Overnames, fusies en IT
Overnames en fusies blijken opnieuw in de mode te zijn. Ook al horen we regelmatig dat deze operaties lang niet altijd de verwachte voordelen opleveren. IT speelt soms een sleutelrol in het realiseren van die voordelen.
De overname van een bedrijf waarvan de IT niet efficiënt is georganiseerd, kan een hypotheek leggen op de toekomst van de nieuwe entiteit of toch zeker de waarde van de overgenomen organisatie verminderen. De onmogelijkheid om niet-compatibele IT-systemen met elkaar te integreren kan zorgen voor onverwachte financiële meerkosten.
Overnames die op het eerste zicht lucratief lijken, kunnen verrassingen meebrengen met zeer zware financiële gevolgen. Een evaluatie van de IT-infrastructuur en van de informatie zelf lijkt mij een belangrijk aspect van due diligence.
Vóór de overname is het belangrijk om die aspecten van de IT te identificeren die aan een gestructureerde evaluatie moeten worden onderworpen. Om die evaluatie uit te voeren, kan voor een specifieke fusie of overname een referentiekader worden opgebouwd. Het is evident dat zo’n referentiekader gebaseerd kan zijn op bestaande modellen als Cobit, ITIL of COSO.
Dit kader houdt idealiter rekening met de IT-activa, de operations en het personeel, met de continuïteit van de IT-systemen en, ten slotte, met de IT-strategie van de overgenomen organisatie. Ik wil het even over elk van deze vier elementen hebben. De IT-activa zijn de IT-middelen die nodig zijn voor de werking van de onderneming.
Bij de evaluatie moet worden gekeken naar de bestaande hardware en of die al dan niet in staat is om die werking te garanderen, naar de bestaande software en of die goed functioneert. De operations zijn de dagelijkse processen en diensten die nodig zijn voor de ondersteuning van de business. Er moet worden gekeken naar de infrastructuur, de toepassingen en de softwarelicenties.
Het IT-personeel moet zorgen voor de uitbating. Er moet worden uitgemaakt in hoeverre die mensen voor een voldoende ondersteuning kunnen zorgen na de overname. Bovendien moet worden vastgesteld of het eventuele vertrek van bepaalde sleutelfiguren wel kan worden opgevangen.
Wat de continuïteit betreft, moet er ook één en ander worden geëvalueerd. Hoe wordt gereageerd op schade die een onderbreking van de IT-systemen veroorzaakt? Er moet een evaluatie worden gemaakt van de processen waarmee de continuïteit van de IT-systemen en de integriteit van de gegevens worden verzekerd, en van de beveiliging.
Dit zijn allemaal domeinen die de IT-strategie realiseren en onderbouwen. Maar ook die IT-strategie zelf moet worden geëvalueerd. Want die moet ten slotte de bedrijfsstrategie helpen realiseren.
Uiteraard moet er nog heel wat anders gebeuren na een overname. Men moet dan in groter detail de IT-processen van de overgenomen onderneming analyseren. Zo kan men de risico’s identificeren die dringend moeten worden opgevangen, als men klaar wil zijn om tegemoet te komen aan de noden van de nieuwe entiteit.
Georges Ataya is hoogleraar aan de Solvay Business School, internationaal vicepresident van het IT Governance Institute en afgevaardigd bestuurder van ICT Control SA-NV.
