IT due diligence pārdošanā un uzņēmuma cena

Pārdošanas darījumā IT vide bieži kļūst par būtisku sarunu punktu tikai tad, kad pircējs atrod problēmu: neatjaunotas sistēmas, neskaidras licences, nepārbaudītas rezerves kopijas vai piekļuves bijušajiem darbiniekiem. IT due diligence pārdošanā ļauj šos jautājumus atklāt pirms tie ietekmē uzņēmuma vērtējumu, darījuma termiņu vai pircēja uzticību.

Uzņēmuma īpašniekam tas nav tikai tehnisks audits. Tā ir iespēja pierādīt, ka uzņēmuma darbība ir vadāma, dati ir aizsargāti un tehnoloģiskie riski ir saprotami. Jo skaidrāka ir IT situācija, jo mazāk pamata pircējam prasīt cenas samazinājumu, papildu garantijas vai līdzekļu ieturēšanu pēc darījuma.

Kāpēc IT due diligence pārdošanā ietekmē cenu

Pircējs neiegādājas datorus, serverus vai programmatūras abonementus. Viņš iegādājas uzņēmuma spēju turpināt darbu bez pārtraukuma pēc īpašnieku maiņas. Ja pasūtījumu apstrāde, klientu dati, ražošana, noliktava vai finanšu uzskaite ir atkarīga no sistēmām, kuru stāvoklis nav zināms, risks kļūst par tiešu finanšu jautājumu.

Piemēram, nepietiekama datu rezerves kopēšana var nozīmēt, ka izspiedējvīrusa incidenta gadījumā uzņēmums vairākas dienas nevarēs sniegt pakalpojumus. Viena kritiska sistēma, kuru uztur ārējs speciālists bez dokumentācijas, var radīt atkarību no konkrēta cilvēka. Programmatūras licences, kas neatbilst lietošanas apjomam vai nav nododamas jaunajam īpašniekam, var radīt neplānotas izmaksas uzreiz pēc darījuma pabeigšanas.

Pircējs šādus riskus parasti pārvērš vienā no trim prasībām: zemāka cena, īpašs līguma nosacījums vai pārdevēja pienākums novērst problēmas pirms noslēguma. Savlaicīgi veikta pārbaude dod pārdevējam iespēju pašam noteikt prioritātes un risinājuma tempu, nevis reaģēt uz pircēja ultimātu pēdējā brīdī.

Ko pārdevēja pusē pārbauda IT audita procesā

Pārdevēja mērķis nav radīt ideālu IT vidi, jo tas ne vienmēr būtu samērīgi ar darījuma apjomu. Mērķis ir iegūt pārskatāmu, pierādāmu priekšstatu par kritiskajām sistēmām, riskiem un nepieciešamajiem ieguldījumiem. Kvalitatīvs process aptver gan infrastruktūru, gan pārvaldības kārtību.

Infrastruktūra un tās uzturēšanas stāvoklis

Tiek izvērtēti serveri, tīkla iekārtas, darba vietas, mākoņpakalpojumi, attālinātās piekļuves risinājumi un uzņēmuma izmantotās biznesa sistēmas. Būtiski ir saprast, kas ir uzņēmuma īpašumā, kas tiek nomāts, kam tuvojas garantijas vai ražotāja atbalsta beigas un kur atrodas kritiskie dati.

Pircējam nav obligāti jāredz pilnībā jauna tehnika. Taču viņam jāspēj novērtēt, vai tuvāko 12 līdz 24 mēnešu laikā būs vajadzīgi lieli kapitālieguldījumi. Ja infrastruktūra ir novecojusi, labāka pieeja par slēpšanu ir skaidrs nomaiņas plāns ar izmaksu aplēsi un prioritātēm.

Kiberdrošība, piekļuves un datu aizsardzība

Šajā daļā tiek pārbaudīts, vai uzņēmums pārvalda lietotāju kontus, administratoru piekļuves, daudzfaktoru autentifikāciju, drošības atjauninājumus un incidentu novēršanu. Īpaša uzmanība jāpievērš koplietotiem kontiem, nezināmām administratīvajām parolēm un bijušo darbinieku piekļuvēm.

Ja uzņēmums apstrādā klientu, darbinieku vai partneru personas datus, pircējs vērtēs arī datu atrašanās vietu, piekļuves kontroli un līgumiskās attiecības ar pakalpojumu sniedzējiem. Te nav universālas atbildes - prasības būs atšķirīgas, piemēram, mazam B2B pakalpojumu uzņēmumam un uzņēmumam, kas apstrādā lielu klientu datu apjomu. Tomēr pamata kontroles ir nepieciešamas abos gadījumos.

Rezerves kopijas un darbības nepārtrauktība

Rezerves kopija, kas nav regulāri pārbaudīta, nav pārliecinošs risinājums. Due diligence procesā jāspēj pamatot, kuri dati tiek kopēti, cik bieži tas notiek, cik ātri tos var atjaunot un vai kopijas ir pasargātas no tā paša incidenta, kas var skart pamatvidi.

