早上好，先喝杯茶

今天早上我刚到办公室，把茶泡好，窗外崇明的桂花香顺着窗缝飘进来，座机就响了。电话那头是个年轻小伙子，声音有点哑，说他为了一个外资公司登记的事儿已经跑了两个星期了，连国家安全审查的入口都没摸清楚。他问我：“陈姐，这玩意儿到底难不难？我看网上说得挺吓人的。”我笑了笑，跟他说：“别急，咱们慢慢捋。你先坐下，我这边正好刚泡了茶，咱们就当邻居串门聊聊天。”

其实像他这样的创业者，我这些年碰到得太多了。很多人一听“国家安全审查”这几个字就开始头皮发麻，以为是什么深不见底的天堑。但咱们把这事儿拆开看，它就是一道正常的审批流程——你来了崇明，想把生意在这儿扎下根，咱们得确认一下你的业务会不会涉及国家安全的敏感领域，仅此而已。就像你搬到新小区，物业总要登记一下你的身份信息，看看你是不是合法住户。没什么好怕的，只是需要一点耐心，把材料捋顺了。

咱们今天就把这件事从头到尾说一遍。我不喜欢讲那些绕来绕去的大道理，我就告诉你：第一步该拿什么、第二步找谁、第三步注意什么。你跟着我说的做，保证不会跑冤枉路。那天我挂完那小伙子的电话，翻了翻他发来的资料，发现他把公司经营范围写得特别宽，其中有一项涉及在线数据处理。我跟他说：“这个，咱们得单独跟审查部门沟通一下，不是不行，而是描述要精准。你把‘数据处理’改成‘企业内部数据管理’，范围收窄了，风险就小了。”他后来按照我说的改完，两周后顺利拿到了批准。他给我寄了一箱崇明本地橘子，甜得不行。

什么是国安审查

国家安全审查，全名叫“外商投资安全审查”，是咱们国家为了保护关键领域不被外部不可控因素影响，设置的一道合法合规的屏障。不是针对所有外资企业，而是针对那些涉及重要基础设施、重要信息技术、重要文化资源、重要战略物资等敏感行业的投资行为。如果你开的是一家服饰设计公司或者餐饮管理公司，基本跟这个审查不沾边。但如果你做的是大数据、云计算、网络安全、能源矿产、农业种质资源这些，那就得走一下这个程序。

我跟你分享一个小经验啊，其实很多企业对这件事的恐惧，来源于对“敏感行业”的判断不清晰。有的创业者把自己公司的经营范围写得过于宽泛，明明只是一个卖软件的服务商，却写了个“人工智能算法开发”，结果自己先把自己吓着了。实际上，只要你确认你的业务不涉及国家明确列出的敏感行业目录，就不需要触发审查。退一万步讲，就算你的业务在目录边缘，也不是没得商量。崇明这边专门负责外资服务的工作人员，每年要处理大量的这类咨询，他们经验很足，哪怕你只是模模糊糊地觉得“可能相关”，也可以先打一个电话去问清楚，而不是自己闷头猜。

记得去年秋天有个做生物科技研发的客户，姓刘，是个四十多岁的海归博士。他第一次来园区的时候眉头皱得能夹死蚊子，因为他公司研发的是一种从海洋微生物里提取的酶制剂。他担心这东西算不算“重要生物资源”。我帮他仔细翻了一下相关名录，发现他的提取物属于普通工业用酶，不涉及国家安全目录。我让他把经营范围的表述从“海洋微生物资源开发”改成“工业酶制剂研发与销售”，当天下午就去窗口完成了备案。他后来跟我说：“陈姐，我以为这事儿要折腾三个月，结果三天就搞定了。”我说：“你看，只要走对路，其实很快的。”

当你觉得自己可能触发审查的时候，不要慌张。先把公司的主营业务写在一张纸上，对照着《外商投资准入特别管理措施（负面清单）》和《外商投资安全审查办法》里的条文，一条一条过。如果你自己拿不准，带着材料来园区找我，我帮你过一遍。我来崇明快十年了，什么样的行业没见过？你只要真实告诉我你是干嘛的，我就能给你指一条最顺畅的路。

