Schlüsselelemente der technischen Due Diligence

Wichtige Punkte

• Bei der technischen Due Diligence werden die Technologie, die Software und die zugehörigen Komponenten eines Unternehmens bewertet. Das Ergebnis zeigt das Risiko und den potenziellen Wert der Technologie in Bezug auf Ihre Gelegenheit, Ihr Unternehmen und Ihre Branche.
• Die technische Due-Diligence-Prüfung ist wichtig, da sie dem potenziellen Investor oder Käufer hilft, sich ein genaues Bild von einem Unternehmen zu machen, einschließlich seines wahren Wertes, seines Wachstumspotenzials und seiner Risiken.
• Zu den Schlüsselelementen der technischen Due Diligence gehört die Überprüfung von Bereichen wie IT-Strategie, Software, Hardware und Kundensupport.

Was ist die technische Due Diligence?

Bei der technischen (oder technischen) Due Diligence handelt es sich um den Prozess der Bewertung von Technik, Software, Architektur und verwandten Komponenten eines Unternehmens. Dazu gehören Software, Produkte, Produktunterscheidungsmerkmale, Produktplan, Sicherheit, Systeme und Praktiken. Er findet in der Regel im Zusammenhang mit großen Unternehmensereignissen statt, z. B. bei Börsengängen, Fusionen und Übernahmen, Übernahmen durch Private-Equity-Fonds oder bei Finanzierungsrunden unter der Leitung von Risikokapitalfirmen und Wachstumskapitalgebern. Das Ergebnis zeigt sowohl das Risiko als auch den potenziellen Wert von Technologie in Bezug auf Ihre Chance, Ihr Unternehmen und Ihre Branche. Bei NUOPTIMA ist unsere Expertise in Wertschöpfung durch privates Beteiligungskapital stellt sicher, dass unsere technische Due-Diligence-Prüfung nicht nur Risiken identifiziert, sondern auch Möglichkeiten zur Wertsteigerung aufdeckt, die mit den strategischen Zielen unserer Kunden übereinstimmen.

Einfach ausgedrückt, handelt es sich um einen Entdeckungsprozess und eine Gruppe von Best Practices und Empfehlungen, die Hilfe und Anleitung zu wichtigen Risikominderungserfordernissen sowie Möglichkeiten zur Wertschöpfung bieten. Sie hebt kritische Trennungs- oder Integrationsbereiche hervor, die den Wert des Geschäfts beeinflussen können. Außerdem werden alle einzelnen technischen Komponenten eines Unternehmens und alles, was zur Nutzung dieser Technologie erforderlich ist, bewertet, um versteckte Bedrohungen zu finden.

Ziel ist es, alles zu notieren, was zu weniger rentablen Transaktionen führen könnte. Durch die Durchführung einer technischen Due-Diligence-Prüfung können Unternehmen schnellere und fundiertere Entscheidungen treffen, die sich direkt auf die Wertschöpfung auswirken. Die Einschaltung eines agierender Partner kann während dieses Prozesses die notwendige strategische Aufsicht bieten, um die Ausrichtung an langfristigen Unternehmenszielen zu gewährleisten. Die technische Due-Diligence-Prüfung gehört zu den Schritten der Informationsbeschaffung im M&A- (Fusion und Übernahme) und Fundraising-Zyklus. Durch die Durchführung einer gründlichen technischen Due-Diligence-Prüfung werden Sie:

• Erfassen des wahren Wertes des Zielunternehmens
• Verschaffen Sie sich einen umfassenden Überblick über die Risiken in jedem Bereich
• Finanzplanung in Kenntnis der Sachlage vornehmen
• Entwickeln Sie einen wertorientierten Plan, der Ihre Wertschöpfungsthese untermauert

Warum ist die technische Due Diligence wichtig?

