Maschinelle Übersetzung (in Prüfung). Die englische Fassung ist maßgeblich.
Technologie-Due-Diligence für Private Equity: NetSuite- und ERP-Zielgesellschaften
Die KI-gestützte statische Analyse des Ziel-ERP in 48-72 Stunden bewertet Skriptschulden, Berechtigungsrisiken und Margenlecks vor der Kapitalüberweisung, sodass das Ergebnis in den Kaufvertrag einfließt, statt nach dem Closing aufzutauchen. Die Zeilen hinter diesem Hebel finden Sie in der 100x-Zeitbilanz.
Was sollte ein Bericht zur Technologie-Due-Diligence enthalten?
Die meisten Ergebnisse technologischer Due-Diligence-Prüfungen sind Textdokumente, die wiedergeben, was bereits auf der Rechnung des Anbieters steht. Ein Bericht, der einen Kaufpreis tatsächlich stützt, muss sechs mechanische Fragen beantworten, jeweils mit einer Zahl.
- Inventar der Anpassungen. Jedes Skript-Deployment, jeder benutzerdefinierte Datensatz, jeder Workflow und jede gespeicherte Suche in der Ziel-Instanz, mit Eigentümer, Datum der letzten Änderung und Ausführungshäufigkeit.
- Risiko durch auslaufende Versionen. Welche Anpassungen von auslaufenden Plattformversionen abhängen und was die Überarbeitung in Entwicklungswochen und Dollar kostet.
- Berechtigungs- und Funktionstrennungsrisiko. Jede Rolle auf einem Index von 0-4 gegen das Organigramm bewertet, mit namentlich benannten gemeinsamen Logins und nicht getrennten Freigabewegen.
- Integrationstopologie. Jede eingehende und ausgehende Schnittstelle, die Middleware, auf der sie läuft, und die wiederkehrenden Abonnementkosten, die mit dem Closing auf den Käufer übergehen.
- Datenreife für die Konsolidierung. Aufbau des Kontenplans, Konfiguration der Tochtergesellschaften, Dubletten in Artikel- und Kundenstamm und was gegeben sein muss, damit die Zielgesellschaft in einen Plattformabschluss einbezogen werden kann.
- Ein bepreister Sanierungsplan für Tag 1 und die ersten 100 Tage. Keine Empfehlungen. Ein sequenzierter Plan mit Preis, damit die Zahl in den Kaufvertrag übernommen werden kann.
Welche ERP-Warnsignale sollten Ihr Angebot verändern?
Dies sind die Befunde, die in den von uns geprüften Transaktionen wiederholt eine Preisanpassung oder eine gezielte Freistellung gerechtfertigt haben.
- Order-to-Cash hängt von nicht gewarteten Altskripten ab, die jemand geschrieben hat, der das Unternehmen verlassen hat.
- Synchrone User-Event-Skripte, die Datensätze unter paralleler Last blockieren und den Transaktionsdurchsatz begrenzen.
- Gemeinsame Administrator-Logins oder Finanzrollen mit voller Anlage- und Freigabeberechtigung für denselben Transaktionstyp.
- Eine Schatten-Tabellenkalkulation oder Desktop-Datenbank, die einen Schritt ausführt, den das ERP leisten soll, etwa Auftragskalkulation oder Bestandsabstimmung.
- Middleware-Abonnements mit wesentlichen Jahreskosten für Schnittstellen, die nativ laufen könnten.
- Zwei oder mehr Kontenpläne über die Gesellschaften hinweg, die das Management berichtet, als wären sie konsolidiert.
- Ein Periodenabschluss von mehr als zehn Arbeitstagen, was meist bedeutet, dass die geprüften Zahlen selbst Schätzungen sind.
Der Rollen-Risikoindex von 0-4
Wir bewerten jeden Berechtigungsdatensatz auf einer festen Fünf-Punkte-Skala, sodass das Zugriffsrisiko zu einer Zahl wird, die ein Deal-Team über Zielgesellschaften hinweg vergleichen kann, statt zu einem Textabsatz.
| Punktzahl | Stufe | Bedeutung | Anliegen der Due Diligence |
|---|---|---|---|
| 0 | Keine | Zugriff untersagt | Ausgangsniveau. Kein Risiko. |
| 1 | Ansicht | Nur Lesezugriff | Nur Risiko des Datenabflusses. |
| 2 | Erstellen | Kann Datensätze anlegen | Zulässig, wenn die Freigabe getrennt ist. |
| 3 | Bearbeiten | Kann bestehende Datensätze ändern | Erfordert Prüfung des Audit Trails. |
| 4 | Vollzugriff | Erstellen, bearbeiten, freigeben, löschen | Verstoß gegen die Funktionstrennung, wenn eine einzelne Finance-Rolle diese Rechte hält. |
Warum 48-72 Stunden statt vier bis sechs Wochen?
