
近年来,中国企业全球化进程加速,出海形式日益多元。从传统的海外设厂、跨境并购,到新兴的境外上市、红筹架构搭建,再到跨境电商、海外仓布局、境外研发中心建设、技术输出及数据跨境流动,中国企业的足迹已遍布全球。然而,在追逐广阔市场机遇的同时,企业面临的国内外监管环境亦日趋复杂与严密。过去,许多企业的关注点往往集中于“资金能否顺利出境”或“ODI备案能否获批”等单一环节。如今,一套更为系统、穿透、强调风险防控的全链条监管体系已然成型。
2026年6月1日公布的《国务院关于对外投资的规定》(以下简称“《规定》”)将于同年7月1日起施行。作为我国首部专门针对对外投资的行政法规,其标志着企业出海正式从“走出去”迈入“合规走出去”的新阶段。监管逻辑从事后补救转向事前预防与事中监控,监管范围从资本流动延伸至技术、数据、人员及能力的跨境转移,法律责任体系也从程序性警告升级为包含高额罚款、没收违法所得乃至市场禁入在内的复合型惩戒。在此背景下,任何出海项目在启动商业论证的同时,都必须同步进行一场深入、系统的“合规体检”。这不仅是应对监管的必然要求,更是保障交易安全、资产稳定与企业可持续发展的基石。
关键词:企业出海;对外投资;ODI备案;合规体检;出口管制;数据出境;境外投资安全审查;跨境合规
一、为什么出海前要做“合规体检”:新规改变了什么?
《规定》的出台并非凭空创设一套全新规则,而是对现有分散监管体系的整合、升级与显性化。其带来的核心变化,正是企业必须进行前置合规体检的根本原因。
(一)监管体系从“多龙治水”走向统一协同
此前,对外投资监管职责分散于国家发展改革委、商务部、国家外汇管理局、国家网信办、海关总署等多个部门,规章林立。企业容易陷入“只见树木,不见森林”的困境,仅满足于取得某一部门的批文,却忽视了其他维度的合规义务。《规定》以行政法规的高位阶,确立了统筹协调的监管框架,意味着企业需要以一个整体视角来审视出海项目,确保在发改、商务、外汇、网信、出口管制等各条线均符合要求,任何一环的疏漏都可能引发系统性风险。
(二)监管边界从“管资金”拓展至“管能力”
传统监管的核心在于资本跨境流动的真实性与合规性。而《规定》第十三条明确禁止以任何形式(包括跨境派遣技术人员、提供技术指导、组织培训等)向境外转移国家禁止或限制出口的货物、技术、服务及相关数据。这意味着,企业出海不再仅仅是资金的流动,伴随而出的人员、知识、经验、算法、数据流均被纳入监管视野。对于人工智能、半导体、生物医药、高端装备制造等知识密集型行业而言,工程师派驻、联合研发、数据共享等日常经营活动,都可能构成需要评估的合规节点。
(三)责任后果从“程序瑕疵”升级为“实质重罚”
以往,部分企业存在“先投后补”“边投边报”的心态,认为程序性问题后续可以整改。《规定》第二十七条至第二十九条构建了前所未有的严厉处罚体系。对于投资禁止类项目、未履行核准备案手续、提交虚假材料等行为,不仅可能被责令停止投资、限期处分境外资产、没收违法所得,还可能面临按投资额一定比例(最高可达10‰)的罚款,并对直接负责的主管人员和其他直接责任人员处以个人罚款。更严重的是,违规者可能被处以1至3年内禁止从事对外投资活动的“市场禁入”处罚。这种处罚力度使得合规不再是可选项,而是关乎项目存续与企业经营资格的生死线。
二、第一项体检:投资主体与交易架构是否合法合规?
