قائمة تحقّق للعناية الواجبة التقنية لشركات رأس المال الجريء والملكية الخاصة في السعودية

معظم الصفقات تفشل، والعناية الواجبة التقنية هي الجزء الذي يتجاوزه المستثمرون. وجد تحليل لنحو 40,000 عملية اندماج واستحواذ على مدى 40 عاماً أن ما بين 70 و75% منها يفشل في خلق قيمة، وأن قصور العناية الواجبة يُذكر في نحو 31% من تلك الإخفاقات (Fortune, 2024). الجانب المالي يُنجز عادةً كما ينبغي؛ أما الجانب التقني فهو حيث تُختصر الطرق وتختبئ المفاجآت المكلفة. إليك قائمة التحقّق التي نستخدمها: خمسة مجالات، بالترتيب، والأسئلة التي تخبرك بشيء فعلاً، وما تفعله بالإجابات. وهي معايَرة للمملكة، حيث تنتقل التزامات PDPL وSAMA وNCA مع الصفقة سواء سعّرتها أم لا.

تصوّر خمس عدسات موجّهة إلى الشركة نفسها، كل واحدة على طبقة مختلفة، وكلها تغذّي الحكم نفسه.

flowchart LR
  A(["1. التقنية والبنية المعمارية"]) --> E(["5. جسر الحالة التجارية"])
  B(["2. الممارسة الهندسية"]) --> E
  C(["3. الفريق ومخاطر الأشخاص المحوريين"]) --> E
  D(["4. الأمن والامتثال: PDPL، SAMA، NCA"]) --> E
  E --> F(["خريطة مخاطر مسعّرة، لا نجاح أو رسوب"])

خمس عدسات على الشركة نفسها، كلها تغذّي قراءة صادقة واحدة.

1. التقنية والبنية المعمارية: هل هي فعلاً ما يقولون

ابدأ من هنا؛ فكل شيء آخر يقوم فوقها. السؤال هو: هل ما في العرض التقديمي هو ما في بيئة الإنتاج، وهل يستطيع حمل الخطة؟

اطلب رسم البنية المعمارية، ثم اسأل: لماذا؟ الفريق الذي بناها عن قصد يستطيع شرح كل مربّع والمفاضلة وراءه؛ والفريق الذي لا يستطيع ورثها غالباً أو نمت بالصدفة.
اختبر ادّعاء التوسّع مقابل النموذج المالي. إذا افترضت الحالة التجارية عشرة أضعاف المعاملات، فاسأل ما الذي ينكسر أولاً: قاعدة البيانات، أم الطابور، أم حدّ الاستخدام لدى طرف ثالث. «إنها على السحابة، فهي تتوسّع» ليست إجابة.
سعّر الدَّين التقني، لا تكتفِ بتدوينه. كم يكلّف حمله سنتين إضافيتين مقابل إصلاحه، بأشهر عمل المهندسين؟ هذا الرقم مكانه نموذجك المالي.
تحقّق من ادّعاء «مدعوم بالذكاء الاصطناعي» بنفسك. كثير من المنتجات «المؤتمتة بالكامل» فيها أشخاص يؤدّون العمل بهدوء خلف الستار. اطلب أن تشاهد حالة حيّة تُعالَج دون أن يلمسها إنسان.

ودليلنا إلى العلامات الحمراء في كود الشركات الناشئة يغطّي ما يستطيع مهندس رصده في عصر يوم واحد.

2. الممارسة الهندسية: بطولات فردية أم عملية

هل تستطيع الشركة الاستمرار في الإطلاق بعد أن تستثمر، أم أنها تعمل بسهر بضعة أشخاص؟

التحكّم بالإصدارات والمراجعة. مستودع واحد، وتاريخ كامل، ومراجعة قبل الدمج. إذا كان كود الإنتاج يعيش على حاسوب محمول، فتوقّف ودوّن ذلك.
اختبارات آلية تعمل فعلاً. لا «لدينا اختبارات». اطلب رؤية تشغيلات خط الأنابيب في الأسبوع الماضي.
عملية نشر تستطيع مشاهدتها. اطلب أن ترى إصداراً يخرج إلى الإنتاج. إذا كان يعتمد على ذاكرة شخص واحد، فالإصدارات تتوقّف حين يكون ذلك الشخص في إجازة.
توثيق للمسارات الحرجة. المدفوعات، والمصادقة، ونموذج البيانات. إذا كانت تعيش في رأسَي شخصين، فالمعرفة تخرج معهما حين يخرجان.

