网络安全企业并购过程中的重要事项：你是否采取过技术尽职调查？
2015年年末，Distil Networks公司开始了对托管安全方案厂商Scrape Sentry的收购。然而就在业务团队致力于审核这家瑞典企业的账目时，技术团队也同时开始采取行动。在交易彻底结束之前，我们需要对其进行彻底的技术尽职调查，从而验证该公司是否拥有理想的技术能力并确认是否存在任何可能障碍业务整合的因素。这一过程的结果可能直接对交易条款造成影响，因此相关工作的重要性也是不言而喻。下面我们将概述推进这一举措时必须加以重视的流程与关键事项。
技术尽职调查的目标：信任但仍须核实
在开始行动之前，首先明确尽职调查的目的无疑非常重要。我们的目标并不是要挑捡毛病来扼杀这笔交易，也不是要检验收购的目标企业是否真的拥有商业价值。
相反，尽职调查工作的目标包括：
·目标产品的技术水平
·目标团队的技术水平
·目标团队的当前技术债务
·整合过程中需要解决的问题——无论是产品本身还是开发团队。
没有哪家企业能够真正达到完美——现实就是如此。一般来说，首先需要考虑的是“我的企业为什么要实施这笔收购？”根据收购目标的成熟度来制定合理的预期是非常重要的。交易的最终目的到底是让双方的产品实现整合，还是要花数百万美元买下整个业务部门？
五步走战略完成技术尽职调查
严格地讲，尽职调查可以分为以下五个步骤：
·建立一项计划
·进行架构审查
·执行代码审查
·评估开发人员
·文化速成培训
·额外——保持尊重之心
第一步：建立一项计划
首先最重要的是为尽职调查流程制定一项规划。时间有限但需要考查的问题很多，因此我们应当集合各种思路并最终确立每项任务的预定流程。保存大量笔记并将此类信息交付交易团队作为参考，这一切都将给整合规划与交易任务带来巨大帮助。
与收购决策者们提前进行规划共享，而且其中大部分工作可以远程实现。这种抢先一步的方式能够帮助高管层专注于高价值对话，而非在琐碎的事情身上浪费时间。
项目共享还能够消除流程中的不确定性，帮助买方建立收购信心。收购活动的执行者们往往会伴随有焦虑情绪，因此不确定性因素的解决会起到极大助益。
第二步：进行架构审查
以架构审查为起点推进尽职调查流程。这能够帮助大家立足于宏观层面理解目标产品结构，同时掌握目标团队的执行流程。我们可以将此视为一种设计审查，包括对架构及技术的决策提出询问，具体包括各种设计权衡的选择理由（例如空间-时间或者性能-复杂性）。
大家应当在此阶段中讨论整合选项，从而确定双方产品间的潜在摩擦点以及逻辑整合点。
第三步：执行代码审查
一旦掌握了宏观架构之后，接下来就是深入代码层面了。大家对于目标产品的理解越深，那么对未来的维护成本就掌握得越是明确。与开发者们促膝交谈，审查其所使用的具体系统。要求他们展示已经实现的特定功能、最满足的工作成果并说明哪些领域仍然需要关注。
在这些对话当中，注意使用以下标准代码审查实践：
·代码是否易于阅读、具备明确的说明文档且经过良好组织？
·现有测试覆盖率能够达到怎样的级别？
·启发式——你们是否希望维护这部分代码？
第四步：评估开发人员
假设交易已经完成，那么目标团队中的部分或者全部成员都将加入我们所在企业。这些潜在员工需要与其他任何应聘者一样接受评估——包括其技术能力、职业理想以及文化意识等等。这些评估与常见的4小时压力测试不同，因为我们可以直接了解开发人员如何在本地环境下解决实际问题。拿出时间与每位开发者进行接触。从积压的问题中选择几个，询问他们打算如何将其解决。他们倾向于使用哪种语言及工具？通过立足于产品及其它议题的长时间交流，其工作质量将得到明确佐证。
第五步：文化速成培训
大多数业务合并遭遇失败的原因并非来自技术层面，而应归结于文化差异。因此我们在尽职调查当中也应对此加以重视。交流经验的作法能够有效解除双方人员的戒心与抵触情绪。你们打算如何做出调整？你们打算聘用怎样的技术人员？你们又如何处理过渡期间表现不佳的人员？在对话当中多多关注潜台词，这将成为实现成功合并的重要依据。
信任但加以核实，同时保持尊重
技术审查应当彻底而完整，但同时也别忽略了人的因素。我们面对的是真实的人，整个对话过程也许会给其生活产生直接影响。在执行层面采取系统且毫不妥协的实施方针，但同时也要拿出诚信与尊重的态度。只要运用得当，相信大家完全能够消除合并中的风险，并在沟通当中建立起新的信任与合作关系。
E安全注：本文系E安全独家编译报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号zhu-geliang ②邮箱eapp@easyaq.com
@E安全，最专业的前沿网络安全媒体和产业服务平台，每日提供优质全球网络安全资讯与深度思考，欢迎关注微信公众号「E安全」（EAQapp），或登E安全门户网站www.easyaq.com , 查看更多精彩内容。