التقنية غالبًا هي الشيء الفعلي الذي تشتريه، وهي الأقل تدقيقًا. تُفكَّك البيانات المالية سطرًا سطرًا. أما المنصة فتحصل على عرض توضيحي وبضع محادثات مطمئنة. وتلك الفجوة هي حيث تكمن المفاجآت السيئة: المنتج الذي يعجز عن التوسّع، والدَّين التقني الذي يلتهم خارطة الطريق، و”الذكاء الاصطناعي” الذي يتبيّن أنه أشخاص يكتبون بسرعة، والفريق الذي يرحل بمجرد أن يقبض المؤسسون.
إليك إذًا ما يفوت المستثمرين أكثر من غيره، وما تفحصه العناية الواجبة الحقيقية، ومثالًا محسوبًا لكيف تغيّر نتيجة واحدة السعر، وأين يخطئ التمرين نفسه.
الأشياء الخمسة التي تفوت المستثمرين أكثر من غيرها
نادرًا ما تكون الأمور الواضحة. في خبرتنا هي هذه الخمسة، ولكل واحد منها علامة بسيطة تكشفه.
- حقيقة قابلية التوسّع. قد يحتاج منتج يعمل جيدًا لمستخدمي اليوم إلى إعادة بناء جدّية ليتحمّل النمو الذي يفترضه تقييمك، والنموذج المالي لا يخصّص لها ميزانية تقريبًا. اسأل عن ذروة الحمل اليوم وما الذي ينهار عند عشرة أضعافها. إن لم يستطع أحد الإجابة، فتلك هي الإجابة.
- الدَّين التقني. تحت ضغط المواعيد النهائية تتراكم الحلول المختصرة، والدَّين الثقيل يجعل كل ميزة مستقبلية بطيئة ومكلفة، فيخنق النمو الذي تدفع ثمنه. العلامة هي السرعة: كم يستغرق تعديل صغير اليوم مقارنةً بما كان قبل عام.
- الاعتماد على الأشخاص المحوريين. حين يعيش النظام كله في رأسَي مؤسِّسَين، فأنت تشتري معرفة قد تخرج من الباب. اقرأ سجلّ التعديلات في المستودع واطلب وثيقة البنية المعمارية. مؤلّفان اثنان ولا وثيقة يعني أنك تشتري شخصين، لا منصة.
- الحكاية مقابل الجوهر. “مدعوم بالذكاء الاصطناعي”. “مؤتمت بالكامل”. “جاهز للمؤسسات”. العناية الواجبة هي حيث تكتشف ما إذا كانت هذه الكلمات بنية معمارية أم طموحًا. اطلب رؤية النموذج، وبيانات التدريب، وفاتورة الاستدلال الشهرية. محرّك قواعد خلفه فريق عمليات هو هيكل تكاليف، لا ميزة تنافسية.
- التعرّض الأمني والامتثالي. الأمن الضعيف أو فجوات نظام حماية البيانات الشخصية (PDPL) لا تبقى مشكلة البائع. أنت ترثها، وتطفو على السطح بعد الإغلاق، واسمك على إشعار الاختراق.
السؤال الواحد الذي يجب أن تجيب عنه كل نتيجة
العناية الواجبة الجيدة تقيّم أربعة مجالات في آنٍ واحد، وبصدق. تصوّرها خريطة: أرض صلبة هنا، وأرض رخوة هناك، وجسر واحد يجب أن يصمد، بين التقنية والحالة التجارية التي تشتريها.
flowchart TD
A(["البنية المعمارية وقابلية التوسّع"]) --> F{"هل يمكن للتقنية تحقيق الحالة التجارية؟"}
B(["الكود والدَّين التقني"]) --> F
C(["الفريق ومخاطر الأشخاص المحوريين"]) --> F
D(["الأمن والامتثال"]) --> F
F -->|نعم| G(["ادعمها بعيون مفتوحة"])
F -->|لا| H(["أعد التسعير أو الهيكلة أو انسحب"])
كل مربع يحصل على حكم: ما هو صلب، وما هو مقلق، وكم يكلّف إصلاحه، وكيف يصوغ ذلك الصفقة. المخرَج ليس إبهامًا مرفوعًا أو منكوسًا. بل قائمة مخاطر مسعّرة ومؤرّخة تستطيع لجنة الاستثمار التصرف بناءً عليها. النتيجة بلا تكلفة وتاريخ هي ملاحظة، لا عناية واجبة.
