IT・技術デューデリジェンス(IT DD)とは？調査項目・進め方を解説
IT・技術DD(IT DD・技術DD)とは、M&Aで買い手が対象企業のITシステム・技術資産・セキュリティ・知的財産を調査するプロセスです。システムの老朽化・情報漏洩・知財などの調査項目、事業DDとの違い、システム統合とPMI、進め方、費用・期間まで実務目線で解説します。
- 01 IT・技術デューデリジェンス(IT DD・技術DD)とは？
- IT・技術DDの意味と目的
- 他のDDとの違い・関係(事業DDとの棲み分け)
- IT・技術DDが重要な理由(システム統合・技術的負債・情報漏洩)
- 02 IT・技術DDで見つかる主なリスク
- システムの老朽化・技術的負債
- セキュリティの脆弱性・情報漏洩リスク
- ソフトウェアライセンス・知的財産の問題
- 特定ベンダー・キー技術者への依存
- システム統合の難易度・コスト
- 03 IT・技術DDの主な調査項目【チェックリスト】
- ITシステム・インフラ(構成・老朽化)
- セキュリティ(対策状況・インシデント歴)
- 知的財産・ライセンス(特許・著作権・OSS)
- IT組織・運用体制(人材・ベンダー依存)
M&Aで会社を買収する際、財務や事業の将来性だけでなく「ITシステムや技術が健全か」を見極めることも、近年ますます重要になっています。基幹システムが老朽化していたり、セキュリティに脆弱性があったり、買収後のシステム統合に想定外のコストがかかったりすれば、買収の成果が大きく損なわれるおそれがあるためです。こうしたIT・技術のリスクを事前に洗い出すプロセスがIT・技術デューデリジェンス(IT DD・技術DD)です。
IT・技術DDは、デューデリジェンス(DD)の一種で、対象企業のITシステム・技術資産・セキュリティ・知的財産などを調査します。「ITDD」「システムDD」「技術DD」などと呼ばれることもあります。とくにシステム統合の難易度や、情報漏洩・知財のリスクは、買収後の成否を左右する重要な論点です。
本記事では、IT・技術DDの意味と目的から、見つかる主なリスク、調査項目のチェックリスト、最重要論点であるシステム統合とPMI、セキュリティと知的財産の調査、進め方・費用、買収判断への反映までを実務目線でわかりやすく解説します。会社の買収・売却を検討している方は、ぜひ参考にしてください。
IT・技術デューデリジェンス(IT DD・技術DD)とは？
まず、IT・技術DDがどのような調査で、他のDDとどう違うのか、なぜ重要なのかを整理します。
IT・技術DDの意味と目的
IT・技術DD(ITデューデリジェンス・技術デューデリジェンス)とは、M&Aにおいて買い手が対象企業のITシステム・技術資産・セキュリティ・知的財産などの状態やリスクを調査するプロセスです。「IT DD」がシステムやインフラを中心に見るのに対し、「技術DD」は製品技術や研究開発・特許などを中心に見ますが、中小企業のM&Aでは両者をあわせて実施することが多く、本記事でもまとめて解説します。
その目的は、買収後に発覚するIT・技術リスク(システム統合の失敗・情報漏洩・知財の問題など)を事前に把握し、買収の可否・価格・統合計画の判断に反映することにあります。
M&Aの各種調査の全体像についてはデューデリジェンス(DD)とは？の記事もあわせてご覧ください。
他のDDとの違い・関係(事業DDとの棲み分け)
IT・技術DDは、他のDDと連携しながら実施されますが、調査の焦点が異なります。とくに事業DDとの違いを押さえておきましょう。
事業DDが「事業の将来性や市場・ビジネスモデル」を見るのに対し、IT・技術DDは「その事業を支えるITシステムや技術基盤が健全か」を見る点が大きな違いです。事業という「目的」を事業DDで、それを支える技術という「手段・基盤」をIT・技術DDで見る、という関係になります。また、知的財産やソフトウェアライセンスの法的側面は法務DDと、IT投資の金額面は財務DDと連携して確認します。
| 種類 | 調査の焦点 | 主な担い手 |
|---|---|---|
| 事業DD | 事業の将来性 市場・ビジネスモデル |
経営コンサル |
| IT・技術DD | ITシステム・技術資産 セキュリティ・知財 |
ITコンサル・技術専門家 |
| 法務DD | 知財・ライセンスの 法的側面 |
弁護士 |
IT・技術DDが重要な理由(システム統合・技術的負債・情報漏洩)
IT・技術DDが重要とされるのは、IT・技術のリスクが買収後に大きなコストや損害として現実化するからです。とくにシステム統合は、PMI(買収後の統合)のなかでも最も難易度が高く、想定外のコストや期間がかかりやすい領域です。