عايِر بحسب المرحلة: فريق في مرحلة التأسيس يُعذر في أمور لا يُعذر فيها فريق في الجولة B.

3. الفريق ومخاطر الأشخاص المحوريين

في صفقة تقنية أنت تشتري الأشخاص بقدر ما تشتري المنتج. كتبنا دليلاً أوفى عن تقييم الفريق التقني قبل التمويل أو الاستحواذ؛ والنسخة المختصرة أربعة أسئلة.

من كتب النواة فعلاً؟ تاريخ الإيداعات (commits) يخبرك. إذا جاء معظم الكود المهم من شخص واحد، أو من وكالة رحلت منذ ذلك الحين، فالفريق الذي تقابله ليس الفريق الذي بناه.
ما «عامل الحافلة»؟ سمِّ الشخصين اللذين يوقف رحيلهما المنتج، ثم اسأل ما الذي يُفعل حيال ذلك اليوم، لا بعد الجولة.
ما الذي يُبقيهم بعد الإغلاق؟ الاستحقاق التدريجي للأسهم، والحوافز، وكلمة حقيقية في الفصل التالي. في خبرتنا، يرحل نوّاب المؤسسين التقنيون أكثر مما يرحل المؤسسون أنفسهم.
من يقود المرحلة التالية؟ المهندس المؤسس اللامع ليس تلقائياً رئيساً تنفيذياً للتقنية لشركة من مئة شخص، و«سنوظّف واحداً» تجعل ذلك الدور مشكلتك أنت بهدوء. تعيين الرئيس التنفيذي للتقنية بالإنابة للسنة الأولى بعد الإغلاق شرط معقول.

4. الأمن والامتثال بمعايير المملكة

ترفع المملكة سقف التوقعات هنا، والاختراق مكلف: وجدت دراسة IBM لعام 2024 أن متوسط تكلفة الاختراق في الشرق الأوسط (عيّنة سعودية وإماراتية) بلغ 8.75 مليون دولار، ثاني أعلى منطقة بعد الولايات المتحدة، مقابل متوسط عالمي قدره 4.88 مليون دولار (IBM via The National, 2024).

PDPL تحديداً. كان الامتثال الكامل مطلوباً بحلول 14 سبتمبر 2024، وSDAIA هي الجهة المنظّمة (Morgan Lewis, 2024)، فالشركة المستهدفة التي «تعمل على ذلك» متأخرة أصلاً. اطلب سجلّ أنشطة المعالجة، وتدفّق الموافقة، وقاعدة الاحتفاظ بالبيانات، وكيف يُتعامل مع النقل عبر الحدود بموجب المادة 29.
الجهات المنظّمة القطاعية. SAMA للتقنية المالية، بما في ذلك هل ما زالت الشركة داخل البيئة التنظيمية التجريبية (Regulatory Sandbox). الضوابط الأساسية للأمن السيبراني (ECC) من NCA حيث تخدم الشركة المستهدفة جهات حكومية أو قطاعات حيوية. والربط مع NPHIES لأي شيء يمسّ البيانات الصحية.
أساسيات الأمن، بالأدلة. آخر اختبار اختراق وما أُصلح بعده، وكيف تُدار الأسرار، ومن يملك صلاحية الوصول إلى الإنتاج، وسجلّ الحوادث.
الالتزامات الموروثة. تنازل عن الملكية الفكرية من كل متعاقد لمس الكود. تراخيص مفتوحة المصدر قد تُجبر على الإفصاح. خدمات أطراف ثالثة لا يعمل المنتج من دونها.

5. جسر الحالة التجارية

هذه هي العدسة التي يتجاوزها المستثمرون، وهي الأكثر أهمية. العدسات الأربع الأولى تنتج نتائج؛ وهذه تحوّلها إلى سعر وشروط وخطة.

الطاقة الاستيعابية مقابل الخطة. هل يدعم النظام النموَّ والهوامش والجدول الزمني الذي يفترضه الاستثمار؟ إن لم يكن، فإعادة البناء وجهٌ من أوجه استخدام العائدات ومكانها النموذج المالي.
الإنفاق التقني غير الموجود في النموذج. معالجة الثغرات الأمنية، وأعمال الامتثال، وسدّ فجوة الأشخاص المحوريين، والدَّين الذي سعّرته في العدسة الأولى. اجمعها كلها.
أهم ثلاثة مخاطر، لكل منها احتمال وتكلفة، ورأي في كيف ينبغي أن يحرّك كلٌّ منها التقييم أو الشروط.

