一家国内支付平台公司15%的股份，并且要派两个董事进去。交易金额才两千万人民币，但支付行业本身就属于金融机构，而且涉及资金清结算的安全。我建议客户主动申报安全评估。客户当时觉得我言过其实，后来我们团队硬是花了一周时间，把公司章程、股东协议里所有关于“重大事项一票否决权”“关键岗位任命权”的条款拆出来，跟审查机构做了预沟通。结果审查办反馈说，这两个董事席位加上协议里关于“数据接口管理”的条款，已经构成了实质性控制。没办法，他们只好补办了全套安全审查程序。所以你看，这个门槛不是看你的口袋有多深，而是看你的权力能伸多长。很多老板都忽略了一点：在并购协议里签的那些看似平常的“保护性条款”，比如对某些重大交易的外方同意权，很可能就是帮你“跨过门槛”的临门一脚。

材料清单里的避坑点

一旦确认需要申报，接下来的事情就是准备材料。说实话，这个环节是很多中介公司的噩梦。为什么？因为安全审查的申报材料里，有一个东西叫“关于该并购对国家安全影响情况的说明”或者类似的文件。这可不像做账本，把资产负债表拉出来就完事了。这份说明材料，要求你站在国家安全的视角，去论证这笔并购“可能”带来的风险是什么，以及你已经准备了哪些措施来“止损”。

我亲眼看到有同行帮客户写的材料，动辄上百页，翻来覆去就是“不会影响国家安全”一句话，被审查机构一次次打回来。我这里有个教训想分享：你应该做的不是证明安全，而是充分暴露风险并给出方案。比如，收购一家拥有300万条用户邮箱数据的企业，你应该主动说明这些数据存放的服务器在哪、有没有跨境的传输计划、数据加密级别是什么、外方股东是否有权限直接调取。把这些列出来，然后说“我们的计划是成立一个独立的数据安全委员会，外方股东不可直接接触核心数据库”。这种写法，虽然看着像自揭伤疤，但审查官反而会觉得你坦诚、有预案，通过的几率更高。我经常跟客户说，安全审查不是你死我活的问题，而是讨价还价的过程。 你的材料越专业、越有针对性，筹码就越多。

跨部门沟通的马拉松

材料交上去之后，真正的考验才开始。安全审查不是某一个部门单独说了算的，它有一个联合工作机制，涉及发改委、商务部、市场监管总局、甚至公安部、工信部、网信办等多个部门。很多企业以为材料递进发改委就万事大吉了，结果莫名被卡住，打电话去问，对方说“我们领导批了，但在XXX部门那边转着呢”。这种“踢皮球”的状态，在大型跨部门审查里很常见。

我处理过一个做卫星通信地面组件的案子。外方是个日本财团，要收购深圳一家做基站组件的企业。其实产品本身没有保密性，但工信部认为这种通信组件属于“限制出口技术”，市场监管总局又盯着股权变更过程中有没有涉及垄断申报，最后居然还扯上了自然资源部——因为通信基站占用的频谱资源涉及空间资产管理。那段时间，我几乎每个礼拜都要去一趟北京，不是在发改委门口，就是在市监局办事大厅。我的做法是，先通过预审员的反馈，摸清楚这个案子在哪个部委的哪个司局“卡壳”了。然后不盲目催，而是针对性地补充一个技术说明，比如请中科院卫星通信领域的专家出一份“产品商业用途而非军用的说明”。做这种跨部门沟通，最需要的就是耐心和精准，你不能指望一次搞定所有人，要一个一个地“排雷”。 这个案子前后走了九个月，但最终安全审查通过了，后面税务、工商变更反而顺风顺水。

那个“否决”的声音

聊了这么多准备和过程，最后得说说最糟糕的结果——安全审查不通过。行业里管这个叫“否决”。其实真正被公开否决的案例很少，因为大多数风险较高的交易在前期沟通阶段或者“建议撤回”的阶段就悄然停掉了。但否决带来的影响是毁灭性的：交易直接胎死腹中，外方的预付款、尽调费用、律师费全都打了水漂。

