外商投资制度变动后的核心判断
外商投资领域在2020年《外商投资法》实施后进入统一监管框架,2025—2026年配套更新的备案制度、数据安全规范及跨境上市要求使VIE(Variable Interest Entity,可变利益实体)结构的有效性不再仅仅取决于合同控制关系本身,而是取决于行业准入、数据跨境合规、上市监管以及境外监管机构对权益控制的可识别性。在公开法规未直接否定VIE模式的前提下,该结构在具备合规备案、信息申报和合同可执行性的条件下仍可有效运作,但应用空间与风险边界相比以往更为清晰。
一、监管基础及可验证依据
-
法律框架来源
- 中国《外商投资法》(2020)及实施条例明确将外资准入统一到负面清单管理体系,未出现“VIE”字样。合同控制模式未被列入禁止情形。可参考中国国务院公报公布的正式文本。
- 中国国家发展改革委与商务部公布的《外商投资准入特别管理措施(负面清单)》为行业准入的主要依据。
- 数据安全相关规则依据《数据安全法》《个人信息保护法》《网络安全审查办法(2022)》及2023—2025年相关解释进行执行。
- 境外上市备案依据2023年中国证监会《境内企业境外发行证券和上市管理试行办法》,其中明确要求合同控制架构的企业向备案系统提交VIE相关协议、交易路径和实际控制人信息。此项规定未否定VIE结构,但要求透明化披露。
-
国际监管参考
- 美国证券交易委员会(SEC)对VIE披露的要求见SEC Regulation S-K Item 303及相关审计要求。
- 开曼群岛公司法(Companies Act)允许设立豁免公司(Exempted Company)作为境外持股主体,可查阅开曼政府法律官方网站。
- 新加坡会计与企业管制局(ACRA)法规允许外国主体设立持股型公司,不限制其持有中国VIE权益的合同控制权。
- 欧盟层面主要关注《欧盟外资审查条例(EU FDI Screening Regulation)》的风险技术领域投资审查。
二、VIE结构在现行制度下的适用逻辑
-
合同控制的法律地位
- 根据《中华人民共和国合同法》及民商事司法解释,在不存在法律强制性禁止的前提下,合同控制协议(包括股权质押、独家采购、独家经营权、资产控制等)具有民事合同效力。
- 司法层面不支持以规避监管为目的的协议,但在协议内容不违反强制性规定、未损害国家利益与公共利益时,合同一般视为有效。
-
行业准入差异
- VIE主要用于负面清单限制外资的行业,如新闻出版、广播电视、金融服务部分领域、数据密集行业。
- 若行业从负面清单中移除(例如电商行业早已开放),VIE的必要性显著降低。
- 2024年修订的负面清单草案在讨论阶段对部分技术服务行业放宽外资比例,影响相关领域是否继续需要VIE。
-
备案制度透明化
- 依据中国证监会2023年境外上市备案要求,使用VIE架构的企业需要在备案系统提交:
• 境内运营实体信息
• 合同控制协议全文
• 控制链条图
• 实际控制人披露
- 备案通过后,结构合法性视作在监管框架中处于“可识别状态”,并非被默许,也并非被禁止。
三、结构组成及流程说明(基于典型跨境业务实践)
-
架构主体构成
- 境外控股公司(通常设立于开曼、新加坡等司法辖区)
- 境外中间控股(如香港、英属维京群岛等)
- 中国境内外商独资企业(WFOE)
- 中国境内运营实体(Domestic Operating Company,DOC)
- 合同控制协议(VIE Agreements)
-
实操流程(概括示例)
- 境外设立控股公司:
• 开曼豁免公司根据Companies Act申请注册,正常流程约7—14天,具体以开曼公司注册处最新公布为准。
- 香港设立中间控股公司(若有需要):
• 依据香港《公司条例》(Company Ordinance)申请商业登记,电子注册通常1天内完成,以香港公司注册处发布时间为准。
- 在中国设立WFOE:
• 根据中国商务部门备案、市场监管局登记流程办理。大部分城市周期约4—6周,以当地政务服务平台公布为准。
