外资并购中的国家安全审查：法律框架与实务挑战

近年来，随着全球资本流动的加速和跨国企业战略整合的深化，外资并购在中国市场日益频繁。然而，伴随这一趋势而来的，是国家对经济安全、产业控制权以及关键基础设施保护的高度关注。特别是在涉及高科技、军工、能源、通信、数据处理等敏感领域的并购交易中，国家安全审查已成为不可忽视的法律程序。根据《中华人民共和国国家安全法》《外商投资法》以及《外商投资安全审查办法》等相关法律法规，中国政府已建立起一套系统化、制度化的外资并购安全审查机制。该机制不仅旨在防范外部资本对国家核心利益的潜在威胁，也体现了中国在开放与安全之间寻求动态平衡的法治智慧。

国家安全审查的适用范围与触发条件

并非所有外资并购均需接受国家安全审查，其适用范围严格限定于可能影响国家安全的重大交易。根据《外商投资安全审查办法》第二条，以下情形通常会被纳入审查范畴：一是投资领域涉及国家规定的重点行业或关键基础设施；二是交易完成后可能导致外国投资者实际控制重要技术、核心数据或敏感信息；三是并购目标企业从事军工、航空航天、网络安全、生物技术等高风险行业；四是交易可能引发产业链关键环节被境外资本控制的风险。例如，在2021年某境外科技公司拟收购国内一家半导体设计企业的案例中，因该企业掌握多项国产芯片核心技术，且产品广泛应用于国防系统，最终被国家安全部门依法启动安全审查程序，成为典型示范。

审查主体与流程机制解析

目前，中国外资并购国家安全审查由国务院指定部门牵头，具体由国家发展和改革委员会（NDRC）、商务部及国家市场监督管理总局协同开展。审查流程一般分为三个阶段：初步申报、正式审查与决定执行。首先，当交易达到一定规模或涉及敏感领域时，经营者须主动向商务部提交安全审查申请。随后，相关部门组织专家评估，必要时可征求公安部、工信部、国家安全部门等单位意见。整个审查周期通常为30个工作日，复杂案件可延长至45日。值得注意的是，审查过程中允许经营者提出异议或补充材料，但若被认定存在重大安全隐患，即便交易已完成，仍可能被责令整改或撤销。2022年某国际基金收购国内某医疗大数据平台案即因数据跨境传输路径不透明，被要求剥离部分业务并建立数据本地化存储机制。

典型案例分析：某跨国医药集团并购案

2023年，一家总部位于欧洲的跨国医药集团计划以12亿美元收购中国某领先基因检测企业。该目标公司虽未直接参与军事研发，但其数据库涵盖超过800万中国公民的基因信息，并具备大规模生物样本处理能力。在申报后，国家安全部门迅速介入，认为该交易存在“生物信息安全风险”，可能被用于非授权的人类遗传资源采集与利用。经多轮沟通与技术论证，律所团队代表买方提出三项解决方案：第一，设立独立运营实体，将基因数据存储于境内服务器；第二，引入第三方监管机构定期审计数据访问权限；第三，承诺不将数据用于境外科研项目。最终，监管部门同意在附加条件基础上通过审查，交易得以完成。此案凸显了在数据主权与技术创新之间达成合规平衡的重要性。

律师在安全审查中的角色与策略

在外资并购项目中，律师事务所不仅是交易结构的设计者，更是国家安全合规的“守门人”。专业律师需提前识别潜在风险点，协助客户进行尽职调查，评估交易是否触及国家安全红线。在申报阶段，律师需撰写详尽的审查申报材料，包括企业背景、技术来源、数据流向、供应链依赖度等内容，并配合政府主管部门进行解释说明。此外，律师还需制定应急预案，如应对审查延期、附加限制性条款或强制剥离资产等情形。在某新能源车企并购案中，我所律师团队通过构建“技术隔离带”模型，成功说服监管部门接受分拆运营方案，避免了交易失败。这表明，精准的法律策略与跨部门协调能力，是确保并购顺利推进的关键。

国际比较视角下的中国实践

相较于美国的《外国投资风险审查现代化法案》（FIRRMA）、欧盟的《外国投资审查条例》（EIR），中国的国家安全审查制度具有更强的行政主导特征与政策灵活性。虽然缺乏公开透明的听证机制，但其快速响应与高度集中管理的特点，有助于在突发情况下迅速作出决策。然而，这也带来一定的不确定性，尤其对跨国企业而言，如何准确预判审查标准成为一大挑战。因此，越来越多的外资企业在交易前主动寻求中国法律专家的意见，甚至在签署意向书阶段即启动合规评估。这种“前置式合规”模式，正逐渐成为中国外资并购生态的重要组成部分。

未来趋势与合规建议

随着《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等配套法规的落地，国家安全审查的边界将进一步扩展，特别是对涉及人工智能训练数据、跨境数据流动、算法控制权等新兴领域的关注持续升温。预计未来，更多交易将面临更严格的实质性审查。对于拟进入中国市场的外资企业而言，应尽早建立内部合规体系，包括设立专门的数据治理岗位、完善跨境传输审批流程、强化与本土合作伙伴的权责划分。同时，建议在交易架构设计阶段即引入专业法律顾问，从源头规避风险。只有将国家安全合规嵌入商业战略，才能真正实现可持续的跨国投资布局。