ODI备案所需安全评估报告的法律依据梳理

企业出海做境外投资，备案环节里最常被问到的，就是那份“安全评估报告”到底依据什么写、谁来审、怎么才算合规。这事儿不单是走流程，背后有明确的制度设计和监管逻辑，不是拍脑袋定的。

一、法律依据的三层结构

安全评估报告的法律基础并非孤立存在，而是由上位法、部门规章与操作指引共同构成。《中华人民共和国对外贸易法》第三十条明确，国家对涉及国家安全的对外经济合作活动可实施必要审查；《企业境外投资管理办法》（国家发展改革委令第11号）第二十四条深入规定，投资主体开展敏感类项目，须提交安全评估报告，并由主管部门组织专业评审。2025年修订的《外商投资安全审查办法》虽聚焦外资准入，但其确立的“国家安全审查要素框架”，也被实际运用于ODI备案中的风险识别维度，比如数据跨境、关键技术控制权、基础设施运营权等，已成为评估报告中实质性分析项。

二、哪些项目必须提供安全评估报告？

并非所有ODI都需此项材料。触发条件严格限定在“敏感类项目”范围内：

1. 投资目的国属于未建交、受联合国制裁或被我国列为高风险国别的地区；

2. 投资领域涉及军工、能源、交通、通信、金融、互联网平台、生物技术等关键基础设施或核心技术环节；

3. 项目可能影响我国重要资源供应、产业安全或公共利益，例如海外稀土冶炼厂、跨境支付清算节点、卫星遥测数据处理中心等具体资产形态。

三、报告内容的核心要求

监管关注点已从形式合规转向实质判断。一份有效的报告应体现专业性与针对性：

1. 明确界定投资标的的实际控制结构，穿透至最终自然人或国有主体；

2. 分析目标国稳定性、法律执行能力及与我国双边关系现状，引用信源如世界银行治理指标、外交部公开表态；

3. 逐项说明技术、数据、人员流动可能引发的风险场景，避免泛泛而谈“存在潜在风险”；

4. 提出可验证的缓释措施，例如本地化数据存储方案、关键岗位中方人员派驻计划、第三方合规审计安排等。

四、实操中易被退回的典型问题

去年下半年以来，多地商务部门反馈退回率较高的几类情形值得关注：

1. 报告由非涉外法律或国际安全研究背景机构出具，且未附资质说明；

2. 对“敏感类”认定自行扩大解释，将普通制造业并购包装为“关键技术合作”；

3. 使用模板化表述，如“未发现重大风险”“符合东道国法律法规”，缺乏事实支撑；

4. 未同步提供投资协议关键条款摘录，特别是管辖法律、争议解决机制、数据权属约定等内容。

五、地方执行口径的差异与协调

目前省级发改委与商务厅在材料受理标准上基本统一，但在专业评审环节存在一定弹性。例如，某省对涉及东南亚数据中心项目的评估，要求补充当地《个人数据保护法》实施细则比对表；另一省则更关注项目是否纳入当地国家级数字基建规划。建议企业在启动前主动对接属地主管部门，获取最新内部审核要点清单，而非仅依赖通用指南。

以上是ODI备案中安全评估报告所依据的主要法律框架与实务要点，希望对你有所帮助。