Vad kostar en teknisk due diligence?

När ett bolag ska köpas eller ta in kapital granskas ekonomin i detalj. Tekniken förtjänar samma genomlysning – för i ett digitalt bolag är koden, systemen och de människor som bygger dem en stor del av värdet. En teknisk due diligence svarar på en enkel men avgörande fråga: får köparen det de tror att de betalar för? Här är prisbilden och vad granskningen faktiskt täcker.

Vad en teknisk due diligence kostar

Priset ligger vanligtvis mellan 50 000 och 200 000 kr. Spannet är brett med flit, för uppdragen skiljer sig kraftigt. Ett mindre bolag med en enda produkt, en samlad kodbas och ordnad dokumentation kan granskas i botten av spannet. Ett större bolag med flera system, många integrationer och otydlig historik kräver mer arbete och hamnar högre.

Det som driver kostnaden är omfattningen och insynen. Ju mer som ska granskas och ju svårare det är att få tillgång till kod, miljöer och nyckelpersoner, desto fler timmar går åt. En välordnad säljare gör granskningen billigare – bara genom att göra den enklare att genomföra.

Tidsmässigt handlar det oftast om en till tre veckor från det att granskaren fått tillgång till det som ska bedömas. Tempot sätts av affären: en snabb transaktion pressar granskningen till det mest kritiska, medan en mer utförlig genomlysning tar längre tid.

Vad som granskas

En teknisk due diligence rör sig genom några centrala områden, var och en med sin egen risk:

• Arkitektur och skalbarhet. Är systemet byggt så att det tål tillväxt, eller kommer det att behöva göras om när volymen ökar? En arkitektur som håller idag men inte imorgon är en dold framtida kostnad.
• Teknisk skuld. Hur mycket genvägar och eftersatt underhåll finns i koden? Skuld är inte fel i sig, men den måste vara känd – den som köper skulden ska veta vad den kommer att kosta att betala av.
• Säkerhet. Hur hanteras data, åtkomst och sårbarheter? Brister här kan vara både en direkt risk och ett tecken på hur moget bolaget arbetar.
• Nyckelpersonberoende. Hur mycket av kunskapen sitter i huvudet på en eller två personer? Om produkten står och faller med individer som kan sluta efter affären är det en väsentlig risk.
• Licenser. Vilka tredjepartskomponenter och open source-licenser används, och på vilka villkor? Fel licens på fel plats kan begränsa hur produkten får användas eller säljas vidare.

Typiska fynd och hur de påverkar affären

En granskning som inte hittar något är ovanlig – och det är inte meningen att den ska vara ren. Poängen är att veta vad man köper. Vanliga fynd är betydande teknisk skuld under en fungerande yta, säkerhetsbrister som aldrig prioriterats, dokumentation som lever i huvuden snarare än i text, och ett kritiskt beroende av en enskild utvecklare.

Sådana fynd stannar sällan vid en anteckning. De flyttar risk, och risk syns i priset. Ett vanligt utfall är att värderingen justeras ned, att en del av köpeskillingen hålls inne tills brister åtgärdats, eller att avtalet villkoras med krav på att vissa personer stannar kvar en tid. Rapporten ger köparen något att förhandla med – fakta i stället för magkänsla.

Även för säljaren finns det ett värde. En egen granskning i förväg gör det möjligt att bemöta frågor med svar, städa upp det värsta innan förhandlingen och undvika att en överraskning sent i processen sänker hela affären.

Så får du ut mest av granskningen

En teknisk due diligence är billig i förhållande till vad ett felbedömt förvärv kan kosta. Det bästa sättet att hålla nere både pris och risk är att förbereda underlaget: samlad kod, uppdaterad dokumentation och tillgång till de personer som kan systemet. Ju bättre insyn, desto träffsäkrare bild.

Vi på Weapp gör den här typen av tekniska genomlysningar och översätter fynden till konkreta konsekvenser för affären. Vill du veta hur en granskning skulle läggas upp för just ert case är du välkommen att höra av dig, eller läsa mer om våra tjänster.