什么情况要走

并不是所有外资公司登记都需要国家安全审查。根据现行的规定，只有满足以下条件之一的才需要：第一，外国投资者单独或者与其他投资者共同在境内投资新建项目或者设立企业，且该投资涉及国家安全敏感领域；第二，外国投资者通过并购方式取得境内企业的控制权；第三，外国投资者通过协议控制、信托、代持等方式实际控制境内企业。简单来说，就是只要外国资本对一家敏感领域的企业产生了控制性影响，包括新设、并购、协议控制，都跑不掉。

这里面容易让人迷糊的是“控制权”怎么界定。很多外商觉得自己只占了一小部分股份，不算控制。但审查机关看的不是单一股份比例，而是实际的影响力。比如说，你虽然只占20%的股份，但你是技术提供方，或者你的协议里规定了你可以否决公司的重大经营决策，那就算有控制权。去年春天我陪同一个来自新加坡的物流公司做登记，他们合资比例是51%对49%，中方占大头，外方占小头。照理说控制权在中方手里，但他们的合作协议里有一条规定：所有涉及东南亚线路的运营方案必须经过外方同意。审查人员认为这构成了事实上的控制权。后来我帮他们把合同里的这一条修改为“需经过董事会多数表决通过”，董事会里中方席位过半，这样就不构成外方事实控制了。前后只花了两周，就顺利通过了审查。

我经常跟客户说一句话：不要只看股份比例，要看协议里那些“必须经过外方同意”的条款。这类条款越多，触发审查的概率就越大。如果你能合规地调整公司章程和投资协议，让实际控制权清晰地归属于中方或者双方无单一控制权，很多审查就可以规避。这需要专业的法律意见支撑。但在崇明园区，我们本身就配备了专业的法务顾问团队，可以为你提供免费的初筛服务。你什么都不用付出，带着资料来聊聊就行。

另外还有一种情况，就是投资主体本身背景复杂。比如外国投资者是境外注册的离岸公司，穿透到最后可能找不到实际控制人。这种结构在审查中被视为高风险。现在各国都在要求强化实际受益人的信息披露，咱们这边也是一样的。你不用怕，只要把股东结构如实说清楚，谁最终拿主意、谁最终分红，列一个清晰的图表就够了。崇明这边的外资专窗工作人员对这类材料的接受度很高，他们看了上千份材料，什么架构没见过？只要你真诚透明，他们不会为难你。

材料这样准备

准备材料这一步，是很多创业者觉得最头痛的。但你听我说，只要你掌握了方法，就会发现其实没那么复杂。我习惯把材料分成三大类：第一类是基础资质类，包括企业营业执照（如果已经注册了的话）、法定代表人身份证明、投资者的主体资格证明（如果是外企，需要公证认证）；第二类是业务说明类，包括投资计划书、公司章程、合资或者合作协议，以及一份详细的业务描述说明；第三类是审查专项类，包括申请表、承诺书、以及可能需要的行业主管部门的预审意见。

这里我想专门说说业务描述说明怎么写。很多人会交上来一份特别厚的商业计划书，里面写的都是市场规模、盈利预测啥的，但审查机关想看的不是这些。他们想看的是：你的技术归属、你的数据流向、你的供应链关系。举个例子，如果你做的是云计算服务，审查人员会关心你的服务器放在国内还是国外，你的有没有涉及机构或者关键民生领域，你的核心算法是自主研发的还是从境外许可的。你需要把这些问题一个一个回答清楚，越明确越好。我都是让客户用最简单的表格，把每个问题写成一行：“技术来源：自主研发；服务器位置：上海崇明数据中心；客户类型：普通商业企业；数据出境情况：无。”

