强监管时代下，企业出海合规的底线究竟在哪里？
2026年7月1日，国务院837号令正式施行，标志着我国境外投资全面迈入“穿透式监管、全流程合规、全链条追责”的强监管时代。同时，ODI企业分级管理与数据出境合规新规相继落地。面对全生命周期的合规大考，企业如何避开雷区？中蕙咨询跨境合规团队为您梳理了出海企业最关心的6大核心问题。
跨境卖家最关心的核心FAQ问答具体包含哪些内容？
Q1：837号令正式落地，存量境外投资项目会被追溯处罚吗？
A：根据“法不溯及既往”原则，837号令对生效前的合法投资行为不予追溯。但需特别警惕的是，若违规行为处于“持续状态”，例如仍在进行受限技术转移、未整改的多层SPV隐蔽架构、或持续的数据违规出境，执法机关将适用新规予以处罚。此外，备案完成后的“躺平式合规”（如不报年度存量权益登记）同样在追责范围内。
Q2：老板用个人身份注册海外公司代持股权，现在该如何补救？
A：837号令首次将境内居民个人纳入监管，个人代持境外股权且未备案的行为已构成违规。若该海外公司实际为境内企业经营服务，必须将股权还原。企业需通过合法的股权转让程序，将代持股权转回境内企业名下，并同步补办ODI备案及37号文外汇登记手续。若37号文登记存在瑕疵，将直接导致境外融资受阻、返程投资受限甚至上市失败。
Q3：境外子公司用自有利润再投资第三国，还要走全套ODI备案吗？
A：837号令实行穿透监管，境外子公司再投资仍属对外投资范畴。但若仅使用境外子公司自有利润进行再投资，无需走全套流程，只需向商务部门办理“境外再投资备案”即可。然而，若资金来源于境内母公司借款或增资，则必须重新履行发改、商务、外汇的全套ODI备案及对外债权登记流程。同时需注意，发改委备案通知书有效期仅为2年，逾期需重新办理。
Q4：仅向境外子公司派驻工程师现场指导，算违规输出技术吗？
A：这取决于指导内容的实质。若工程师携带受限工艺、配方、核心生产参数赴境外，或进行核心代码培训，则触及837号令第十三条红线，属于明令禁止的变相技术转移，必须提前申请技术出口许可。若仅为普通设备操作或基础生产指导，则无需审批，但企业必须建立外派人员工作记录备查机制，做到全流程留痕，以应对监管部门的穿透式核查。
Q5：跨境电商使用境外SaaS系统，需要履行数据出境合规义务吗？
A：需要。允许境外SaaS服务商远程查询、调取境内服务器上的客户数据，在法律上已构成“数据出境”。企业需根据出境数据量级选择合规路径：累计出境100万人以上个人信息需申报安全评估；10万至100万人需进行个人信息保护认证；不满10万人可签订标准合同并备案。此外，涉及敏感个人信息的出境门槛更低，需从严把握。
Q6：2026年ODI企业分级管理实施，如何避免被降为C级？
A：2026年ODI监管实行A/B/C三级动态管理，C级企业将被暂停备案资格一年并纳入重点监管。企业要避免降级，必须严守三条底线：一是严禁分拆购汇规避外汇监管；二是确保ODI资金用途与备案方案一致，不得违规流入房地产或证券投资；三是按时完成年度存量权益登记与重大事项变更申报，杜绝“一备了之”的侥幸心理。
本文的核心总结是什么？有哪些具体建议？
837号令与各项配套新规的落地，宣告了跨境投资“野蛮生长”时代的终结。合规不再是出海企业的“选修课”，而是关乎生死存亡的“必修课”。面对股权架构穿透、技术出口管制、数据跨境流动等多重监管维度，企业必须将合规管理前置到业务架构设计之初。
中蕙咨询建议：企业应尽快开展全面的跨境合规体检，清理不合规SPV架构，完善技术与数据出境审查机制。如需了解您的企业是否存在潜在合规风险，欢迎联系中蕙咨询获取【专属跨境合规诊断服务】，我们将由资深专家团队为您量身定制出海合规解决方案，为您的全球化布局保驾护航。