外资并购安全评估：临港老兵的十二年实战拆解

各位朋友，我在临港园区干了十二年的招商和企业服务工作，经手的公司注册、变更、并购案子，少说也上千了。这几年，最让投资方头疼的，不是选址，不是政策，而是这个听起来有点“悬”的东西——外资并购安全评估。很多境外资本第一次听说这个评估的时候，第一反应都是“会不会是关门打狗”，其实压根不是那么回事。咱们临港园区作为国家战略承载区，这块评估我们拆解得最深、操作得最熟。今天，我就用这十二年在泥里摸爬滚打的经验，把这事儿掰开揉碎了讲给你们听。

简单来说，外资并购安全评估是国家为了维护国家安全，对特定领域的外资并购行为进行审查的一项制度。不是所有外资进来都要过这一关，只有涉及军工、国防、重要基础设施、重要农产品、重要能源和资源、重要文化等领域，或者可能取得上述领域实际控制权的交易，才需要触达这个机制。临港园区因为集聚了大量高端制造、集成电路、生物医药等战略新兴产业，这些年遇到的安全评估案例，比很多地方三年加起来都多。

一、评估机制的前世今生

很多人以为这个机制是近两年才有的事，那就错了。其实早在2011年，国务院办公厅就发布了《建立外国投资者并购境内企业安全审查制度的通知》，算是敲响了第一声开台锣鼓。我2012年正式入行，那时候临港还没现在这么热闹，但也已经有零星的外资项目开始询问这块内容。当时的评估范围比现在窄，主要盯着军工和国防领域，像是核工业、航空航天这些。我记得有家做航空发动机零部件的德国企业要并购临港一家小厂，光审查沟通就折腾了七个多月，最后虽然过了，但业主跑来跟我抱怨“差点错过一个并购窗口期”。

到了2020年，发改委和商务部出台了《外商投资安全审查办法》，把这套机制彻底系统化了。临港园区作为开放新高地，首当其冲感受到变化——评估范围扩大到“重要文化产品与服务”，比如网络游戏、新闻传媒，甚至包括部分涉及海量数据处理的互联网平台。我还记得2021年一个做数据标注的美资项目，因为涉及大量公共信息，被直接拉到安全审查程序里。客户一开始不理解：“我就是标数据，怎么还不安全了？”后来我们帮他梳理了数据流向，调整了股权结构，才顺利通关。

其实这个机制的演进，反映的是国家在开放与安全之间的动态平衡。临港园区从一片滩涂变成全球资本关注的焦点，安全评估就是我们拿开放红利时必须绑定的“安全带”。没有这个“安全带”，资本进得再多也容易出风险。

二、什么项目必须做安全评估

这是投资方问得最多的问题，也是我每天都要回答的题。把话说透一点：不是所有涉外的并购都要过安全评估，但以下两大条件只要中一条，你就绕不开。第一，交易标的涉及军事或军民融合领域，比如军工企业、军需物资供应商，或者为军事设施提供关键零部件的企业。第二，交易标的虽然不是军事领域，但属于国家安全必须的其他敏感领域，并且外国投资者可能取得这家企业的“实际控制权”。

这里要特别强调“实际控制权”。很多外资觉得我只是参股，不控股，总该不用评估吧？错了。如果通过协议控制、受托经营、一致行动人等方式，你能实际决定这家企业的经营方针、财务政策或关键人事任命，哪怕你股权只有30%，也可能被认定为取得了控制权。我去年在临港园区处理过一个极其经典的案例：一家日资企业通过“技术许可+独家销售协议”的方式，间接控制了一家生物制药公司的核心研发决策。我们专门去跟审查机构沟通了三次，最后认定这属于事实上的控制，必须启动安全评估流程。

在临港园区，我们经常用一张表来帮客户做初步判断，这张表已经成了园区投资服务科内部的标准工具：

这张表看着清楚了，但实际操作中，边界往往模糊得很。比如“重要技术”这一条，什么算“关键核心技术”？临港一家做第三代半导体的企业，技术在国际上属于领先梯队，但究竟算不算影响国家安全的关键技术？这就得靠详细的说明材料和专业判断。我们建议客户在启动交易前，务必先做一次“安全评估预判”，这步省了后面全是成本。

三、评估流程拆解：每一步都可能卡住你

安全评估的流程，说起来简单，做起来才知道水深。一共分两个阶段：一般程序和特别程序。一般程序是所有项目必须过的，由发改委牵头，成立联席会议办公室来审查。如果你的项目没什么敏感点，一般一个月内就能拿到“不发动安全审查”的书面确认，这就算过了。但如果你被认定为“可能影响国家安全”，那就进了特别程序，这就比较麻烦了。

特别程序一启动，联席会议会组织专业评估，必要时还会征求有关部门意见。最夸张的时候，整个流程可以拉长到三个月甚至半年。关键点在于，审查期间交易必须暂停。我见过一个欧洲的基金，已经签了增资协议，钱也部分到账了，结果被通知进入特别程序，交易直接冻结。那客户老板急得直接飞过来找我，问能不能“边办边动”。答案是绝对不行，动了就是违法，会被责令撤销交易、恢复原状，严重的还要承担法律责任。

