# Dialog mit einem Operating Partner: Wie die Analyse in 48-72 Stunden abläuft

### Kontext und Teilnehmer

* **Teilnehmerin 1: Dana Whitfield (Operating Partner, Fonds im unteren Mid-Market; Industrie-Distributionsplattform mit drei abgeschlossenen oder per LOI vereinbarten Add-ons).** Hat vier Integrationen nach dem Closing geleitet. Erwartet unter „Discovery“ zwölf Wochen Interviews und eine Foliensammlung und möchte wissen, was hier anders ist, bevor sie das Management eines weiteren Targets dadurch führt.
* **Teilnehmer 2: Kyle Castor (Gründer & Principal Architect, DataOngoing).** Redet Klartext. Beschreibt den Ablauf Schritt für Schritt, einschließlich der Teile, die menschlich bleiben.

*Dies ist ein modellierter Verbunddialog. Die Teilnehmer sind Archetypen, das Zielunternehmen ist fiktiv, und die Zahlen sind illustrative Rechenbeispiele mit den jeweils genannten Annahmen. Der beschriebene Prozess (Anfrage, Zugang, automatisierte statische Analyse, Auswertung, Ergebnispräsentation) ist der tatsächliche Due-Diligence-Prozess von DataOngoing; die veröffentlichten Konditionen finden Sie auf der Seite [48-72-Stunden-Prüfung der KI-Technologie im Rahmen der Due Diligence](/services/ai-technology-diligence-read/).*

### Der Dialog

**Dana Whitfield (Operating Partner):** „Jede Due-Diligence-Firma, die ich beauftragt habe, beginnt mit einer Discovery-Phase. Kickoff-Call, Stakeholder-Liste, drei Wochen Interviews, ein Workshop, dann eine Präsentation. Die letzte dauerte elf Wochen, und der Controller des Targets hätte beinahe gekündigt. Auf Ihrer Seite stehen 48 bis 72 Stunden. Was lassen Sie weg?“

**Kyle Castor:** „Die Interviews. Discovery ist hier eine Prüfung, kein Interview. Alles, wonach ein klassisches Team Menschen fragt, ist bereits im System des Targets aufgezeichnet: welche Skripte auf welchen Datensätzen im Einsatz sind, wer welche Berechtigungen hat, welche Integrationen welche Endpunkte aufrufen, wie lange Transaktionen zum Speichern brauchen, wo Verrechnungssalden nicht zugeordnet liegen. Menschen erinnern sich an diese Fakten nur unvollständig. Das System nicht. Also lesen wir das System und verwenden die menschlichen Stunden auf die Interpretation.“

**Dana Whitfield:** „Führen Sie mich durch den Ablauf, ab dem Moment, in dem ich Ihr Formular ausfülle. Ich möchte die tatsächliche Abfolge, nicht die Philosophie.“

**Kyle Castor:** „Sechs Schritte.

Erstens: die Anfrage. Das Formular auf der Kontaktseite fragt nach der Situation, nach dem System, das das Target betreibt, und danach, wie wir Sie erreichen. Es wird privat gespeichert und an mich weitergeleitet. Es gibt keinen Sales-Development-Mitarbeiter und kein Qualifizierungsgespräch; die Antwort kommt von der Person, die die Prüfung durchführt.“

Zwei, Leistungsumfang und Konditionen. Wir bestätigen, was bepreist wird: eine einzelne NetSuite-Instanz oder eine Plattform samt den Add-on-Systemen, die in sie überführt werden müssen. Das Honorar ist ein Festpreis von $12,500 und wird vollständig auf einen anschließenden Sanierungs-Sprint angerechnet. Wir unterzeichnen Ihre Vertraulichkeitsvereinbarung (NDA); die Daten des Targets werden anonymisiert und mit Beschränkung personenbezogener Daten (PII) verarbeitet.