また、老朽化したシステムを抱える「技術的負債」や、対策が不十分なことによる情報漏洩リスクは、買収後に多額の投資や賠償を招くことがあります。近年はDX(デジタル変革)の重要性が増しており、対象企業のIT・技術の実態を見極めることの重要性は高まっています。
IT・技術DDで見つかる主なリスク
IT・技術DDでは、具体的にどのようなリスクが見つかるのでしょうか。代表的なものを見ていきましょう。
システムの老朽化・技術的負債
基幹システムの老朽化や、いわゆる「技術的負債」は典型的なリスクです。古い技術で構築され、改修を重ねて複雑化したシステムは、維持コストが高く、改修やセキュリティ対応が困難になります。買収後に大規模な刷新が必要になれば、想定外の投資負担が発生します。
セキュリティの脆弱性・情報漏洩リスク
セキュリティ対策の不備や、過去の情報漏洩・サイバー攻撃の履歴も重要な確認対象です。脆弱性が放置されていれば、買収後に情報漏洩やシステム停止が発生し、賠償責任や信用低下につながるおそれがあります。個人情報を扱う事業では、とくに慎重な確認が必要です。
ソフトウェアライセンス・知的財産の問題
ソフトウェアライセンスの違反や、知的財産(特許・著作権)の問題も見落とせません。許諾範囲を超えたソフトの使用、オープンソースソフトウェア(OSS)のライセンス条件の不遵守、自社技術の権利関係の不備などは、買収後に法的トラブルや追加費用を招きます。法的側面は法務DDと連携して確認します。
特定ベンダー・キー技術者への依存
特定のITベンダーや、特定のキー技術者への過度な依存もリスクです。システムの保守が特定ベンダーに握られていたり、技術の中身が一部の技術者の頭の中にしかなかったりすると、その関係が途切れたときに事業が立ち行かなくなるおそれがあります。
システム統合の難易度・コスト
買い手にとって最も重要なのが、買収後のシステム統合の難易度とコストです。買い手と対象企業のシステムが大きく異なる場合、統合には多大な時間・費用・労力がかかります。この見積もりを誤ると、買収の経済性そのものが崩れかねないため、IT・技術DDで入念に評価します。
IT・技術DDの主な調査項目【チェックリスト】
IT・技術DDで具体的に確認される項目を、チェックリスト形式で整理します。買い手・売り手の双方にとって、事前準備の目安になります。
ITシステム・インフラ(構成・老朽化)
まず、対象企業のITシステム・インフラの全体像を確認します。基幹システムの構成、使用している技術やソフトウェア、サーバーやクラウドの利用状況、システムの老朽化の度合いなどを把握します。システム構成図やIT資産の一覧をもとに精査します。
セキュリティ(対策状況・インシデント歴)
セキュリティ対策の状況と、過去のインシデント履歴を確認します。セキュリティポリシーの整備、アクセス管理、ウイルス対策、過去の情報漏洩やサイバー攻撃の有無と対応状況などを精査します。個人情報を扱う場合は、その保護体制も重要な確認項目です。
知的財産・ライセンス(特許・著作権・OSS)
知的財産とソフトウェアライセンスの状況を確認します。自社技術の特許・著作権の権利関係、使用しているソフトウェアのライセンスが適正か、オープンソースソフトウェア(OSS)のライセンス条件を守れているかなどを精査します。法的な評価は法務DDと連携します。
IT組織・運用体制(人材・ベンダー依存)
IT組織や運用体制、外部ベンダーへの依存度を確認します。社内にIT人材がいるか、システムの保守を特定ベンダーに依存していないか、運用ドキュメントが整備されているかなどを把握します。属人化や過度な外部依存は、買収後のリスクになります。
主な調査項目をチェックリストにまとめると、次のとおりです。
| 調査区分 | 主な確認内容 |
|---|---|
| システム・インフラ | システム構成・使用技術・老朽化・クラウド利用 |
| セキュリティ | 対策状況・アクセス管理・インシデント履歴 |
| 知的財産・ライセンス | 特許・著作権・ソフトライセンス・OSS遵守 |
| IT組織・運用 | IT人材・ベンダー依存・運用ドキュメント |
| 個人情報・データ | 個人情報保護・データ管理・コンプライアンス |
| 統合の見通し | 買い手システムとの統合難易度・コスト |
システム統合とPMI｜IT・技術DDの最重要論点
IT・技術DDのなかでもとくに重要なのが、買収後のシステム統合の見極めです。PMI(経営統合)の成否を大きく左右します。
システム統合の難易度評価