交易架构的设计是出海项目的骨架,其合规性是所有后续动作的前提。《规定》第二条将监管对象明确为“中国境内的企业、其他组织和居民个人”,并涵盖“直接或者间接”获得境外权益的活动。
体检要点:
1.主体身份核查:投资主体是境内公司、合伙企业,还是居民个人?《规定》首次在行政法规层面将居民个人全面纳入对外投资监管范畴。这意味着,创始人通过个人持股境外公司、高净值人士进行海外资产配置等行为,不能再游离于监管之外。尽管具体的个人对外投资管理办法仍有待主管部门制定,但这一监管方向的明确足以警示相关主体需提前审视存量安排的合规性。
2.架构穿透审视:是否搭建了红筹架构、VIE协议控制或多层离岸控股公司(如BVI、开曼、香港公司)?监管机构将实施“穿透式”审查,追溯至最终实际控制人。任何旨在规避境内监管的复杂嵌套架构,其风险都将显著增加。
3.投资形式甄别:除了传统的股权投资,是否涉及提供股东借款、担保、融资租赁或其他形式的融资支持?根据《规定》,以投入资产、权益或提供融资、担保等方式获取境外所有权、控制权或经营管理权的活动,均属对外投资,需纳入合规考量。
4.再投资与权益处置:计划利用境外平台公司进行再投资,或未来可能转让境外股权、资产吗?《规定》第三十三条明确,以对外投资获得的资产、权益在境外进行再投资的管理,同样适用本规定。第十五条也将资产、权益的转让与处分纳入安全审查潜在范围。
律师提示:架构设计阶段就应引入合规视角,确保股权路径清晰、资金来源合法、控制关系真实,并能完整地向监管机构披露。对于历史遗留的、未完全履行境内登记备案程序的个人境外持股或投资架构,建议尽早进行评估与规划。
三、第二项体检:ODI核准、备案与外汇登记流程是否完备?
尽管《规定》本身是框架性立法,但其第十二条明确要求投资者依法履行核准备案、信息报告、跨境资金登记等手续。这意味着由发改委、商务部门、外汇管理部门构成的既有ODI监管流程仍是企业必须跨越的法定门槛。
体检要点:
1.发改部门核准/备案:项目是否涉及敏感国家和地区、敏感行业?根据《企业境外投资管理办法》,此类项目需由国家发展改革委核准;其他项目实行备案管理,其中中央管理企业报国家发展改革委备案,地方企业报所在地省级政府发展改革部门备案。
2.商务部门核准/备案:企业境外投资涉及敏感国家和地区、敏感行业的,实行核准管理;其他情形实行备案管理。企业需取得《企业境外投资证书》。
3.外汇登记:在获得发改、商务部门批复后,需在银行办理境外直接投资外汇登记,这是资金合法汇出的前提。根据《中华人民共和国外汇管理条例》第十七条,境内机构向境外直接投资,应当按照国务院外汇管理部门的规定办理登记。
4.全流程一致性:确保在发改、商务、外汇三个环节申报的投资主体、投资金额、币种、目的地、最终投向等信息完全一致,避免因信息矛盾导致程序受阻。
5.事后报告义务:境外投资企业发生重大事项变更(如增资、减资、股权转让等),或完成再投资,需按照《境外投资管理办法》等规定履行事后报告义务。
律师提示:务必坚持“先备案,后出资”的原则。在交易文件中将获得境内全部必要的核准、备案及登记作为付款或交割的先决条件。切勿在手续未齐备时支付大额资金或完成股权过户,否则不仅面临境内处罚,也可能因资金出境渠道受阻而影响交易进程,甚至引发违约纠纷。
四、第三项体检:技术、数据与人员的跨境流动是否存在风险?