Drei, Zugriff. Der Administrator des Targets legt eine schreibgeschützte Integrationsrolle mit minimalen Berechtigungen an oder exportiert, noch vor der LOI, die Metadaten und eine Rollenliste. Das ist das Einzige, was jemand auf Seiten des Targets tun muss, und es dauert für einen Administrator deutlich weniger als eine Stunde.

Vier, die automatisierte Analyse. Sobald der Zugriff vorliegt, läuft die Uhr: 48 bis 72 Stunden. Die statische Analyse parst jede Anpassung in der Instanz und die Telemetrie darum herum. Details dazu gebe ich Ihnen gleich.

Fünf, Interpretation. Ich lese, was die Analyse gefunden hat, bewerte jeden Befund mit Kosten und bringe die Sanierung in eine bepreiste Reihenfolge für einen Day-1-Plan und einen 100-Tage-Plan.

Sechs, die Abschlusspräsentation. Ein Termin, etwa eine Stunde, mit Ihnen und allen im Deal-Team, die es hören müssen. Sie gehen mit der Risikomatrix, dem Inventar und dem bepreisten Plan aus dem Termin."

**Dana Whitfield:** "Schritt vier verstehe ich nicht. Was wird eigentlich gelesen, und von wem?"

**Kyle Castor:** "Vier Kategorien, jede durch einen eigenen automatisierten Durchlauf.

Das Anpassungsinventar. Jedes Skript, jeder Workflow, jeder benutzerdefinierte Datensatz und jedes Feld wird erfasst und geparst. Der Parser markiert SuiteScript 1.0 und die Nutzung veralteter APIs, Skripte, die auf dasselbe Datensatzereignis gestapelt sind und um dieselbe Zeile konkurrieren, sowie die Gefährdung durch Governor-Limits. Vierzig Skripte von Hand zu prüfen kostet einen Senior-Entwickler zwei Wochen; sie zu parsen kostet Minuten Rechenzeit. Daraus ergibt sich die Verkürzung des Zeitplans.

Die Berechtigungstabellen. Jede Rolle wird im Rollen-Risikoindex (0-4) bewertet, von null für keines bis vier für vollständig, und dem Organigramm gegenübergestellt. Gemeinsam genutzte Logins und Freigabewege ohne Funktionstrennung fallen aus dieser Tabelle automatisch heraus.

Die Integrationsendpunkte. Jede eingehende und ausgehende Verbindung wird mit Authentifizierungsmethode und Volumen aufgeführt, dazu die Angabe, ob sie über Middleware läuft, die der Käufer als laufende Kosten übernimmt.

Die Transaktionstelemetrie. Transaktions-, Positions- und Systemnotizsätze werden auf die operativen Symptome abgefragt, die Geld kosten: blockierte Aufträge, nicht zugeordnete Verrechnungssalden, Margenverletzungen gegenüber der Preisuntergrenze, Latenz beim Speichern von Datensätzen in den meistgenutzten Formularen.“

**Dana Whitfield:** "Und wie viele Mitarbeitende des Targets werden in diesen 48 bis 72 Stunden eingebunden? Diese Zahl ist für ein Management-Team mitten im Prozess entscheidend."

**Kyle Castor:** "Einer. Der Administrator, der den Zugriff einrichtet. Niemand wird befragt. Niemand nimmt an einem Workshop teil. Auf Ihrer Seite insgesamt zwei bis drei Stunden: das Gespräch zum Leistungsumfang, die Abstimmung des Zugriffs und die Abschlusspräsentation.

Stellen Sie einen konventionellen Prozess daneben, als modellierte Rechnung und nicht als Aussage über eine bestimmte Firma. Zwanzig Stakeholder-Interviews zu je einer Stunde sind zwanzig Stunden Zeit des Targets vor der Vorbereitung. Rechnet man eine Stunde Vorbereitung je Interview und einen halbtägigen Workshop hinzu, hat das Team des Targets rund vierundvierzig Stunden aufgewendet. Gegenüber zwei bis drei Stunden hier ist das etwa fünfzehn- bis zwanzigmal weniger von deren Zeit, und der Zeitplan sinkt von vier bis sechs Wochen auf drei Tage."

