Thẩm định công nghệ thông tin (IT Due Diligence)

Thẩm định công nghệ thông tin trong M&A là gì?

IT Due Diligence (ITDD) đánh giá giá trị công nghệ thực sự của doanh nghiệp mục tiêu thông qua phân tích codebase, hạ tầng cloud, chi phí vận hành CNTT, rủi ro an ninh mạng và quyền sở hữu trí tuệ. Tại Việt Nam, ITDD tuân thủ Luật An toàn thông tin mạng 2015 (Luật số 86/2015/QH13), Nghị định 85/2016/NĐ-CP về bảo đảm an toàn thông tin và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (PDPD).

Các trụ cột chính của ITDD

• Hạ tầng và ứng dụng: Kiểm kê hệ thống (system inventory), đánh giá Technical Debt - nợ kỹ thuật tích lũy; phân tích chi phí Cloud (AWS/Azure/GCP), phí license ERP/CRM/SAP.
• Bảo mật và an ninh mạng: Kiểm tra lịch sử sự cố data breach, chứng nhận ISO 27001, PCI DSS; đánh giá quy trình SOC, mã hóa dữ liệu (encryption at-rest và in-transit).
• Sở hữu trí tuệ (IP): Xác minh quyền sở hữu source code, giấy chứng nhận đăng ký phần mềm tại Cục Sở hữu trí tuệ, bản quyền thuộc công ty hay cá nhân lập trình viên.
• Khả năng tích hợp: Đánh giá khả năng API integration, chuẩn dữ liệu (data schema), khả năng migrate sang hệ thống của bên mua.
• Đội ngũ nhân sự CNTT: Phụ thuộc vào key developers, tỷ lệ outsource, chi phí R&D trên doanh thu.

Cảnh báo đỏ (Red Flags) thường gặp

• Source code thuê ngoài 100% không có quyền sở hữu.
• Không có quy trình backup & disaster recovery.
• Vi phạm PDPD: thu thập dữ liệu cá nhân khách hàng không có consent.
• Hệ thống ERP cũ trên 10 năm, chi phí bảo trì > 20% ngân sách CNTT.

Ví dụ thực tế

Thương vụ VNPay được định giá 2,2 tỷ USD khi SoftBank Vision Fund đầu tư vòng Series C (2020): nhóm ITDD của McKinsey Digital phát hiện hệ thống xử lý giao dịch đạt 5.000 TPS (transactions per second) với uptime 99,99%, đạt chứng nhận PCI DSS Level 1 - yếu tố giúp giá trị doanh nghiệp tăng thêm 30% so với định giá ban đầu của bên bán.