网络安全风险：并购交易中的“隐形变量”
-
2026年5月06日
-
近年来，受益于政策效应的持续释放，本地与跨境并购市场的活跃度及交易规模显著提升。在这些交易中，企业通常将重点放在估值、关键利益方协同与监管审批等核心要素上。然而，FTI Consulting的最新报告——《CISO Redefined: Navigating Transactions and the Cybersecurity Landscape》（《首席信息安全官的再定义：并购交易中的网络安全与风险管理》）显示，网络安全风险正逐步成为影响交易成败的关键变量之一，并在跨境交易中呈现出更高的复杂性与不确定性。
报告指出，约四分之一的企业在交易过程中或完成后曾遭遇网络安全事件。其中：
- 58%的受访者表示相关事件削弱了企业在交易完成后实现财务目标的能力。
- 42%的受访者表示其对交易估值带来负面影响。
- 20%的受访者表示交易因此被延迟或暂停。
由此可见，网络安全已不再局限于IT管理范畴，而是直接关系到交易能否顺利推进、价值能否真正实现，以及整体风险能否有效控制的关键环节。对于中国企业而言，因网络安全问题导致交易受阻、监管问询等的案例不时发生，因此网络安全评估与应对预案前置到交易决策核心，正变得比以往任何时候都更加迫切。
从“技术问题”到“交易变量”：认知与机制之间的错位
尽管企业对网络安全重要性的认知不断提升，但在实际治理中仍存在明显差距。报告显示，67%的并购负责人与76%的法务负责人认为首席信息安全官（CISO）在交易中具有关键作用，但仅有约三分之一的CISO实际参与交易决策过程。
在部分企业中，CISO甚至缺乏在关键节点对交易提出风险否决的权限。这一“认知与机制错位”的现象可能表明，网络安全尚未被系统性嵌入企业的交易决策与风险治理框架之中，仍更多停留在支持性职能层面。
风险集中点：并购后的整合阶段
报告进一步提醒，并购完成后的整合阶段是网络安全风险集中释放的关键时期。数据显示：
- 84%的企业在IT与安全体系整合过程中面临挑战。
- 约40%的企业尚未制定清晰的网络安全整合计划。
在系统尚未统一、安全标准不一致、责任边界尚不清晰的阶段，企业更容易暴露于数据泄露、系统中断等风险之中。这一阶段不仅体现为技术问题，也往往叠加组织协同与治理机制的不确定性。在实践中，这类风险一旦发生，往往同时冲击内部运营并引发外部影响，成为连接业务、合规与声誉的关键节点。
中国企业跨境并购：网络安全风险更加复杂
在中国企业跨境并购的背景下，网络安全风险更不再是单一的技术或运营问题，而是同时嵌入跨境监管与公共舆论环境之中，成为一个需要从中国与东道国监管、数据合规、网络攻击、技术出口管制等多个维度综合审视的复杂课题。
一方面，围绕数据安全与跨境数据流动的监管要求正持续收紧。企业在交易过程中，需同时应对境内外多重合规框架，网络安全问题一旦发生，可能不仅影响企业自身运营，还会对交易审批进程及监管预期产生影响。
另一方面，并购交易本身处于高度敏感的信息环境中。若在交易推进或整合阶段发生数据泄露或系统性安全事件，相关问题更容易被市场与媒体放大，进而演变为声誉事件。在跨境场景下，不同司法辖区在信息披露与沟通机制上的差异，也进一步提升了企业应对的复杂性。
在不确定性中建立确定的韧性
因此，从公共事务与危机管理视角来看，企业需要将网络安全纳入整体风险管理与对外沟通体系之中，在交易全周期中统筹考虑监管与声誉影响。
而在复杂多变的跨境监管与舆论环境下，具备前瞻性风险识别能力、跨部门协同机制以及清晰沟通策略的企业，往往能够在不确定性中保持更高的稳定性与应对能力，进而转化为企业的长期韧性优势。
围绕这一能力建设，FTI Consulting建议相关企业结合监管环境与市场特点，通过定制化的网络安全风险评估与情景演练以及应对手册，系统梳理潜在的网络安全与声誉风险，完善跨部门协同机制与内外部沟通预案。通过将网络安全与风险管理前置化和标准化，嵌入并购交易全流程，企业将能够更有效、更从容地应对多元不确定性带来的挑战，最终守护交易价值、保障目标实现并持续维护投资者、监管机构及社会公众等关键利益相关方的信任。
主要联络人