美国CFIUS审查应对：中资企业在美投资架构调整
美国外国投资委员会（CFIUS）正在经历近十年来最深刻的一次规则重构。2024—2026年间，国会两度修订《外国投资风险审查现代化法案》（FIRRMA）实施细则，强制申报门槛从原先的”涉及关键技术、关键基础设施且触发非被动外资门槛”扩展到”涉及受关注外国实体（含香港在内）即触发”，最低审查线被压至几乎”零门槛”。
对以香港为跳板出海的内地企业而言，这意味着：即使你通过香港公司控股、用美元基金出资、选择非敏感行业，只要股权链条上能溯及中国境内实益所有人，CFIUS 都有管辖权。本文从实操角度，拆解内地企业应如何重新设计赴美投资架构。
一、CFIUS 新规核心变化（2024—2026）
| 维度 | 旧规则（FIRRMA 2018） | 新规则（2024修订 + 2026实施细则） |
|---|---|---|
| 强制申报触发条件 | 涉及关键技术/关键基础设施 + 触发非被动外资门槛 | 涉及受关注外国国家实体（含中国、香港、澳门）+ 任何 CFIUS 管辖交易 |
| 例外国家（白名单） | 部分盟国豁免 | 白名单已大幅缩水，仅剩少数北约核心盟国完整豁免 |
| “关键技术”定义 | 27类出口管制清单交叉比对 | 新增 AI 大模型、量子计算、生物制造、先进半导体设备等约15个子类 |
| 罚款力度 | 单次最高25万美元 | 单次最高 500 万美元；故意违规可叠加民事处罚 |
| 申报回溯期 | 5年 | 仍为 5 年，但美国外资审查局可依”持续通报义务”无限追查 |
关键提醒：豁免名单每年动态调整，是否享受”例外国家”待遇以美国财政部投资安全办公室当年公告为准。
二、CFIUS 重点盯防的”敏感领域”
内地背景企业赴美投资，下列领域几乎属于”碰就必查”的高危区：
- 半导体与先进制造：芯片设计、晶圆代工、光刻设备、EDA 软件
- 人工智能与算力：大模型训练、推理芯片、数据中心选址
- 量子科技：量子计算硬件、量子通信、量子加密
- 生物科技：基因编辑、合成生物学、细胞治疗、高端医疗器械
- 关键基础设施：港口、机场、电力、电信、水务、海底光缆
- 航空航天与卫星：商业航天、遥感、导航增强
- 敏感数据：超过 100 万美国人健康、金融、生物特征数据处理
判定原则：即使最终持股比例低于 10%、不取得董事席位、不接触核心技术，只要交易结构”实质上”赋予外国投资者获取信息的渠道，仍可能被认定为”受管辖交易”。
三、内地企业常见架构痛点
| 常见架构 | 痛点描述 |
|---|---|
| 内地母公司 → 香港子公司 → 美国目标公司 | 香港被视为”受关注外国实体”，CFIUS 仍可穿透审查最终受益人 |
| 香港 SPV + 美元基金 LP 结构 | 若 LP 含内地政府背景、主权基金、国资委系统，CFIUS 审查口径大幅收紧 |
| 用 VIE 协议控制美国子公司 | 美国监管机构对 VIE 透明度存疑，已出现强制要求终止 VIE 的案例 |
| 与美国本土基金”共同投资” | 若共同投资方对中国背景不警觉，美国本土基金可能被连带审查 |
| 创始人持中国护照 + 绿卡双身份 | 即使本人移民，仍可能被认定为”受关注外国实体”关联人 |
四、可落地的架构调整策略
1. 提前做”投资审查自检”（CFIUS Pre-Screening）
任何赴美投资计划立项前，建议开展以下自检：
- 行业是否落在敏感清单
- 标的方是否接触美国人敏感数据
- 美国子公司是否会接触美国政府客户/合同
- 香港 SPV 上层是否含政府背景 LP
- 创始人/核心技术人员是否仍持中国护照并长期居住中国境内
输出”风险等级（绿/黄/红）+ 缓解措施”两份文档，留存 5 年备查。
2. 缩短股权穿透链条
- 避免：内地母公司 → 香港 → BVI → 开曼 → 美国 SPV → 标的
- 建议：内地运营公司 → 香港控股 → 美国控股公司 → 标的（最多 4 层）
- 每层公司都准备完整的实益所有人声明（Beneficial Ownership Statement）
