IT Due Diligence

Digitalisierung

Mit zunehmender Digitalisierung erfüllt IT nun eine zentrale Rolle für Unternehmensprozesse. Digitale Geschäftsmodelle gewinnen zunehmend an Bedeutung. Dies betrifft sowohl innovative Startups als auch traditionelle Produktionszweige im Rahmen von Industrie 4.0. Darüber hinaus verlaufen Geschäftsbeziehungen zu Kunden und Lieferanten oftmals vollkommen automatisiert.

Um den Wert eines Unternehmens taxieren zu können, muss man dessen IT-Strukturen und Prozesse folglich gänzlich verstehen. Nur so kann man Chancen und Risiken erkennen und gegeneinander abwägen. Aus diesem Grund setzt die IT Due Diligence als eigenständige Prüfung neben der Financial, Commercial und Legal Due Diligence an. Dabei analysiert diese IT Prüfung analysiert die operativen und strategischen Anforderungen an die IT und vergleicht diese mit existierenden Strukturen. Stärken und Schwächen des zu prüfenden Objekts („Target“) werden somit in einem IT Due Diligence Report festgehalten.

Ebenso bewertet die Technical Due Diligence Prüfung die Effizienz der eingesetzten Technologien und inwiefern sich diese auf den Wert der Unternehmensakquisition auswirken. Darüber hinaus entdeckt diese  technische Due Diligence weitere Synergiepotenziale auf. Bei Investitionen in künstliche Intelligenz bieten wir zusätzlich eine KI Due Diligence an.

Gerade Digitalunternehmen zeichnen sich durch einen hohen Anteil an IT-Positionen in der Financial Due Diligence aus. Eine vorhergehende IT Due Diligence liefert grundlegende Informationen zur Bewertung dieser Positionen. Gerade dieses geistige Eigentum und die Wahl der richtigen, zukunftsfähigen, skalierbaren Technologien kann ein entscheidender Wettbewerbsvorteil für erfolgreiche Synergien sein.

Abgrenzung der IT Due Diligence zur Commercial Due Diligence

Eine systematische Bestandsaufnahme und Analyse der IT gewinnt für zahlreiche Unternehmen zunehmend an Bedeutung. Mit einer IT Due Diligence können alle relevanten technologischen Aspekte sowie deren Chancen und Risiken ausführlich betrachtet werden.

Eine Commercial Due Diligence legt ihren Fokus hingegen zunächst auf betriebswirtschaftliche Prozesse, wodurch eine akkurate Bewertung der IT erschwert wird. Oftmals werden durch die Betrachtung dieses Ist-Zustandes bestehende Risiken für ein Unternehmenswachstum übersehen.

Allerdings stellen Unternehmenswachstum, die Entwicklung des Kundenwerts und die Skalierung des Geschäftsmodells wesentliche Faktoren für Kapitalbeteiligungsgesellschaften (Private Equity) dar. Ebenfalls betroffen sind Großunternehmen, die durch die Akquisition eines jungen Digitalunternehmens bestehende interne Geschäftsprozesse oder -produkte verbessern möchten.

Die anschließende Post Merger Phase stellt eine weitere Herausforderung dar. Allerdings lässt sich auch diese durch eine umfangreiche Prüfung der IT planen. Dabei werden auch Synergiepotenziale sowie Integrationsrisiken einer M&A Transaktion detailliert beleuchtet.

In beiden Fällen ist die digitale Skalierbarkeit des Geschäftsmodells unabdingbar.

Risikoanalyse

Klassische Themen einer IT Due Diligence sind die Analyse der IT Organisation, der IT Prozesse, von Datenschutz und Datensicherheit. Diese bilden die Bestandteile der IT Due Diligence Checkliste.

Um potenziellen Risiken vorzubeugen, müssen alle IT-relevanten technischen und organisatorischen Mittel geprüft werden. Dadurch wird sichergestellt, dass wachsende Anforderungen an die Hochverfügbarkeit der IT Systeme erfüllt werden. Ein weiterer Bestandteil ist der Schutz vor Hacker-Angriffen. Dabei hebeln Versäumnisse auf organisatorischer Ebene oftmals technische Maßnahmen aus. In diesem Schritt wird auch die Kostenstruktur der IT im aktuellen Zeitraum sowie für eine weitere Skalierung betrachtet.

