​Fem orsaker till att bekymra sig (mera) om IT due diligence

Är du osäker på i vilken grad du ska använda tid och resurser på att involvera en grundlig besiktning av IT-funktionen i due diligence? I så fall bör du läsa vidare här.

Till ganska nyligen ansåg man inte att IT-due diligence var en kritisk del av den samlade due diligence – inte ens när man övertog en tech-verksamhet. Ofta betraktades genomgången av IT-funktionen som en bisak. Men som tur är håller den attityden på att långsamt ändra sig. Men det går långsamt.

Fortfarande ser vi uppköp av verksamheter där due diligence genomförs utan den nödvändiga uppmärksamheten på IT-delen, detta trots att utgiften för besiktningen betalar sig själv.

Därför har vi gjort en genomgång av fem kritiska områden som du bör fokusera på i den samlade due diligence.

1. Skalbarhet

En välfungerande IT-funktion är kritisk för verksamhetens performance och skalbarhet – både nu och i framtiden. En rosenröd förhoppning om tillväxt förvandlas snabbt till gråväder i november om verksamheten bygger på bristfällig programvarukvalitet, utvecklingskapacitet eller IT-process.

Revisorer kan utföra fina beräkningar av pengaströmmar, baserat på transaktioner, internationell tillväxt och nya produkter – men revisorerna kommer till korta när det handlar om att sniffa sig fram till de operationella problem som kan ligga och lura.

Om det är produkten du går efter i ett uppköp av en verksamhet så kan man anta att du kommer att vilja öka antalet användare. Men kan den befintliga infrastrukturen klara en tiodubbling, eller en hundradubbling, av antalet användare utan att systemet behöver att byggas om från grunden? För att ta reda på det behöver du IT-specialister som kan load testa verksamhetens system – när verkligheten testar systemet, då är det för sent.

2. Integration

Det är lätt att göra beräkningar på om du ska bygga eller köpa dig till teknik när du sitter tryggt bakom ditt skrivbord. Men vad gör ni om IT-avdelningen saknar know-how eller infrastruktur till att effektivt integrera ny teknik?

Om den uppköpta verksamheten, som ni ska överta, ska integreras i er befintliga verksamhet är det avgörande att ha kunskap om den tekniska bemanningens styrkor och svagheter – en bra känsla i magen räcker inte långt. Kunskap gör det möjligt att träffa bättre beslut om hur ett integrerat IT- och utvecklingsteam ska sammansättas.

Om ni vill skära ner på IT-funktionen kan en IT-due diligence visa på om det kan fungera i praktiken. Om det t.ex. är proprietära system, som bara kan underhållas av den eller de personer som skapade dem, så ska ju inte de personerna på listan över planerade uppsägningar. IT-due diligence kan visa på om en reduktion i IT-funktionen är en bra idé och hur den kan genomföras på bästa sätt.

3. Juridik

Om du dras in i en rättssak om IP-rättigheter till software så får du användning för advokater. Försäkra dig därför om att du slipper den typen av problem och använd dig av software-specialister som i en besiktning kan kartlägga och se riskerna innan ni övertar verksamheten.

Det är inte ovanligt att verksamheter inte är ägare till all den software som de betraktar som deras egen. Om verksamheten t.ex. har använt sig av frilansare eller byråer i utvecklingen, så beror det på det specifika avtal som har ingåtts, hur ägandeförhållandena ser ut – även om utvecklarna har fått betalt för sitt arbete.

Man ser ofta, inte minst bland mindre och nystartade verksamheter, att man inte har förvärvat alla de rättsliga licenser till den software man använder. Och du har helt säkert inte lust att genomföra ett köp bara för att därefter få reda på att du dessutom ska betala en förmögenhet för softwarelicenser.

4. Säkerhet

Det sista du önskar är ett dataläckage som får dina kunder att springa skrikande mot utgången. Det är nödvändigt att – från ett tekniskt perspektiv – känna till hur verksamheten skyddar känsliga data och system.

Både under 2016 och i början av 2017 har vi sett en stigning av antalet dataläckage och potentiella PR-katastrofer. Bara i år har vi exempel med Novo Nordisk, som genom ett misstag läckte personupplysningar från jobbsökande på deras hemsida; telefonbolaget 3, som blev hackat och utsatt för försök till utpressning av kriminella som hotade med att publicera personupplysningar på 3600 av verksamhetens kunder och SKAT (den danska motsvarigheten till Skatteverket), där ett fel i början av mars gjorde att skatteupplysningar för en stor grupp danskar offentliggjordes på deras hemsida skat.dk.

Samtidigt är det en ny trend bland cyberkriminella att stjäla och kryptera verksamheters data så att de inte kan få tillgång till dem, för att därefter kräva en lösensumma. Den så kallade ransomware.

Läckage av känsliga personupplysningar kan skapa en regelrätt PR-tsunami och datakidnappning kan förstöra verksamhetens förtjänst.

Innan du köper en verksamhet så bör du försäkra dig mot dataläckage och angrepp från hackers. En noggrann IT-due diligence utförd av digitala säkerhetsexperter kan göra att eventuella sårbarheter i IT-systemet kommer fram i ljuset.

5. Innovationsförmåga

Din kommersiella due diligence kommer att berätta för dig hur stark verksamhetens marknadsstrategi är. Men din IT-due diligence kommer att berätta för dig om verksamheten, i realiteten, faktisk kan leverera i den takt som strategin kräver.

Uppköp av verksamheter kan skapa ett enormt värde genom förvärvad innovation. Den köpande verksamheten kan ha de nödvändiga musklerna för att förlösa den ekonomiska potentialen som den uppköpta verksamheten inte själv hade. Men det är en stor utmaning och det finns inte någon självklar magisk formel som leder till succé.

För etablerade teknologiverksamheter är ett överbetalt uppköp en risk av samma omfattning som ett uppköp som inte lever upp till de förväntade fördelarna. Frågan huruvida man får framgång med M&A avgörs av förmågan att utforma en fokuserad strategi med en välplanerad implementering av IT-integrationen.

I de fall ett uppköp inte genererar den förväntade innovationsvinsten, beror det i hög grad på att det inte formulerats en effektiv och operationell strategi för IT-integrationen.

En noggrann IT-due diligence kan berätta för dig i vilket omfång strategin kan förvandlas till en konkret vinst.