Die technische Due-Diligence-Prüfung ist wichtig, da sie dem potenziellen Investor oder Käufer hilft, sich ein genaues Bild von einem Unternehmen zu machen, einschließlich seines wahren Wertes und seines Risiko- und Wachstumspotenzials. Dabei werden Faktoren wie Konkurrenten, Produktunterscheidungsmerkmale, Schutz des geistigen Eigentums (IP), Risiken durch den Einsatz von Software Dritter und technologische Prozesse berücksichtigt. Daher ist es wichtig, dass die Due-Diligence-Prüfung für SaaS-KäuferDas Hauptergebnis des Prozesses ist die Identifizierung von Geschäfts- und Technologierisiken. Der Prozess erfasst Kosten, Investitionen und Chancen und gibt Aufschluss über Wachstum und Skalierbarkeit für ein Private-Equity-Unternehmen. Darüber hinaus war das Potenzial der Technologie für den Erfolg oder Misserfolg von Private-Equity-Geschäften noch nie so groß wie heute. Deshalb ist die Tech Due Diligence sowohl für die Käufer- als auch für die Verkäuferseite von M&A unerlässlich:

• Die Käuferseite: Der Käufer (oder Investor) muss die Risiken und potenziellen Kosten verstehen, die das Unternehmen beeinträchtigen könnten. Um dieses Verständnis zu erlangen, benötigt der Käufer detaillierte Informationen über die IT-Fähigkeiten des Zielunternehmens, seine Infrastruktur, Software, Geräte, potenzielle Sicherheitsrisiken, den Tech-Stack, potenzielle technische Schulden und mehr. Außerdem erhalten sie so ein besseres Verständnis für die Komplexität der Ausgliederung oder Integration in bestehende Plattformen. Im Wesentlichen bietet dieser Prozess den Käufern Sicherheit, bevor sie sich zu einer Akquisition verpflichten.
• Die Verkaufsseite: Die technische Due-Diligence-Prüfung liegt auch in der Verantwortung des Verkäufers. Wenn der Verkäufer dem Käufer einen Bericht über die technische Due-Diligence-Prüfung zur Verfügung stellt, wird der Prozess rationalisiert und kann letztendlich zu einer höheren Bewertung führen. Die Identifizierung von Problemen und die Suche nach Lösungen vor dem Verkauf ist sehr klug, da dies den Stress verringert und unvorhergesehene Hindernisse verhindert, die während des Transaktionsprozesses auftreten könnten.

Die Checklisten für die technische Due Diligence können je nach Reifegrad und Größe des Unternehmens Hunderte von Punkten enthalten, die zu berücksichtigen sind. Da wir in diesem Artikel unmöglich alle möglichen Untersuchungsbereiche abdecken können, haben wir im Folgenden stattdessen eine Liste mit einigen wichtigen Aspekten für die Durchführung einer Tech-Due-Diligence-Prüfung vor einer Übernahme zusammengestellt.

Schlüsselelemente der technischen Due Diligence

IT-Strategie

Es ist wichtig, dass Sie sich zunächst Gedanken über Ihre IT-Strategie und Ihren Fahrplan für das gesamte Unternehmen machen. Eine gute Kenntnis der Stärken, Schwächen, Chancen und Gefahren (SWOT) ist ebenfalls von entscheidender Bedeutung. Wenn Sie die aktuelle IT-Strategie nicht verstehen, können Sie das Ausmaß der Investitionsmöglichkeiten nicht einschätzen. Dazu gehört auch das Verständnis, wie weit diese Strategie skaliert werden kann. Eine exzellente IT-Strategie stellt sicher, dass es eine starke und erweiterte Vision gibt, die einen Fahrplan darstellt. Dieser Fahrplan sollte die primären Geschäftsstrategien, Ziele und Initiativen mit den IT-Initiativen in Einklang bringen und auch durch Budgets und Zeitpläne unterstützt werden. Im Folgenden werden einige Hauptbereiche genannt, die bei der Betrachtung dieses Schlüsselelements zu berücksichtigen sind:

• Vorhandensein einer soliden Roadmap mit Verbreitung und Dokumentation
• Durchführbarkeit des Fahrplans durch das Team
• Abstimmung und Zusammenarbeit mit der Unternehmensstrategie und dem Fahrplan
• Eingehende Produktstrategie, die auch die Entwicklung der Technologie berücksichtigt
• Vollständiges SWOT-Bewusstsein (und Aufnahme in den Fahrplan)
• Fähigkeit, auf die Bedürfnisse des Marktes einzugehen, mit Transparenz über Produkt- oder Dienstleistungslücken

