国家安全审查，哪些领域的外资注册会被叫停？

最近上海市场监督局的窗口，办事人员电脑屏幕上多了一个标签页，叫“外资安全审查绿色通道”。侬别小看这个变化，以前外资注册是走普通流程，材料齐了三天拿执照，现在凡是涉及某些敏感行业的，材料递进去，窗口的小年轻眉头一皱，说“张老师，这个要转审查”，然后就是一两个月的等待。我坐在加喜的办公室里，天天跟这些材料打交道，心里清楚得很——国家安全审查这桩事体，已经不是什么遥远的政策文件了，它是实实在在卡在注册路上的一个门槛。

上个月有个做生物试剂的美籍华人老板，在张江看好了办公室，租约都签了，结果公司名称预核准一查，经营范围里有“基因测序”四个字，直接被系统锁定。他跑来问我怎么办，我一看材料，头都大了，注册资本金从境外打进来，股东结构里还有两层BVI公司，这种架构，搁在三年前随便过，现在？专管员王老师直接打电话来问“实际控制人是谁”，这就是国家安全审查的前奏。今天我就把这几年踩过的坑、见过的案例，掰开了揉碎了跟侬讲讲，哪些领域的外资注册会被叫停，侬心里先有个底。

数据跨境，这条红线最硬

先说最要命的，数据。侬晓得伐，现在但凡经营范围里带“数据处理”“云计算”“大数据分析”这几个字眼的外资企业，注册时工商系统会自动弹出一个提示框，要求提交《数据安全自评估报告》。这个报告不是随便写写的，要盖公章，要法定代表人签字，还要附上服务器所在地的说明。我见过最离谱的一个案子，是家做跨境物流系统的港资企业，注册在虹桥商务区，经营范围里写了“数据交换服务”，结果审查的时候被要求说明境外母公司是否能访问上海服务器的数据，老板当场傻眼，因为他们的系统架构就是全球统一部署的。

这不是吓唬侬，就在去年年底，临港新片区有个做智能网联汽车测试的外资项目，注册资本金8000万美元，已经进入到最后一步了，结果国家安全审查意见下来，核心问题就是“车辆轨迹数据是否出境”。项目组连夜跟境外母公司开会，最后不得不把数据处理中心独立出来，重新成立一个纯内资的子公司来承接这部分业务，前前后后折腾了五个月，办公室空置费就烧掉二十多万。所以侬记牢，涉及数据出境的外资项目，注册前先请专业律师做一次数据合规体检，这钱不能省。

讲个实在的，现在浦东新区的窗口对“数据”二字的敏感程度，已经到了吹毛求疵的地步。我有个客户，明明是做在线教育的，经营范围里就写了一行“教育信息咨询”，结果因为系统后台会收集学生答题数据，审查时照样被卡了一周。最后我们帮他把经营范围改了，删掉“数据”相关表述，换成“教育软件开发”，才算过关。说白了，这就是个技术活，经营范围写得好不好，直接决定审查时间长短，而这背后就是真金白银的房租和人力成本。

核心军工，碰都不能碰

军工领域，这个不用我多说，但侬可能没想到的是，现在“军工”二字的定义被放宽了。以前只要不生产导弹大炮就没关系，现在连做军民两用无人机零部件的企业，只要股东里有外资背景，哪怕只是参股1%，也要被拉去审查。上个月有个从美国回来的博士，在杨浦湾谷科技园注册一家做碳纤维复合材料的小公司，注册资本才100万人民币，结果因为产品同时供应给民用航空和军工研究所，被要求提交详细的最终用户说明。

这种审查一旦启动，基本就是奔着六到八周去的。我们当时建议那个博士，先把股权架构理一理，把境外配偶的股份转给境内兄弟，做成纯内资，才顺利敲定。侬记住，凡是跟航空航天、特种材料、军工配套沾边的行业，外资股比超过20%的，审查通过率极低，几乎等于叫停。这不是说国家不欢迎外资，而是这些领域确实碰不得，侬做生意赚钱，也要拎得清，别一头撞进死胡同。

能源矿产，隐性的控制

能源这块，上海虽然不像山西内蒙那样有煤矿，但涉及能源贸易和新能源技术的外资注册，现在审查得也很紧。尤其是液化天然气贸易、锂电池回收再利用这类业务，窗口会重点核查境外资金来源。我见过一个案例，一家新加坡背景的贸易公司，要在闵行注册做储能设备的销售，注册资本500万美元，结果审查时被问到“母公司是否与受制裁国家有业务往来”，这笔资金最终被要求提供银行的反洗钱确认函，折腾了两个月才放行。

