目录
一、外商投资国家安全审查制度时间线
二、交易类型
三、适用行业及数据安全问题
四、实际控制权的认定
五、审查流程
近几年，全球疫情肆虐、地缘局势紧张、贸易保护主义抬头，考虑到供应链安全等因素，主要经济体均在建立和加强外商投资安全审查制度，例如美国出台了《外国投资风险审查现代化法案（ForeignInvestmentRiskReviewModernizationActof2018）》及一系列相关法规、欧洲出台了《欧盟外资审查条例》、日本进一步修订了《外汇与外国贸易法》，针对外商投资以信息科技（IT）和通信为重点，新增多个限制行业，各国从自身国家安全角度出发否定来自其他国家的投资，或者对某些境外企业实施禁令或制裁，或者对本国企业赴境外上市进行审查，呈现一种撕裂的状态。
中国的《外商投资安全审查办法》于2021年1月18日开始正式实施已1年有余，自2021年下半年《数据安全法》、《网络安全审查办法》亦相继发布，规定了数据安全审查制度和网络安全审查制度，对外商投资的国家安全审查提出了新的要求，特别是全球主要经济体争相竞争的人工智能、自动驾驶、5G网络技术以及新能源等领域有了飞速发展，我们拟通过本文结合相关审查要点介绍中国外商投资安全审查及最新动向，供跨国企业参考。
一、外商投资国家安全审查制度时间线
发布时间
发布内容
2011年2月3日
国务院办公厅发布《关于建立外国投资者并购境内企业安全审查制度的通知》，首次确立了“国家安全审查”制度，该通知于2011年3月3日实施。
2011年8月25日
商务部发布了《商务部实施外国投资者并购境内企业安全审查制度的规定》（商务部公告2011年第53号），该规定于2011年9月1日实施。
2015年7月1日
《国家安全法》发布实施，其中规定“国家建立国家安全审查和监管的制度和机制，对影响或者可能影响国家安全的外商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国家安全事项的建设项目，以及其他重大事项和活动，进行国家安全审查，有效预防和化解国家安全风险”。
2015年4月8日
国务院办公厅发布了《自由贸易试验区外商投资国家安全审查试行办法》，对外商投资安全审查制度进行了进一步明确，在自由贸易区试点实施与负面清单管理模式相适应的外商投资安全审查措施，该办法于2015年5月8日实施。
2019年3月15日
《外商投资法》明确规定了中国将建立外商投资安全审查制度，该法于2020年1月1日起正式生效。
2020年12月19日
国家发展和改革委员会和商务部共同发布了《外商投资安全审查办法》（国家发展和改革委员会、商务部令第37号，以下称“第37号文”），该办法于2021年1月18日正式生效。
2021年6月10日
《数据安全法》发布并于2021年9月1日正式生效。
2021年12月28日
国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局联合发布《网络安全审查办法》，该办法自2022年2月15日起施行。
根据现行有效的法律监管体系，国家安全审查制度涉及的重点如下：
二、交易类型
根据第37号文，影响或者可能影响国家安全的外商投资，即外国投资者直接或者间接在中华人民共和国境内进行的投资活动，应当进行安全审查。前述外商投资包括以下三类：
结合2011年《商务部实施外国投资者并购境内企业安全审查制度的规定》第九条的规定，对于外国投资者并购境内企业，应从交易的实质内容和实际影响来判断并购交易是否属于并购安全审查的范围；外国投资者不得以任何方式实质规避并购安全审查，包括但不限于代持、信托、多层次再投资、租赁、贷款、协议控制、境外交易等方式。结合《外商投资法》对于外商投资的规定1，实际上所有类型的外商投资均有可能落入外商投资安全审查的范围。
三、适用行业及数据安全问题线
（一）适用行业
根据第37号文，安全审查的范围为，外国投资者或者境内相关当事人（以下称“当事人”）实施投资涉及以下行业的企业：
前述“重要”、“关键技术”、“重要领域”等在第37号文中未有明确定义，实践中可以参考行业是否属于外商投资负面清单、有无特殊行业规定2、所投资企业是否占有较大市场份额、是否涉及禁止或限制出口技术、是否涉及数据安全等方面来进行判断。自2011年《商务部实施外国投资者并购境内企业安全审查制度的规定》实施以来实务中与政府部门多次沟通以及遇到比较多的行业例如包括谷物种植、家禽饲养、石油开采和加工、医疗器械制造、人工智能、5G、能源供应等。
