外国投资安全审查制度

外国投资安全审查制度第一章总则第一条本制度依据《中华人民共和国外商投资法》《中华人民共和国网络安全法》《企业内部控制基本规范》及集团母公司《关于强化重点领域风险防控的指导意见》等相关法律法规及内部要求制定，旨在规范外国投资安全审查工作，防控投资风险，保障公司资产安全与可持续发展，满足企业全球化战略下合规经营的需求。第二条本制度适用于公司各部门、下属单位及全体员工，涵盖公司境内外所有涉及外国投资的项目决策、执行及监管活动，包括但不限于股权投资、合资设立、技术引进、并购重组等业务场景。第三条本制度下列术语含义：（一）“外国投资安全审查”专项管理：指公司为防范外国投资者通过投资行为可能引发的国家经济安全风险、数据安全风险、技术保密风险等，建立全过程审查与动态监控的规范化管理机制。（二）“XX专项风险”：指外国投资可能对公司关键资源控制权、核心技术资产、敏感数据资产等构成的潜在威胁，包括但不限于股权结构异常、资金链断裂、信息泄露、供应链中断等情形。（三）“XX合规”：指外国投资活动必须严格遵守国家法律法规、行业准则及公司内部制度，确保投资决策合法性、信息透明性及风险可控性。第四条本专项管理遵循“全面覆盖、责任到人、风险导向、持续改进”的核心原则：（一）全面覆盖：确保所有外国投资活动纳入审查范围，不留监管空白；（二）责任到人：明确各层级管理主体与执行主体的审查职责，落实责任追究；（三）风险导向：以风险等级划分审查标准，优先防控重大风险事项；（四）持续改进：动态跟踪法律法规变化与业务发展，优化审查机制。第二章管理组织机构与职责第五条公司主要负责人对外国投资安全审查工作负总责，承担领导责任；分管投资、法务、风控等业务的领导为直接责任人，负责统筹协调与监督落实。第六条设立外国投资安全审查领导小组（以下简称“领导小组”），由公司主要负责人牵头，成员包括投资管理部、法务合规部、财务部、技术研究院、安全保卫部等核心部门负责人。领导小组职能包括：（一）审议重大外国投资项目的审查方案与决策意见；（二）协调跨部门风险处置工作，组织应急响应；（三）定期评估审查体系有效性，提出优化建议。第七条领导小组下设办公室（设在投资管理部），负责日常管理与协调，主要职责为：（一）制定审查标准与操作细则；（二）组织跨部门联合审查与风险评估；（三）汇总上报审查结果与风险预警。第八条明确三类主体的专项管理职责：（一）牵头部门（投资管理部）：1.统筹审查制度建设，定期修订审查目录与风险清单；2.主导风险识别与分级，组织业务部门开展尽职调查；3.落实审查结果闭环管理，跟踪整改落实情况。（二）专责部门（法务合规部、技术研究院、安全保卫部）：1.法务合规部：审核投资协议的合规性，监督反垄断审查程序；2.技术研究院：评估核心技术引进的风险等级，监督保密措施；3.安全保卫部：审查数据出境与第三方合作的安全性，开展安全测试。（三）业务部门/下属单位：1.落实本领域外国投资项目的初步审查，收集风险线索；2.配合领导小组开展深度审查，提交风险处置方案；3.开展员工培训，强化一线风险识别能力。第九条基层执行岗位（如投资分析岗、合同管理岗）必须履行以下合规义务：（一）签订岗位合规承诺书，明确保密责任；（二）发现重大风险事项须在X日内上报至专责部门；（三）严格执行操作手册，确保审查流程完整性。第三章专项管理重点内容与要求第十条外国投资项目立项审查：业务操作合规标准：须提交投资可行性报告，包含投资方背景核查、资金来源说明、行业影响评估等内容；禁止性行为：严禁通过关联方设计规避审查，严禁以虚假交易掩盖真实意图；重点防控点：核查投资方是否为敏感国家/地区背景，资金是否涉及非法来源。第十一条投资协议签署审查：业务操作合规标准：协议必须包含数据安全条款、违约责任条款及争议解决机制；禁止性行为：禁止约定排除第三方监管权利，禁止设置不合理保密期限；重点防控点：审查保密协议的约束范围是否与公司商业秘密清单匹配。