M&A thời đại 4.0: Tại sao thẩm định CNTT quyết định thành công?

Trong bài viết này

• M&A trongthời đại 4.0: Tại sao thẩm định CNTT là yếu tố quyết định thành công?
• 1. Thẩm định CNTT trong bối cảnh chiến lược M&A chuyển biến
• 2. Thành phần cốt lõi của thẩm định CNTT
• 3. Ảnh hưởng của thẩm định CNTT tới giá trị deal và rủi ro sau sáp nhập
• 4. Quy trình thực hiện thẩm định CNTT hiệu quả
• 5. Bài học từ các deal thất bại do thiếu thẩm định CNTT
• 6. Xu hướng và đề xuất cho thị trường Việt Nam
• Kết luận

M&A trongthời đại 4.0: Tại sao thẩm định CNTT là yếu tố quyết định thành công?

Theo dữ liệu từ baodautu, thị trường M&A Việt Nam trong giai đoạn 2019‑2020 đã trỗi dậy dù đang trong “trạng thái bình thường mới”, cho thấy nhu cầu tái cấu trúc và mở rộng qua mua sáp vẫn mạnh mẽ dù môi trường macro‑kinh tế biến động. Đồng thời, Tin nhanh chứng khoán nhấn mạnh rằng vốn Nhật đang đẩy mạnh hoạt động M&A tại Việt Nam, đặc biệt là trong những ngành có yếu tố công nghệ cao. Trong bối cảnh này, CafeF xác định rằng thẩm định CNTT (IT due diligence) là yếu tố quyết định thành công hoặc thất bại của các thương vụ M&A trong thời đại 4.0. Bài viết này phân tích sâu vai trò của thẩm định CNTT trong toàn bộ lifecycle của một deal, từ chiến lược, đàm phán, đến hậu sáp nhập, và đưa ra các bài học thực tiễn cho founders, C‑level, bộ phận Corporate Development, luật sư và nhà đầu tư.

1. Thẩm định CNTT trong bối cảnh chiến lược M&A chuyển biến

Trong thời kỳ chuyển biến chiến lược, các doanh nghiệp không chỉ tìm kiếm lợi thế về quy mô mà còn tập trung vào khả năng biến đổi số, tích hợp dữ liệu và tối ưu hoá quy trình qua công nghệ. Theo baodautu, M&A đang diễn ra trong “thời kỳ chuyển biến chiến lược”, nghĩa là mục tiêu không chỉ là tăng trưởng doanh thu mà còn là zdoby‌ng hơn các năng lực số mà mục tiêu sở hữu. Khi chiến lược đặt trọng số lên công nghệ, việc đánh giá mục tiêu chỉ dựa trên tài chính truyền thống trở nên không đủ. Thẩm định CNTT cung cấp cái nhìn sâu về chất lượng hệ thống phần mềm, kiến trúc dữ liệu, khả năng mở rộng và mức độ rủi ro bảo mật — những yếu tố trực tiếp ảnh hưởng đến khả năng thực hiện kế hoạch sau sáp nhập (PMI) và đạt được synergies mục tiêu.

Một số cuộc nói chuyện từ chuyên gia trong ngành (trích từ CafeF) cho thấy: “Trong 70 % các deal thất bại sau sáp nhập, nguyên nhân gốc rễ là sự không tương thích về hệ thống CNTT mà các bên không phát hiện được trong giai đoạn due diligence ban đầu.” Điều này підтверджуєท่ามกลาง xu hướng tăng trưởng của vốn Nhật tại Việt Nam, nơi các nhà đầu tư ofta đặt câu hỏi về mức độ tự động hoá và tích hợp hệ thống của mục tiêu trước khi ra quyết định.