買収後には、買い手と対象企業のITシステムをどう統合するかが大きな課題になります。会計・販売・在庫などの基幹システムが両社で異なる場合、データの移行や業務プロセスの統一に多大な労力がかかります。IT・技術DDの段階で、両社システムの違いと統合の難易度を評価しておくことが重要です。
統合コストの見積もり
システム統合には、想定以上のコストがかかることが少なくありません。システムの改修・移行費用、新システムの導入費用、移行期間中の二重運用コストなどを、IT・技術DDの段階で見積もります。この統合コストは、後述するとおり買収価格の判断材料にもなります。
PMIでのIT統合(事前の見極めが鍵)
システム統合は、PMI(買収後の経営統合)のなかでも最も難易度が高い領域のひとつとされます。統合がうまくいかないと、業務が混乱し、買収で見込んだシナジー効果も得られません。IT・技術DDで統合の課題を事前に見極め、PMI計画に織り込んでおくことが、統合成功の鍵になります。
セキュリティと知的財産の調査
IT・技術DDのもうひとつの重要領域が、セキュリティと知的財産です。見落とすと買収後に重大なトラブルを招きます。
セキュリティ体制・インシデント履歴
セキュリティ体制の成熟度と、過去のインシデント履歴を精査します。セキュリティ対策が形だけになっていないか、過去に情報漏洩やサイバー攻撃を受けた際に適切に対応・再発防止できているかを確認します。買収後にセキュリティ事故が起これば、買い手の信用にも関わるため、慎重な評価が求められます。
個人情報保護・コンプライアンス
個人情報の保護体制と、関連法令へのコンプライアンスを確認します。個人情報保護法などのルールに沿ってデータが適切に管理されているか、漏洩時の対応体制が整っているかを精査します。顧客データを多く扱う事業では、とくに重要な論点です。
知財・ソフトウェアライセンス(法務DDと連携)
知的財産の権利関係と、ソフトウェアライセンスの遵守状況を確認します。自社製品の技術が適切に権利化・保護されているか、他社の権利を侵害していないか、使用ソフトのライセンスは適正かを精査します。これらの法的な評価は法務DDと密接に連携して行われます。技術の中身はIT・技術DDで、権利の法的有効性は法務DDで、という役割分担です。
IT・技術DDの進め方とタイミング
IT・技術DDは、M&Aのどの段階で、どのように進められるのでしょうか。基本的な流れを押さえておきましょう。
基本合意後に他のDDと並走して実施
IT・技術DDは、一般に基本合意(MOU)の締結後、最終契約の前に実施されます。買い手と売り手が大筋で合意したうえで、買い手が対象企業を本格的に調査する段階です。財務DD・法務DDなど他のDDと並走して進められることが一般的で、知財は法務DDと、IT投資額は財務DDと連携しながら確認します。
M&A全体の流れはM&Aの流れの記事で確認できます。
資料分析→ヒアリング→技術検証→報告書
IT・技術DDの基本的なプロセスは、次の流れで進みます。
【IT・技術DDの基本的な流れ】
- 資料分析：システム構成図・IT資産一覧・セキュリティ資料などを分析する
- ヒアリング：情報システム担当者や技術者に、運用や課題をヒアリングする
- 技術検証：必要に応じてシステムやソースコード、セキュリティを検証する
- 報告書の作成：発見されたリスクと、統合に向けた課題・コストをまとめる
IT・技術DDは、専門性が高く、対象の技術領域によって調査の深さが変わります。重要なシステムや技術が事業の核になっている場合ほど、踏み込んだ検証が必要になります。
IT・技術DDの費用・期間と依頼する専門家
IT・技術DDにかかる費用と期間、そして誰に依頼すべきかを見ていきましょう。
費用相場と期間
IT・技術DDの費用は、対象企業のシステムの規模や技術の複雑さによって幅があります。中小企業のM&Aでは数十万円程度から、システムが事業の中核で本格的な検証が必要な場合は数百万円に及ぶこともあります。期間は、対象の規模にもよりますが、数週間から1〜2か月程度が一般的です。検証の範囲を広げるほど、時間と費用はかかります。
ITコンサル・技術専門家の役割
IT・技術DDは、ITコンサルタントや、対象技術に詳しい技術専門家が担うことが一般的です。システムの評価、セキュリティ診断、技術資産の検証などには、専門的な知見が必要になるためです。財務DD(公認会計士)や法務DD(弁護士)のように資格で担い手が決まるわけではなく、対象の技術領域に精通した専門家が望ましいとされます。
業界・技術領域の知見が重要