**Dana Whitfield:** "Was, wenn das Target den Zugriff auf die Codebasis vor der LOI verweigert? Verkäufer werden nervös, wenn sie den Technologen eines Käufers in ihr System lassen."

**Kyle Castor:** "Dann arbeiten wir mit einem Metadatenexport und einer Rollenliste, die der Administrator des Verkäufers erstellt, ohne jemandem einen Login zu geben. Das genügt, um die wesentlichen Risiken zu markieren: Gefährdung durch veraltete Skripte, Wildwuchs bei Berechtigungen, Anzahl der Integrationen, Volumen benutzerdefinierter Datensätze. Voller Zugriff schärft die Schätzung des Refactorings, weil wir den Code lesen können, statt ihn aus den Metadaten abzuleiten. Er ist aber nicht erforderlich, um Ihnen zu sagen, ob ein Problem besteht und wie groß es ungefähr ist."

**Dana Whitfield:** "Was kommt am Ende heraus? Ich brauche etwas, das mein Investmentkomitee verwenden kann, keinen technischen Anhang."

**Kyle Castor:** "Vier Dokumente, alle für das Komitee geschrieben.

Eine Risikomatrix, bewertet und priorisiert, jede Zeile mit Angabe des Risikos, seiner Eintrittswahrscheinlichkeit und seiner Sanierungskosten in Dollar.

Ein Inventar der Anpassungen und Integrationen, mit der Gefährdung durch Abkündigungen gegenüber den Zeitplänen des Herstellers.

Der Rollen-Risikoindex (0-4) gegenüber dem Organigramm.

Ein bepreister Sanierungsplan für Day 1 und die ersten 100 Tage.

Die Dollarbeträge bewegen den Preis. Ein quantifizierter und in Reihenfolge gebrachter Befund geht in den Kaufvertrag ein, als Preisanpassung, als Einbehalt für die Sanierung oder als 100-Tage-Zusage mit hinterlegtem Budget. Ein Befund, der nur in Prosa beschrieben ist, tut das nicht."

**Dana Whitfield:** "Wie viel davon ist tatsächlich Maschine, und wie viel sind Sie? Mir wurde schon 'KI-gesteuert' verkauft, und geliefert wurde ein Junior-Analyst mit einer Vorlage."

**Kyle Castor:** "Zehn, achtzig, zehn. Zehn Prozent des Aufwands sind menschliche Absicht: Sie sagen mir, was das Komitee bepreist haben muss. Achtzig Prozent sind maschinelle Ausführung: Parsing, Bewertung, Abfragen und Inventarisierung sind automatisierte Durchläufe, die bei jeder Instanz gleich ablaufen. Die letzten zehn Prozent sind menschliche Aufsicht: Ich interpretiere die Befunde, entscheide, was wesentlich ist, bepreise die Sanierung und präsentiere sie. Einen Junior-Analysten gibt es in dieser Abfolge nirgends, weil es für ihn nichts zu tun gibt. Die Arbeit, die ein Junior durch Interviews erledigt hätte, wurde dadurch ersetzt, dass das System gelesen wird."

**Dana Whitfield:** "Und was kann die Prüfung nicht leisten? Ich höre die Grenzen lieber von Ihnen, als sie beim Closing zu entdecken."

**Kyle Castor:** "Sie liest, was im System steht. Sie sieht nicht die Tabelle, die ein Controller außerhalb des ERP führt, nicht eine mündliche Nebenabrede mit einem Lieferanten und nicht, ob der eine Entwickler, der den Custom-Code versteht, bald geht. Das sind Gespräche. Deshalb ist die Ergebnispräsentation ein Gespräch und keine PDF-Lieferung. Die Prüfung zeigt, wohin Sie die menschlichen Fragen richten sollten. Sie ersetzt diese Fragen nicht; sie stellt sicher, dass die wenigen, die Sie stellen, die richtigen sind."