我之所以提这个，是因为很多老板有个错觉，觉得“我找关系、走走后门”就能搞定。我跟您说，那是十年前的老黄历了。现在的安全审查，程序透明了很多，但也刚性了很多。一旦启动正式审查程序，任何试图绕过规则的行为，都会被记录在案，甚至影响该外方在国内其他项目的审批。我记得有一个做芯片设计的外资公司，因为提交了虚假的股权结构图，被发现后直接被列入“重点观察名单”，后来连正常的利润汇出都受到了影响。所以我对客户一向是那句话：老老实实做，别想着蒙混过关。 如果你觉得不通过的风险太大，那就考虑调整交易结构，比如从控股变成参股，或者从股权收购变成纯粹的技术许可。我帮客户设计过好几种“迂回方案”，比如成立合资公司，但外方不拿控股权，或者把核心业务分拆出来单独成立一个中资控股的实体，继续运行，然后外方只收购非敏感资产。

税务打配合的隐性战场

最后这点是我在加喜财税这么多年感触最深的。很多财务总监和法务在做安全评估时，把目光全放在合规程序上，忽略了税务层面的配合。实际上，安全审查的结果会直接影响你后续的纳税义务。举个例子，如果安全审查认定你的并购属于“受限制类交易”，那么外方在后续资产转让时，可能无法适用某些税收协定待遇。 我之前帮一个意大利客户处理股权转让的备案，因为并购涉及关键信息基础设施，审查意见写得很谨慎，导致在税务备案时，税务机关要求我们额外提供“是否构成最终受益所有人”的说明，一来二去，多花了两个月的时间才拿到完税证明。

更现实的是，安全审查过程中，审查机构可能会询问你交易对价的合理性，防止外方通过低价收购来规避审查。这个时候，你需要一个公允的资产评估报告。千万别自己估个价就往上填，审查机构会要求你提供评估方法、可比交易案例、甚至请第三方会计师事务所复核。我见过一家公司，他们找了一个非关联业务的评估公司，给出的报告简直没法看，审查办直接发函要求“重新评估”。最后不仅多花了钱，还耽误了三个月进度。所以在并购设计的初期，就要把税务筹划和安全评估拉到一张桌子上聊。比如交易时间表怎么安排，是先过安全再谈税务，还是并行跑？现在比较流行的做法是，在安全审查初步意见出来后，税务团队同步准备“特殊性税务处理”的申请材料，这样一旦审查绿灯亮起，税务那边马上就能无缝衔接。

未来两年的风向标

我在这个行业泡了十四年，从当初整天跑工商窗口的愣头青，到现在能坐在办公室给客户做沙盘推演。说实话，外资并购的安全评估，在我眼里已经从“政策点缀”变成了“基础设施”。未来一两年，我预判监管力度只会更严，不会放松。特别是针对“跨境数据流动”“技术出口管制”和“混合所有制改革中的外资介入”这三个领域，肯定会有更细的操作指南下来。之前我们帮一个从事人工智能医疗影像诊断的公司做并购预评估，审查机构在问询时第一次提到了“算法模型是否属于关键软件技术资产”，这信号很明显——未来连代码逻辑和训练数据集都可能被纳入评估视野。

对老板们来说，有一件事现在就要做起来：梳理自家企业的“敏感资产清单”。别只看资产负债表上的固定资产，那些软性的资产，比如客户数据库、核心算法、专有配方、政府订单合同，才是未来安全审查的重点对象。把这些东西列出清单，评估一下外方取得控制权后，它们是否会面临被转移或滥用的风险。如果你发现风险很高，要么现在就调整股权结构，把敏感资产先隔离到一个中资控制的子公司里，要么在并购协议中写下严格的限制条款。另一个建议是，考虑聘请一个像我这样干过多年企业服务的财税顾问，在交易结构的早期就介入，而不是等快谈妥了才发现安全审查过不了，那时再调整成本就太高了。

说到底，安全评估不是拦路虎，而是一个过滤器。它过滤掉那些真正存在国家安全风险的交易，让合规、透明、有利于产业升级的并购能够更顺畅地推进。我们做服务的，本分就是帮客户看清这个过滤网的网眼大小，然后提前准备好穿过去的姿势。

加喜财税的几句话
在加喜招商财税，我们一直觉得，外资并购的安全评估不只是一个法律程序，它更像是一面镜子，照出企业股权结构和业务实质的底色。我们经手过太多从“懵懂申报”到“顺利落地”的案子，最大的体会是，很多麻烦并不是政策本身带来的，而是准备不足、沟通不细、步调不一造成的。我们不替客户打包票说什么都能过，但我们敢说的是，我们会陪着您从第一步“业务图谱画一画”开始，一直到拿到那张审查通过函——这中间那些跟各部门的周折、材料的反复、税务的配合，我们心里都有数。