Übliche Due-Diligence-Zeitpläne richten sich nach dem Kalender der Stakeholder-Interviews, nicht nach der Schwierigkeit der Analyse. Konfiguration und Codebasis enthalten die Antwort bereits. Wir führen automatisierte statische Analysen darauf aus und setzen unsere Arbeitsstunden für die Interpretation ein statt für die Terminplanung.
| Arbeitspaket | Konventionelle Ausgangsbasis | DataOngoing | Multiplikator |
|---|---|---|---|
| Bericht zur Technologie-Due-Diligence | 4-6 Wochen | 48-72 Stunden | 14-21x |
| API-Integration von Quellsystemen | 6-12 Wochen | Am selben oder am nächsten Tag | 30-60x |
| Inventar von Skripten und Berechtigungen | 2-3 Wochen manuelle Prüfung | Automatisierte statische Analyse, Stunden | 40x+ |
| Periodenabschluss über mehrere Gesellschaften | 21 Arbeitstage | 3 Arbeitstage | 7x |
| Integration von Geräten am Shopfloor | 3-6 Monate über ein WMS-Projekt | Sprint von 2-3 Wochen | 6-12x |
Was wir vom Zielunternehmen benötigen
- Lesezugriff auf die ERP-Instanz oder einen Metadaten-Export, falls der Zugriff vor der LOI eingeschränkt ist.
- Das Repository mit den Anpassungen, sofern eines unter Versionskontrolle existiert.
- Eine aktuelle Rollen- und Benutzerliste.
- Die Abschlusskalender der letzten drei Perioden.
- Eine Liste der angebundenen Systeme und ihrer Verträge.
Ergebnisse
- Risikomatrix für den Verwaltungsrat, bewertet und priorisiert.
- Inventar der Anpassungen und Integrationen mit Veraltungsrisiko.
- Rollenrisikobewertung von 0-4 gegenüber dem Organigramm.
- Bezifferte Behebungskosten, gestaffelt über Tag 1 und die ersten 100 Tage.
- Eine einseitige Zusammenfassung für das Investment Committee, nicht für die IT.
Häufig gestellte Fragen
Wie lässt sich ein ERP in 48-72 Stunden prüfen, wenn eine größere Firma vier Wochen veranschlagt hat?
Weil wir nicht zwanzig Personen nach ihrer Meinung zur Software befragen. Wir führen die statische Analyse direkt auf Codebasis und Metadaten aus: Skript-Deployments, Abhängigkeiten benutzerdefinierter Datensätze, Risiken durch veraltete Funktionen und Berechtigungstabellen der Rollen. Die Konfiguration zeigt sofort den tatsächlichen Stand. Wir investieren die Zeit in die Interpretation statt in die Terminplanung.
Können Sie vor der LOI mit eingeschränktem Zugriff arbeiten?
Ja. Mit einem Metadaten-Export und einer Rollenliste können wir den Großteil der Analyse von Anpassungen und Berechtigungen erstellen. Voller Zugriff auf die Codebasis schärft die Schätzung der Refactoring-Kosten, ist aber nicht erforderlich, um die wesentlichen Risiken zu benennen.
Bearbeiten Sie auch Zielunternehmen ohne NetSuite?
Unsere tiefste Instrumentierung gilt NetSuite. Regelmäßig bewerten wir Zielunternehmen mit QuickBooks, Sage, Dynamics und individuellen Systemen unter der Frage, ob und wie sie in ein Plattform-ERP konsolidiert werden können.
Ist das Ergebnis im Kaufvertrag verwendbar?
Genau darum werden die Behebungskosten beziffert. Das Ergebnis ist ein bewerteter Plan, sodass die Zahl als Kaufpreisanpassung, als Freistellung oder als Budgetposition nach dem Closing verhandelt werden kann.
Verwandte Research-Beiträge
Technische Arbitrage und Multiple-Expansion
Warum Add-on-Akquisitionen keine Multiple-Expansion erreichen, wenn die technologische Integration aufgeschoben wird, und wie eine 48-72-Stunden-NetSuite-Prüfung die Fondsrenditen vor Risiken aus SuiteScript 1.0 und wuchernden Rollenberechtigungen schützt.
CTO-Dialog: SuiteScript 1.0 und der Single Entry Point
Eine tiefgehende Architekturdebatte darüber, warum Dutzende ad hoc entstandener User-Event-Skripte Datenbankzeilen sperren, wie statische AST-Analyse das Auslaufrisiko von SuiteScript 1.0 erkennt und wie ein Single-Entry-Point-Router Hauptbücher mit hohem Durchsatz stabilisiert.
Executive Roundtable: Die Governed Process Experience
Ein Rückblick mit sechs Stakeholdern, der klassische Beratungsprojekte mit 14-Tage-Produktionssprints vergleicht, die harten finanziellen Ergebnisse darstellt und zeigt, warum disziplinierte Systemtechnik die Discovery nach Stundensatz übertrifft.
Sprechen Sie mit dem Architekten, nicht mit einem Verkäufer
Aissistor-Technologie für NetSuite: die fünf Rollen, für die ein Unternehmen zahlt, aufgenommen in einer gesteuerten Box zu modellierten 20-80% geringeren Kosten, wobei das bestehende Team umgewidmet statt ersetzt wird und jedes Ergebnis mit seiner Quellenklasse in einer 100x-Zeitbilanz veröffentlicht wird.
72-Stunden-Prüfung anfordern 100x-Zeitbilanz lesen
The direct email and phone number are shared in the receipt of a verified request.