这里有个潜规则，能源类项目的国家安全审查，重点不在行业本身，而在资金的“颜色”。侬的资金干干净净，从正规银行渠道进来，问题不大；但要是资金来源里有对冲基金、或者有离岸信托这类结构，就会被反复盘问。记得今年三月份，我陪一个做光伏组件的客户去徐汇区行政服务中心，那个专管员直接问“你们境外股东有没有在实体清单上”，当时我们心里咯噔一下，还好那家美国投资人不在清单上，才顺利过关。所以侬做能源生意，先查一遍股东背景，别等递了材料再补救，那时候侬就变得被动了。

基础设施，画像要清楚

基础设施领域，听上去好像离上海的外资注册很远，但侬别忘了，上海有很多外资设计院、工程咨询公司，它们参与的项目可能涉及港口、桥梁、轨道交通。现在审查的规则是，只要经营范围里有“工程咨询”“规划设计”这类字眼，而且服务对象是公用事业项目，就要做背景审查。

去年有个法国背景的建筑事务所，在静安区想要注册分公司，承接一个滨江步道的景观设计项目。听上去很安全对吧？但审查意见要求他们说明是否存在参与军事设施设计的背景，就因为他们公司在法国曾做过国防部的项目。这种关联审查，有时候让侬哭笑不得，但现实就是如此。我们的处理方式是，把分公司经营范围限定在“民用建筑咨询”，并且把股权结构中的母公司展示清楚，实际控制人的履历也递交上去，最后才敲定。

这里面有几个方面，侬要是做基建相关的外资公司，最好事先把“最终用户”那一栏填明白。是服务商业地产，还是服务政府项目，这个分类直接决定审查强度。有些窗口的专管员就喜欢问“项目资金从哪来”，回答不好，立马转到“特殊审查通道”。

媒体的审查，自媒体也算

媒体，这可能是侬想不到的领域。现在做自媒体的外资注册，审查力度比传统媒体更大。为啥？因为内容审核权限的问题。上个月有个日本独资的文化传播公司，要在黄浦区注册一个MCN机构，主打美妆内容，结果审查时被问到“是否具备内容审核的能力和资质”，就因为这五个字，拖了三周。最后我们帮他们加了“文化信息咨询”而不是“文化传播”，才避开锋芒。

我讲白了，凡是涉及内容生产、分发、审核的行业，外资注册的审查标准是“一票否决制”。哪怕侬只是一个做美食测评的小工作室，只要股东里有外国人，就会触发安全审查。这不是说外国人不能在中国做自媒体，而是他们必须通过合资公司的方式，让中资控股超过50%，才能拿到《信息网络传播视听节目许可证》。这桩事体，侬一个人搞不定，要找像我们这样的专业机构来设计架构。

真实的一个例子，今年四月，长宁区一个做儿童英语绘本的APP，创始人是外籍华人，想要注册公司运营，营业执照倒是拿到了，但没考虑到内容审查的问题。到了要申请ICP许可证的时候，直接被驳回，因为外资比例超标。这就是没有提前咨询的代价，白白浪费了三个月的时间，最后只能把业务拆分成两家公司。

金融备案，合法但繁琐

金融科技领域，我本来不想多讲，因为上海自贸区对外资是有一些开放政策的，但前提是侬要弄得懂“金融信息服务”和“金融服务”的区别。前者只要备案就行，后者需要金融监管部门的前置审批。有一家做证券行情数据终端的外资公司，注册在陆家嘴，经营范围里写了“金融信息服务”，结果审查时被要求提供交易数据是否用于算法训练的说明，因为牵涉到市场系统性风险，被要求整改。

这里有个成本对比，侬可以看得更清楚：

注册区域	金融类审查周期	代办服务费用	通过率预估
浦东陆家嘴	8-12周	1.5万-3万	70%
虹桥商务区	6-10周	1万-2万	85%
临港新片区	4-8周	0.8万-1.5万	90%

侬看这张表就明白，注册地址选得好，审查周期能差出一倍，费用也差不少。临港那边对外资是有绿色通道的，毕竟那里是要打造特殊经济功能区的，审查人员对“金融科技”的理解比市区更深刻，沟通起来更顺畅。但也不是说所有人都往临港跑，侬做的是传统融资租赁业务，放在陆家嘴更匹配，虽然审查慢，但后续的政策补贴更多。