ما الذي تفحصه العناية الواجبة الحقيقية فعلًا
العرض التوضيحي يخبرك بما يفعله المنتج في يوم جيد. وهذه تخبرك بما يفعله في يوم سيّئ. لدينا قائمة تحقق أوفى للعناية الواجبة التقنية لصناديق الاستثمار الجريء والملكية الخاصة في السعودية، وهذه هي النسخة المختصرة.
- جولة في البنية المعمارية، لا عرض شرائح. جلسة على السبورة مع كبير المهندسين: مخطط النظام، وأين تتدفق البيانات، وأين تقع نقاط الفشل المنفردة.
- صلاحية قراءة للمستودع وخط التكامل المستمر (CI) وفاتورة السحابة. تغطية الاختبارات، وكيف يصل الإصدار إلى الإنتاج، وكم يستغرق التراجع عنه، وتكلفة الاستضافة لكل عميل، وهي اقتصاديات الوحدة التي تجاوزها العرض الترويجي. العلامات الحمراء التي يبحث عنها المهندس في كود شركة ناشئة تظهر في ظهيرة واحدة.
- تدقيق التبعيات والتراخيص. تراخيص مفتوحة المصدر تقيّد منتجًا تنوي بيعه، ومكتبات مهجورة، وثغرات غير مرقّعة.
- خريطة الفريق. من يملك أي نظام، ومن يرحل حين تنتهي فترة الاستحقاق، وماذا تقول شروط الاستبقاء فعلًا. تقييم الفريق التقني قبل التمويل أو الاستحواذ هو نصف التمرين: أنت تشتري البنّائين، لا البناء وحده.
- أدلة أمنية، لا تطمينات. آخر تقرير اختبار اختراق، وسجلّ الحوادث، ومن يملك صلاحية الوصول إلى الإنتاج. إذا كان المستهدَف يبيع للجهات الحكومية أو القطاعات الحيوية، فاسأل كم يبعد عن ضوابط الأمن السيبراني الأساسية (ECC) للهيئة الوطنية للأمن السيبراني (NCA).
- البيانات ونظام حماية البيانات الشخصية (PDPL). أين تقيم البيانات الشخصية فعليًا، وهل تعبر الحدود، وهل يوجد سجلّ أنشطة المعالجة أصلًا. الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) هي الجهة المنظّمة، والمستهدَف الذي لا يستطيع أن يريك السجلّ لم يبدأ بعد.
- من أين تأتي الإيرادات فعلًا. إذا جاءت العقود عبر منصة اعتماد، فاقرأ الالتزامات التقنية وتواريخ التجديد. وإذا كان المستهدَف شركة تقنية مالية، فالبيئة التجريبية التشريعية للبنك المركزي السعودي (SAMA) والترخيص الكامل شيئان مختلفان تمامًا فيما تشتريه.
flowchart LR A(["الأسبوع 1: المستندات والصلاحيات"]) --> B(["الأسبوع 2: البنية المعمارية والكود"]) B --> C(["الأسبوع 3: الفريق والأمن والبيانات"]) C --> D(["الأسبوع 4: نتائج مسعّرة ومؤرّخة"]) D --> E(["شروط الصفقة: السعر والضمان والاشتراطات"])
لماذا تقول الأرقام: انظر أعمق
عبر نحو 40,000 صفقة على مدى 40 عامًا، يفشل ما بين 70 و75% من صفقات الاندماج والاستحواذ في خلق قيمة (Fortune, 2024). ويأتي تكامل التقنية ضمن أبرز الأسباب، ويُشار إلى قصور العناية الواجبة في نحو 31% من حالات الفشل، وغالبًا ما تسمح صفقات السوق المتوسطة بـ30 إلى 45 يومًا فقط بينما يُنصح بـ60 إلى 90 يومًا. وكثير من هذا المصير يُحسم قبل أن يوقّع أحد.
وقدّرت دراسة IBM لعام 2024 متوسط تكلفة اختراق البيانات في الشرق الأوسط (عيّنة سعودية وإماراتية) بـ8.75 مليون دولار، وهي ثاني أعلى منطقة بعد الولايات المتحدة، مقابل متوسط عالمي قدره 4.88 مليون دولار (IBM via The National, 2024). ما إن تمتلك الشركة، يصبح ذلك تعرّضك أنت، لا البائع.
مثال محسوب: ماذا تفعل نتيجة واحدة بالسعر
الأرقام هنا افتراضية لتوضيح الشكل. لنفترض أنك تشتري حصة أغلبية في شركة برمجيات كخدمة (SaaS) للخدمات اللوجستية بـ60 مليون ريال، وتفترض الحالة التجارية خمسة أضعاف عملاء اليوم خلال ثلاث سنوات.
