Due diligence tecnológica para private equity: objetivos NetSuite y ERP

El análisis estático con IA del ERP objetivo en 48-72 horas pone precio a la deuda de scripts, el riesgo de permisos y las fugas de margen antes de transferir el capital, de modo que el hallazgo pasa al contrato de compra en lugar de aparecer después del cierre. Consulte el registro 100x para ver las filas detrás de esta palanca.

¿Qué debe contener un informe de due diligence tecnológica?

La mayoría de los entregables de diligencia tecnológica son documentos narrativos que repiten lo que ya figura en la factura del proveedor. Un informe que realmente sirva para fijar un precio de compra debe responder seis preguntas mecánicas, cada una con una cifra asociada.

1. Inventario de personalizaciones. Cada despliegue de scripts, registro personalizado, flujo de trabajo y búsqueda guardada de la instancia objetivo, con responsable, fecha de última modificación y frecuencia de ejecución.
2. Exposición por obsolescencia. Qué personalizaciones dependen de versiones de la plataforma que dejarán de estar vigentes y cuánto cuesta la refactorización en semanas de ingeniería y en dólares.
3. Riesgo de permisos y de segregación de funciones. Cada rol puntuado en un índice de 0-4 frente al organigrama, con los inicios de sesión compartidos y las rutas de aprobación sin segregar señalados por nombre.
4. Topología de integraciones. Cada interfaz de entrada y de salida, el middleware en el que opera y el costo de suscripción recurrente que se transfiere al comprador al cierre.
5. Preparación de datos para la consolidación. Estructura del plan de cuentas, configuración de subsidiarias, duplicación en los maestros de artículos y de clientes, y lo que debe cumplirse antes de que el objetivo pueda integrarse al cierre de la plataforma.
6. Un plan de remediación con costos para el Día 1 y los primeros 100 días. No son recomendaciones. Es un plan secuenciado con precio, para que la cifra pueda pasar al contrato de compra.

¿Qué señales de alerta del ERP deberían cambiar su precio de oferta?

Estos son los hallazgos que han justificado de forma reiterada un ajuste de precio o una indemnización específica en las operaciones que hemos revisado.

• Order-to-cash que depende de scripts heredados sin mantenimiento, escritos por alguien que ya dejó la empresa.
• Scripts síncronos de eventos de usuario que bloquean registros bajo carga concurrente y limitan el volumen de transacciones.
• Inicios de sesión de administrador compartidos, o roles de finanzas con autoridad plena para crear y aprobar el mismo tipo de transacción.
• Una hoja de cálculo o base de datos de escritorio paralela que realiza un paso que debería realizar el ERP, como el costeo de trabajos o la conciliación de inventario.
• Suscripciones de middleware con un costo anual material por interfaces que podrían operar de forma nativa.
• Dos o más planes de cuentas entre entidades que la gerencia reporta como si estuvieran consolidados.
• Un cierre de período de más de diez días hábiles, lo que normalmente significa que las cifras bajo diligencia son en sí mismas estimaciones.

El índice de riesgo de roles 0-4

Puntuamos cada registro de permisos en una escala fija de cinco puntos para que el riesgo de acceso sea una cifra que un equipo de la operación pueda comparar entre objetivos, en lugar de un párrafo narrativo.

¿Por qué 48-72 horas en lugar de cuatro a seis semanas?

Los plazos de la due diligence convencional dependen del calendario de entrevistas con las partes interesadas, no de la dificultad del análisis. La configuración y el código ya contienen la respuesta. Ejecutamos análisis estático automatizado sobre ellos y dedicamos nuestras horas de trabajo humano a la interpretación, no a la programación de agendas.

Lo que necesitamos de la empresa objetivo

• Acceso de solo lectura a la instancia del ERP, o una exportación de metadatos si el acceso está restringido antes de la LOI.
• El repositorio de personalizaciones, si existe bajo control de versiones.
• Un listado actual de roles y usuarios.
• Los calendarios de cierre de los últimos tres períodos.
• Una lista de los sistemas conectados y sus contratos.

Entregables

• Matriz de riesgos lista para el directorio, con puntuación y priorización.
• Inventario de personalizaciones e integraciones con exposición a obsolescencia.
• Puntuación de riesgo de roles de 0-4 frente al organigrama.
• Costo de remediación cuantificado, secuenciado entre el Día 1 y los primeros 100 días.
• Un resumen de una página escrito para el comité de inversión, no para TI.

Preguntas frecuentes

Investigación relacionada