Hiểu rõ những gì bạn đang mua trước khi ký kết.
Thẩm định công nghệ cho các thương vụ M&A. Đánh giá theo 8 khía cạnh. Ước tính chi phí khắc phục. Báo cáo tóm tắt dễ hiểu dành cho hội đồng đầu tư của bạn. Chi phí: 6.000 EUR. Thời gian: 1-2 tuần.
Liên hệ ngay
Thực trạng
Mỗi thương vụ mua lại công nghệ đều tiềm ẩn rủi ro chưa được tiết lộ.
Khi mua lại một công ty công nghệ, bạn không chỉ mua sản phẩm. Bạn đang mua những quyết định kỹ thuật được đưa ra trong 3-10 năm qua. Một số quyết định là hợp lý. Một số sẽ tốn 500.000 EUR để khắc phục. Một số là các lỗ hổng bảo mật nghiêm trọng chưa từng được tiết lộ.
Hầu hết các bên mua lại chỉ phát hiện ra những vấn đề này sau khi giao dịch hoàn tất. Khi đó, lợi thế đàm phán đã không còn.
Những vấn đề thường phát sinh sau giao dịch, nhưng đáng lẽ phải được phát hiện trước đó.
Các vấn đề bảo mật nghiêm trọng: các dependency chưa được vá lỗi, thông tin đăng nhập bị lộ, xác thực API không an toàn.
Nợ kỹ thuật tiềm ẩn: các module cốt lõi được viết từ nhiều năm trước, chưa từng được refactor, tốn hàng tháng và hàng trăm nghìn để hiện đại hóa.
Hạn chế về khả năng mở rộng (scalability): nền tảng hoạt động tốt ở mức tải hiện tại, nhưng kế hoạch tăng trưởng của bên mua lại yêu cầu gấp 10 lần. Việc kiến trúc có hỗ trợ được điều đó hay không là yếu tố quan trọng ảnh hưởng đến giá trị thương vụ.
Khoảng trống về giấy phép và tuân thủ: vi phạm giấy phép mã nguồn mở, các dependency bên thứ ba chưa được tiết lộ, không tuân thủ GDPR hoặc PCI-DSS.
Một khoản đầu tư 6.000 EUR có thể phát hiện một lỗ hổng nghiêm trọng và 500.000 EUR nợ kỹ thuật tiềm ẩn, mang lại giá trị gấp nhiều lần chi phí ban đầu.
Những gì bạn sẽ biết
Ma trận Rủi ro Kỹ thuật (Technical Risk Matrix) được đánh giá theo 8 khía cạnh.
Chất lượng Mã nguồn (Code Quality), Kiến trúc (Architecture), Bảo mật (Security), Khả năng Mở rộng (Scalability), Hạ tầng (Infrastructure), Đội ngũ (Team), Nợ Kỹ thuật (Technical Debt), Tuân thủ (Compliance). Mỗi khía cạnh được đánh giá theo thang điểm Đỏ/Vàng/Xanh, kèm theo các phát hiện bằng văn bản và bằng chứng cụ thể.
Ước tính chi phí khắc phục cho mọi phát hiện quan trọng.
Mỗi phát hiện đều bao gồm ước tính chi phí và thời gian khắc phục. Điều này giúp bạn điều chỉnh mô hình định giá trước khi ký kết.
Các yếu tố 'deal-breaker' được xác định rõ ràng.
Các lỗ hổng bảo mật nghiêm trọng, rủi ro cấp phép tiềm ẩn, không tuân thủ, kiến trúc không thể mở rộng theo khối lượng mục tiêu của bạn.
Lộ trình tích hợp sau mua lại.
Cách tech stack của công ty mục tiêu kết nối với các hệ thống hiện có của bạn. Độ phức tạp của việc tích hợp, ước tính thời gian, và các rào cản tiềm năng.
Tóm tắt điều hành (Executive Summary) dành cho hội đồng đầu tư của bạn.
Hai trang. Ngôn ngữ rõ ràng, dễ hiểu. Bao gồm: vấn đề, các phát hiện, xếp hạng mức độ rủi ro, và các hành động khuyến nghị.
Quy trình thực hiện
Xác định phạm vi
Cuộc gọi xác định phạm vi với trưởng nhóm giao dịch. Hồ sơ về công ty mục tiêu, yêu cầu quyền truy cập, thống nhất thời gian. Thường diễn ra trong cùng ngày hoặc ngày hôm sau.
Đánh giá chuyên sâu
Code review, Architecture assessment, Security scan, Infrastructure audit, Team evaluation. Công cụ AI tăng tốc độ bao quát, giữ chiều sâu phân tích.
