科技盡職審查

在每個範疇，我們都回答相同的問題：有甚麼、屬於誰、停止運作時會發生甚麼，以及整頓需要多少工作。

系統。 我們列出負責銷售、客戶服務、結算和生產的系統：在哪裏運行，誰擁有管理權限，即更改設定和使用者的權利。我們確定哪些是公司購買的、哪些是自行建構的，以及哪些在供應商處運行，而相關合約可能因擁有權變更而終止。

程式碼。 原始碼是記錄程式如何運作的文本，由程式員閱讀和修改。我們核查它是否存放在儲存庫，即保存每個版本及其修改歷史的地方，以及其他人能否在沒有原作者協助下用它建構出可運作的系統。我們也評估技術債，即系統建構過程中走的捷徑，日後總要有人以工作來償還。

數據。 我們確定客戶、合約和交易數據存放在哪裏，根據合約誰是擁有者，以及能否把數據從系統中匯出。我們核查備份：是否有定期備份，是否有人曾經用備份還原系統，因為從未還原過的備份只是一個假設。對於個人資料，我們核查公司是否知道這些資料從何而來。

授權合約。 授權是公司使用他人軟件的條件。我們從擁有權變更的角度核查商業授權：部分授權在公司易手時需要製造商同意，或會改變價格。我們也核查開源軟件，即按作者條件免費提供的程式碼，因為部分條件可能要求公開自家的程式碼。法律評估由律師事務所出具；我們向其提供合約清單以及程式碼中需要核查的位置。

資訊科技團隊。 我們核查有多少系統知識只存在於維護人員的腦海中。我們確定誰是僱員、誰是分判商，以及合約是否把這些人所寫程式碼的權利轉讓予公司。對個別人員的依賴，我們在報告中不具名描述。

最終形成一份給管理層的報告：各範疇的狀況、按嚴重程度排列的風險，以及消除風險所需工作的估算。在沒有交易背景下檢視自家系統屬另一個範圍，收購後連接雙方系統的計劃亦然。

1. 我們確定範圍和存取權限。我們與您及交易顧問確定收購對象和核查次序；在保密協議的框架下，與賣方商定文件、存取權限和面談對象。成果：審查計劃，以及賣方提供的資料清單。
2. 我們閱讀文件、程式碼和系統設定。我們在賣方的資料和伺服器上工作，不複製數據。成果：各範疇的狀況描述，以及文件未能回答的問題清單。
3. 我們與賣方的資訊科技團隊面談。維護系統的人員向我們示範如何進行修改、處理故障，以及從備份還原系統。成果：經確認或修正的結論，以及對個別人員依賴程度的評估。
4. 我們提交報告。我們與您及交易顧問一起討論：哪些風險可作談判籌碼，哪些需要在簽約前作出決定。成果：附風險登記冊和整頓成本估算的報告。