IT・技術DDでは、対象事業の業界や技術領域に対する深い知見が、調査の質を大きく左右します。同じ「システム」でも、製造業の生産管理システムと、IT企業の自社開発プロダクトでは、見るべきポイントが全く異なります。対象に合った専門家を選ぶことが、的確なリスク評価につながります。
IT・技術DDの結果を買収判断・統合計画に反映する
IT・技術DDで得られた評価は、買収の意思決定や価格、買収後の統合計画に反映させることで価値を発揮します。
統合コストの買収価格への反映
IT・技術DDで見積もったシステム統合コストや、システム刷新に必要な投資額は、買収価格の判断に反映されます。大規模なシステム刷新が必要だと判明すれば、その投資負担を考慮して、買収価格の引き下げを交渉する材料になります。将来かかるIT投資を、価格に織り込むわけです。
買収可否・条件への反映
IT・技術DDの結果、重大なセキュリティリスクや、解消困難な技術的問題が見つかれば、買収の見送りや条件の見直しにつながります。たとえば、深刻な情報漏洩の懸念や、事業の根幹をなす技術の権利関係に問題がある場合は、取引の是非そのものを再検討する必要があります。
PMI(IT統合)計画への引き継ぎ
IT・技術DDで把握したシステムの実態と統合課題は、買収後のPMI(経営統合)計画にそのまま引き継がれます。どのシステムをいつ統合するか、セキュリティをどう強化するか、技術をどう維持・発展させるか——こうしたIT統合の計画は、DDの段階から描いておくことで、買収後の混乱を防げます。
IT・技術DDに関するよくある質問
IT・技術DDについて、よく寄せられる疑問にお答えします。
Q. IT・技術DDと事業DDは何が違うのですか？
A. 見る対象が異なります。
事業DDが「事業の将来性や市場・ビジネスモデル」を見るのに対し、IT・技術DDは「その事業を支えるITシステムや技術基盤が健全か」を見ます。事業という目的を事業DDで、それを支える技術という手段をIT・技術DDで評価する、という関係です。
※詳しくはデューデリジェンス全般についての記事もご覧ください。
Q. IT DDと技術DDは違うものですか？
A. 重なる部分が多く、あわせて実施されることが一般的です。
厳密には、IT DDはシステムやインフラを、技術DDは製品技術や研究開発・特許などを中心に見ます。ただし両者は密接に関連するため、中小企業のM&Aでは「IT・技術DD」としてまとめて実施されることが多くあります。
Q. 中小・スモールM&AでもIT・技術DDは必要ですか？
A. 事業のIT・技術への依存度によります。
システムや独自技術が事業の核になっている企業(IT企業・製造業など)では、規模が小さくても重要です。一方、ITの利用が限定的な事業では、簡易な確認にとどめることもあります。対象事業の性質に応じて、調査の深さを調整するとよいでしょう。
Q. IT・技術DDは誰が実施しますか？
A. ITコンサルタントや、対象技術に詳しい技術専門家が実施します。
財務DD(公認会計士)や法務DD(弁護士)のように資格で担い手が決まるわけではなく、対象の技術領域に精通した専門家が担います。知財の法的評価では弁護士・弁理士、IT投資額の評価では財務の専門家とも連携します。
Q. IT・技術DDの費用相場はどのくらいですか？
A. 対象システムの規模や技術の複雑さによって幅があります。
中小企業のM&Aでは数十万円程度から、システムが事業の中核で本格的な検証が必要な場合は数百万円に及ぶこともあります。期間は数週間から1〜2か月程度が一般的です。
まとめ｜IT・技術DDはM&Aのシステム・技術リスクを防ぐ要
IT・技術DD(IT・技術デューデリジェンス)は、M&Aで買い手が対象企業のITシステム・技術資産・セキュリティ・知的財産などを調査するプロセスです。システムの老朽化、情報漏洩、知財の問題、そして買収後のシステム統合といった、事業を支える基盤のリスクを事前に洗い出す役割を担います。
本記事のポイントを整理します。
- IT・技術DDは「ITシステム・技術基盤の健全性」を調べる調査(事業DDは事業の将来性)
- システム老朽化・セキュリティ・知財・ベンダー依存などのリスクを洗い出す
- システム統合の難易度とコストの見極めが最重要論点(PMIの成否を左右)
- セキュリティ・知的財産は法務DDと連携して確認する
- 結果は統合コストの価格反映・買収判断・PMI(IT統合)計画に反映される
IT・技術DDを通じてシステム・技術のリスクを正しく把握することは、買収後の統合を成功させるための重要な一歩です。会社の買収・売却を検討されている方は、国内最大級の事業承継・M&Aマッチングプラットフォーム「TRANBI(トランビ) 」をぜひご活用ください。
