本专题从企业刑事风险视角研究跨境投资、贸易、数据、资金与人员活动中的合规连接点。内容不追求覆盖所有涉外法律服务，而是帮助企业识别哪些跨境问题可能进一步演变为调查、制裁、资产冻结或刑事风险。
直接答案
跨境业务需要同时面对不同法域的准入、外汇、税务、海关、反商业贿赂、反洗钱、数据与出口管制要求。风险判断不能只看一份合同，应把交易主体、实际控制、资金来源与去向、货物或技术、数据流向和第三方中介放在同一张图中核对。
八个重点风险连接点
反商业贿赂
政府关系、中介佣金、礼品招待、市场费用与利益输送风险。
反洗钱与制裁
客户识别、实际受益人、资金来源、异常交易和制裁名单筛查。
数据与个人信息
数据分类、跨境传输、第三方处理、授权和安全事件响应。
出口管制
货物、软件、技术、最终用户、最终用途和转售路径。
海关与税务
申报、估价、原产地、转让定价、发票与资金路径的一致性。
境外投资与外汇
投资架构、审批备案、资金出入境、利润回流与真实性资料。
知识产权与秘密
境外权属、许可、共同研发、源代码与商业秘密的接触边界。
跨境争议与执行
管辖、准据法、仲裁、证据取得、资产保全和裁决执行。
跨境项目风险底图
- 主体：交易各方、实际控制人、最终受益人、中介和关联公司。
- 标的：货物、服务、技术、软件、数据、知识产权或金融资产。
- 路径：合同链、物流、数据流、资金流和发票税务链。
- 法域：设立地、经营地、交付地、付款地、数据存储地和争议解决地。
- 监管：准入、制裁、反洗钱、出口管制、数据、税务和海关要求。
- 应急：调查问询、账户冻结、货物扣留、数据事件或人员风险发生后的响应顺序。
初步资料清单
- 项目结构图、交易主体与实际受益人信息；
- 合同、订单、物流、报关、发票、付款与收款路径；
- 中介、代理、顾问、佣金、礼品招待与尽职调查记录；
- 产品、技术、软件、数据的分类及最终用户、最终用途；
- 境内外审批备案、合规政策、培训、筛查和审计材料；
- 已经发生的监管问询、银行审查、资产冻结或争议文件。