3. 引入”合规缓冲层”
- 在美国控股公司层面引入独立美国董事（需经 CFIUS 安全审查可接受背景）
- 设立由美国公民或永居者组成的合规委员会
- 关键数据、源代码、客户名单由美国本土 IT 系统独立托管
- 与中国母公司的数据跨境传输需建立”防火墙协议”（Clean Team Protocol）
4. 主动申报 vs. 仅做声明
| 处理方式 | 适用情形 | 风险 |
|---|---|---|
| 正式申报（Declaration / Notice） | 涉及敏感领域、含政府背景 LP、交易金额较大 | 时间成本高（约 30—90 天），但获”安全港” |
| 简式声明（Short Form Declaration） | 非敏感领域、规模较小、无政府背景 | 周期较短（约 30 天），但需 CFIUS 受理 |
| 不申报 + 自行缓解 | 极低风险、纯财务投资、无董事席位、无技术接触 | 仍可能被事后追查，罚款最高 500 万美元 |
实操建议：只要存在任何”黄灯”信号，建议走简式声明或正式申报。申报本身是 CFIUS 认定”善意合规”的核心证据。
5. 关注出口管制与制裁名单联动
CFIUS 与 BIS（商务部产业与安全局）、OFAC（财政部海外资产控制办公室）三套名单高度联动：
- 商务部 Entity List（实体清单）
- 财政部 SDN List（特别指定国民清单）
- 商务部 Military End User List（军事最终用户清单）
若任一股东、董事、高管被列入上述名单，不仅 CFIUS 申报会被否决，还可能触发出口许可拒签、账户冻结等次生风险。建议每年至少一次对全链条人员进行名单扫描。
6. 设计”可逆条款”应对监管变化
在 SPA（股权购买协议）中加入：
- CFIUS 不批准情况下的”反向分手费”条款（Reverse Termination Fee）
- 监管条件未满足的”监管退出”机制（Regulatory Out）
- 资料室访问权与撤资权的明确约定
CFIUS 审查周期的不确定性较高，2024 年统计中位数约为 76 天，最长可超过 12 个月。交易文件中必须预留时间与费用缓冲。
五、香港在架构中的”位置选择”
新规下香港被纳入”受关注外国实体”范围，但香港仍是内地企业出海的优选中转地，原因有三：
- 普通法与全球资本体系兼容：香港 SPV 与美元基金 LP、银行账户、KYC 体系成熟
- 公司治理透明度高：注册处、税务申报制度完善，CFIUS 申报时方便提供完整材料
- 税务与协定优势：香港与美国没有税收协定，但与内地有安排，可避免双重征税
操作建议：将香港 SPV 定位为”控股与财资中心”，把美国业务下沉至独立美国控股公司；避免在香港 SPV 层面直接持有美国子公司的董事席位或核心技术授权。
六、常见误区清单
- ❌ 以为”股权低于 10%”就一定安全 → 错，仍可能触发管辖
- ❌ 以为”只做财务投资、不参与经营”就一定豁免 → 错，关键数据接触权即可触发
- ❌ 以为”通过香港就能避开 CFIUS” → 错，香港已被纳入受关注地区
- ❌ 以为”申报就一定被否” → 错，主动申报获批率显著高于事后追查
- ❌ 以为”找美国律所出份意见书就够” → 错，需贯穿交易结构设计全过程
七、行动清单（建议立项即启动）
- 立项前 60 天：完成 CFIUS 自检与行业敏感度评估
- 立项前 30 天：确定申报路径（Notice / Declaration / 不申报）
- 交易文件起草阶段：嵌入监管退出条款与反向分手费
- 签署阶段：准备完整实益所有人披露
- 交割前：完成美国侧合规委员会组建、独立董事任命、数据隔离系统部署
- 交割后：建立 CFIUS 年度合规自查机制与名单扫描流程
CFIUS 规则的收紧不会逆转，只会越来越精细。对内地企业而言，”先架构、再交易”是 2026 年起赴美投资的新常态。把架构调整做在前面，远比事后补救划算。
更多香港出海架构、家族办公室、跨境合规与人才签证的实操指南，可在 hkguide.org 持续获取。