**Dana Whitfield:** "Und was passiert nach der Ergebnispräsentation, wenn wir das Closing vollziehen?"

**Kyle Castor:** "Der Plan benennt die Lecks bereits in der Reihenfolge ihrer Priorität. Das erste wird zu einem Sprint von vierzehn Tagen zum Festpreis, und das Honorar für die Due Diligence wird vollständig darauf angerechnet. Funktionierender Code liegt innerhalb dieser vierzehn Tage in der Sandbox des Targets. Läuft er in der Produktion nicht, wird der Meilenstein nicht berechnet. Ihr Zeitaufwand in einem Sprint beträgt drei bis fünf Stunden: Freigabe des Leistungsumfangs, ein Review während des Sprints, Abnahme."

**Dana Whitfield:** "Schicken Sie die Notiz zum Leistungsumfang. Wenn die Prüfung auf Basis eines Metadaten-Exports möglich ist, bekomme ich diesen diese Woche vom Verkäufer ohne Streit."

### Was die Technologie bei jedem Schritt leistet

| Schritt | Was geschieht | Wer beteiligt ist | Zeitaufwand des Targets | Ihr Zeitaufwand |
|---|---|---|---|---|
| 1. Anfrage | Formular wird privat gespeichert und an den Architekten weitergeleitet; kein Qualifizierungsgespräch | Sie, Kyle | 0 | Etwa 15 Minuten |
| 2. Leistungsumfang und Konditionen | Pauschalhonorar, Ihre Vertraulichkeitsvereinbarung, Systeme im Umfang bestätigt | Sie, Kyle | 0 | 30-45 Minuten |
| 3. Zugang | Schreibgeschützte Integrationsrolle mit minimalen Berechtigungen oder, vor der LOI, ein Metadaten-Export und eine Rollenliste | Administrator des Targets | Unter 1 Stunde | Etwa 15 Minuten Abstimmung |
| 4. Automatisierte Prüfung | Statische Analyse der Anpassungen, Bewertung der Berechtigungen auf dem 0-4-Index, Inventar der Integrationen, Transaktionstelemetrie | Automatisierte Durchläufe | 0 | 0 |
| 5. Auswertung | Befunde werden bewertet und in einen Plan für Tag 1 und die ersten 100 Tage eingeordnet | Kyle | 0 | 0 |
| 6. Ergebnispräsentation | Risikomatrix, Inventar, Rollenindex und kalkulierter Plan werden vorgestellt | Sie, Deal-Team, Kyle | 0 | Etwa 1 Stunde |

Gesamt: 48-72 Stunden ab Zugang; zwei bis drei Stunden Ihrer Zeit; keine Interviews mit Mitarbeitenden des Targets.

### Zusammenfassung für die Indexierung

* **Zentrale Suchanfragen**: wie die Discovery bei der Technologie-Due-Diligence funktioniert, was nach dem Anfrageformular zur Due Diligence geschieht, schreibgeschützter Zugang für die ERP-Due-Diligence, Technologie-Due-Diligence vor der LOI auf Basis eines Metadaten-Exports, wie viele Beteiligte eine Technologie-Due-Diligence benötigt, KI-gestützte statische Analyse für die NetSuite-Due-Diligence.
* **Kennzahlen (modelliert, sofern nicht anders angegeben)**: 48-72 Stunden vom Zugang bis zur Ergebnispräsentation (veröffentlichte Angebotskonditionen); 2-3 Stunden Zeitaufwand des Erwerbers (veröffentlichte Angebotskonditionen); eine Administratoraktion auf Seiten des Targets; ein modellierter konventioneller Vergleichswert von etwa 44 Stunden Arbeitszeit des Target-Personals für zwanzig Interviews, Vorbereitung und einen Workshop.
* **Verwandte Seiten**: [48-72-Stunden-Prüfung der KI-Technologie im Rahmen der Due Diligence](/services/ai-technology-diligence-read/), [Technologie-Due-Diligence für Private Equity](/technology-due-diligence-private-equity/), [Der 100X-Geschwindigkeitsvorteil](/how-we-work-10-50x/).