给大家分享一个临港园区里真实发生的例子吧。有一家做高纯度硅材料的美国公司，想通过增资方式取得我们园区一家材料企业的控制权。他们觉得硅材料就是基础工业原料，不敏感，根本没做评估预判。结果商务部主动找上门，说你们的硅材料技术涉及下一代芯片制造，属于“重要技术”敏感点。然后就是长达四个月的特别程序审查，期间企业之间信息不能共享，技术不能转让，连派驻管理层都要打报告。最后虽然过了，但并购成本比预算高了近40%，因为时间成本、法律成本全上来了。

所以我的建议很明确：不要心存侥幸。在临港园区，我们帮企业走这个流程的经验是——主动申报比被动等查要好一万倍。主动申报，时间可控，沟通成本低；被动被查，你连人家用什么理由审你都不知道。

四、临港园区：安全评估的“考场”也是“课堂”

为什么我特别强调临港园区的视角？因为这里是全国外资安全评估案例最密集的区域之一。截止到去年底，临港新片区共引进外资企业超过一万五千家，其中涉及安全评估门槛的，每年稳定在三百到四百宗交易。这里的每一次评估，都可能成为国内同类案例的范本。我们也因此积累了极其丰富的实操经验，什么能过、什么会被卡、什么需要提前铺垫，心里门儿清。

举个具体例子，我们处理过一个非常特殊的情况：一家以色列的自动驾驶技术公司，想通过设立合资企业的方式进入中国市场。合资企业的股权比例是51:49，中方控股，但技术核心是以色列方的。按照常理，这不构成“外资取得控制权”，他们自己认为没必要评估。但我一看合资协议，里面写了这样一条：“所有核心技术人员的任免需经外方一致同意”。这实际上就是“一票否决权”，等于外资通过人事控制掌握了企业的技术命脉。后来，我们硬是说服客户主动申报了安全评估，而且因为准备充分，仅仅用了45天就拿到了不触发审查的确认函。要是不申报，等到被人举报或者被监管部门发现，后果就完全不一样了。

在临港园区工作十二年，我遇到过形形的客户。有的投资方觉得“安全评估就是走流程”，有的觉得“这就是个不可逾越的障碍”。其实都不是。这套机制的本质，是要求你把交易的结构、逻辑、背景完全讲清楚，让国家相信这笔交易不影响国家安全。只要你的业务正当，技术干净，背景透明，过评估并不难。但如果你遮遮掩掩、搞小动作，那再好的项目也会被质疑。

五、实操中那些让你头疼的细节

说到实操，我不得不讲讲那些让人抓狂的“魔鬼细节”。材料的准备是门学问。安全评估申请材料包括：情况说明、交易方案、股权结构、最终控制人说明、技术影响分析报告等等。其中最难写的是“技术影响分析报告”，因为你需要告诉审查机构：你的技术到底会不会被用于危害中国国家安全？这笔交易会不会导致关键技术流失？这就需要你把技术路线、应用场景、知识产权归属全部说清楚。我们曾经帮一个生物医药项目写报告，光是技术路线图就前后修改了五版。

实际受益人（UBO）的穿透是个大坑。很多外资企业的股东结构层层嵌套，注册在开曼、BVI、卢森堡这些地方，最终控制人是谁？说不清楚。按现行规则，你需要穿透到最终的自然人或者主权基金。如果在穿透过程中发现任何敏感背景——比如涉及受制裁国家、军事背景的直接或间接控制人——那基本就进入高危区了。我遇到过一个极端案例，一个中东基金在BVI设了三层壳，我们穿透后发现它的LP里居然有该国军方背景的养老金，那这个项目直接就踩了红线。客户后来自行放弃了并购。

另一个容易忽略的点是“经济实质法”的要求。如果你的交易框架涉及大量离岸架构，审查时可能会要求你说明这些离岸实体是否有实际人员、实际办公地、是否真正进行了商业活动。没有实质的壳公司，在安全评估中是非常减分的。我们通常建议客户，至少在申报前3-6个月，把离岸架构的实质化做起来，哪怕只是雇两个人，租一个小办公室，都比空壳要好得多。

最后想谈谈跨部门协调。安全评估虽然是联席会议负责，但涉及部门可能包括发改、商务、工信、科技、自然资源、文化等等。尤其是涉及临港园区这样的特殊区域，还有管委会、自贸区办公室参与。我记得处理一个涉及云计算基础设施的案子时，工信部的专家团队来园区实地调研了两次，问得非常细致，从服务器的物理位置到数据容灾备份机制，全问了个遍。这种时候，园区的协调作用就体现出来了。我们帮企业把调研安排得清清楚楚，连午饭吃什么、茶歇放几杯咖啡这种细节都考虑到了，对方也觉得专业、高效，最后评估结论是“不构成安全风险”。