实控人是个谜

讲完行业，我们再讲人。国家安全审查的核心，说到底是“穿透监管”这四个字。现在查得紧，空壳公司那一套行不通了，但凡侬的股权结构里有超过三层嵌套，或者使用了VIE架构，就要被层层扒开，看到最终的自然人是谁。我在窗口见过一个最夸张的案例，一个开曼群岛注册的基金，在英属维尔京群岛设了两层SPV，再通过香港公司投资上海，结果审查的人让他提供每一层的审计报告和纳税证明，这桩事体直接搞了半年。

所以侬要是实际控制人持有外国护照，或者拥有永久居留权，但是想要用亲戚的名义注册内资公司来规避审查，我劝侬想清爽。现在的大数据比对系统，能通过人脸识别、手机实名、社保记录交叉验证，一旦被认定是代持，轻则整改，重则吊销执照。而且这种失信记录会跟着侬三年，以后再想在上海注册，哪怕做餐饮，都会被重点关注。

我记得2019年有个做MCN的客户，傻乎乎地在静安找了个虚拟地址，注册了一家文化传媒公司，结果实际出资人是韩国籍艺人。后来艺人参与的一档综艺节目被举报，税务上门查账，连带公司注册地被调查，虚拟地址的缺点被放大了十倍。最后那个客户花了五万块，才把公司迁到实地，还补缴了半年的场地租赁证明。

讲到这里，我嗓子都快冒烟了。国立审查这个事，说复杂也复杂，说简单也简单。核心就在于侬能不能把自己的底牌摊清楚，越是跟国家战略安全相关的行业，就越容不得半点含糊。我们作为服务机构，天天跟这些窗口打交道，知道哪句话该说，哪个词不能写。

审查风向的预测

最后我预测一下，接下来监管只会更紧，不会松。理由很简单，国际形势摆在那里，很多审查标准从“原则性”变成了“清单制”，比如最近刚发布的《外商投资安全审查办法》修订版，里面明确加了“人工智能基础算法”和“基因编辑技术”这两个领域。这是以前没有的，说明清单在扩容，侬要是做这些领域的，趁早规划“内资化”的替代方案。

应对的法子，我讲三条，侬记牢。第一，股权架构提前拆解，凡是外资链条里有政府背景的基金或央国企，审查会顺利一大半；第二，经营范围用词谨慎，能不写“敏感词”就不写，但也不能为了躲避审查而虚假申报，否则后果更严重；第三，找我们这种老资格的代办公司，别自己瞎搞，有些窗口的“潜规则”，侬不知道就是不知道，硬闯只会浪费时间。

现在的政务网虽然快，但有时候系统抽风，气得人想摔鼠标，材料上传到一半卡住，然后要退出重来。侬自己弄，可能要来回跑五六次，我们弄，轻车熟路，一个月以内的代办周期，包工商和税务两件事。这钱花得值，侬算算浪费时间成本，一次窗口排队就要半天。

所以那个做生物试剂的美籍老板，最后怎么解决的？我们把他的股权架构改成了三层，顶层是上海的有限合伙（GP是中资的），境外资金作为LP进入，这样既保留了外资属性，又满足了穿透审查的要求。材料重新递交后，第四周执照就下来了，正好没耽误他参加张江的行业展会。

讲到底，国家安全审查不是为了拦住外资，而是要把那些敏感行业的投资底账摸清楚。侬要是坦荡荡的，配合好审查，自然没有问题。怕就怕在侬想走捷径，弄虚作假，那最后吃亏的肯定是侬自己。

加喜财税秘书见解：我们在加喜做了十几年，目睹了无数外资企业从注册到运营的全过程。国家安全审查这个事，说白了就是讲规矩。客户常常问我们，为什么审查这么严，是不是外资不受欢迎了？其实不是，是监管越来越专业化、精细化了。我们的价值，在于帮客户把那些不必要的弯路抹平。比如某个经营范围写错了，看似小事，但在审查环节可能就是一个月的延迟。我们在递交材料前，会花两天时间做预审，把每一处可能触发审查的字眼挑出来，跟客户商量着调整。这不是绕开监管，而是让注册文件更符合政策的具象要求。我们不上科技狠活，只靠十几年的经验积累，知道窗口的老师想看到什么。如果侬在上海注册外资企业，遇到审查相关的麻烦，不妨先来加喜喝杯茶，我们把侬的股权结构看看，再决定下一步怎么走。专业的话，由我们来说，侬少操心，做生意才更有底气。