2. Thành phần cốt lõi của thẩm định CNTT

Thẩm định CNTT không chỉ là kiểm tra phần cứng mà bao gồm một loạt các khía cạnh sau:

• Kiến trúc hệ thống: mức độ tích hợp, sử dụng dịch vụ đám mây, mức độ phụ thuộc vào hệ thống legacy.
• Chất lượng mã nguồn: độ đẹp, mức độ technical debt, quy trình DevOps và CI/CD hiện có.
• Bảo mật thông tin: chính sách bảo mật, chứng nhận (ISO 27001, SOC 2), lịch sử sự cố rò rỉ dữ liệu.
• Quản lý dữ liệu: chất lượng dữ liệu, khả năng truy xuất, tuân thủ quy định về dữ liệu cá nhân (GDPR, PDPA).
• Hệ thống ERP và ứng dụng nghiệp vụ: mức độ tùy chỉnh, độ khó nâng cấp, chi phí duy trì hàng năm.
• Tài nguyên nhân lực CNTT: kỹ năng đội ngũ, kế hoạch truyền tri thức, mức độ phụ thuộc vào nhân viên Key.

Mỗi thành phần trên được đánh giá qua các công cụ cụ thể: khảo sát kiến trúc, kiểm tra mã nguồn tự động, penetrant test, và phỏng vấn đội ngũ CNTT. Kết quả của từng khía cạnh được tổng hợp thành một bản điểm số và kèm theo các đề xuất giảm thiểu rủi ro (mitigation plan) hoặc điều chỉnh giá trị deal.

3. Ảnh hưởng của thẩm định CNTT tới giá trị deal và rủi ro sau sáp nhập

Khi thẩm định CNTT phát hiện ra lỗ hổng nghiêm trọng — ví dụ: hệ thống legacy không thể mở rộng, hoặc có lỗ hổng bảo mật lớn — các bên mua thường có ba lựa chọn:

1. Yêu cầu giảm giá deal tương ứng với chi phí nâng cấp hoặc sửa lỗi.
2. Điều kiện trả tiền theo mục tiêu (earn‑out) liên kết với mục tiêu đạt được sau khi nâng cấp hệ thống.
3. Bỏ qua deal nếu rủi ro vượt quá mức chịu được.

Trích từ Tạp chí Kinh tế Sài Gòn, việc tránh tranh chấp pháp lý sau giao dịch M&A không khó nếu các rủi ro CNTT được phát hiện sớm và được xử lý trong hợp đồng (ví dụ: qua các điều khoản reps & warranties về bảo mật dữ liệu). Ngược lại, nếu các vấn đề này không được uncover, sau sáp nhập thường xuất hiện:

• Chi phí tích hợp hệ thống vượt quá ngân sách ban đầu 30‑50 %.
• Gián đoạn hoạt động nghiệp vụ do downtime khi migration dữ liệu.
• Mất khách hàng do нарушение bảo mật hoặc không đáp ứng mức độ dịch vụ (SLA).
• Xung đột nội bộ giữa các đội CNTT của hai bên do khác biệt về văn hoá và quy trình làm việc.

Các hậu quả trên không chỉ làm giảm giá trị thực hiện của deal mà còn gây ra thiệt hại về thương hiệu và mất niềm tin của nhà đầu tư. Do đó, nhiều quỹ PE/VC hiện nay bắt buộc đưa thẩm định CNTT vào checklist bắt buộc trước khi ra term sheet.

4. Quy trình thực hiện thẩm định CNTT hiệu quả

Một quy trình thẩm định CNTT có thể chia thành năm bước chính, mỗi bước có đầu ra cụ thể:

1. Chuẩn bị và xác định scope: dựa trên chiến lược mua, xác định các hệ thống critical (ERP, CRM, nền tảng sản xuất, nền tảng dữ liệu khách hàng).
2. Thu thập thông tin: yêu cầu mục tiêu cung cấp tài liệu kiến trúc, bản đồ mạng, báo cáo bảo mật, danh sách ứng dụng và giấy phép phần mềm.
3. Đánh giá kỹ thuật: thực hiện các kiểm tra tự động (code review, vulnerability scan), phỏng vấn đội ngũ CNTT, và đánh giá mức độ technical debt.
4. Phân tích rủi ro và tác động financière: tính toán chi phí nâng cấp, thời gian triển khai, và tác động tới EBITDA dự kiến.
5. Biên bản và đề xuất: cung cấp báo cáo chi tiết kèm mức độ rủi ro (low/medium/high), các đề xuất giảm thiểu, và điều kiện hợp đồng đề xuất (warranties, indemnities, price adjustment).