- 签署合同控制协议:
• 包括独家业务合作协议、股权质押、委托投票协议、独家购买权等。
- 境外上市备案(如计划境外融资或上市):
• 按证监会备案要求提交材料,周期通常在20个工作日左右,以官方公布时间为准。
四、合规性关键点与风险边界
-
行业是否允许外资进入
- 若行业处于负面清单严格限制范围,监管可能对VIE目的采取更严格审查。
- 数据密集行业可能需要网络安全审查。
-
数据跨境传输要求增强
- 依据《数据出境安全评估办法》(2022)及中国国家互联网信息办公室发布的标准合同要求:
• 数据处理超过官方设定阈值的公司需提交安全评估或使用标准合同。
• 互联网平台公司在境外上市时可能会因数据量或敏感性触发额外审查。
-
合同执行风险
- 法院对合同执行的态度取决于协议是否违反强制性规定。
- 若协议用于规避明确禁止外资进入的行政法规,可能被认定部分条款无效。
-
外汇和资金流动
- 依据中国国家外汇管理局的规定,境内外汇结汇、利润分配、资本进入均要符合真实性审查原则。
- VIE架构下的资金流动通常通过“服务费”模式结算,需要在税务和转让定价规则下合规处理。

五、国际监管环境对VIE的影响
-
美国监管环境
- SEC要求VIE公司在招股书中披露合同控制的风险,包括无法实际取得股权所有权的情况。
- PCAOB对境内审计文档跨境查阅有明确要求(依据2022年《审计监督协议》)。若审计底稿无法提供,可能导致审计师无法出具有效意见。
-
欧盟监管趋严
- 欧盟外资审查机制主要关注关键技术和数据安全,对使用VIE结构的企业也会要求透明披露实际控制者以及合同控制链条。
- 数据跨境合规依据《GDPR》,即使境内运营设在中国,集团公司在欧盟设有业务也可能触发相关数据义务。
-
开曼和新加坡的影响
- 两地均未禁止VIE架构的公司注册,也未限制企业在其法律体系下采用合约控制结构。
- 注册流程与合规审查相对稳定,使其继续作为VIE结构中的常见控股地。
六、VIE结构在新规下的可行性分析
-
现阶段仍可使用的原因
- 中国外商投资法规未禁止合同控制。
- 境外上市备案制度已允许披露VIE结构并接受备案。
- 司法与实务中仍有大量VIE公司正常运营与上市,说明监管实践并未否定其效力。
-
实际限制增强
- 不再适用“监管灰区”逻辑,需要透明披露及备案。
- 数据与信息安全成为审查重点,使部分行业的VIE使用门槛提高。
-
不同行业的适用性区分
- 内容审核、出版、新闻、教育某些领域仍高度敏感,监管可能对VIE执行提出更严格要求。
- 技术服务、互联网平台类企业在满足数据合规的前提下仍可使用。
-
海外投资者信息要求提高
- 境外监管机构要求清晰解释合同控制风险,使架构透明度显著提升。
七、企业实操中的建议方向(非服务性、仅作为客观参考)
-
在结构设计阶段
- 评估行业是否仍在负面清单内。
- 评估数据处理规模及跨境路径。
- 依据公司未来上市地确定信息披露要求。
-
在合同设计阶段
- 重点关注合同是否触及法律强制性规定。
- 合同需明确违约责任与控制权转移机制。
-
在境外结构选择阶段
- 开曼适用于国际股权融资路径,流程标准化;
- 新加坡适用于更重视合规与区域经营的企业;
- 香港适合作为运营资金或股权持有中转地。
上述为国际通行选项,并非优劣评价。
-
在持续合规阶段
- 按证监会备案要求更新合同与信息披露。
- 按网络安全审查规定更新数据出境流程。
- 按外汇管理要求保持资金往来真实性。
八、整体有效性判断
合同控制结构在外商投资新规下继续处于可使用状态,但其有效性来自“合规透明、基于法律文本不禁止、并按备案制度可验证”的路径,而非来自灰色操作空间。VIE是否适用取决于行业属性、数据要求、境外上市地监管态度、合同内容合法性以及集团整体税务安排,属于“受监管但未被禁止”的状态。结构本身仍可作为跨境投资和上市中的可行选项,但已经转入透明审查与合规框架之内。