穿透 CFIUS 审查迷雾：逆风之下如何锁定跨境投资的合规与安全？

在 FIRRMA 时代重塑早期 FDI 结构，规避强制申报与强制剥离风险

外国直接投资（FDI）无限制涌入美国的时代已经彻底终结。随着《外国投资风险审查现代化法案》（FIRRMA）的颁布，美国外资投资委员会（CFIUS）已经从一个只在幕后被动审查大型、轰动性并购案的机构，演变为一个极具攻击性、主动出击的超级监管者，其触角已深深刻入早期的风险投资（VC）和跨境合资企业之中。

对于国际投资者和全球基金而言，采用通用的公司架构进行投资已远远不够。如果在缺乏严密的、先发制人的 CFIUS 风险评估的情况下推进对美投资，无异于引火烧身——其灾难性后果轻则面临天价民事罚款，重则导致已收购资产被彻底、强制性地剥离（Forced Divestment）。要确保跨境资本的绝对安全，必须从顶层建筑的高度深刻理解 CFIUS 的管辖权边界，特别是针对 TID（关键技术、关键基础设施、敏感个人数据）美国企业的穿透式审查。

I. TID 陷阱：超越“控制权”的穿透式管辖

在过去，只有当外国投资者获得了美国企业的“控制权（Control）”时，才会触发 CFIUS 的管辖。然而，FIRRMA 法案彻底粉碎了这一限制。今天，哪怕是纯粹的非控股、少数股权投资——甚至包括早期的种子轮或 A 轮融资——只要目标公司被归类为“TID 美国企业”，CFIUS 就拥有压倒性的管辖权。

如果目标企业涉及以下三大领域，即自动落入 TID 陷阱：

• 关键技术 (Critical Technologies)： 受美国出口管制（如 ITAR、EAR）约束的技术，包括人工智能、量子计算和先进半导体等新兴与基础技术。

• 关键基础设施 (Critical Infrastructure)： 对国家安全至关重要的资产，其瘫痪将带来毁灭性影响（例如电信网络、能源管道以及特定的高端制造设施）。

• 敏感个人数据 (Sensitive Personal Data)： 可被外国势力利用的美国公民身份识别数据，包括财务记录、生物识别数据和精确的地理位置数据。

一旦投资涉及 TID 美国企业，哪怕仅仅是购买少数股权，只要外国投资者因此获得了董事会席位、董事会观察员权利，或者能够接触到“非公开重大技术信息”（MNPTI），就足以瞬间触发 CFIUS 的审查管辖权。

II. 强制申报的致命雷区

在 FIRRMA 出台之前，向 CFIUS 提交审查通知完全是自愿的。但现在，特定交易被施加了极其严格的强制申报（Mandatory Declaration）义务。如果在交易交割前至少 30 天未能提交强制申报，将面临最高等同于交易投资总额 100% 的毁灭性民事罚款。

强制申报通常在以下两种高危场景中被触发：

1. 技术触发 (The Technology Trigger)： 当外国投资者投资一家生产、设计或测试“关键技术”的美国企业，且如果将该技术出口到投资者的母国需要获得美国监管机构的授权（如出口许可证）时。

2. 外国政府触发 (The Foreign Government Trigger)： 当外国政府在一个投资者实体中持有“重大实质性利益”（通常为 49% 或以上），且该投资者在一家 TID 美国企业中获得了“重大实质性利益”（通常为 25% 或以上）时。

III. 降维防御：CFIUS 审查的结构性对冲策略

要在一场 CFIUS 审查风暴中保全投资，防御架构必须在签署投资意向书（Term Sheet）之前就设计完毕。我们通过构筑严密的跨境交易框架，在法律层面实现外国资本的“区隔化（Compartmentalize）”，从而完美规避管辖权触发条件：

• 绝对的被动架构 (Rigorous Passive Structuring)： 将投资严格限制为纯粹的“被动资本”。这意味着必须在法律文件中明确放弃董事会席位、放弃观察员权利，并彻底切断投资者参与美国目标企业 TID 资产实质性决策的任何途径。

