Než koupíte firmu, přiberete partnera nebo podepíšete velkého dodavatele, druhá strana rozhoduje o tom, co vám ukáže. OSINT due diligence, tedy prověrka z otevřených zdrojů, přidává nezávislou vrstvu. Procházíme veřejné rejstříky, obchodní registry, sankční seznamy, soudní spory a negativní zprávy v médiích, abychom ověřili, co vám řekli, a našli to, co vám neřekli. Je to důvěrná práce, takže všechno níže je anonymizované a zobecněné. Popisujeme, jak to děláme, ne pro koho.
Private equity, fúze a akvizice, nákupPro tuhle práci si nás najímají investoři, kupující a firmy, které se chystají vložit reálné peníze nebo pověst do druhé strany: akvizičního cíle, partnera do společného podniku, franšízanta nebo velkého dodavatele. Standardní due diligence stojí na dokumentech od cíle, na rozhovorech s vedením a na smlouvách, které dostane k dispozici. To je potřeba, ale pokrývá to jen to, co druhá strana ukázat chce. OSINT due diligence je nezávislá protiváha. Tytéž subjekty prověříme zvenčí, z veřejných a legálně dostupných zdrojů, a pak porovnáme, co jsme našli, s tím, co bylo řečeno. Protože jde o důvěrné zakázky, nezveřejňujeme jména klientů, jména cílů ani konkrétní nálezy. Text níže je anonymizovaný a popisuje metodiku a úvahy, které používáme u každé zakázky.
Prověrka postavená na dokumentech má systémovou slepou skvrnu: složku si připraví cíl. Vedení prezentuje svou nejlepší verzi, právní kontrola projde smlouvy, které dostala, a čísla ukazují to, co bylo zaúčtováno. Přitom spousta podstatných informací leží ve veřejných záznamech, na které vás nikdo z druhé strany nemá důvod upozornit: soudní a insolvenční spisy, řízení regulátorů, historie v obchodním rejstříku, vazby na skutečné majitele, sankční seznamy a roky mediálního pokrytí. Nejdůležitější jsou otázky, které vám protistrana dobrovolně nezodpoví. Běží spor nebo řízení regulátora, který nebyl zmíněn? Mají lidé, kteří firmu vedou, opravdu tu historii, kterou uvádějí? Jsou zákaznické reference a recenze pravé? Existují vlastnické vazby na subjekty nebo osoby, které nesou právní, sankční nebo reputační riziko?
OSINT due diligence děláme jako opakovatelnou metodiku, ne jako nahodilé hledání na webu. Zdroje procházíme ve vrstvách, od oficiálních rejstříků až po technická a archivovaná data z webu. Každý podstatný nález potvrdíme nejméně ze dvou nezávislých zdrojů, než se dostane do zprávy, a cokoli neověříme, buď vyřadíme, nebo jasně označíme jako nepotvrzené s uvedenou mírou jistoty. Výstupem je strukturovaná zpráva o rizicích s odkazy na důkazy, se kterou umí deal tým nebo investiční výbor pracovat i bez technického výkladu. Následující části popisují jednotlivé kroky té metodiky.
Postupujeme od nejvěrohodnějších zdrojů. Nejdřív obchodní rejstříky a úřední věstníky, pak soudní, insolvenční a regulatorní záznamy, pak sankční seznamy, watchlisty a data o politicky exponovaných osobách, pak zpravodajské a mediální archivy a nakonec technická a archivovaná data z webu, třeba historie domén a uložené verze stránek. Každá vrstva odpovídá na jinou otázku a každá je stopa k ověření, ne závěr.
U každého subjektu poskládáme obraz firmy ze zápisů v rejstříku: historie vzniku, jednatelé a členové orgánů, převody podílů, nečinnost, zániky a struktury přes hranice. Vlastnictví dohledáme až k lidem, kteří firmu skutečně ovládají, a pak každé relevantní jméno a subjekt prověříme proti sankčním seznamům, watchlistům a datům o politicky exponovaných osobách v jurisdikcích, na kterých záleží. Právě ve vlastnických vazbách se nezveřejněné riziko skrývá nejčastěji.