Demgegenüber kann auch die Prüfung gegen Standards der Käuferseite für den Aufwand der Integration eines Unternehmenskaufes wichtig werden. Somit lassen sich bereits vor einem Kauf mögliche Szenarien für eine Übernahme durchspielen. Ein Scheitern oder eine deutliche Verzögerung der Unternehmensintegration durch nicht abgestimmte Standards oder Systeme kann während einer IT  und Technical Due Diligence präventiv erkannt und bewertet werden.

Dimensionierung und Skalierbarkeit

Mit zunehmender Digitalisierung nimmt auch die Anzahl verteilter Systeme für die IT Prozesse zu. Diese IT Infrastruktur findet Ihre Ausprägung in Standortvernetzungen sowie einer Aufgabenteilung zwischen Arbeits-PC und Server. Dazu kommen Hybridlösungen zwischen Cloud, Hybrid-Cloud und unternehmenseigenem Rechenzentrum. Hier muss die Risikoanalyse auch die Netzwerkinfrastruktur und -sicherheit umfassen. Die Dimensionierung und die Zukunftsfähigkeit dieser verteilten Systeme wird ebenfalls während einer IT Due Diligence geprüft.

Eine solch sorgfältige Prüfung der Unternehmens IT im Rahmen einer IT Due Diligence lässt sich nur durch die Expertise und langjährige Erfahrung von Fachspezialisten gewährleisten.

Projektmanagement

Für die weitere Entwicklung eines digitalen Geschäftsmodells ist das Projektmanagement z.B. im Bereich IT Operations und IT Entwicklung unabdingbar. Insbesondere wenn ein rasantes Wachstum oder die Übernahme zusätzlicher Geschäftsfelder geplant ist, müssen Prozesse und Kennzahlensysteme dieses Wachstum unterstützen können.

Hierbei sollte eine umfassende Due Diligence Prüfung (IT und Tech) sowohl die Abläufe vor Ort als auch die bisherigen Ergebnisse intensiv analysieren. Dabei können wir aufgrund unserer langjährigen Erfahrung verschiedene Systeme des Projektmanagements analysieren und die etablierten Abläufe bewerten.

Prüfung von komplexen Algorithmen

Die Prüfung von Startups im Bereich Real-time Trading (Fintech, Adtech), Industrie 4.0, Big Data und Analytics birgt zusätzliche Herausforderungen, denn IT-Systeme werden heutzutage immer komplexer. Dies wird bestärkt durch hochmoderne Trends wie künstliche Intelligenz, Machine Learning, Cloud Computing oder Blockchain. Ohne eine gesonderte Due Diligence Prüfung der IT sowie eine Technical Due Diligence sowie das nötige Fachwissen lässt sich nur schwer erkennen wie groß der Einfluss dieser Technologien auf die IT-Landschaft des Zielunternehmens ist. Aus diesem Grund müssen komplexe IT-Systeme unbedingt von  fachkundigen Experten geprüft werden. Denn nur mit dem nötigen Fachwissen lässt sich Bedeutung komplexer Technologien für die Wirtschaftlichkeit eines Unternehmens realistisch einschätzen.

Während einer sogenannten Code Review bewerten wir die Zukunftsfähigkeit der entwickelten Lösungen und Technologien. Wir analysieren hierbei die Struktur und Skalierbarkeit sowie mögliche Alternativen. Optional arbeiten wir in diesem Schritt auch gerne mit Ihren Fachexperten zusammen. Als Ergebnis stehen eine Bewertung des intellektuellen Eigentums (Intellectual Property, IP) sowie Chancen und Risiken der Technologie.

Käufer und Verkäufer

Der Verkäufer kann mittels IT Due Diligence vor einem beabsichtigten Unternehmensverkauf wertverändernde Risiken seiner Digitalprozesse objektiv durch externe Prüfung offen legen und bewerten lassen. Für den Kaufinteressenten eines Digital- oder Hightech-Unternehmens stellt die IT und Technical Due Diligence neben den betriebswirtschaftlichen Kennzahlen eine zwingende Prüfung dar.

Durch diese Prüfung wird die Skalierbarkeit des Geschäftsmodells und die operative Betriebssicherheit geprüft. Sie kann nicht ohne Risiko durch eine reine Commercial Due Diligence ersetzt werden, weil z.B. mangelnde Automatisierung und Risikoaffinität direkte negative Auswirkungen auf Betriebssicherheit und Skalierbarkeit haben.