• MNPTI 隔离防火墙 (MNPTI Firewalls)： 起草具有绝对约束力的合同条款，严格禁止外国投资者接触任何“非公开重大技术信息”。投资者的信息访问权限必须被死死限制在评估投资商业表现所必需的标准财务数据范围内。

• 联合投资护盾 (The Co-Investment Shield)： 巧妙利用由美国本土控制的银团或特定的有限合伙（LP/GP）架构。在这些架构中，确保外国有限合伙人（LP）在法律上无权解雇普通合伙人（GP）或干预投资决策，从而利用“投资基金安全港（Investment Fund Safe Harbor）”规则，将外国 LP 完美隔离在 CFIUS 审查雷达之外。

IV. 终极博弈：国家安全缓解协议（NSAs）的顶层谈判

当 CFIUS 认定某项投资确实存在无法通过常规结构规避的国家安全风险时，强制剥离（Forced Divestment）虽然是终极手段，但绝非唯一结局。在极其复杂的跨国并购中，顶尖的法律顾问可以通过预判监管红线，主动向 CFIUS 提交并谈判国家安全协议（National Security Agreements, NSAs）或缓解协议（Mitigation Agreements），从而保住交易的商业价值。

• 代理董事会与信托架构 (Proxy Boards & Trust Structures)： 当涉及极度敏感的资产时，通过法律架构将美国业务的实际运营控制权完全移交给一个经过 CFIUS 批准、且完全由具备安全许可（Security Clearances）的美国公民组成的代理董事会或安全信托。外国投资者保留经济收益权，但彻底交出运营指挥权。

• 源代码与数据第三方托管 (Source Code Escrow & Data Localization)： 在涉及高科技企业的并购中，强制要求将核心算法的源代码交由中立的第三方托管，并建立严苛的数据本地化处理中心（Data Localization）。确保外国母公司和投资者在物理和网络层面绝对无法访问核心 IP 和敏感数据。

跨境投资者的战略行动指南

驾驭 CFIUS 是一场极其精密的反侦察与风险分配博弈。任何假设一笔交易“规模太小”而不至于引起国家安全审查的想法，都是极其严重的运营失职。

• 将 TID 审计前置于意向书 (Conduct Pre-Term Sheet Due Diligence)： 在签署任何具有约束力的协议之前，必须对美国目标企业进行深度 TID 敞口审计。准确查明其技术的出口管制分类编码（ECCNs），并彻底摸清其收集数据的确切性质和规模。

• 掌控申报主动权 (Control the Narrative)： 如果确实需要进行申报（无论是自愿还是强制），先发制人的沟通至关重要。对于处于边缘地带的交易，主动提交自愿申报（Voluntary Notice）并获得 CFIUS 的“安全港（Safe Harbor）”信函，相当于为这笔交易上了一道免死金牌，使其未来免受 CFIUS 的追溯性拆解。

• 为监管溃败做好底层起草 (Draft for Regulatory Failure)： 每一份跨境交易协议都必须包含极其详尽的“CFIUS 先决条件”条款。必须在合同中明确分配因审查延迟带来的资金成本风险，并提前死死界定出己方能够接受的缓解协议的商业底线。

判例引用与法律依据 (Citations & Legal Precedents)

• [1] Foreign Investment Risk Review Modernization Act of 2018 (FIRRMA), Pub. L. No. 115-232, 132 Stat. 2173 (编纂于 50 U.S.C. § 4565) （该法案从根本上重塑了外资审查体系，史无前例地将 CFIUS 的管辖权极度扩张至对 TID 美国企业及敏感政府设施周边房地产的“非控制性投资”领域）。

• [2] 31 C.F.R. Part 800 （美国财政部实施 FIRRMA 的具体行政法规。该法规制定了极其严苛的红线，明确界定了何为“非公开重大技术信息（MNPTI）”，并详细列出了触发关键技术强制申报的精确标准）。

• [3] Ralls Corp. v. Comm. on Foreign Inv. in the U.S., 758 F.3d 296 (D.C. Cir. 2014) （美国外资审查史上的里程碑案件。该案确认，尽管美国总统拥有不可被司法复审的权力来阻止 CFIUS 交易，但外国投资者在剥离过程中依然享有美国宪法赋予的“正当程序（Due Process）”权利，包括有权接触导致剥离命令的部分非机密证据）。