U každého subjektu procházíme soudní a insolvenční spisy, řízení regulátorů a starší zpravodajské archivy. Každou zprávu datujeme a zasazujeme do kontextu: dávno vyřešený spor není totéž co běžící žaloba nebo nedávné rozhodnutí regulátora. Oddělujeme podložené zpravodajství od názorů a fám a všímáme si, když se subjekt objevuje pod variantou jména nebo pod bývalým názvem firmy.
Tady leží většina skutečné práce. Běžná jména, jmenovci a znovu použité názvy firem produkují falešné shody neustále. Osoby a subjekty rozlišujeme podle doplňujících identifikátorů, každý podstatný nález potvrdíme nejméně ze dvou nezávislých zdrojů a tvrzení dohledáme zpět k primárnímu záznamu, kdykoli existuje. Co nejde potvrdit, vyřadíme, nebo označíme jako nepotvrzené s uvedenou mírou jistoty. Fámy jako fakta neuvádíme.
Nálezy třídíme podle kategorie (právní, finanční, vlastnické, reputační, provozní) a podle závažnosti, aby je deal tým rychle roztřídil. Každý nález nese svůj zdroj, podpůrné důkazy, míru jistoty a srozumitelné vysvětlení, proč na něm záleží. Zprávu píšeme tak, aby zapadla přímo do stávajícího hodnocení investičního výboru nebo nákupu, ne aby ji musel znovu vykládat specialista.
Je to důvěrná práce. Nezveřejňujeme jména klientů, jména cílů ani konkrétní nálezy a data z jedné zakázky nepoužíváme v jiné. Všechno na téhle stránce je záměrně anonymizované a zobecněné. Skutečné výstupy sdílíme jen s klientem, za dohodnutých podmínek nakládání s daty a jejich uchovávání, a zájemci umíme svůj postup vysvětlit, aniž bychom odkryli cizí zakázku.
Každá zakázka začíná rozhovorem o rozsahu: kdo jsou subjekty, na jaké otázky klient reálně potřebuje odpověď, jaké jurisdikce jsou ve hře a co už pokryla standardní due diligence, abychom práci nedělali dvakrát. Sběr pak běží vrstvu po vrstvě, s průběžným záznamem důkazů pro každý subjekt. Jak přicházejí stopy, rozlišujeme jména, podstatné nálezy potvrzujeme z nezávislých zdrojů a tvrzení dohledáváme zpět k primárním záznamům. Předběžné nálezy sdílíme brzy, aby klient nasměroval hlubší pátrání tam, kde se vyplatí, a pak dodáme strukturovanou zprávu o rizicích s hodnocením závažnosti, mírou jistoty a odkazy na důkazy. Předání je zabezpečené a nakládání s daty i jejich uchovávání se řídí podmínkami dohodnutými předem.
Časový plán: Podle rozsahu zakázky, obvykle dny až několik týdnů podle počtu subjektů a jurisdikcí
O tom, co se zveřejní, rozhoduje protistrana. OSINT due diligence je nezávislá vrstva, která ověří, co vám řekli, a najde to, co ne, ve veřejných záznamech, na které vás druhá strana nemá důvod upozornit.
Hodnota je v ověřování, ne ve sběru. Najít stopu je snadné. Potvrdit ji z nezávislých zdrojů, vyloučit shodu jmen a oddělit fakta od fám je práce, díky které se dá podle nálezu jednat.
Spory, insolvence, řízení regulátorů a vazby na skutečné majitele běžně leží ve veřejných záznamech, které prověrka postavená na dokumentech vůbec neprojde. Přesně tam se nezveřejněné riziko skrývá.
Důvěrnost je součást práce. Anonymizujeme, data mezi zakázkami nepřenášíme a podmínky nakládání s daty i jejich uchovávání dohodneme předem. Právě proto nám klienti citlivou práci svěřují.
Formát je stejně důležitý jako obsah. Hodnocení závažnosti, míra jistoty, odkazy na důkazy a srozumitelný popis dopadu umožní deal týmu nebo výboru jednat i bez technického výkladu.
Zjistěte, co o vaší firmě, partnerech a konkurenci prozrazuje veřejný internet.
Zjistěte více