Svarīgs ir arī praktisks darbības nepārtrauktības skatījums. Kas notiek, ja nav pieejams internets, e-pasts, grāmatvedības sistēma vai noliktavas programma? Vai uzņēmums var strādāt manuāli, cik ilgi un kurš pieņem lēmumus incidenta laikā? Pircējam nav vajadzīgs teorētisks dokuments mapē. Viņam vajadzīga ticamība, ka kritiskos procesos nav viena nepamanīta atteices punkta.

Līgumi, licences un piegādātāju atkarība

Daļa IT riska rodas nevis no tehnoloģijas, bet no līgumu nosacījumiem. Jāapzina mākoņpakalpojumu abonementi, telekomunikāciju līgumi, programmatūras licences, uzturēšanas vienošanās un ārējo speciālistu loma. Jānoskaidro, vai līgumi ir nododami jaunajam īpašniekam, vai īpašnieku maiņa prasa piekrišanu un vai cenas nav balstītas uz neformālām vienošanām.

Īpaši rūpīgi jāizvērtē situācija, kur uzņēmuma IT vidi faktiski pārvalda viens darbinieks vai viens ārējais pakalpojumu sniedzējs bez pilnas dokumentācijas. Šāda atkarība ne vienmēr ir iemesls darījuma pārtraukšanai, taču pircējs pamatoti vēlēsies pārejas plānu, zināšanu nodošanu un skaidri definētu atbildību.

Kā sagatavoties pārbaudei pirms pircēja iesaistes

Visdrošāk ir veikt pārdevēja puses IT pārbaudi pirms oficiālās pircēja due diligence fāzes. Tas ļauj atrast nepilnības konfidenciāli un novērst tās bez saspringta darījuma grafika. Praksē efektīvs process sākas ar sistēmu un piegādātāju inventarizāciju, kam seko risku novērtējums un pierādījumu sakārtošana.

Dokumentācijai jābūt pietiekamai, nevis pārmērīgai. Parasti noder aktuāla IT infrastruktūras shēma, galveno sistēmu saraksts, licences un līgumi, lietotāju piekļuves pārvaldības kārtība, rezerves kopiju apraksts, incidentu vēsture un plānotie IT ieguldījumi. Ja dokumenti ir nepilnīgi, nav jāmēģina radīt ilūziju par sen izveidotu kārtību. Precīzs pašreizējās situācijas apraksts ir vērtīgāks par formāli skaistu, bet realitātei neatbilstošu dokumentu.

Pēc tam riski jāsadala trīs grupās: tie, kas jānovērš pirms pircēja pārbaudes; tie, kuriem nepieciešams skaidrs novēršanas plāns; un tie, kas ir pieņemami, jo to ietekme ir maza vai risinājuma izmaksas nav samērīgas. Šāda prioritizācija palīdz vadībai netērēt resursus maznozīmīgiem uzlabojumiem, vienlaikus novēršot jautājumus, kas var apdraudēt darījumu.

Biežākās kļūdas, kas mazina uzticību

Visbiežākā kļūda ir uzskatīt, ka IT jautājumi attiecas tikai uz tehnisko komandu. Pārdošanas procesā tie skar finanšu direktoru, juristus, operāciju vadītāju un uzņēmuma vadību, jo katrs konstatētais trūkums var ietekmēt cenu, garantijas vai integrācijas plānu.

Otra kļūda ir koncentrēties tikai uz drošības sertifikātiem vai formālām politikām. Tie var būt noderīgi, bet paši par sevi nepierāda, ka piekļuves tiek pārskatītas, atjauninājumi tiek veikti un datus iespējams atjaunot. Pircēja tehniskie konsultanti parasti pārbauda faktisko stāvokli, ne tikai dokumentu esamību.

Trešā kļūda ir problēmu noklusēšana. Ja risks tiek atklāts vēlāk, tas rada plašākas šaubas par visu sniegto informāciju. Savukārt atklāts skaidrojums kopā ar reālistisku risinājuma plānu bieži tiek uztverts kā profesionāla pārvaldība. KSK IT praksē tieši šāda pieeja palīdz uzņēmumu vadībai pārvērst neskaidru tehnisko situāciju kontrolējamā rīcības plānā.

Kā pārvērst IT pārbaudi par sarunu priekšrocību

Labi sagatavota IT vide ļauj pārdevējam runāt ne tikai par riskiem, bet arī par uzņēmuma spēju augt. Ja sistēmas ir dokumentētas, piekļuves pārvaldītas, rezerves kopijas pārbaudītas un piegādātāju attiecības skaidras, pircējam ir vieglāk plānot integrāciju un prognozēt turpmākās izmaksas.

Tas īpaši svarīgi ir uzņēmumiem ar atkārtotiem ieņēmumiem, digitāliem pakalpojumiem vai klientu apkalpošanu, kas balstās uz nepārtrauktu sistēmu pieejamību. Šādos uzņēmumos IT briedums var stiprināt ne tikai aizsardzību pret cenas samazinājumu, bet arī argumentu par augstāku uzņēmuma kvalitāti.

Sāciet ar godīgu jautājumu: ja jaunais īpašnieks rīt pārņemtu uzņēmuma IT vidi, vai viņš spētu saprast, kas nodrošina ikdienas darbu un kā rīkoties incidenta gadījumā? Ja atbilde nav pārliecinoša, laiks sakārtot šo pamatu ir pirms darījuma sarunām, nevis to noslēguma dienā.