外资安全审查中的基因技术：一个被低估的合规雷区
各位同仁，我是贾夕财税的刘老师，干了十二年外资企业服务，又做了十四年登记手续，见过的外资准入案例不敢说上万，几千总是有的。今天想跟大家聊一个最近两年越来越"烫手"的话题——中国外资安全审查中与基因技术相关的具体领域。说实话，很多投资机构在做尽职调查时，目光往往集中在数据合规、反垄断申报这些"显性"门槛上，却对《外商投资安全审查办法》里那条看似简短的"重要领域"条款掉以轻心。等到项目卡在申报环节，才恍然大悟：原来基因技术这几个字，背后牵扯的审查逻辑远比想象中复杂。我写这篇文章，就是想把这些年在一线摸爬滚打看到的门道，掰开揉碎讲给各位听，帮大家在项目早期就把风险地图画清楚。
先把背景交代一下。2020年12月，国家发改委和商务部联合发布《外商投资安全审查办法》，自2021年1月18日起施行。该办法第二条明确，对影响或可能影响国家安全的外商投资，审查范围涵盖"重要农产品、重要能源和资源、重要基础设施、重要运输服务、重要文化产品与服务、重要信息技术和互联网产品与服务、重要金融服务、关键技术以及其他重要领域"。请注意，"关键技术"这一兜底表述，正是基因技术被纳入审查视野的法律入口。而《中国禁止出口限制出口技术目录》在2020年、2023年两次调整中，对基因编辑、合成生物学、人类遗传资源相关技术反复着墨，形成了"出口管制+安全审查"的双重栅栏。很多客户问我：刘老师，基因技术到底算不算"关键技术"？我的回答通常是：**别纠结定义，先看你的交易结构里有没有触碰人类遗传资源这条红线**。这个问题后面我会展开讲。
为什么现在要特别关注这个议题？三个原因。第一，生物医药是外资并购的热门赛道，2023年以来跨境交易回暖，不少美元基金和跨国药企通过合资、增资、VIE架构等方式布局中国基因检测和细胞治疗企业，交易一旦触发安全审查，时间表和交易确定性都会发生根本变化。第二，人类遗传资源管理条例及其实施细则的执法趋严，行政处罚案例逐年增加，审查机关的信息共享机制也在完善。第三，也是最容易被忽视的——很多中小型交易当事方误以为"金额不大就不用申报"，但安全审查看的是"领域"而非单纯"规模"，这个认知偏差害了不少人。我记得2022年帮一家新加坡基金做架构梳理，对方收购的只是一家做基因测序试剂的小公司，营收不到两亿，他们从一开始就没打算做安全审查申报，结果在商务部门备案阶段被"点名"，整个交割推迟了将近五个月。这个案例我后面还会细说。
人类遗传资源红线
要说基因技术领域安全审查的核心，人类遗传资源是绕不开的第一道坎。根据《人类遗传资源管理条例》，外国组织及外国组织、个人设立或者实际控制的机构，不得采集、保藏我国人类遗传资源，不得向境外提供我国人类遗传资源。这里的关键词是"实际控制"，很多交易方以为只要不直接持股超过50%就不算控制，但监管口径看的是协议控制、表决权安排、人事财务的实质影响力。我们在做登记手续时，经常要帮客户逐层穿透股权结构，画出一张"控制权图谱"，这项工作枯燥但极其重要。**一旦被认定构成外资实际控制，目标公司持有的人类遗传资源保藏资质就可能面临重新审视**，这直接关系到交易能否继续。
再说深一层。2023年科技部发布的《人类遗传资源管理条例实施细则》进一步明确了对外提供人类遗传资源材料的备案与审批程序，并且强化了国际合作中的中方主导地位要求。我个人的观察是，审查机关在实操中越来越关注"数据出境"这一环——基因测序产生的海量数据，究竟存储在境内还是境外，通过什么通道传输，有没有经过安全评估。**外资并购基因检测企业时，数据本地化安排往往是审查问询的高频问题**。有一次我陪客户参加预沟通，审查人员直接问：目标公司的测序原始数据存放在哪个云平台，境外母公司能否远程调取？这个问题看似技术性，实则直指国家安全关切。所以我的建议是，交易架构设计阶段就要把数据流图画出来，别等到申报材料被退回才补课。
