Machinevertaling (in beoordeling). De Engelse versie is leidend.
Technologie-due-diligence voor private equity: NetSuite- en ERP-targets
AI-statische analyse van het ERP van de target in 48-72 uur prijst scriptschuld, rechtenrisico's en margelekken voordat het kapitaal wordt overgemaakt, zodat de bevinding in de koopovereenkomst wordt opgenomen in plaats van na de afsluiting aan het licht te komen. Zie het 100x-tijdregister voor de rijen achter deze hefboom.
Wat moet een rapport over technologie-due-diligence bevatten?
De meeste deliverables voor technologie-due-diligence zijn verhalende documenten die herhalen wat al op de factuur van de leverancier staat. Een rapport dat daadwerkelijk bijdraagt aan een koopprijs moet zes mechanische vragen beantwoorden, elk met een getal erbij.
- Inventaris van maatwerk. Elke scriptimplementatie, aangepaste record, workflow en opgeslagen zoekopdracht in de instantie van de target, met eigenaar, datum van laatste wijziging en uitvoeringsfrequentie.
- Blootstelling aan deprecatie. Welk maatwerk afhankelijk is van uitfaserende platformversies, en wat de refactoring kost in engineeringweken en dollars.
- Risico's rond rechten en functiescheiding. Elke rol gescoord op een index van 0-4 ten opzichte van het organogram, waarbij gedeelde logins en niet-gescheiden goedkeuringspaden bij naam worden genoemd.
- Integratietopologie. Elke inkomende en uitgaande interface, de middleware waarop deze draait en de terugkerende abonnementskosten die bij de afsluiting op de koper overgaan.
- Datagereedheid voor consolidatie. Structuur van het rekeningschema, configuratie van dochterondernemingen, duplicatie in artikel- en klantenstam, en wat vaststaat voordat de target in een platformafsluiting kan worden opgenomen.
- Een geprijsd herstelplan voor Dag 1 en de eerste 100 dagen. Geen aanbevelingen. Een gesequentieerd plan met een prijs, zodat het bedrag in de koopovereenkomst kan worden opgenomen.
Welke ERP-waarschuwingssignalen moeten uw bod beïnvloeden?
Dit zijn de bevindingen die in deals die wij hebben gelezen herhaaldelijk een prijsaanpassing of een specifieke vrijwaring rechtvaardigden.
- Order-to-cash dat afhangt van niet-onderhouden legacyscripts, geschreven door iemand die het bedrijf heeft verlaten.
- Synchrone user-eventscripts die records laten vastlopen onder gelijktijdige belasting en de transactiedoorvoer beperken.
- Gedeelde beheerderslogins, of financiële rollen met volledige bevoegdheid om hetzelfde transactietype aan te maken en goed te keuren.
- Een schaduwspreadsheet of desktopdatabase die een stap uitvoert die de ERP hoort uit te voeren, zoals projectkostenberekening of voorraadafstemming.
- Middleware-abonnementen met aanzienlijke jaarlijkse kosten voor interfaces die native zouden kunnen draaien.
- Twee of meer rekeningschema's over entiteiten heen die het management rapporteert alsof ze geconsolideerd zijn.
- Een periodeafsluiting van meer dan tien werkdagen, wat meestal betekent dat de cijfers onder due diligence zelf schattingen zijn.
De 0-4 Role Risk Index
Wij scoren elke rechtenregistratie op een vaste vijfpuntsschaal, zodat toegangsrisico een getal wordt dat een dealteam over targets heen kan vergelijken in plaats van een alinea verhalende tekst.
| Score | Niveau | Wat het betekent | Aandachtspunt voor due diligence |
|---|---|---|---|
| 0 | Geen | Toegang verboden | Basislijn. Geen blootstelling. |
| 1 | Inzien | Alleen-lezen | Uitsluitend risico op data-exfiltratie. |
| 2 | Aanmaken | Kan records aanmaken | Acceptabel wanneer de goedkeuring is gescheiden. |
| 3 | Bewerken | Kan bestaande records wijzigen | Vereist review van het audittrail. |
| 4 | Volledig | Aanmaken, bewerken, goedkeuren, verwijderen | Schending van functiescheiding indien belegd bij één financiële rol. |
Waarom 48-72 uur in plaats van vier tot zes weken?