Cybersecurity und Netzwerk

Wenn Sie sicherstellen, dass Ihr Unternehmen in der Lage ist, sich gegen Datenschutzverletzungen zu wehren, kann dies seinen Ruf stärken. Daher ist eine Überprüfung aller Cybersicherheits- und Netzwerkverfahren und -prozesse unerlässlich. Ziel ist es, Datenschutz und Sicherheit als eine durchgängige Ebene zu untersuchen, einschließlich Kontrollen, Praktiken, Design, Richtlinien, Schadensbegrenzung, Implementierung und Schwachstellenerkennung. Im Folgenden werden mehrere zu berücksichtigende Bereiche näher erläutert:

• Bewertung von personenbezogenen Daten und Health Insurance Portability and Accountability Act (HIPAA)
• Sicherheit der Daten
• Physische Sicherheit
• Logische Sicherheit
• Grundsätze und Verfahren
• Sicherheitskonzept
• Sicherheitserziehung innerhalb des Unternehmens
• Inventar und Eigentum
• Datenspeicherung und Zugriffsberechtigungen
• Historie der Verstöße und Management
• Strategie zur Überwachung und Erkennung von Eindringlingen

Organisation und Führung von IT-Personal

Es ist wichtig, sicherzustellen, dass Ihre Mitarbeiter keine Belastung darstellen, und den Aufbau und den Zustand des technischen Teams zu untersuchen. Technische Ressourcen erfordern eine formale Dokumentation für die Verwaltung von Anbietern, Upgrades, Support und Abhängigkeiten von Plattformen. Bestimmen Sie die wichtigsten Mitarbeiter der IT-Abteilung, die die Transformationsbemühungen während des M&A-Prozesses leiten werden. Die folgenden Punkte sollten bewertet werden:

• Reife des Personals
• Kultur des Personals
• Bereitschaft des Personals
• Raffinesse der Operation
• Wichtige Führung
• IT-Leitung (und das erweiterte Team)
• Verwaltung von Lieferanten und Anbietern
• Erbringung der Dienstleistung
• IT-Ausgaben
• Technische Schulden
• Durchgängiger organisatorischer Aufbau und Berichtsstruktur
• Fähigkeit, Talente anzuziehen und zu halten (z. B. Fluktuationstrends)
• Wirkungsgrade im Betrieb

Business-Anwendungen

Dieses Element der Tech Due Diligence umfasst eine Reihe von Kerngeschäftsanwendungen und schließt Bereiche wie Personalwesen (HR), Vertrieb und Finanzen ein. Der Grund für dieses Element ist die Feststellung von Skalierbarkeit, Dokumentationslücken, Zuverlässigkeit und Hindernissen, die die Markteinführung beeinträchtigen. Zu den zu berücksichtigenden Bereichen gehören:

• Wartung
• Architektur
• Liefermodelle
• Unabhängig davon, ob diese Geschäftsanwendungen manuell oder automatisiert sind.

In diesem Bereich können verschiedene Risiken auftreten, z. B. unwirksame Verfahren und Richtlinien, Lücken in der Notfallwiederherstellung und -planung sowie die Abstimmung von Geschäft und IT.

Software

Ein weiterer wichtiger Punkt auf der Checkliste ist die Durchführung einer Softwareüberprüfung. Dies beinhaltet:

• IP
• Softwareentwicklungs- und Dokumentationsprozesse (z. B. Unternehmensanwendungen und Open-Source-Komponenten).
• Proprietäre Software (Überprüfung der Dokumentation, Stärken und Schwächen des Codes, Plattformen, die die Software verwenden, und Softwareversionen)
• Softwarepakete (Überprüfung von Anpassungen, Sicherheitspatches, Softwareversionen und Prozessen, in die die Software integriert wurde)
• Überlegen, ob die Software weiterhin unterstützt wird
• Berücksichtigung der damit verbundenen Kosten und bestehender Verträge
• Feststellung, ob die Softwareprogramme für den Geschäftsbetrieb unerlässlich sind

Hardware

Wie die Software ist auch die Bewertung der physischen Ausrüstung ein wesentlicher Aspekt der technischen Due Diligence. Zu dieser physischen Ausrüstung können Telefone, Computer, Server, Drucker, Fahrzeugflotten, Lager- und Produktionsanlagen gehören. Bei der Betrachtung dieser Geräte sollten Sie verschiedene Aspekte des Lebenszyklus dieser Begriffe prüfen, darunter:

• Überlegungen zum Lebensende
• Bedingungen für die Unterstützung
• Zugehörige Kosten und Gebühren
• Zeitplan für die Ersetzung

Dies ist ein entscheidendes Element der Due Diligence, da es die technischen Schulden bewertet, die sich in Zukunft auf Verfahren und Prozesse auswirken können. Durch die Überprüfung und Verwaltung von Hardware-Lebenszyklen können Sie langfristig Ressourcen, Finanzen und Zeit sparen.

