六月初，三家不同行业的客户几乎同时把同一份文件甩到我桌上——《国务院关于对外投资的规定》。一家做储能设备的，要去墨西哥蒙特雷设厂；一家跨境电商，巴西圣保罗已经租好仓库；还有一家是做 AI SaaS 的，目标市场在东南亚和中东。问题各不相同，但开头都是同一句话："七月一号是不是就来不及了？"

不算来不及。但确实需要把节奏拉一拉。

司法部、发改委、商务部三家联合的答记者问，把过去散落在几份部门规章里的对外投资规则做了一次正式整合。换句话说，过去"发改委备案 + 商务部备案 + 外汇登记"那一套三头跑的流程，第一次以行政法规的形式被统一表达。对企业意味着什么？意味着合规口径会更整齐，但模糊地带也会被压缩——以前能用"地方口径不一"打擦边的项目，今后会越来越难。

我个人最关注三点变化。

第一点是"敏感行业 + 敏感地区"的认定边界。新规并没有公布新的敏感清单，但把核准、备案的分类逻辑写得比之前更明确。储能、稀土、半导体材料、农业用地、传媒影视，这几类在过去两年的实务里已经被反复拉去做实质审查。我办的一个稀土永磁材料的德国项目，光行业属性认定就来回沟通了三轮。新规之后，这类拉扯不会消失，但流程会更可预期。

第二点是境外投资主体责任的"前移"。新规更明确地把"投前尽调、投中合规、投后报告"作为投资主体的法定义务，而不是建议动作。这一条对中型民营企业的杀伤力最大。过去很多老板的习惯是——先把钱打过去再说，律师后置补流程。新规之后，没做投前合规评估就出资的，回头补不仅麻烦，还可能影响后续的资金回流和分红汇回。

第三点是与数据合规、ESG、反腐败的接口。我去年办的一个赴巴西的跨境电商项目，客户最头疼的不是 LGPD（巴西的个保法），而是数据出境路径要同时满足中国 PIPL 的三条出境路径之一，又要满足 LGPD 的合法性基础。新规没直接规定数据问题，但把"遵守东道国法律"和"遵守我国对外投资管理"作为同等义务写进来，等于在源头给跨境数据流动加了一道"投资项目合规"的门。AI 工具用得越深的企业，越要把数据合规和投资合规一起做，不能切开。

具体到企业怎么动手，我给三档建议。

刚有出海想法、还在选址阶段的：把目的国法系搞清楚比急着注册公司重要。拉美几乎全是大陆法系，但巴西受德国法影响、墨西哥受拿破仑法典影响，公司治理、劳动法、税务架构差别很大。我习惯让客户先做一份"目的国法律风险地图"，再谈投资结构。

已经在做投前尽调的：把新规对应的备案/核准路径走一遍模拟。哪些环节涉及发改委，哪些涉及商务部，哪些要走外汇，把时间线倒推回来——七月一号之后启动的项目，整个链条至少要预留 60-90 天的合规窗口。

已经出资完成、正在运营的：补做一次"合规体检"。投后报告义务被强化之后，没有建立内部合规台账的企业，会在年度报告环节露出风险。这一块成本不高，但能救命。

新规的本质不是限制出海，而是把"裸奔出海"的时代翻过去。过去几年我看到太多老板凭一腔热血把工厂开到墨西哥、把仓库租到圣保罗，结果在劳动用工、税务架构、数据合规上一个一个踩雷。规则更整齐，对真正想做长期生意的企业反而是好事。

如果你的项目正好卡在六月底七月初这个时间点，建议尽快把合规节奏列出来。哪怕暂时不动，把账先算清楚。

———
吴展鵾律师 · 涉外律师
涉外法律 · 跨境合同 · 中/英/西/日 4 语执业
主站：wzklaw.com · 预约咨询：wzklaw.com/booking.php