技术尽职调查

在每个方面，我们都回答同样的问题：有什么，归谁所有，停止运行时会怎样，整改需要多少工作量。

系统。 我们梳理支撑销售、客户服务、结算和生产的系统：部署在哪里，谁拥有管理员权限，即修改设置和用户的权限。我们确认哪些是公司购买的，哪些是自建的，哪些运行在供应商处、而相关合同可能因所有权变更而终止。

代码。 源代码是程序运行逻辑的记录，供开发人员阅读和修改。我们检查代码是否存放在代码仓库中，即保存每个版本及变更历史的地方，以及其他人能否在没有原作者帮助的情况下用它构建出可运行的系统。我们还评估技术债务：系统建设中走过的捷径，日后需要有人用工作量来偿还。

数据。 我们确认客户、合同和交易数据存放在哪里，按合同归谁所有，能否从系统中导出。我们检查备份：是否在生成，是否有人用它恢复过系统，因为从未恢复过的备份只是一种假设。对于个人数据，我们检查公司是否清楚其来源。

许可合同。 许可是公司使用他人软件的条件。我们检查商业许可在所有权变更时的条款：有些需要厂商同意，有些会在公司易主时改变价格。我们也检查开源软件，即按作者条件免费提供的代码，因为其中一些条件可能要求公开自有代码。法律评估由律师事务所出具；我们向其提供需要核查的合同清单和代码位置。

IT团队。 我们检查有多少关于系统的知识只存在于维护人员的脑子里。我们确认谁是员工、谁是分包商，以及合同是否将这些人编写的代码的权利转让给公司。对单个人员的依赖，我们在报告中描述但不写姓名。

最终为管理层形成一份报告：各方面的状况、按严重程度排列的风险，以及消除风险所需工作量的估算。对自有系统做不涉及交易的评估属于另一项范围，收购后整合双方公司系统的计划也是如此。

1. 确定范围和访问方式。我们与您和交易顾问一起确定收购对象和核查顺序；在保密协议框架内，与卖方商定提供的文件、访问权限和访谈人员。成果：评估计划和卖方提供材料的清单。
2. 阅读文件、代码和系统设置。我们在卖方的资料和服务器上工作，不复制数据。成果：各方面的状况说明，以及文件未能回答的问题清单。
3. 与卖方的IT团队交谈。维护系统的人员向我们演示如何上线变更、处理故障以及从备份恢复系统。成果：得到确认或修正的结论，以及对个别人员依赖程度的评估。
4. 交付报告。我们与您和交易顾问一起讨论报告：哪些风险可以拿来谈判，哪些需要在签约前做出决定。成果：附风险登记表和整改成本估算的报告。