第三方机构开展ODI备案安全评估的资质要求与责任界定

企业出海做境外投资，找第三方机构出ODI备案用的安全评估报告，这事现在越来越常见。但不少企业主拿到报告后才发现，有的机构盖章看着挺正规，内容却经不起推敲；有的报告写得天花乱坠，可到了商务、发改或外管部门那关直接被退回。问题出在哪？不是报告本身难写，而是对出具机构的资质边界、责任范围缺乏清晰认知。尤其2025年二季度以来，多地发改委在ODI材料预审中明显加强了对安全评估报告来源的核查力度，部分非持证机构出具的报告被要求重新委托这背后，其实是监管逻辑从“形式合规”向“实质把关”的悄然转变。

一、谁有资格出具这份报告？

目前国家层面未设立统一的“ODI安全评估报告资质认证”，但实际操作中，具备出具效力的机构需同时满足三类硬性条件：

1. 须为在中国境内依法注册、具备独立法人资格的企事业单位；

2. 主营业务范围应明确包含“投资咨询”“风险评估”“境外投资研究”或“国家安全相关领域研究”等表述，且在营业执照或事业单位法人证书中有清晰载明；

3. 团队中至少两名核心人员需具备三年以上境外投资、国际经济分析、地缘风险研判等相关从业经验，并能提供劳动合同、社保缴纳记录及项目佐证材料。

二、报告内容不能“走过场”

安全评估不是模板填空，监管关注的是判断依据是否扎实。一份被认可的报告必须体现三个层次：

1. 投资目的地国别风险的动态研判，需引用近12个月内信源（如世界银行《营商环境报告》、联合国贸发会议《世界投资报告》、中国信保国别风险评级）；

2. 对具体投资标的的敏感性识别，例如是否涉及关键基础设施、数据处理、人工智能底层技术等现行监管关注领域；

3. 针对企业自身合规能力的匹配分析，包括境外实体治理结构、本地雇员管理机制、数据跨境传输安排等实操细节。

三、责任划分必须写进委托协议

实践中纠纷多源于权责模糊。委托方与第三方机构应在书面协议中明确约定：

1. 报告仅用于本次ODI备案申报，不得挪作他用；

2. 若因报告核心事实错误或重大遗漏导致备案失败，机构应承担合同约定的违约责任；

3. 企业仍为备案主体责任人，报告总结不替代其自主尽职调查义务；

4. 所有原始调研记录、访谈纪要、数据来源清单须留存不少于五年，备查。

四、避开几个高频“雷区”

不接受“挂靠式”合作：某咨询公司自称与高校智库合作，实则由无从业背景人员套用模板生成报告，此类报告已在多个地方发改委的抽查中被标记存疑；

拒绝“包过”承诺：凡以“保证通过”为营销话术的机构，基本未参与过真实备案反馈闭环，其方法论难以适配最新审查口径；

警惕低价陷阱：低于市场均价40%以上的报价，往往对应简化尽调流程、压缩专业复核环节，风险敞口显著放大。

以上是当前ODI安全评估报告委托过程中较关键的资质与责任要点，希望对你有所帮助。建议企业在启动前先核实拟委托机构近三年是否有公开披露的同类报告案例，再结合属地发改窗口的实操反馈做综合判断。