Wycena firmy zajmującej się bezpieczeństwem danych – porady

Wycena firmy cyberbezpieczeństwa wymaga połączenia danych finansowych, technologicznych i operacyjnych. W tej branży wartość tworzą nie tylko przychody. Równie ważne są autorskie rozwiązania, kompetencje zespołu, umowy z klientami oraz reputacja. Dlatego zwykłe spojrzenie na bilans może nie pokazać pełnego potencjału przedsiębiorstwa.

Co należy sprawdzić przed sprzedażą firmy lub rozmową z inwestorem? Jakie dokumenty przygotować? Poniżej przedstawiam najważniejsze obszary analizy oraz typowe pułapki.

Wycena firmy cyberbezpieczeństwa – dlaczego jest wymagająca?

Przedsiębiorstwa zajmujące się ochroną danych często opierają działalność na wiedzy i zaufaniu. Dlatego znaczna część ich wartości nie wynika bezpośrednio z posiadanego sprzętu. Źródłem przewagi mogą być natomiast kompetencje pracowników, procedury, oprogramowanie oraz relacje z klientami.

Dodatkowo rynek rozwija się szybko. Rozwiązanie atrakcyjne dzisiaj może jednak wymagać kosztownej aktualizacji w kolejnym okresie. Zatem analiza musi uwzględniać zarówno możliwości rozwoju, jak i ryzyko technologicznego starzenia się produktów.

Na ocenę przedsiębiorstwa wpływają przede wszystkim:

• powtarzalność przychodów, ponieważ abonamenty i stałe umowy zwiększają przewidywalność wyników;
• utrzymanie klientów, które pokazuje rzeczywistą jakość usług;
• kompetencje zespołu, zatem możliwość obsługi złożonych projektów;
• własne rozwiązania technologiczne, o ile firma ma prawa do ich używania i rozwijania;
• reputacja, ponieważ klienci powierzają przedsiębiorstwu wrażliwe informacje;
• zdolność skalowania, czyli możliwość zwiększania sprzedaży bez proporcjonalnego wzrostu kosztów.

Portfel klientów i kontrakty usługowe

Stabilność portfela klientów ma duże znaczenie, ponieważ wpływa na możliwość prognozowania wyników. Sama liczba odbiorców nie wystarczy. Trzeba także zbadać długość współpracy, zakres usług oraz warunki wypowiedzenia umów.

Wysoki udział jednego klienta może zapewniać znaczne przychody. Jednocześnie tworzy jednak ryzyko koncentracji. Utrata takiego kontraktu mogłaby szybko obniżyć wynik finansowy, dlatego warto przygotować również scenariusz jego zakończenia.

Jak analizować umowy z klientami?

• sprawdź okres obowiązywania i zasady przedłużenia;
• ustal, czy wynagrodzenie ma charakter stały, abonamentowy czy projektowy;
• oceń możliwość zmiany cen wraz ze wzrostem kosztów;
• przeanalizuj odpowiedzialność za przerwy w świadczeniu usług;
• zweryfikuj zasady rozwiązania kontraktu i ewentualne kary;
• sprawdź, czy umowy mogą zostać przejęte przez nabywcę firmy.

Co więcej, należy oddzielić przychody powtarzalne od jednorazowych wdrożeń. Dzięki temu inwestor widzi, jaka część sprzedaży może utrzymywać się bez ciągłego pozyskiwania nowych projektów.

Wycena firmy cyberbezpieczeństwa a technologia

Autorskie oprogramowanie może stanowić ważny składnik wartości. Jednak samo posiadanie kodu nie oznacza jeszcze przewagi rynkowej. Należy sprawdzić, czy rozwiązanie jest rozwijane, wykorzystywane przez klientów oraz właściwie udokumentowane.

Znaczenie mają również prawa do technologii. Jeżeli system stworzyli podwykonawcy lub byli pracownicy, trzeba ustalić zakres praw przysługujących przedsiębiorstwu. Wątpliwości w tym obszarze mogą bowiem ograniczyć możliwość dalszego rozwoju albo sprzedaży rozwiązania.

Podczas analizy technologii warto ocenić:

• aktualność i skalowalność oprogramowania;
• jakość dokumentacji technicznej;
• zależność od zewnętrznych bibliotek i dostawców;
• koszty utrzymania oraz aktualizacji;
• częstotliwość awarii i zgłoszeń klientów;
• możliwość integracji z systemami odbiorców;
• prawa do kodu, marki, domen oraz dokumentacji.