下面这个表格可以让你更清楚地看到不同行业的材料重点：

行业类型	核心材料	常见错误
信息技术	软件著作权证书、数据安全等级保护备案、服务器部署方案	忽略数据出境评估报告，以为所有数据都存在国内就没事，其实要看是否涉及跨境传输
生物科技	研发项目的审批批文、物种来源证明、实验室资质	研发样本的提供方与申报材料的表述不一致，容易引发审查质疑
能源资源	矿产勘探许可证、能源项目批文、环评报告	忽略了资源储量的第三方评估报告，审查周期因此延长

另外有一点，所有外文文件必须在崇明指定的翻译机构进行翻译，或者由你公司自行翻译后加盖公章、附上翻译人员资格证书复印件。我见过很多创业者自己翻译了拿来，结果格式不对或者用词不标准，被打回去重新做。你只要在园区合作的服务机构里找一家，花点小钱，就能省下大把时间。我通常会把几家靠谱的翻译机构的联系方式存在手机里，遇到有需要的客户，直接发给他们，连百度都不用让客户自己查。

流程这里走

流程其实不复杂，就是四个步骤：第一步，申请人向商务部提交安全审查申请表和基本材料；第二步，商务部收到材料后，如果认为不属于审查范围，直接书面告知你可以继续办理登记；如果属于，会在15个工作日内决定是否启动审查；第三步，如果启动了审查，一般会在45个工作日内完成；第四步，审查结束后出具意见，同意的你继续登记，不同意的那就需要调整方案或者放弃投资。整个周期加起来，顺利的话一个半月到两个月能走完，复杂的话可能会到四个月。

这个过程中，很多人担心“被调”。被调就是审查机构觉得你的材料不够清楚，或者你的业务描述存在疑点，需要跟你面对面沟通。我碰到过的最常见的被调原因，是申请人把公司未来的业务规划写得过于宏大。比如“未来三年将建设全国最大的某某平台”，这种说法很容易引起审查人员的警觉。我建议大家在描述业务时，实事求是，说清楚你现在做什么、你现在的规模有多大、你的客户是谁。千万不要为了显得公司有前途就刻意拔高，这样反而会给自己找麻烦。

接下来我用一个表格，帮你把四个步骤的时间节点都标清楚：

阶段	具体事项	时间	注意事项
第一步	提交申请与基础材料	1-3天	确保申请表填写完整，附件齐全，用标准公文格式
第二步	商务部初步审查	15个工作日	如果超过15天未收到通知，可以主动电话询问进度
第三步	正式审查（如被启动）	45个工作日	期间可能需要补充材料，及时响应可缩短周期
第四步	出具审查意见	书面通知	同意意见有效期为一年，过期未完成登记需要重新申报

我知道有些创业者会担心：如果我的业务稍微有点敏感，审查过不去怎么办？这个问题其实没那么极端。审查意见有三种：同意、禁止、附带条件同意。大部分敏感但非核心的业务，最后拿到的就是附带条件同意。比如你的一家公司从事农业种质资源研发，审查机构可能会要求你承诺某些特殊品种不得出口，或者要求你定期向行业主管部门报告数据使用情况。这些条件并不苛刻，正常合规的企业完全可以做到。你只需要在拿到意见后，老老实实按照条件执行，后续的经营完全不受影响。

去年秋天有个做农业科技的日本独资企业，在崇明注册的时候碰上了附带条件同意的情形。审查机构要求他们申报所有引进品种的进口记录和试验数据。公司创始人当时挺紧张的，觉得每个月汇报太麻烦。我带着他们的技术负责人去市农业主管部门沟通了一次，发现他们只需要在每年年底提交一份年度报告就行，并不需要按月汇报。后来他们顺利注册，现在在崇明种出来的有机大米已经上市了，老板还给我送了一袋，说是感谢我让他少走了弯路。我把它煮了饭，真的很好吃。