IT-Infrastruktur

Ziel ist es, das Verständnis für das Modell der Infrastrukturbereitstellung zu erforschen und herauszufinden, ob es für die Investitionsthese sowie den aktuellen oder zukünftigen Architekturbedarf mit angemessenen Kosten geeignet ist. Der Schwerpunkt sollte dabei auf der Cybersicherheit liegen, Datenarchivierung, datenübergreifende Hebelwirkung und Instrumente der Geschäftsleitung. Dieses Element beinhaltet die Suche nach ineffizienten Verfahren und Strategien. Zu den zu berücksichtigenden Bereichen gehören:

• Die Skalierbarkeit der Infrastruktur
• Die Widerstandsfähigkeit der Infrastruktur (ist sie in der Lage, sich von einem Ausfall zu erholen?)
• Einhaltungsstandards und Häufigkeit der Prüfungen
• Cybersicherheitsprozesse und -praktiken (z. B. Reaktion auf Zwischenfälle, Erkennung von Eindringlingen, Scannen von Schwachstellen und Penetrationstests)
• Geschäftskontinuität und Notfallwiederherstellung - Testbarkeit und Pläne
• Vermögenswerte am Ende des Lebenszyklus
• Bewertung der Betriebsstabilität
• Telekommunikationsinfrastruktur (z. B. Call-Center-Daten, Internet-Systeme, Anrufanalyse)

Kundenbetreuung

Dieses Element berücksichtigt, wie Mitarbeiter mit der IT zusammenarbeiten, um mit Kunden in Kontakt zu treten. Die Analyse der Kundenbetreuungssysteme als Teil der IT-Infrastruktur kann Ihnen Aufschluss über verschiedene Faktoren geben, z. B. über die Kundenzufriedenheit, die allgemeinen Arbeitsabläufe im Kundendienst, die Personalausstattung und Möglichkeiten zur Automatisierung oder Verbesserung. Die Kundenbetreuung ist eine der wichtigsten Komponenten der technischen Due Diligence und sollte als hohe Priorität angesehen werden. Da die Kundenerfahrung digital ist, ist die Verbindung mit ihnen über die richtigen digitalen Kanäle und die von ihnen bevorzugte Technologie ein wichtiger Aspekt der digitalen Transformation. Zu den wichtigsten zu untersuchenden Bereichen für den Kundensupport gehören:

• Feedback zum Produkt
• Eskalationsraten und Managementprozess
• Fehlerquoten und Managementprozess
• End-to-End-Kundensupport-Prozess
• Abgrenzung zwischen technischen und Support-Aufgaben
• Ökosystem und Rationalisierung von Hilfsmitteln

Carve-Out-Situationen

Unser letztes Schlüsselelement, die Carve-out-Situationen, beinhaltet die Untersuchung der Fähigkeit eines Unternehmens, als eigenständige Einheit zu fungieren, sowie das Verständnis von End-to-End-Fähigkeiten, Abhängigkeiten und IP-Eigentum. Zu den wichtigsten zu prüfenden Bereichen gehören:

• Sicherheitslücken
• IP-Belange und vertragliche Vereinbarungen
• Unabhängigkeit bei Hosting und Bereitstellung
• Zuständigkeiten und Aufgaben
• Abhängigkeiten von Line-of-Business-Tools
• Organigramm nach der Aufspaltung

Abschließende Überlegungen

Bei der technologischen Due Diligence werden die Technologie und die damit verbundenen Komponenten eines Unternehmens bewertet. Dabei werden die Risiken und der potenzielle Wert der Technologie in Bezug auf Ihre Gelegenheit, Ihr Unternehmen und Ihre Branche dargestellt. Die Durchführung einer technischen Due Diligence ist unerlässlich, da sie einem potenziellen Käufer oder Investor hilft, sich ein genaues Bild von einem Unternehmen zu machen, z. B. von seinem tatsächlichen Wert und seinem Potenzial für Wachstum und Risiken. Es gibt zahlreiche Schlüsselelemente der Tech-Due-Diligence, die geprüft werden müssen, z. B. die IT-Strategie, Software, Hardware und der Kundensupport.