Więcej o analizie takich zasobów przeczytasz w artykule o kluczowych elementach raportu wyceny przedsiębiorstwa.

Zespół i zależność firmy od ekspertów

W branży bezpieczeństwa danych kompetencje zespołu często decydują o jakości usługi. Dlatego należy ustalić, czy wiedza jest rozłożona pomiędzy pracowników, czy skupiona w rękach jednej osoby. Duża zależność od założyciela lub głównego specjalisty zwiększa ryzyko transakcji.

Dodatkowo znaczenie ma rotacja pracowników. Częste odejścia mogą prowadzić do utraty wiedzy i relacji z klientami. Tymczasem stabilny zespół ułatwia kontynuację projektów oraz rozwój usług.

Co warto sprawdzić w obszarze kadrowym?

• strukturę zatrudnienia i zakresy odpowiedzialności;
• staż kluczowych specjalistów;
• historię rotacji zespołu;
• system przekazywania wiedzy;
• dokumentację procedur technicznych;
• zależność relacji handlowych od właściciela;
• koszty pozyskania i utrzymania ekspertów.

Czy certyfikaty pracowników automatycznie podnoszą wartość? Nie zawsze. Liczy się przede wszystkim ich praktyczne wykorzystanie, ponieważ inwestor ocenia zdolność firmy do realizacji kontraktów i utrzymania klientów.

Wycena firmy cyberbezpieczeństwa – dane finansowe

Dane finansowe powinny pokazywać nie tylko poziom sprzedaży. Ważna jest również jakość przychodów, rentowność usług i zapotrzebowanie na kapitał. Dlatego wyniki warto podzielić według klientów, produktów oraz rodzajów umów.

Warto również wyodrębnić zdarzenia jednorazowe. Przykładem może być duże wdrożenie, które nie powtórzy się w przyszłości. Bez takiej korekty wynik może sprawiać wrażenie bardziej stabilnego, niż jest w rzeczywistości.

Jakie dokumenty przygotować do analizy?

Kompletna dokumentacja przyspiesza prace i ogranicza liczbę dodatkowych pytań. Zatem najlepiej przygotować jedną uporządkowaną bazę danych. Powinna ona łączyć informacje finansowe, handlowe i technologiczne.

• zestawienia finansowe za dostępne okresy;
• sprzedaż według klientów, produktów i rodzajów umów;
• lista aktywnych oraz zakończonych kontraktów;
• informacje o retencji i utraconych klientach;
• wykaz autorskiego oprogramowania oraz praw do niego;
• dokumentacja procesów i infrastruktury technicznej;
• zestawienie kosztów rozwoju produktów;
• informacje o zespole oraz kluczowych kompetencjach;
• rejestr reklamacji, awarii i incydentów;
• prognozy rozwoju wraz z opisem przyjętych założeń.

Przydatna będzie także checklista przedstawiona w artykule o dokumentach potrzebnych do wyceny firmy. Zakres należy jednak dopasować do specyfiki przedsiębiorstwa technologicznego.

Kiedy warto zamówić wycenę?

Analizę warto rozpocząć jeszcze przed wejściem w formalne negocjacje. Dzięki temu właściciel ma czas na uporządkowanie danych i wyjaśnienie rozbieżności. Dodatkowo może wcześniej zidentyfikować ryzyka obniżające ocenę przedsiębiorstwa.

Wycena jest szczególnie przydatna:

• przed sprzedażą firmy lub jej udziałów;
• podczas pozyskiwania inwestora;
• przy reorganizacji przedsiębiorstwa;
• w ramach sukcesji właścicielskiej;
• przy rozliczeniach pomiędzy wspólnikami;
• przed wniesieniem aktywów do innego podmiotu;
• podczas negocjowania finansowania rozwoju.

Czy wycenę należy wykonywać dopiero po otrzymaniu oferty inwestora? Zwykle nie. Wcześniejsze przygotowanie pozwala bowiem lepiej ocenić, czy zaproponowana cena odpowiada sytuacji firmy.

Wycena firmy cyberbezpieczeństwa – przebieg procesu

Proces rozpoczyna się od określenia celu i zakresu analizy. Następnie porządkowane są dane finansowe, kontrakty, informacje o technologii oraz ryzyka. W rezultacie można przygotować spójny obraz działalności.