需要注意的细节

这一部分我会把它弄得很细。因为说实话，审查材料本身并不难，但就是因为一些不起眼的小细节，很多人才反复被退回申请表。我总结了一下，最常见的有这么几类：

第一，申请表的填写格式问题。商务部的安全审查申请表是一份统一的电子表格，里面有几十个栏目。很多人不看填表说明，直接就开始打字，结果字段对不上、格式不对齐、日期用了中文而非数字，这些都是小事，但审查人员每天要看成百上千份表，遇到格式不标准的，第一印象就不好。我建议你在正式提交前，把表格打印出来，用手写模拟填一遍，检查每个格子里的内容是否完整、是否前后一致。这个方法我用了快十年，从来没有在格式上出过问题。

第二，公司章程中的特殊条款。很多外资企业会在章程里写入对技术、品牌、渠道等无形资产的保护性条款，比如技术仅限中国子公司使用、品牌授权必须经外方同意等等。这些条款本身是正常的商业安排，但如果你的公司业务处在敏感行业边缘，审查机构会从这些条款里嗅出实际控制权的信号。如果你不确定自己公司的章程会不会被解读为存在外方控制，最好先让我或者法务帮你审一遍。有时候只需要把几个词换一换，就能避免不必要的审查启动。比如“必须经外方同意”可以改为“需经过董事会多数表决通过”，这个简单的变动我帮至少五个客户成功规避了审查程序。

第三，千万别让你的材料中出现“可能”、“大概”、“预计”这样的模糊表述。在审查表格中，“企业主营业务”这一栏你写“可能涉及在线教育”，这就给自己埋了一个雷。因为“可能”这个词说明你自己都没确定，审查机构自然也不会轻易给你通过。正确的做法是写“目前主要提供企业内部员工培训平台的在线技术支持服务”，这样就把范围限定死了，不会触发审查。我每次都要反复叮嘱客户：你写的是什么，就是你今后要照着做的。不要为了通过审查而撒谎，也不要说得含含糊糊给自己找麻烦。

第四，材料装订的顺序和完整性。这个听起来特别基础，但真的有人把材料装订得乱七八糟，第一页和第二页的顺序都是颠倒的。你想想，审查人员每天工作很忙，如果你的资料没法一次性看懂，他们很可能会直接退回让你重新整理。我自己的习惯是，帮客户准备材料时一定做一个目录页，然后用不同颜色的分隔页把大类分开。基础材料用橙色标签，业务说明用蓝色，审查专项用绿色。这样递交出去，对方的印象分也会高很多。你来园区找我办业务的时候，我会亲手帮你的材料装订好，还会用透明文件袋装起来，连回形针都给你别得整整齐齐。这就是一个处女座老姐姐的坚持。

其实说到底，细节代表的是态度。你愿意在这些小事上下功夫，审查机构就会觉得你是一个认真负责的企业。人的感受是相通的，不光是审查人员，包括银行、税务、海关，都会更愿意跟这样的企业打交道。别嫌我啰嗦，我愿意把你当成我的邻居一样，事无巨细都跟你说清楚。你的企业落地了，我心里也踏实。

常见问题解答

下面我挑几个我这些年被问到最多的问题，直接写出来给你看。这些问题可能是你此刻心里正在犯嘀咕的，我尽量用最直白的话回答：

问：审查不过能不能申诉？答：可以的。如果审查结论是禁止投资，你可以向商务部的上级部门申请行政复议，也可以通过司法途径提起诉讼。但说实话，走到这一步的情况非常稀少。大部分案例在前期沟通阶段就可以通过修改投资方案来化解分歧。所以我一直强调提前沟通的重要性，不要闷着头递交材料，而是先跟崇明园区的服务窗口聊一聊，了解他们的意见和倾向，再做材料。这个环节能帮你省下大量时间。