مثال محسوب، والأرقام افتراضية لتوضيح الشكل. لنفترض أنك تسعّر جولة A في شركة تقنية مالية سعودية، والنموذج يفترض نمو حجم المعاملات عشرة أضعاف في 24 شهراً. تجد العناية الواجبة نظاماً متراصّاً (monolith) بقاعدة بيانات واحدة سيبدأ بالإجهاد عند نحو ثلاثة أضعاف الحمل الحالي. يقدّر الفريق إعادة الهيكلة بتسعة أشهر ونحو 4 ملايين ريال، والمهندسان اللذان يفهمان نواة المدفوعات على استحقاق تدريجي ينتهي بعد سنة. لا شيء من ذلك يقتل الصفقة، لكنه يعني أن الـ4 ملايين تُخصم من التقييم قبل الاستثمار أو تدخل كاستخدام مخصّص للعائدات، وأن منحنى النمو يتأخّر ربعين، وأن حزم الاحتفاظ لهذين المهندسين تصبح شرطاً للإغلاق. هذا هو الجسر: نتائج تحوّلت إلى شروط.

أين تخطئ العناية الواجبة التقنية

الإخفاقات التي نراها تتعلّق بالعملية، لا بتفصيل تقني.

الثقة بالعرض التقديمي. شريحة البنية المعمارية وثيقة تسويقية. العناية الواجبة تحدث في المستودع وخط الأنابيب ولوحة تحكّم السحابة، وإلا فهي لم تحدث.
نفاد الوقت. صفقات السوق المتوسطة كثيراً ما تتيح 30 إلى 45 يوماً فقط بينما يُنصح بـ60 إلى 90 يوماً (Fortune, 2024). وهي عادةً آخر مسار عمل يبدأ وأول ما يُختصر. ابدأها في الأسبوع الأول.
الاستعانة بمقيّم يريد العقد التالي. إذا كانت الشركة التي تراجع الكود تودّ أيضاً إعادة بنائه، فخريطة المخاطر تميل نحو إعادة البناء. الاستقلالية هنا ليست رفاهية؛ إنها المنتج نفسه.
معاملة الامتثال كمشكلة للقانونيين. يستطيع المحامون الحكم على سياسة الخصوصية. لكنهم لا يستطيعون إخبارك هل يحذف النظام البيانات فعلاً حين يقول إنه يفعل. هذا فحص هندسي.

كيف تُجري واحدة دون إبطاء الصفقة

النمط الموثوق ممل. حدّد النطاق في يوم واحد: أي العدسات أهم لهذه الصفقة، وعلى ماذا تعتمد الحالة التجارية. امنحها أسبوعين إلى ثلاثة من العمل الحقيقي، مع وصول إلى المستودع وخط الأنابيب وحسابات السحابة والمهندسين، لا المؤسس وحده. سلّم وثيقة واحدة: خريطة مخاطر تقول ما هو صلب، وما هو مقلق، وكم يكلّف إصلاح كل بند. ثم مرّر كل نتيجة عبر البوابة نفسها.

flowchart TD
  A(["نتيجة على خريطة المخاطر"]) --> B{"قابلة للإصلاح قبل الإغلاق؟"}
  B -->|نعم| C(["شرط للإغلاق"])
  B -->|لا| D{"هل تستطيع تسعيرها؟"}
  D -->|نعم| E(["عدّل التقييم أو الشروط"])
  D -->|لا| F{"هل تكسر الخطة؟"}
  F -->|لا| G(["اقبلها، ضمن خطة المئة يوم"])
  F -->|نعم| H(["انسحب"])

كل نتيجة تنتهي إلى واحدة من أربع نهايات، والحكم هو مجموعها.

الخريطة، لا النجاح أو الرسوب، هي ما يصوغ سعرك وشروطك وخطتك بعد الاستثمار. وإن كنت تفضّل ألا تبني هذه العضلة من أجل بضع صفقات في السنة، فهذا ما تقدّمه ارتباطات تقييم التقنية والعناية الواجبة المستقلة. والمغزى كله بسيط: لا مفاجآت بعد أن توقّع.

هل تريد عناية واجبة لا تترك مفاجآت تقنية؟ تُجري SDCG عناية واجبة تقنية مستقلة للمستثمرين في أنحاء المملكة: البنية المعمارية، والكود، والفريق، والأمن، والامتثال لـ PDPL وللقطاع، تُقدَّم على شكل خريطة مخاطر مسعّرة يمكنك التصرف بناءً عليها. نحن لا نعيد بيع أي شيء ولا نلهث وراء إعادة البناء، فالقراءة التي تحصل عليها هي القراءة الصادقة. احجز استشارة مجانية مدتها 30 دقيقة.