这是《规定》带给科技类、研发型及数据驱动型企业最严峻的挑战之一。第十三条将监管矛头直指通过非贸易形式进行的实质性技术、数据与能力转移。
体检要点:
1.技术出口管制风险:拟向境外输出的技术、软件、源代码、工艺参数、设计图纸等,是否属于《中华人民共和国出口管制法》管制的两用物项或军品?是否在《中国禁止出口限制出口技术目录》内?即使是尚未申请专利的专有技术(Know-how),也可能受到管制。派遣核心技术人员赴境外工厂进行设备调试、工艺导入或提供长期技术支持,很可能被认定为技术的“视同出口”。
2.数据出境合规风险:境外运营是否需要访问或处理境内收集和产生的数据?这可能涉及个人信息和重要数据。根据《中华人民共和国个人信息保护法》第四十条,关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者,应当将在境内收集和产生的个人信息存储在境内。确需向境外提供的,应通过国家网信部门组织的安全评估。同时,《数据出境安全评估办法》规定了必须申报数据出境安全评估的具体情形。企业需评估自身是否触发相关义务。
3.人员派遣的合规包装:企业常以“商务考察”、“短期培训”、“售后服务”等名义安排技术人员出境,实质却进行核心技术转移或数据操作。《规定》第十三条明确禁止以此类方式规避出口管制,要求企业必须对人员跨境活动的真实目的与内容进行合规审查。
4.行业特殊关注:
AI与云计算企业: 模型训练数据出境、算法部署海外、通过API向境外提供智能服务。 生物医药企业: 人类遗传资源信息出境、跨境临床试验数据共享、研发样本跨境转移。 高端制造与半导体企业: 精密设备操作手册、芯片设计数据、生产工艺参数的跨境传输。
律师提示:企业应建立技术与数据分类分级管理制度,在项目规划初期即识别出可能涉及受控技术或重要数据跨境的情形,并提前启动出口许可证申请或数据出境安全评估申报程序。与境外方的技术合作、服务协议中,应明确约定合规条款及责任分担。
五、第四项体检:项目是否可能触发国家安全审查?
《规定》第十五条在国家层面正式建立了境外投资安全审查制度,这是企业出海必须高度重视的新变量。其审查标准“影响或者可能影响国家安全”具有相当的弹性和前瞻性。
体检要点:
1.敏感领域识别:投资项目是否涉及人工智能、半导体、生物育种、先进通信、量子技术、网络安全等前沿科技?是否关乎能源、矿产、粮食等战略性资源?是否投资于东道国的关键基础设施(如电网、通信网络、交通枢纽)?是否处理大量敏感地理位置、供应链或人口数据?
2.投资目的地风险评估:投资是否流向与中国外交、经贸关系存在重大不确定性的国家或地区?东道国是否属于我国关注的敏感国家和地区名单?
3.交易对手方背景调查:交易对方是否与外国政府、军方或情报机构存在关联?并购标的的技术或产品是否具有军事应用潜力?
4.审查阶段与后果:安全审查可能发生在投资事前、事中甚至事后(如权益转让时)。一旦启动审查,项目将面临极大的不确定性。若被认定危害或可能危害国家安全,监管部门可作出禁止投资、中止交易或剥离已投资产的决定。
律师提示:对于身处或拟进入上述敏感行业的企业,应在项目可行性研究阶段即进行国家安全风险自评估。在交易架构设计上,可考虑通过分步实施、设置剥离条款等方式预留弹性。在交易文件中,应明确将通过中国境外投资安全审查作为交割条件之一,并约定未能通过审查时的交易终止、费用承担及赔偿责任。
六、第五项体检:境外运营的本地化合规是否同步规划?
成功的出海不仅是“出得去”,更要“站得稳、经营得好”。中国境内监管只是起点,东道国当地的法律合规同等重要,且两者需一体规划。
体检要点:
1.市场准入与行业许可:目标行业是否对外资有限制或禁止性规定?是否需要申请特定的牌照、许可或资质?
2.公司治理与股权结构:拟设立的境外实体采用何种法律形式(子公司、分公司、合资公司)?股权结构是否符合当地外资持股比例要求?公司章程、股东协议是否充分保障了中方投资者的权利?
3.税务架构与转让定价:投资架构是否考虑了税收效率?境内公司与境外子公司之间的关联交易(如特许权使用费、服务费、货款)定价是否合理,符合独立交易原则,能经受住中国与东道国的双重税务审查?
4.劳动与雇佣合规:外派员工的签证、工作许可、社会保险如何安排?是否了解当地的劳动合同法、解雇保护、工时与休假制度?薪酬福利设计是否合规?
5.数据保护与网络安全:境外业务是否需遵守欧盟GDPR、美国加州CCPA等严格的数据保护法?数据本地化存储、跨境传输、用户同意机制是否满足要求?
