适用场景
计划或正在对美国进行投资、并购的中国企业，特别是涉及高科技、制造业、金融信息服务、以及处理大量敏感个人数据（如TMT、社交、医疗健康）领域的企业。在交易尽职调查、结构设计与协议谈判阶段需重点关注。
核心要点
1. CFIUS审查范围广泛且具域外效力
CFIUS不仅审查对美国公司的投资，也审查对在美国有实质性业务（如客户、员工、资产）的非美国公司的投资。其管辖权甚至可延伸至与美国境内商业活动存在特定联系的境外商业活动。这意味着，收购一家在欧洲或亚洲但在美国有业务的公司，也可能触发审查。
2. 敏感个人数据是当前审查的重中之重
自FIRRMA法案后，涉及敏感个人数据（如财务、健康、生物识别、地理位置等）的交易受到CFIUS的严格审查。若目标公司业务涉及收集、维护超百万美国人的此类数据，或向美国政府机构提供服务，则极有可能被认定为“敏感行业美国企业”，面临极高审查风险。
3. 国资背景与关键技术交易风险极高
CFIUS对具有中国政府背景的投资者审查极为严格，即使是通过基金等间接方式投资也可能被追溯。同时，涉及半导体、国防等“关键技术”以及能源、通信等“关键基础设施”领域的交易，历来是审查和否决的高发区。
4. 审查可事后介入，强制剥离风险不容忽视
CFIUS审查并非仅在交易完成前进行。即使交易已交割，CFIUS仍有权事后介入，要求投资者剥离资产。近年已出现多起中资交易在完成后被要求撤销或剥离的案例，给投资者带来巨大损失。
5. 申报策略：简易申报程序应用日益普遍
FIRRMA法案引入了简易申报程序，只需提交不超过5页的基本信息，审查周期短。对于审查风险不确定的交易，主动提交简易申报是一种高效的风险摸底策略。对于涉及“关键技术”或外国政府有“实质性利益”的交易，则属于强制申报范畴。
实务建议
- 在项目初期即进行CFIUS风险评估：在尽职调查中，专门评估目标公司是否涉及美国业务、关键技术、敏感数据或关键基础设施。
- 积极考虑主动申报：尤其对于风险不确定的交易，可优先考虑采用耗时更短的简易申报程序，以提前明确监管态度，避免事后被动。
- 在交易文件中设置保护条款：在并购协议中明确将通过CFIUS审查作为交割前提条件，并详细约定若审查未通过或导致剥离时的费用承担、分手费及责任划分机制。
- 优化交易结构与时机：对于高敏感交易，可咨询专业顾问，探讨通过调整股权比例、投票权、董事会席位等方式，降低被认定为“控制”或“受管辖投资”的风险。合理规划交易时间表，为审查预留充足周期。
- 建立持续的合规监控机制：对于已完成的投资，尤其是涉及敏感数据或技术的，应建立内部流程，持续监控CFIUS政策变化及自身业务发展是否可能触发事后审查风险。
风险提示
- 切勿抱有侥幸心理，认为交易小或不涉及控制权就不会被审查。CFIUS对非控制性投资（尤其涉及敏感数据和技术）及小型交易均有管辖权。
- 不要忽视对非美国目标公司的审查。只要其在美国有业务（如销售、研发、数据中心），收购该公司的交易就可能落入CFIUS审查范围。
- 避免在协议中忽视CFIUS审查条款。缺乏明确的审查风险分配机制，将在审查遇阻时导致重大争议和损失。
- 警惕“交割即安全”的误区。CFIUS有权在交易完成后多年内启动审查，并要求剥离，风险具有长期性。