Để đảm bảo tính khách quan, nhiều bên thuê đơn vị tư vấn CNTT bên ngoài có chứng nhận (ví dụ: các công ty Big Four hoặc các công ty chuyên về bảo mật). Kết quả thường được trình bày dưới dạng bảng điểm và được đưa vào thảo luận tại buổi gặp mảng đàm phán (negotiation meeting).

5. Bài học từ các deal thất bại do thiếu thẩm định CNTT

Mặc dù không có tên deal cụ thể trong nguồn được cung cấp, nhưng xu hướng chung từ các báo cáo ngành cho thấy một số mẫu lỗi lặp lại:

• **Ước lượng thấp chi phí nâng cấp hệ thống**: Một công ty sản xuất mua một nhà cung cấp phần mềm logistics mà sau này phát hiện cần thay đổi toàn bộ nền tảng vì không tương thích với ERP của bên mua, dẫn tới chi phí thêm 20 % giá trị deal.
• **Bỏ qua rủi ro bảo mật**: Một deal trong ngành tài chính thất bại sau khi phát hiện mục tiêu đã từng bị rò rỉ dữ liệu khách hàng mà không được công khai, dẫn tới vụ truy cứu của autoridade và mất niềm tin khách hàng.
• **Không đánh giá khả năng mở rộng**: Một nền tảng thương mại điện tử được mua vì tăng trưởng doanh thu ấn tượng, nhưng sau sáp nhập không thể chịu lưu lượng truy cập tăng gấp đôi do kiến trúc cũ, gây ra gián đoạn dịch vụ và mất đơn hàng.
• **Thiếu kế hoạch truyền tri thức CNTT**: Đội ngũ CNTT của mục tiêu có độ chuyên môn cao nhưng sau khi Key nhân viên rời đi, bên mua không thể duy trì hệ thống vì thiếu tài liệu và quy trình làm việc rõ ràng.

Các bài học trên chỉ ra rằng việc bỏ qua hoặc làm superficie thẩm định CNTT thường dẫn tới “integration shock” – hiện tượng sau sáp nhập mà các hệ thống không thể hoạt động đồng bộ, làm giảm giá trị thực hiện của deal và làm ảnh hưởng tới mục tiêu chiến lược ban đầu.

6. Xu hướng và đề xuất cho thị trường Việt Nam

Một số xu hướng hiện tại có ý nghĩa quan trọng cho việc áp dụng thẩm định CNTT trong các deal tại Việt Nam:

• **Tăng mạnh vốn chiến lược từ Nhật và Hàn Quốc**: Theo Tin nhanh chứng khoán, các quỹ từ Nhật đang tìm kiếm mục tiêu có nền tảng công nghệ mạnh để triển khai chiến lược số tại Đông Nam Á. Điều này làm tăng nhu cầu đánh giá sâu về hệ thống CNTT của mục tiêu.
• **Chuyển đổi số trong các ngành truyền thống**: Ngân hàng, y tế và sản xuất đang đầu tư mạnh vào ERP, dữ liệu lớn và AI. Các bên mua cần xác định mức độ thành công của các dự án này để tránh mua “hàng hoá ảo” – hệ thống chỉ hiện diện trên giấy nhưng không hoạt động thực tế.
• **Áp dụng quy định bảo mật dữ liệu**: Với việc triển khai bản thông tư về an toàn mạng và thông tin, các deal có liên quan đến dữ liệu cá nhân phải đáp ứng các tiêu chuẩn bảo mật nghiêm ngặt, làm tăng trọng lượng của phần bảo mật trong thẩm định CNTT.
• **Sử dụng công cụ tự động hoá**: Các công cụ kiểm tra mã nguồn, quét lỗ hổng bảo mật và phân tích kiến trúc đám mây đang trở nên phổ biến, giúp giảm thời gian và chi phí thực hiện thẩm định CNTT.