还有一个容易被忽略的细节：人类遗传资源的"保藏"行为本身也需要审批。有些外资通过收购一家持有保藏资质的企业间接获得保藏能力，这种"曲线救国"的做法在审查中会被重点审视。我经手的一个案例里，买方是一家欧洲药企，目标公司持有某省级人类遗传资源保藏许可，交易结构设计得相当精巧，通过两层SPV持股。但审查机关要求说明SPV的最终控制人及决策机制，最终买方不得不承诺将保藏业务剥离至内资主体，才顺利过关。这个案例说明，安全审查不是走过场，而是会实质性地改变交易方案。所以我在给客户做方案时，习惯性会准备"Plan B"，把可能需要剥离或隔离的业务模块提前标识出来。
从政策趋势看，人类遗传资源领域的监管只会更严不会更松。2024年以来，科技部公示的行政处罚案例中，涉及未经审批对外提供遗传资源的占比不小，罚款金额也在上升。对于投资专业人士而言，这意味着尽职调查中必须把人类遗传资源合规作为一个独立的核查模块，而不是附在"资质证照"项下草草了事。**建议在SPA中设置专门的合规陈述与保证条款，并配套托管或分期付款安排**，把潜在的审批风险转化为交易对价的分期释放机制。这是我们在实务中反复验证过的一个风险缓释工具，虽然不能消除审查不确定性，但至少能给买方留出退出或调整的空间。
基因编辑技术审查
基因编辑，特别是CRISPR相关技术，是另一个高敏感领域。2020年《外商投资安全审查办法》施行后，涉及基因编辑技术的外商投资，如果目标技术被认定为"关键技术"，就需要主动申报。问题在于，"关键技术"的认定标准并没有一份公开的、穷尽式的清单，这给实务操作带来了很大的不确定性。我的经验是，**看技术是否列入《中国禁止出口限制出口技术目录》是一个重要参照，但不是唯一标准**。审查机关还会结合技术的先进性、应用场景、对国家生物安全的潜在影响等因素综合判断。换句话说，即便某项基因编辑技术不在出口管制目录里，也不代表它就安全了。
这里我想分享一个亲身经历。2023年上半年，一家北美生物技术公司拟对中国一家从事碱基编辑的初创企业进行增资，持股比例约35%。客户最初的判断是"不构成控制，无需申报"，但我坚持建议做预沟通。预沟通的结果是，审查机关认为该交易虽不构成控制权变更，但涉及的技术属于敏感生物技术领域，建议当事人自愿申报。客户采纳了建议，申报后经过两轮问询，最终附条件通过。**这个案例的核心教训是：安全审查的触发门槛不只是"控制权"，技术敏感性本身就是独立的审查维度**。很多同行把注意力放在持股比例上，却忽略了技术属性这个变量，这是一个常见的认知盲区。
再往细里说，基因编辑技术的审查关注点通常包括：技术的用途（治疗性还是增强性）、是否涉及生殖系编辑、研发数据的管理方式、知识产权的归属安排等。特别是生殖系编辑，在国际上存在重大争议，中国对此持严格禁止态度。如果目标公司的研发管线涉及生殖系编辑，哪怕只是早期研究阶段，外资进入的审查难度都会显著上升。我在做项目筛查时，会专门要求目标公司提供研发管线的审查批件和科技委员会意见，这些材料在申报时往往能起到"自证合规"的作用。**提前准备合规文件，是降低审查摩擦成本的有效手段**，这一点很多财务顾问并不熟悉，但对交易推进至关重要。
还有一个实操层面的体会：基因编辑领域的审查问询往往带有很强的技术专业性，审查机关可能会引入外部专家意见。这意味着申报材料不能只讲法律和财务，还要把技术的科学逻辑讲清楚。我通常建议客户在申报材料中附一份技术说明白皮书，用非专业人士能理解的语言解释技术的应用边界和风险控制措施。这听起来像是"额外工作"，但实际效果很好——**审查人员也是人，材料读得顺畅，沟通效率自然就高**。这是我在十几年登记手续工作中总结出的一条朴素经验：把复杂问题讲简单，本身就是一种合规能力。
合成生物学监管
合成生物学这两年很火，资本追逐，外资也在关注。但从安全审查角度看，合成生物学是一个边界比较模糊的地带。它既涉及基因技术，又涉及生物制造，还可能牵扯到两用物项出口管制。我接触过几个合成生物学领域的跨境交易，发现当事方对安全审查的适用性判断分歧很大。有的律师认为合成生物学不属于"关键技术"，有的则认为只要涉及基因线路设计就应当申报。**我的看法是，判断标准应当回归技术的具体应用场景，而不是停留在学科标签上**。比如，用于生物医药的合成生物学技术和用于生物燃料的技术，敏感度显然不同。