问：已经投了钱，审查进行中能不能先开始经营？答：绝对不能。在安全审查结论出来之前，企业不得从事与投资相关的实质性经营活动。如果有人因为急着赚钱而先去租了场地、招了员工、签了合同，一旦审查结论是禁止或者附带条件，后续的处理会非常麻烦。我见过一个做物联网芯片的外资企业，就是因为提前投产，被责令停产整顿了三个月，损失了几百万。所以我一直说，该等的时候一定要等，这不是耽误时间，而是保护自己的未来。

问：审查结束后还有没有后续监管？答：有的。如果审查结论是附带条件同意，你需要定期向审查机构报告条件履行情况。即使你拿到了无条件同意，如果后续公司变更了实际控制人、或者在经营范围里新增了敏感业务，也需要重新申报审查。这一点很多企业忽略了。比方说，你最初做的是软件开发，三年后公司决定切入大数据分析业务，这时候你虽然已经是一家老公司了，但因为业务范围变化触及了敏感领域，必须主动补报审查。这不是多此一举，而是为了企业的长期合规安全。作为你的服务伙伴，我会在每年的例行回访中帮你检查一遍经营范围的变动情况，确保你始终站在合规的线上。

问：找代办和找园区服务有什么区别？答：外面有很多商业代办公司，他们的优点是快，但缺点是只负责递材料，不会帮你分析业务本身的风险点。而崇明园区这边的外资服务团队，是我们自己的同事，他们不仅熟悉审查流程，更重要的是了解崇明本地的产业政策导向，能够帮你把项目表述得更贴切、更精准。而且，我们提供的服务是包含在园区基础服务包里的，不需要额外支付代办费。所以如果你已经决定把公司落在崇明，那直接来找我就好了，我帮你全程对接，你不需要外面再花钱找代办。我跟你又不收钱，你省下的就是这个环节的预算，对吧？

写在后面的话

其实说到底，国家安全审查这件事本身并不可怕。就像你第一次去一个陌生城市租房子，面对一张复杂的租房合同，你可能会紧张，会害怕被坑，但只要你找到一个靠谱的中介或者房东，把条款一条一条解释给你听，你的心就放下了。我在崇明园区工作了快十年，我身边站着一群跟我一样的人——我们见过形形的行业，处理过各种各样的案例，我们最大的本事就是让那些复杂的流程变得简单。你不用怕，也不用觉得不好意思。创业本来就是一件需要不断学习的事，你只需要迈出第一步，剩下的路，我陪着你走。

那天早上挂完电话之后，那个声音疲惫的小伙子两个小时后出现在我办公室门口。他手里拎着一杯咖啡，给我也带了一杯。我笑了笑，让他坐下，然后我们一个一个地梳理他的材料。他后来跟我说，他本来以为今天又要空跑一趟，结果三个小时后，他拿着全部整理好的材料走出园区，心里觉得特别敞亮。他站在门口拍了一张园区的照片发朋友圈，配文是：“从今天开始，崇明也是我的根据地了。”

我中午吃饭的时候刷到这条朋友圈，把屏幕拿给旁边的同事看。外面阳光很好，桂花香一阵一阵的。我觉得这就是在崇明做企业服务最有意思的地方——你看着一个又一个的创业者，从迷茫到笃定，从陌生到扎根，而你恰好是他们记忆里那个递过一杯温水、说了一句“别急慢慢来”的人。这种感觉，比什么都有意义。

崇明园区见解总结

在崇明，我们一直奉行一个朴素的信念：外资来华做实业，走的是人心，不是套路。国家安全审查看似是一道门槛，但本质是双向的信任通道——你真诚、透明、合规，我们就给你最顺畅的通行。过去这些年，我们陪着上百家外资企业走完这道手续，没有一家是因为审查本身而打退堂鼓的。真正让他们头疼的，是不熟悉流程、找不到对接人、被各种中间环节消耗了精力和信心。而我们做的就是把这些琐事揽过来，让创业者的精力全部回归到业务本身。崇明园区的价值不是炫目的数字，而是一年四季都亮着的服务窗口，和一句“这事我来办”的承诺。欢迎你来崇明看看，走走，坐坐。