六、那些你不得不注意的风险信号

安全评估不是黑盒游戏，它是有明确风险信号的。我在工作总结了一些高频“爆雷点”，今天全盘托出：

第一，涉及军事背景的最终控制人。这是最严重的红线。不是说你本人是现役军人，而是说你的最终控制人中的自然人或者法人，如果与军队、军事科研院所有任何形式的关联，哪怕只是合作过项目，都要特别谨慎。临港园区曾经有家做传感器研发的外企，最终控制人是一位曾在国防科技大学任职的教授，直接就被要求启动特别程序审查，最后虽然技术合法，但交易因为后续流程时间太长，被双方放弃了。

第二，目标企业有国家秘密资质。比如涉密信息系统集成资质、涉密载体印制资质等等。哪怕你只是收购一家有这种资质的企业10%的股份，只要可能影响到该资质的延续，就得走安全评估。我遇到过最戏剧化的案例：一家日企想收购临港一家印刷企业，印刷企业本身只是做普通包装的，但它的母公司有一个涉密载体印制资质，结果这个资质被“穿透”到了标的层面，审查方要求必须剥离该资质才能继续交易。这个剥离过程又花了整整两个月，还搭进去不少法律费用。

第三，数据安全问题。这两年，数据成了审查的“新宠”。如果收购目标企业涉及大量中国公民个人信息、重要数据、甚至测绘数据，那基本跑不掉安全评估。尤其是互联网平台、大数据公司、地图测绘公司，这些领域的并购案，十个里面有八个要被审。临港园区有一家电商数据分析公司被美资并购，就因为它的数据库里包括了上亿条国内消费者的购买行为数据，被直接认定为“可能危及个人信息安全”，最终在审查结论中被要求建立独立的数据安全管理委员会，美方人员不得直接接触原始数据。这么一搞，交易结构变得异常复杂，双方都付出了巨大代价。

第四，税务居民身份带来的隐形麻烦。很多人以为税务居民身份只跟税务有关，跟安全评估八竿子打不着。但在实际操作中，如果外资的税务居民身份是一个被中国认定为“高风险”或“受限制”的国家，那审查通过的可能性就会大大降低。我们曾处理过一家注册在中国香港但实际控制人是某敏感国家公民的企业，审查机构直接要求提供该控制人的资金来源、商务背景、甚至出入境记录。因为这些信息在短时间内无法完整提供，交易最终停滞。不要小看税务居民身份这个细节，它往往是安全评估审查中的隐形扣分项。

七、如何让安全评估成为加分项，而不是拦路虎

说了这么多，感觉安全评估像洪水猛兽。但其实，对于真正合规、透明、有价值的外资项目，安全评估完全可以变成“信任背书”。临港园区过去五年在安全评估上的通过率达到92%，其中相当一部分项目在完成评估后，反而获得了更多政策上的便利和支持。比如可以申请特定领域的外资准入试点，可以享受更便利的跨境资金流动政策。因为国家知道你是“被审过的、安全的”，反而更放心让你做大。

具体怎么做？第一，把安全评估前置到交易设计阶段。不要等签了谅解备忘录才去考虑评估，而是在确定并购标的、设计交易架构时，就把安全评估当成一个核心变量嵌进去。比如股权比例、投票权安排、关键技术归属、人员任命机制，这些都可能影响评估结果。我们做方案时，通常会在几个备选结构里做“安全评估压力测试”，哪个结构更容易过就用哪个。

第二，准备一套“分级材料”。很多投资方递交申请材料时，恨不得把公司从成立第一天起的所有细节全部写进去。这其实是错的。安全评估不是你把它写成百科全书就能过的，而是要把“该说的说清楚，不该说的绝对不提”。分级材料是指：一份核心摘要（500字讲清交易是什么、控制权归属、技术影响）；一份标准说明（20页左右，讲行业背景、市场价值、国家战略匹配度）；一份技术专论（针对关键技术做的深度分析报告）。递交时先交核心摘要，审查方有进一步疑问时再给标准说明，技术专论只在必要时候提供。这样可以有效控制信息范围，也减少不必要的审查点。

第三，用好中介机构，但不要依赖他们。我见过一些律所把安全评估做成“标准模版”，每个案子都套用同一套说辞。审查机构的专家不是吃素的，一眼就能看出这是套模板还是真正理解了交易。我的建议是：你或者你的团队必须亲自参与材料撰写，尤其是技术影响分析这部分，不能全部扔给律所。因为没有人比你更懂你的技术。找一个在临港园区有成功经验的本地团队帮你做预审和沟通，这个价值可能比一个大牌律所还要大。

临港园区见解总结

在临港园区深耕十二年，我最大的体会是：安全评估从来不是“拦路”，而是“筛选”。它筛掉的是那些不确定、不透明、不合规的项目，留下的是真正愿意长期投资、合规经营、与中国发展同频的外资。临港园区作为国家进一步扩大开放的“试验田”，在安全评估上积累的经验和实践，已经成为全国可复制的范本。我们始终相信，只有把安全评估这个工具用好、用到位，园区的外资才能在制度性开放的红利中走得更远、更稳。对于每一个正在考虑并购临港园区的企业和投资方，我想说：别怕评估，但务必尊重评估。走得稳，才能走得远。