De doorlooptijd van conventionele due diligence wordt bepaald door de agenda van de stakeholdergesprekken, niet door de moeilijkheid van de analyse. De configuratie en de codebase bevatten het antwoord al. Wij voeren er geautomatiseerde statische analyse op uit en besteden onze uren aan interpretatie in plaats van aan planning.
| Werkstroom | Conventionele uitgangssituatie | DataOngoing | Multiple |
|---|---|---|---|
| Technologie-due-diligence-rapport | 4-6 weken | 48-72 uur | 14-21x |
| API-integratie met bronsystemen | 6-12 weken | Dezelfde of de volgende dag | 30-60x |
| Inventaris van scripts en rechten | 2-3 weken handmatige review | Geautomatiseerde statische analyse, uren | 40x+ |
| Afsluiting over meerdere entiteiten | 21 werkdagen | 3 werkdagen | 7x |
| Integratie van apparaten op de werkvloer | 3-6 maanden via een WMS-project | Sprint van 2-3 weken | 6-12x |
Wat wij van het doelbedrijf nodig hebben
- Alleen-lezen toegang tot de ERP-omgeving, of een metadata-export als de toegang vóór de LOI beperkt is.
- De repository met maatwerk, indien aanwezig onder versiebeheer.
- Een actueel overzicht van rollen en gebruikers.
- De afsluitkalenders van de laatste drie perioden.
- Een lijst van gekoppelde systemen en hun contracten.
Op te leveren resultaten
- Risicomatrix voor de board, gescoord en geprioriteerd.
- Inventaris van maatwerk en integraties, inclusief blootstelling aan uitfasering.
- Risicoscore per rol op een schaal van 0-4, afgezet tegen het organogram.
- Gekwantificeerde herstelkosten, gefaseerd over Dag 1 en de eerste 100 dagen.
- Een samenvatting van één pagina, geschreven voor het investeringscomité en niet voor IT.
Veelgestelde vragen
Hoe kunt u een ERP in 48-72 uur auditen als een groter kantoor vier weken noemde?
Omdat wij geen twintig mensen interviewen over hun mening over de software. Wij voeren statische analyse rechtstreeks uit op de codebase en de metadata: scriptdeployments, afhankelijkheden van aangepaste records, uitfaseringsverplichtingen en tabellen met rolautorisaties. De configuratie geeft direct de feiten. Wij besteden de tijd aan interpretatie in plaats van aan planning.
Kunt u vóór de LOI werken met beperkte toegang?
Ja. Met een metadata-export en een rollenoverzicht kunnen wij het grootste deel van de analyse van maatwerk en autorisaties opleveren. Volledige toegang tot de codebase maakt de raming van de refactorkosten scherper, maar is niet vereist om de materiële risico's te signaleren.
Behandelt u ook doelbedrijven zonder NetSuite?
Onze diepste instrumentatie ligt bij NetSuite. Wij beoordelen regelmatig doelbedrijven op QuickBooks, Sage, Dynamics en maatwerksystemen, met als vraag of en hoe zij kunnen worden geconsolideerd in een ERP-platform.
Is het resultaat bruikbaar in de koopovereenkomst?
Dat is het doel van het kwantificeren van de herstelkosten. Het resultaat is een plan met kosten, zodat het bedrag kan worden onderhandeld als prijsaanpassing, als vrijwaring of als budgetpost na de closing.
Gerelateerd onderzoek
Technische arbitrage en multiple-expansie
Waarom add-on-overnames geen multiple-expansie opleveren wanneer de technologie-integratie wordt uitgesteld, en hoe een NetSuite-diligencereview van 48-72 uur het rendement van het fonds beschermt tegen SuiteScript 1.0-verplichtingen en wildgroei aan rolautorisaties.
CTO-dialoog: SuiteScript 1.0 en het Single Entry Point
Een diepgaand architectuurdebat over waarom tientallen ad-hoc User Event-scripts databaserijen vergrendelen, hoe statische AST-analyse het uitfaseringsrisico van SuiteScript 1.0 opspoort en hoe een Single Entry Point-router grootboeken met hoge doorvoer stabiliseert.
Executive roundtable: de beheerste proceservaring
Een terugblik met zes stakeholders die conventionele consultingopdrachten naast productiesprints van 14 dagen legt, met de harde financiële uitkomsten en de reden waarom gedisciplineerde systems engineering het wint van discovery op basis van declarabele uren.
Spreek de architect, geen verkoper
Aissistor-technologie voor NetSuite: de vijf rollen waarvoor een bedrijf betaalt, opgenomen in één gecontroleerde box tegen gemodelleerd 20-80% lagere kosten, waarbij het bestaande team wordt herbestemd in plaats van vervangen, en elk resultaat wordt gepubliceerd in een 100x-tijdregister met zijn bronklasse.
Vraag een diligence-review van 72 uur aan Lees het 100x-tijdregister
The direct email and phone number are shared in the receipt of a verified request.