（二）数据安全
2021年下半年，《数据安全法》、《个人信息保护法》、《网络安全审查办法》、《数据出境安全评估办法》等法律法规相继实施，数据安全亦成为安全审查中的一个重要考虑因素。《数据安全法》规定，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查；《网络安全审查办法》中规定企业在三种情况3下需要进行网络安全审查申报。外商投资中如涉及大量个人信息、关键信息基础设施、重要数据，或者某些特定行业，应当格外关注外商投资安全审查的可能性。
四、实际控制权的认定
前述第2类行业中所述取得所投资企业的实际控制权的情况，包括以下3种情形：
从前述规定可以看出，第37号文中所述实际控制权既包含单独和共同的控制权，也包含积极和消极的控制权。
五、审查流程
外商投资安全审查流程如下图所示：
六、结语
跨国公司在对华投资过程中应当充分关注是否可能涉及外商投资安全审查，特别需要关注是否涉及数据安全等最新要素以及新能源、人工智能、自动驾驶以及5G网络技术等最新领域的特殊要求。外商投资安全审查、数据安全审查中可能涉及一些政策性的考量因素，过程中与政府部门的积极沟通和沟通技巧尤为重要，同时数据安全方面正在逐步出台一系列的国家标准和实施细则，建议跨国投资企业予以持续关注。
1.本法所称外商投资，是指外国的自然人、企业或者其他组织（以下称外国投资者）直接或者间接在中国境内进行的投资活动，包括下列情形：
（一）外国投资者单独或者与其他投资者共同在中国境内设立外商投资企业；
（二）外国投资者取得中国境内企业的股份、股权、财产份额或者其他类似权益；
（三）外国投资者单独或者与其他投资者共同在中国境内投资新建项目；
（四）法律、行政法规或者国务院规定的其他方式的投资。
2. 例如《汽车产业投资管理规定》中规定，对涉及产业安全的新建、兼并重组和股权变更等重大汽车投资项目，有关部门应按规定及时进行反垄断审查。涉及外商投资的，还应按规定进行安全审查。
3.分别是关键信息基础设施运营者采购网络产品和服务 ，影响或者可能影响国家安全的；网络平台运营者开展数据处理活动，影响或者可能影响国家安全的；掌握超过100万用户个人信息的网络平台运营者赴国外上市。
一、外商投资国家安全审查制度时间线
二、交易类型
三、适用行业及数据安全问题
四、实际控制权的认定
五、审查流程
近几年，全球疫情肆虐、地缘局势紧张、贸易保护主义抬头，考虑到供应链安全等因素，主要经济体均在建立和加强外商投资安全审查制度，例如美国出台了《外国投资风险审查现代化法案（ForeignInvestmentRiskReviewModernizationActof2018）》及一系列相关法规、欧洲出台了《欧盟外资审查条例》、日本进一步修订了《外汇与外国贸易法》，针对外商投资以信息科技（IT）和通信为重点，新增多个限制行业，各国从自身国家安全角度出发否定来自其他国家的投资，或者对某些境外企业实施禁令或制裁，或者对本国企业赴境外上市进行审查，呈现一种撕裂的状态。
中国的《外商投资安全审查办法》于2021年1月18日开始正式实施已1年有余，自2021年下半年《数据安全法》、《网络安全审查办法》亦相继发布，规定了数据安全审查制度和网络安全审查制度，对外商投资的国家安全审查提出了新的要求，特别是全球主要经济体争相竞争的人工智能、自动驾驶、5G网络技术以及新能源等领域有了飞速发展，我们拟通过本文结合相关审查要点介绍中国外商投资安全审查及最新动向，供跨国企业参考。
一、外商投资国家安全审查制度时间线
发布时间
发布内容
2011年2月3日
国务院办公厅发布《关于建立外国投资者并购境内企业安全审查制度的通知》，首次确立了“国家安全审查”制度，该通知于2011年3月3日实施。
2011年8月25日
商务部发布了《商务部实施外国投资者并购境内企业安全审查制度的规定》（商务部公告2011年第53号），该规定于2011年9月1日实施。
2015年7月1日
《国家安全法》发布实施，其中规定“国家建立国家安全审查和监管的制度和机制，对影响或者可能影响国家安全的外商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国家安全事项的建设项目，以及其他重大事项和活动，进行国家安全审查，有效预防和化解国家安全风险”。
2015年4月8日
国务院办公厅发布了《自由贸易试验区外商投资国家安全审查试行办法》，对外商投资安全审查制度进行了进一步明确，在自由贸易区试点实施与负面清单管理模式相适应的外商投资安全审查措施，该办法于2015年5月8日实施。