تكشف العناية الواجبة ثلاثة أمور. المنصة تعمل على قاعدة بيانات واحدة بلا نسخ متماثل، فحالة النمو تعني إعادة بناء طبقة البيانات: لنقل أربعة مهندسين لتسعة أشهر. ومحرّك التوجيه، وهو المنتج الفعلي، كتبه مهندس واحد بلا شروط استبقاء. ولا يوجد سجلّ أنشطة معالجة وفق PDPL، والبيانات موجودة خارج المملكة بلا أساس نظامي للنقل.
بتسعير صادق، لنقل إن إعادة البناء 4 ملايين ريال، وحزمة الاستبقاء مليون ريال، وأعمال PDPL وتوطين البيانات مليون ريال، وينزلق منحنى النمو سنة كاملة. أي 6 ملايين ريال واثنا عشر شهرًا مقابل سعر قدره 60 مليون ريال. لا شيء من ذلك سبب للانسحاب. وكله سبب لتغيير الصفقة: تعديل في السعر، ومبلغ محتجز حتى تُسلَّم طبقة البيانات، وشروط استبقاء كاشتراط للإغلاق، وأعمال PDPL كالتزام من اليوم الأول بمالك مسمّى. ثلاث حقائق تقنية صارت أربعة شروط صفقة. هذه هي المهمة كلها.
أين تخطئ العناية الواجبة التقنية
يفشل التمرين بطرق متوقَّعة، ومعظمها اقتصاد زائف.
- العرض التوضيحي بقيادة المؤسس. المؤسس يقود، والمسار السعيد يعمل، والجميع يومئ. أصرّ على الجولة المعمارية والمستودع، ودع مراجعك يختار ما ينقر عليه.
- ضغط الثلاثين يومًا. تحصل المراجعة التقنية على الأيام المتبقية بعد العمل المالي والقانوني، فتنكمش إلى استبيان، يجيب عنه أكثر أشخاص البائع تفاؤلًا.
- التقييم على يد مستشار المستهدَف نفسه. الشركة التي بنت المنصة، أو تعيد بيع السحابة التي تعمل عليها، ليست مراجعًا مستقلًا. اسأل أولًا من يدفع لمن.
- قائمة تحقق بلا حكم. مئتا نتيجة، لا شيء منها مسعّر أو مرتّب. لا تستطيع اللجنة التصرف بناءً عليها، فتصير ملحقًا.
- الأمن كفحص آلي. الفحص الآلي ليس اختبار اختراق، والشهادة على الجدار ليست ضابطًا. اقرأ سجلّ الحوادث.
- عناية واجبة تتوقف عند التوقيع. القيمة تُفقد في التكامل، لا عند الإغلاق. إن لم يتحوّل التقرير إلى خطة المئة يوم الأولى، تبخّر ما تعلّمته.
كيف تبدأ
النمط الناجح ممل وموثوق. اكتب الحالة التجارية في فقرة واحدة وضع خطًا تحت ما يجب أن تفعله التقنية كي تصمد. وقبل أن تستعن بأحد، اطلب من المستهدَف أربعة أشياء: مخطط البنية المعمارية، وصلاحية قراءة للمستودع، وآخر تقرير اختبار اختراق، وسجلّ أنشطة المعالجة وفق PDPL. ما يصل، وبأي سرعة، هو نتيجتك الأولى.
ثم حدّد نطاق المراجعة بالأسئلة التي تعتمد عليها الحالة التجارية، وأصرّ على أن تعود كل نتيجة مسعّرة ومؤرّخة، وحوّل القائمة إلى شروط صفقة قبل أن تجتمع اللجنة. وبعد الإغلاق، يصبح التقرير خطة التكامل. بهذه الطريقة، يسدّد تقييم التقنية والعناية الواجبة التقنية المستقل تكلفته عند أول نتيجة يُعاد تسعيرها.
هل تخصّص رأس مال لشركة تقنية؟ تُجري SDCG عناية واجبة تقنية مستقلة. البنية المعمارية، والكود، والفريق، والأمن، والفجوة بين الحكاية والجوهر، لتعرف بالضبط ما الذي تدعمه قبل أن توقّع. نحن لا نعيد بيع التقنية ولا نأخذ عمولة وساطة على الصفقة، فالشيء الوحيد الذي نقيّمه هو المخاطرة. احجز استشارة مجانية مدتها 30 دقيقة.