第十二条投资方背景尽职调查：业务操作合规标准：核查投资方是否为政府背景实体、是否存在违规违法记录；禁止性行为：严禁为获取项目快速推进而隐瞒负面信息；重点防控点：审查投资方是否涉及制裁名单、是否存在股权纠纷。第十三条核心技术资产隔离审查：业务操作合规标准：技术引进须签订保密协议，明确知识产权归属与使用边界；禁止性行为：禁止将核心算法或专利技术整体转让至境外实体；重点防控点：评估技术合作是否可能导致技术路径依赖风险。第十四条数据出境安全审查：业务操作合规标准：建立数据分类分级制度，敏感数据出境须通过安全评估；禁止性行为：禁止向未履行合规承诺的第三方传输数据；重点防控点：审查数据接收方的数据治理能力，确保存储设备符合国家标准。第十五条关联交易反垄断审查：业务操作合规标准：关联交易金额超过X万元须提交决策委员会审议；禁止性行为：禁止通过关联交易转移利润或规避竞争；重点防控点：评估交易是否导致市场集中度异常。第十六条退出机制审查：业务操作合规标准：协议必须约定退出条件、资产处置规则及风险分担方案；禁止性行为：禁止设置限制公司重组的条款；重点防控点：审查退出路径是否具备可操作性，避免被迫清算风险。第四章专项管理运行机制第十七条制度动态更新机制：（一）每年X月由牵头部门牵头，组织各专责部门评估法规变化影响；（二）重大投资事件后30日内完成制度修订，确保与最新监管要求同步；（三）更新内容须经领导小组审议通过后发布。第十八条风险识别预警机制：（一）每月开展专项风险排查，建立风险台账，实行“红黄蓝”三级预警；（二）高风险项目须在X日内提交预警报告，包含应急措施建议；（三）领导小组每月听取预警事项处置进展。第十九条合规审查嵌入机制：（一）投资决策流程中设置合规审查节点，确保“无审查不决策”；（二）合同签订前由法务合规部出具合规意见，未通过不得签署；（三）重大项目审查通过后纳入持续监控，每年复核一次。第二十条风险应对分级处置机制：（一）一般风险：由业务部门提交整改方案，专责部门跟踪落实；（二）重大风险：立即启动应急预案，领导小组组织跨部门处置，必要时上报集团；（三）应急流程须包含责任分工、处置时限、效果验证等要素。第二十一条责任追究机制：（一）违规情形包括：未履行审查职责、隐瞒重大风险、违反保密规定等；（二）处罚标准：轻微违规通报批评，直接责任人承担绩效扣减；（三）重大违法情节联动纪律处分，涉嫌犯罪的移交司法机关。第二十二条评估改进机制：（一）每年X月由领导小组组织专项复盘，评估制度执行率与风险控制效果；（二）形成改进清单，明确责任主体与完成时限；（三）评估结果作为部门年度考核的重要依据。第五章专项管理保障措施第二十三条组织保障：（一）公司主要负责人在季度会议中专题部署审查工作；（二）设立专项管理年度预算，确保资源投入；（三）领导小组每季度听取牵头部门工作汇报。第二十四条考核激励机制：（一）将审查合规率纳入部门年度考核，占比不低于X%；（二）优秀案例纳入评优推荐，对关键贡献者授予专项津贴；（三）连续X次未通过审查的部门负责人降级或调岗。第二十五条培训宣传机制：（一）管理层培训：每半年开展合规履职培训，考核合格后方可决策；（二）一线培训：新员工入职必须完成审查制度培训，每年复训；（三）制作《外国投资安全审查手册》，定期更新发布。第二十六条信息化支撑：（一）开发专项审查系统，实现风险自动识别与预警；（二）建立电子档案库，确保审查材料可追溯；（三）系统对接财务、法务等系统，实现数据共享。第二十七条文化建设：（一）每年X月举办合规日，发布年度审查报告；（二）签订全员合规承诺书，将签署情况纳入绩效考核；（三）设立举报奖励渠道，鼓励匿名报告风险线索。第二十八条报告制度：（一）风险事件报告：重大风险须在X小时内上报至领导小组，次日提交初步分析报告；（二）年度管理报告：次年X月提交，包含数据统计、案例剖析、