Phân tích
Đánh giá rủi ro theo 8 khía cạnh. Ước tính chi phí khắc phục. Đánh giá độ phức tạp tích hợp. Không yêu cầu thời gian từ phía khách hàng.
Báo cáo kết quả
Trình bày các phát hiện với hội đồng đầu tư hoặc trưởng nhóm giao dịch. Trình bày Ma trận Rủi ro. Thảo luận về phạm vi khắc phục.
Phạm vi dịch vụ
Bao gồm những hạng mục
Ma trận Rủi ro Kỹ thuật (Technical Risk Matrix): 8 khía cạnh được đánh giá theo thang Đỏ/Vàng/Xanh.
Ước tính chi phí và thời gian khắc phục cho mỗi phát hiện quan trọng.
Các dấu hiệu có thể phá vỡ giao dịch được xác định và giải thích rõ ràng.
Lộ trình tích hợp: độ phức tạp, thời gian, các rào cản.
Tóm tắt điều hành (Executive Summary - 2 trang) dành cho hội đồng đầu tư.
Cuộc gọi báo cáo kết quả 60 phút với trưởng nhóm giao dịch hoặc hội đồng đầu tư.
Mọi công việc được thực hiện theo NDA. Bảo mật tuyệt đối.
Không bao gồm những hạng mục
Thẩm định pháp lý hoặc phân tích tài chính.
Khắc phục hoặc triển khai kỹ thuật (sẽ được xác định phạm vi riêng nếu giao dịch tiến hành).
Giám sát liên tục hoặc hợp đồng duy trì.
Phạm vi mở rộng cho các công ty mục tiêu có hơn 500 kỹ sư (chi phí 8.000-10.000 EUR theo yêu cầu).
Ai sẽ thực hiện
Lars Strojny - Principal Consultant.
Mọi dự án Tech Due Diligence (Thẩm định Công nghệ) tại Gradion đều do đích thân Lars Strojny, kiến trúc sư phần mềm cấp cao nhất của chúng tôi, thực hiện. Không phải một chuyên viên phân tích mới vào nghề hay một đội ngũ cần được quản lý.
Một chuyên gia cấp cao duy nhất, với kinh nghiệm thẩm định hàng chục codebase, có khả năng nhận diện rủi ro tiềm ẩn và trình bày kết quả rõ ràng, giúp hội đồng đầu tư của bạn đưa ra quyết định chính xác.
Lars sử dụng các công cụ đánh giá mã nguồn hỗ trợ AI, quét bảo mật tự động và các mẫu đánh giá có cấu trúc được phát triển từ nhiều dự án trước đó. Hiệu quả công việc đến từ kinh nghiệm và công cụ chuyên biệt, không phải từ việc cắt giảm quy trình.
Vì sao chọn Gradion
6.000 EUR so với 80.000-300.000 EUR từ các công ty Big 4.
Thẩm định công nghệ (Tech DD) của Big 4 có giá khởi điểm 80.000 EUR và mất 4-6 tuần. Các công ty tư vấn nhỏ hơn tính phí 30.000-80.000 EUR. Gradion cung cấp dịch vụ chuyên sâu do kiến trúc sư cấp cao dẫn dắt với chi phí 6.000 EUR trong 1-2 tuần. Độ sâu tương đương, chi phí và thời gian tối ưu hơn đáng kể.
Thấu hiểu thị trường APAC: múi giờ, bối cảnh, mạng lưới.
Gradion có trụ sở chính tại Singapore, với các trung tâm kỹ thuật ở TP.HCM và Bangkok. Chúng tôi thấu hiểu bối cảnh công nghệ APAC: từ cấu trúc đội ngũ kỹ thuật của một startup Series B tại Việt Nam, các mô hình kiến trúc phổ biến, đến những điểm tập trung rủi ro bảo mật. Chúng tôi không phải một công ty châu Âu đến đánh giá một doanh nghiệp châu Á.
Chúng tôi có thể triển khai khắc phục.
Với 320 kỹ sư trên bốn châu lục, Gradion thực hiện mọi hạng mục khắc phục mà chúng tôi đã xác định. Đội ngũ phát hiện vấn đề cũng chính là đội ngũ phù hợp nhất để giải quyết chúng. Không chuyển giao, không mất thời gian làm quen, không có khoảng cách giữa chẩn đoán và khắc phục.
Tech Due Diligence
Giá cố định. Không phát sinh. Không chi phí ẩn.