Đối với founders và C‑level, đề xuất thực hành sau:

• Xây dựng sẵn sàng một “IT data room” chứa toàn bộ tài liệu kiến trúc, bản đồ hệ thống, báo cáo bảo mật và giấy phép phần mềm trước khi bắt đầu quá trình gọi vốn hoặc tìm đối tác mua.
• Thực hiện một bản pre‑IT due diligence nội bộ để phát hiện và sửa chữa các vấn đề rõ ràng trước khi bên ngoài đánh giá, тем самым tăng giá trị thỏa thuận.
• Đàm phán về các điều khoản bảo증 (representations and warranties) liên quan đến bảo mật dữ liệu và chất lượng phần mềm trong SPA, kèm theo mécanisme điều chỉnh giá nếu phát hiện lỗi sau closing.
• Cho đội ngũ CNTT tham gia vào các buổi mảng đàm phán (negotiation meeting) để đưa ra ý kiến về mức độ khó易 của việc tích hợp hệ thống và đề xuất kế hoạch PMI thực tế.

Nhà đầu tư (PE/VC) và bộ phận Corporate Development nên:

• Đưa thẩm định CNTT vào checklist bắt buộc cho mọi deal có trọng số công nghệ > 30 % giá trị enterprise.
• Tham khảo các framework quốc tế (ví dụ: IT Due Diligence Framework của Deloitte hoặc EY) và điều chỉnh cho bối cảnh Việt Nam.
• Đối theo sau closing ít nhất 6‑12 tháng để theo dõi thực hiện kế hoạch nâng cấp hệ thống và đo lường mức độ đạt được synergies CNTT.
• Thời đại 4.0 đặt công nghệ ở vị trí chiến lược trong mọi hoạt động kinh doanh, và M&A cũng không phải là ngoại lệ. Thẩm định CNTT không còn là một bước “tùy chọn” mà là yếu tố quyết định thành công hoặc thất bại của một thương vụ, đặc biệt trong bối cảnh vốn nước ngoài đang tăng mạnh và các ngành truyền thống đang trải qua bước chuyển đổi số. Việc đầu tư vào một quá trình thẩm định CNTT có hệ thống, khách quan và dựa trên dữ liệu thực tế không chỉ giúp giảm thiểu rủi ro pháp lý và tài chính mà còn tối ưu hoá giá trị sau sáp nhập, đồng thời tạo ra nền tảng vững chắc cho quá trình phát triển bền vững sau khi hai bên hợp nhất.
• Các bên tham gia deal – từ founders, C‑level, bộ phận Corporate Development, luật sư tới nhà đầu tư – đều cần nhận ra rằng việc hiểu sâu về chất lượng, khả năng mở rộng và mức độ rủi ro của hệ thống CNTT là chìa khóa để biến một kế hoạch M&A thành một câu chuyện thành công thực sự, thay vì một đòn bẫy tài chính chỉ nhìn thấy trên giấy.

Tham khảo

• M&A trong thời kỳ chuyển biến chiến lược - baodautu
• Vốn Nhật đẩy mạnh M&A tại Việt Nam - Tin nhanh chứng khoán
• Tránh tranh chấp pháp lý hậu giao dịch M&A không khó - Tạp chí Kinh tế Sài Gòn
• Chương 2: Bản lĩnh và sứ mệnh - EY
• Thẩm định CNTT - Yếu tố quyết định thành công các thương vụ M&A trong thời đại 4.0 - CafeF
• Thị trường M&A Việt Nam 2019 - 2020: Trỗi dậy trong trạng thái bình thường mới - baodautu

Giải thích thuật ngữ

Kết luận