实务中还有一个难点：合成生物学企业往往同时拥有多个技术平台，交易标的可能只是其中一个业务板块。这种情况下，审查范围的界定就需要精细切割。我经手的一个项目里，买方只想收购目标公司的化妆品原料业务，但该业务使用的菌株改造技术与其他业务板块共享平台。审查机关关注的是技术平台的整体转让是否会导致敏感技术外流。最终我们通过设置技术许可而非技术转让的安排，把交易限定在产品层面，才化解了这个难题。**交易结构的设计，很多时候就是在监管要求与商业诉求之间找平衡点**，这个功夫不是看几本法条就能练出来的，得靠项目积累。
另外提醒一点，合成生物学企业经常涉及微生物菌种的保藏和对外提供，这与人类遗传资源的监管逻辑有相似之处，但适用的是不同的法规体系（如《病原微生物实验室生物安全管理条例》）。我在做合规梳理时，会把这两条线分开核查，避免混淆。**菌种资源的出境管理，在高致病性病原微生物领域尤其严格**，外资并购此类企业时，审查机关会重点关注生物安全实验室的备案情况和菌种保藏条件。这些细节听起来琐碎，但往往是审查问询的切入点。说实话，我见过不少项目因为这类"小问题"被反复问询，耽误了最佳交割窗口。
数据出境关联
基因技术领域的安全审查，与数据出境安全评估之间存在深度耦合。基因数据属于《数据安全法》和《个人信息保护法》框架下的敏感个人信息，大规模基因数据的出境需要经过安全评估。而外资并购基因技术企业，往往会引发数据控制权变更，进而触发重新评估。**这两套程序的时序安排，是交易时间表设计的关键变量**。我的经验是，安全审查申报和数据出境评估可以并行推进，但材料口径必须一致，否则容易出现"两边说法打架"的尴尬局面。
我记得2023年底有一个项目，客户是一家美元基金，收购国内一家肿瘤基因检测公司。安全审查申报材料里写的是"数据存储于境内服务器，境外母公司不接触原始数据"，但数据出境评估材料里却提到"境外技术团队可访问脱敏后的分析结果"。这两个表述本身不矛盾，但审查机关交叉比对后提出了问询，要求说明"脱敏"的技术标准和可逆性风险。客户花了将近六周时间补充技术说明，交割时间表被迫顺延。这个教训告诉我们，跨部门的申报材料必须做一致性校验，不能各写各的。后来我在团队里立了个规矩：凡是涉及安全审查和数据出境的项目，申报材料必须由同一个人做交叉复核，这个笨办法很管用。
从更宏观的视角看，基因数据的安全关切本质上是对国家生物安全信息的保护。审查机关的关注点不仅在于数据是否出境，还在于境外主体能否通过并购获得对中国人群遗传特征的系统性分析能力。这种能力本身具有战略价值，**因此即便数据物理上留在境内，只要分析能力和决策权转移至境外，也可能触发审查关切**。这个判断维度，我觉得值得各位同仁在尽职调查中专门设一个问题清单去核查。比如，目标公司的数据分析团队是否独立、算法模型的知识产权归属、境外母公司能否单方面决定研究方向和样本使用，这些问题都要问清楚。
临床试验影响
外资并购涉及基因技术的企业，还有一个容易被低估的维度：临床试验的连续性。基因治疗、细胞治疗产品的临床试验往往依赖特定的医疗机构和研究团队，外资进入后，如果临床试验的申办方发生实质变更，可能触发药品监管部门的重新审评，甚至影响试验数据的可用性。我在服务一家细胞治疗企业时遇到过这种情况：外资增资后，申办方主体从内资变为中外合资，药监部门要求补充说明控制权变更对试验独立性的影响。**这个过程耗时耗力，但对交易估值的影响却是实实在在的**。
从安全审查的角度看，审查机关也会关注临床试验数据是否涉及人类遗传资源对外提供。多中心临床试验如果涉及境外中心，数据共享安排就需要提前梳理。我通常建议客户在交易文件中设置监管审批作为交割前提条件（CP），并把临床试验主体变更的审批时间纳入整体时间表。**把监管审批的不确定性写进交易文件，是保护各方利益的基本功**。有些客户觉得这样会把交易搞复杂，但我的看法恰恰相反——丑话说在前面，比交割后扯皮强得多。
