Due Diligence de TI – Um elemento essencial no processo de Due Diligence em fusões e aquisições (M&A)
A realização de uma Due Diligence de TI antes de uma fusão ou aquisição tornou-se um passo essencial para garantir uma melhor avaliação, modelos financeiros e redução dos riscos. O objetivo principal da Due Diligence de TI é determinar se há riscos insuperáveis que poderiam afetar a transação ou a integração após a transação. A profundidade e o foco da Due Diligence devem ser adaptados aos objetivos da transação.
Avaliação a partir da perspectiva do Diretor de TI (CIO)
O processo de Due Diligence observa a organização de TI da perspectiva do diretor executivo de TI. A necessidade de avaliar uma organização de TI em alguns dias ou semanas, requer uma abordagem específica e sistemática que foque em áreas essenciais. Ao identificar os principais riscos e problemas, as empresas compradoras podem bolar estratégias e desenvolver opções de redução de riscos. Se a análise indicar impacto substancial no modelo operacional, essa informação poderá ser destacada durante as negociações.
Benefícios da Due Diligence de TI
Variações nas tecnologias, níveis de sofisticação e maturidade e controles da TI adquirente e a companhia alvo podem criar riscos tanto para a integração eficaz quanto para futuras operações. Focar na Due Diligence de TI permite que a organização adquirente reúna informações sobre sinergias potenciais, identifique quaisquer preocupações de segurança e avalie a equipe e as estruturas de TI. Um processo abrangente e bem administrado deve:
- Avaliar a eficácia geral da estratégia de TI, incluindo processos, portfólio de projeto, estrutura de suporte e alinhamento aos objetivos de negócio.
- Desenvolvimento de estratégia do primeiro dia e primeiros 100 dias.
- Identificar melhorias operacionais, sinergias ou oportunidades de economia, tais como redimensionar o modelo de suporte de TI e contratos com fornecedores.
- Avaliar a capacidade de integrar os principais processos e sistemas empresariais (por exemplo, ERP, gerenciamento da cadeia de fornecedores, gerenciamento de relacionamento com o cliente (CRM)).
- Avaliar a estrutura de controles e segurança para minimizar a exposição a litígios onerosos por exposição ou roubo de dados.
- Avaliar a qualidade da infraestrutura de TI para determinar a capacidade de ampliar, integrar ou manter as atuais demandas operacionais.
- Identificar pontos específicos de falha que requeiram um plano de redução.
- Identificar custos de TI ocultos ou embutidos que resultem em um modelo operacional maior do que o esperado.
- Identificar custos de licença de software diferidos ou não planejados que possam exigir investimentos após a transação.
- Identificar problemas de transição a serem considerados após a transação, que auxiliariam na avaliação do custo e do período de integração.
- Avaliar a propriedade intelectual, o que pode afetar a avaliação da companhia alvo.
Abordagem
Uma equipe de consultores de TI deverá empregar uma estrutura de Due Diligence consistente para garantir que as capacidades de TI sejam priorizadas e adequadamente avaliadas. A estrutura é voltada para as principais áreas de risco e projetada para ser capaz de suportar o maior esforço de Due Diligence. A equipe de TI deverá trabalhar próxima à equipe da transação para planejar, executar e entregar informações a respeito da decisão final.
Planejar e Iniciar a Due Diligence de TI – Identificação e Organização de Riscos – Avaliação e Análise de Riscos – Relatório de Due Diligence de TI (quadro)
Planejar e Iniciar a Due Diligence de TI: Nessa fase, a equipe valida a visão de projeto, a direção estratégica e os objetivos da transação. É estabelecido um plano de projeto e comunicações para a garantir entrega e divulgação adequada.
Identificação e Organização de Riscos: Durante essa fase, uma lista de solicitação personalizada é desenvolvida e enviada à companhia alvo. Os itens solicitados devem concentrar-se nos principais fatores de sucesso. As áreas comuns a serem incluídas são pessoal e organização de TI, estratégia, ferramentas e aplicativos, arquitetura e infraestrutura de TI, governança e controles de TI e informações financeiras de TI. As informações são reunidas e avaliadas por meio de solicitação de dados, entrevistas e visitas ao local.
Avaliação e Análise de Riscos: Durante essa fase, uma avaliação de risco abrangente é desenvolvida com base nas falhas tecnológicas ou operacionais que podem afetar a transação ou a integração após o acordo. Sempre que possível, opções de redução devem ser identificadas junto dos custos associados.
Relatório de Due Diligence de TI: Durante a fase final, um resumo das principais descobertas e recomendações deverá ser desenvolvido e divulgado. As recomendações e áreas de foco deverão ser vinculadas aos objetivos da transação.
O relatório de Due Diligence de TI, ou relatório dos principais pontos de observação, deve fornecer um resumo da empresa alvo, o contexto da transação e a abordagem utilizada para realizar a avaliação. Um resumo dos principais problemas e riscos deverá ser incluído, identificando impactos potenciais, opções de mitigação, implicações de custo e a abordagem recomendada. O relatório deverá ser escrito de maneira que possa ser compreendido por professionais fora da área de TI. Compreender os objetivos da transação e seguir uma abordagem consistente e adaptada deverá maximizar o valor fornecido por meio da Due Diligence de TI, contribuindo para a tomada de decisão de forma geral.