2019年3月15日
《外商投资法》明确规定了中国将建立外商投资安全审查制度，该法于2020年1月1日起正式生效。
2020年12月19日
国家发展和改革委员会和商务部共同发布了《外商投资安全审查办法》（国家发展和改革委员会、商务部令第37号，以下称“第37号文”），该办法于2021年1月18日正式生效。
2021年6月10日
《数据安全法》发布并于2021年9月1日正式生效。
2021年12月28日
国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局联合发布《网络安全审查办法》，该办法自2022年2月15日起施行。
根据现行有效的法律监管体系，国家安全审查制度涉及的重点如下：
二、交易类型
根据第37号文，影响或者可能影响国家安全的外商投资，即外国投资者直接或者间接在中华人民共和国境内进行的投资活动，应当进行安全审查。前述外商投资包括以下三类：
结合2011年《商务部实施外国投资者并购境内企业安全审查制度的规定》第九条的规定，对于外国投资者并购境内企业，应从交易的实质内容和实际影响来判断并购交易是否属于并购安全审查的范围；外国投资者不得以任何方式实质规避并购安全审查，包括但不限于代持、信托、多层次再投资、租赁、贷款、协议控制、境外交易等方式。结合《外商投资法》对于外商投资的规定1，实际上所有类型的外商投资均有可能落入外商投资安全审查的范围。
三、适用行业及数据安全问题线
（一）适用行业
根据第37号文，安全审查的范围为，外国投资者或者境内相关当事人（以下称“当事人”）实施投资涉及以下行业的企业：
前述“重要”、“关键技术”、“重要领域”等在第37号文中未有明确定义，实践中可以参考行业是否属于外商投资负面清单、有无特殊行业规定2、所投资企业是否占有较大市场份额、是否涉及禁止或限制出口技术、是否涉及数据安全等方面来进行判断。自2011年《商务部实施外国投资者并购境内企业安全审查制度的规定》实施以来实务中与政府部门多次沟通以及遇到比较多的行业例如包括谷物种植、家禽饲养、石油开采和加工、医疗器械制造、人工智能、5G、能源供应等。
（二）数据安全
2021年下半年，《数据安全法》、《个人信息保护法》、《网络安全审查办法》、《数据出境安全评估办法》等法律法规相继实施，数据安全亦成为安全审查中的一个重要考虑因素。《数据安全法》规定，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查；《网络安全审查办法》中规定企业在三种情况3下需要进行网络安全审查申报。外商投资中如涉及大量个人信息、关键信息基础设施、重要数据，或者某些特定行业，应当格外关注外商投资安全审查的可能性。
四、实际控制权的认定
前述第2类行业中所述取得所投资企业的实际控制权的情况，包括以下3种情形：
从前述规定可以看出，第37号文中所述实际控制权既包含单独和共同的控制权，也包含积极和消极的控制权。
五、审查流程
外商投资安全审查流程如下图所示：
六、结语
跨国公司在对华投资过程中应当充分关注是否可能涉及外商投资安全审查，特别需要关注是否涉及数据安全等最新要素以及新能源、人工智能、自动驾驶以及5G网络技术等最新领域的特殊要求。外商投资安全审查、数据安全审查中可能涉及一些政策性的考量因素，过程中与政府部门的积极沟通和沟通技巧尤为重要，同时数据安全方面正在逐步出台一系列的国家标准和实施细则，建议跨国投资企业予以持续关注。
1.本法所称外商投资，是指外国的自然人、企业或者其他组织（以下称外国投资者）直接或者间接在中国境内进行的投资活动，包括下列情形：
（一）外国投资者单独或者与其他投资者共同在中国境内设立外商投资企业；
（二）外国投资者取得中国境内企业的股份、股权、财产份额或者其他类似权益；
（三）外国投资者单独或者与其他投资者共同在中国境内投资新建项目；
（四）法律、行政法规或者国务院规定的其他方式的投资。
2. 例如《汽车产业投资管理规定》中规定，对涉及产业安全的新建、兼并重组和股权变更等重大汽车投资项目，有关部门应按规定及时进行反垄断审查。涉及外商投资的，还应按规定进行安全审查。
3.分别是关键信息基础设施运营者采购网络产品和服务 ，影响或者可能影响国家安全的；网络平台运营者开展数据处理活动，影响或者可能影响国家安全的；掌握超过100万用户个人信息的网络平台运营者赴国外上市。