临床试验用的对照药品、试剂如果涉及进口，还可能牵扯到进出口管制和海关合规问题。这些环节看似与安全审查无关，但在申报材料中往往需要一并说明供应链的稳定性。我个人的体会是，基因技术领域的交易，合规链条特别长，任何一个环节掉链子都可能影响整体判断。所以我在项目启动会上，习惯画一张"合规链路图"，把安全审查、数据出境、人类遗传资源审批、药监变更、海关合规等节点标出来，让客户一目了然地看到全貌。这张图往往比几十页备忘录更管用。
交易架构设计
说了这么多风险点，最后落脚到解决方案：交易架构设计。安全审查虽然严格，但并非不可逾越，关键在于提前规划。常见的架构安排包括：分层持股降低控制权敏感度、业务剥离隔离敏感资产、设置内资受托表决安排、分期交割匹配审批节奏等。**每一种安排都有其适用边界，不能生搬硬套**。比如分层持股，如果实质控制关系清晰，穿透后仍然会被认定为核心事项，所以架构设计必须建立在真实的商业逻辑之上，而不是纯粹的监管套利。
我的经验是，架构设计要和申报策略同步考虑。有些交易适合主动申报，争取确定性；有些交易可以通过调整交易范围，把敏感业务排除在外，从而降低审查触发概率。但无论哪种策略，都不能违背如实申报的基本原则。**隐瞒或规避安全审查的法律后果很严重，可能导致交易被撤销并处以罚款**，这个风险任何专业的投资机构都不应承担。我在给客户做培训时经常说一句话：合规成本是显性的，不合规成本是隐性的但可能致命。这话听起来像老生常谈，但每年都有机构栽在这上面。
还有一点想提醒：安全审查的申报材料质量，直接影响审查效率和结果。我见过一些申报材料，法律部分写得很漂亮，但技术部分语焉不详，审查人员不得不反复问询。**申报材料应当做到"法律、技术、商业"三条线自洽**，这需要律师、技术顾问和财务顾问的紧密协作。贾夕财税在这类项目中通常承担协调角色，帮客户把各家中介的材料口径统一起来。这项工作琐碎，但往往决定了申报的顺畅程度。说到底，安全审查是一场沟通，材料就是沟通的载体，载体质量差，沟通效果自然打折扣。
结语与前瞻
总结一下。中国外资安全审查中与基因技术相关的具体领域，至少涵盖人类遗传资源、基因编辑、合成生物学、数据出境、临床试验和交易架构设计这几个相互交织的维度。核心判断逻辑是：**技术敏感性、控制权实质、数据流向和生物安全关切，四者共同构成审查的实质标准**，而不仅仅是持股比例或交易金额。我在开头提到的那几个案例，归根结底都指向同一个道理——在基因技术这个领域，合规判断必须前置，不能等到交割前才临时抱佛脚。
展望未来，我个人的判断是，基因技术领域的安全审查会朝着"精细化"和"专业化"方向演进。一方面，审查机关可能会出台更具体的指引，明确哪些技术子领域属于重点关切；另一方面，审查过程中的技术评估机制会更加成熟，外部专家的参与度会提高。对于投资专业人士而言，这意味着尽职调查的技术门槛在上升，单纯依靠法律文本解读已经不够，需要建立跨学科的项目团队。**未来的竞争优势，可能不在于谁更懂法条，而在于谁更懂技术与监管的交界面**。这话我今天放在这里，过两年回头看，相信会有更多同行认同。
最后给各位一个务实建议：在项目立项阶段就做一次"安全审查适用性预判"，把可能触发审查的技术要素、数据要素和控制权要素列成清单，逐项打分。这个工具不复杂，但能帮你在早期识别高风险项目，避免资源错配。贾夕财税这几年服务外资企业，最大的体会就是：**合规不是成本中心，而是交易确定性的来源**。把合规做在前面，交易才能走得稳、走得远。
贾夕财税深耕外资企业服务十余年，在基因技术领域的安全审查、人类遗传资源审批、数据出境评估等环节积累了扎实的实操经验。我们的观察是，这一领域的监管逻辑正在从"原则性规定"走向"场景化执法"，企业需要的不是泛泛的合规口号，而是嵌入交易流程的具体动作。我们建议投资机构在项目初期即引入专业顾问做适用性预判，把安全审查的时间成本和方案调整成本纳入估值模型。跨部门申报材料的一致性管理、技术说明文件的专业化撰写、交易文件中的监管审批条款设计，都是可以提前布局的抓手。未来，随着生物技术监管体系的进一步完善，贾夕财税将持续跟踪政策动态，为客户提供更具前瞻性的合规方案，帮助外资在合法合规的框架内把握中国生物医药市场的机遇。