6.知识产权布局与保护:核心技术、商标、专利是否已在目标国完成注册?如何防范当地的知识产权侵权风险?
7.反腐败与制裁合规:是否建立了有效的内控机制,防止商业贿赂行为?业务伙伴、客户、供应链是否涉及受制裁的国家、实体或个人?
律师提示:企业应摒弃“国内手续办完即万事大吉”的想法。在项目初期,就应聘请具备资质的当地律师对东道国的外商投资、公司、税务、劳动、数据保护等关键法律领域进行尽职调查,并将合规成本纳入投资预算。建立境内外法务团队的常态化沟通机制。
七、第六项体检:企业内部是否建立了有效的出海合规管理体系?
健全的内部管理体系是将合规要求落实到每一个出海项目、每一次跨境操作的保障。
律师建议企业构建以下机制:
1.立项审查机制:设立跨部门(战略、投资、法务、财务、技术)的出海项目评审委员会,将本清单涉及的各项合规风险筛查作为项目立项的强制性前置程序。
2.标准化审查清单:制作详尽的《对外投资项目合规审查清单》,覆盖从主体、架构、ODI、技术数据、安全审查到境外运营的所有要点,确保无一遗漏。
3.专项审批流程:针对ODI备案、外汇申请、技术出口许可、数据出境评估、人员外派等事项,设立清晰的内部提报、审核、批准流程和权限表。
4.境外子公司管控:建立对境外子公司的重大事项(如章程修改、股权变动、重大合同、大额支出、涉诉案件)报告制度,确保境内总部能及时知悉与掌控风险。
5.文件与合同管理:对所有出海相关的政府批文、备案证书、法律意见书、交易合同、知识产权协议等进行集中归档管理。标准合同模板应嵌入合规承诺与保证条款。
6.常态化培训:定期对管理层、投资团队、业务拓展人员及外派员工进行跨境投资合规培训,提升全员风险意识。
7.资料留存义务:完整保留从项目论证、内部决策、第三方尽调、政府沟通、申报文件到最终批复的全流程记录,以备监管核查。
八、出海合规体检应准备的核心材料清单
为使合规体检高效、深入,建议企业在与律师启动工作前,尽可能准备以下材料:
1.境内投资主体资料:营业执照、公司章程、股权结构图(追溯至最终自然人股东或国资主体)、最近一期审计报告。
2.投资方案与架构:详细的交易结构图(含境内主体、中间SPV、最终标的公司)、资金流向图、投资金额、资金来源说明(自有资金、银行贷款等)。
3.境外标的信息:拟新设公司的商业计划书,或拟并购/投资标的公司的基本情况、财务报表、资产清单、知识产权情况。
4.交易文件草案:投资意向书、股权收购协议、合资协议、公司章程草案、股东协议等。
5.内部决策文件:关于本次对外投资的董事会决议、股东会决议草案。
6.技术与数据说明:如涉及,需提供拟向境外提供的技术/服务/数据内容描述、目的、必要性及传输方式说明;技术人员派遣的计划、人数、时长、工作内容。
7.专项情况说明:关于项目是否涉及敏感行业、敏感技术、重要数据、敏感国家地区的自我评估说明。
8.外部尽调报告(如有):财务尽调、法律尽调、技术尽调报告。
结 语
《国务院关于对外投资的规定》的颁布,并非为中国企业出海设置障碍,而是为其全球化征程树立了更清晰、更系统的航标。它宣告了一个时代的转变:企业出海的竞争力,正从单纯的市场嗅觉和资本实力,转向包含全局合规能力在内的综合实力。
合规不是成本,而是投资;不是束缚,而是铠甲。一次 thorough 的出海前“合规体检”,不仅能帮助企业家识别雷区、规避巨额的行政处罚与投资损失,更能为复杂的跨境交易构建稳固的法律基础,保障资金安全、技术可控与运营顺畅。在全球格局深度调整、规则博弈日益激烈的今天,唯有将合规内化为企业基因,方能行稳致远。
企业出海前先做一场合规体检,既是对监管规则的敬畏,更是对企业自身未来与海外资产安全最深远的负责。
律师简介
Attorney Profile

