2026年7月1日，《国务院关于对外投资的规定》（国务院令第837号）正式施行。这份首部专门针对对外投资领域的行政法规，把过去散落在各部门规章中的出海监管规则，系统整合成了全过程、多维度的矩阵式合规体系。三个月过去，不少企业还在消化新规的具体要求。我们梳理了六个最核心的合规板块，帮出海企业把”该做什么”理清楚。
从”材料齐全即通过”到”穿透式核查”
837号令带来的最大变化，不是增加了多少条条框框，而是监管逻辑的底层转向。过去企业做ODI备案，核心关注点是把材料准备齐全、走完流程就行。现在不一样了——监管部门会穿透到投资实质，看资金到底去了哪、做了什么、是否涉及敏感领域。
一个典型信号是：通过QDII通道规避ODI备案、外债登记涉及债转股但未履行ODI备案等行为，现在都会被纳入高风险范畴。银行跨境资金大数据比对也会直接触发预警并拦截资金，”先斩后奏”的路子基本走不通了。
六大合规板块，一个都不能少
新规要求出海企业建立”对外投资六大核心合规矩阵”，覆盖了从投资准入到运营退出的全生命周期。
第一，核准备案。企业开展对外投资需要同时拿到发改委的项目核准或备案文件、商务部的境外投资核准或备案文件。”未备先投”的后果大幅升级——不仅可能被没收违法所得，拒不改正的还会面临限期处分股份、财产等处罚。境内资金出资控股境外店铺主体、投资海外仓、运营境外独立站公司，这些跨境电商常见操作都需要完成ODI全套备案。
第二，国家安全审查。837号令首次在行政法规层面确立了独立的境外投资国家安全审查制度。涉及AI基础设施、量子计算与6G技术、生物识别技术、战略矿产资源开发等领域，无论投资金额大小，一律实行实质性核准。房地产、酒店、影城、娱乐业等”非理性投资”依旧处于红灯区。
第三，反垄断与反商业贿赂。出海企业要双重遵循本国和东道国的相关法规，这个要求没有模糊地带。
第四，财税合规。外汇贸易要求、出口退税资质、税务稽查凭证——每一项都需要完整的合规链条支撑，而不是到了报税的时候才想起来补手续。
第五，数据出境。这是实践中最容易被忽视的高压线。投资备案获批不等于数据出境也获批——二者是独立的合规义务。涉及重要数据出境、处理超百万人个人信息等情形，必须申报数据出境安全评估。不满足评估条件的，可以通过签订个人信息出境标准合同或取得个人信息保护认证来合规。标准合同路径是中小企业最常用的方式，签订后10个工作日内向省级网信部门备案即可，备案后即可开展数据出境活动，无需等待审批。
第六，劳工权益与EHS合规。各国的环境、健康和安全体系差异显著，员工福利管理、劳资矛盾处理都需要提前做功课，而不是出了事再补救。
数据合规是门槛，也是竞争力
一个值得注意的趋势是：多数出海企业在数据合规上只做到了”不违规”，但在数据管理效率和应用创新上明显不足。某家电行业的标杆企业在泰国自建数据中心实现数据本地存储，同时依托全球数据中台开展统一治理，向各职能部门导入标准化模板，联动本地供应商进行数据协同——把合规成本转化成了运营效率。
这种思路值得借鉴。数据合规不应该只是”过关”，更应该成为企业全球化运营的基础设施。当越来越多的国家收紧跨境数据流动监管，提前做好数据治理的企业，在扩张速度上和风险控制上都占据明显优势。
务实路径：别想一步到位
对于中小企业来说，面对六大合规板块的全面要求，最忌讳的是贪大求全、试图一步到位。更务实的做法是分步推进：先确保核准备案和资金通道合法，这是基础中的基础；然后重点突破数据出境合规，因为这是监管力度在快速加码的领域；最后再逐步完善财税、劳工、EHS等方面的合规体系。
837号令的出台不是要限制企业出海，而是要让出海走得更稳、更远。合规能力正在成为中国企业在全球市场的核心竞争力之一，越早建立这个能力，越早在竞争中占据主动。