Gói Tiêu chuẩn
Đánh giá rủi ro kỹ thuật toàn diện: Ma trận rủi ro 8 chiều, chi phí khắc phục, các vấn đề có thể phá vỡ giao dịch, lộ trình tích hợp, tóm tắt điều hành. Thực hiện trong 1-2 tuần, tương đương 3-4 ngày làm việc.
- Ma trận rủi ro kỹ thuật 8 chiều
- Ước tính chi phí khắc phục cho từng vấn đề
- Xác định các vấn đề có thể phá vỡ giao dịch
- Lộ trình tích hợp
- Tóm tắt điều hành (2 trang, ngôn ngữ dễ hiểu)
- Buổi trao đổi kết quả 60 phút với hội đồng đầu tư
- Bảo mật thông tin tuyệt đối (NDA)
Các câu hỏi thường gặp
Chúng tôi có thể bắt đầu nhanh đến mức nào?
Thông thường trong vòng 48 giờ sau khi xác nhận phạm vi. Đối với các giao dịch khẩn cấp, có thể bắt đầu ngay trong ngày. Toàn bộ dự án kéo dài 1-2 tuần, từ khi bắt đầu đến khi bàn giao báo cáo cuối cùng.
Bạn cần quyền truy cập gì từ công ty mục tiêu?
Quyền truy cập chỉ đọc vào codebase (GitHub, GitLab hoặc tương tự). Một buổi phỏng vấn kiến trúc với trưởng nhóm kỹ thuật của công ty mục tiêu (60-90 phút). Quyền truy cập tài liệu hạ tầng nếu có. Mọi quyền truy cập đều được thực hiện dưới NDA.
Bạn có thể thực hiện dưới NDA không?
Có. Mọi dự án đều được thực hiện dưới NDA đầy đủ. Chúng tôi thường xuyên làm việc với các quy trình M&A bảo mật. Báo cáo và tất cả các phát hiện chỉ được bàn giao độc quyền cho bên yêu cầu dịch vụ.
Nếu giao dịch không thành công thì sao?
Phí dịch vụ là cố định, không phụ thuộc vào kết quả giao dịch. Bạn sẽ nhận được báo cáo đầy đủ và buổi trao đổi kết quả. Nhiều khách hàng lưu giữ báo cáo để tham khảo cho các giao dịch tương lai liên quan đến cùng công ty mục tiêu hoặc các tech stack tương tự.
Đối với các công ty mục tiêu lớn hơn hoặc phức tạp hơn thì sao?
Đối với các công ty mục tiêu có hơn 500 kỹ sư, nhiều hệ thống phân tán hoặc yêu cầu tuân thủ quy định ngành, dự án sẽ kéo dài 5-7 ngày làm việc với chi phí 8.000-10.000 EUR. Chi tiết này sẽ được thảo luận trong quá trình xác định phạm vi.
Từ kiểm toán đến vận hành thực tế
Đối với các giao dịch thành công, Gradion sẽ tiếp tục thực hiện các dự án kỹ thuật sau khi hoàn tất quy trình M&A.
Kỹ thuật khắc phục: giải quyết các vấn đề Gradion đã xác định. Ưu tiên lỗ hổng bảo mật, sau đó là nợ kỹ thuật, cuối cùng là các hạn chế về kiến trúc. Hiện đại hóa: nâng cấp tech stack của công ty mục tiêu để đáp ứng tiêu chuẩn của bên mua lại. Kỹ thuật tích hợp: kết nối các hệ thống của công ty mục tiêu với nền tảng của bên mua lại.
Lộ trình điển hình: Tech DD (6.000 EUR, 1-2 tuần), sau đó là kỹ thuật hậu M&A (30.000-200.000 EUR, 3-6 tháng). Phạm vi công việc được xây dựng trực tiếp từ kết quả Tech DD, không cần thêm giai đoạn Discovery riêng.
Không bắt buộc tiếp tục triển khai. Báo cáo đã là một sản phẩm bàn giao hoàn chỉnh.
Tech Due Diligence: 6.000 EUR
Giá cố định. 1-2 tuần. Điền vào biểu mẫu và chúng tôi sẽ xác nhận khả dụng cũng như phạm vi trong vòng 48 giờ.
- Chỉ trao đổi. Quyết định ở bạn.
- Phản hồi trong vòng 48 giờ.
- Chuyên gia cấp cao trực tiếp tham gia.
Liên quan
Hãy cùng hợp tác
Hãy cho chúng tôi biết về dự án của bạn - chúng tôi sẽ xây dựng đội ngũ phù hợp.
Đặt lịch tư vấn