1. Ustalenie celu – określenie odbiorcy raportu i sposobu wykorzystania wyniku.
2. Analiza modelu biznesowego – identyfikacja źródeł przychodów oraz przewag.
3. Badanie danych finansowych – ocena jakości sprzedaży, kosztów i rentowności.
4. Analiza klientów – koncentracja, retencja i długość umów.
5. Ocena technologii – prawa, aktualność, skalowalność i koszty rozwoju.
6. Identyfikacja ryzyk – zależność od zespołu, dostawców i kluczowych kontraktów.
7. Przygotowanie scenariuszy – analiza zmian najważniejszych założeń.
8. Opracowanie raportu – przedstawienie wyniku, ograniczeń i rekomendacji.

Szczegółowy układ prac znajdziesz również w materiale opisującym proces wyceny firmy.

Jak czytać wynik wyceny?

Końcowa wartość nie powinna być analizowana bez informacji o przyjętych założeniach. Dlatego raport musi jasno wskazywać datę analizy, zakres danych i zidentyfikowane ograniczenia. Ważne jest także rozróżnienie wartości działalności od wartości udziałów właścicieli.

Podczas czytania raportu zwróć uwagę na:

• cel i datę przeprowadzenia analizy;
• zakres uwzględnionych aktywów i zobowiązań;
• prognozy sprzedaży oraz kosztów;
• założenia dotyczące utrzymania klientów;
• wydatki potrzebne do dalszego rozwoju technologii;
• sposób uwzględnienia zadłużenia i środków pieniężnych;
• scenariusze pokazujące wpływ kluczowych ryzyk;
• ograniczenia wynikające z jakości dokumentacji.

Jedna liczba nie zawsze odpowiada na wszystkie pytania. Zatem obok wyniku głównego warto analizować przedział i scenariusze. Pokazują one, co może się wydarzyć po utracie klienta, wzroście kosztów albo opóźnieniu rozwoju produktu.

Typowe pułapki podczas wyceny

Najczęstszym błędem jest przypisywanie wysokiej wartości każdemu rozwiązaniu technologicznemu. Tymczasem produkt tworzy wartość dopiero wtedy, gdy klienci chcą za niego płacić. Dlatego należy łączyć ocenę technologii z analizą wyników i perspektyw sprzedaży.

Problemy mogą również powodować:

• nieuwzględnienie zależności od założyciela;
• brak potwierdzonych praw do oprogramowania;
• opieranie prognoz na jednorazowych projektach;
• pomijanie kosztów aktualizacji technologii;
• nieuwzględnienie koncentracji klientów;
• traktowanie podpisanej umowy jak gwarancji przychodu;
• pomijanie incydentów i reklamacji;
• zbyt optymistyczne założenia dotyczące wzrostu;
• brak spójności pomiędzy danymi finansowymi a operacyjnymi.

Co więcej, sam wzrost rynku nie gwarantuje rozwoju konkretnej firmy. Informacje o otoczeniu mogą wspierać analizę, jednak nie zastąpią danych przedsiębiorstwa. Materiały o cyfrowym bezpieczeństwie publikuje między innymi OECD.

Jak zwiększyć wartość firmy przed transakcją?

Przygotowanie do sprzedaży warto rozpocząć z wyprzedzeniem. Dzięki temu można ograniczyć ryzyka, które inwestor wykorzystałby podczas negocjacji. Największe znaczenie ma uporządkowanie umów, praw do technologii oraz procesów wewnętrznych.

• zwiększ udział przychodów powtarzalnych;
• ogranicz koncentrację sprzedaży;
• uporządkuj prawa do kodu i dokumentacji;
• rozłóż wiedzę pomiędzy członków zespołu;
• udokumentuj procesy techniczne i handlowe;
• monitoruj rentowność poszczególnych usług;
• przygotuj uzasadniony plan rozwoju;
• prowadź rejestr ryzyk i działań ograniczających;
• wyjaśnij wszystkie zdarzenia jednorazowe w wynikach.

Nie każde działanie od razu podniesie wynik finansowy. Jednak uporządkowana firma jest łatwiejsza do przejęcia, ponieważ nabywca może szybciej ocenić jej ryzyko i potencjał.

Wycena firmy cyberbezpieczeństwa – podsumowanie

Wycena firmy cyberbezpieczeństwa powinna obejmować finanse, klientów, technologię, zespół i reputację. Każdy z tych obszarów wpływa na możliwość generowania przyszłych przychodów. Jednak ich znaczenie trzeba potwierdzić danymi i dokumentami.

Rzetelna analiza pomaga przygotować firmę do sprzedaży, pozyskania inwestora albo reorganizacji. Dodatkowo ujawnia ryzyka, które warto ograniczyć jeszcze przed rozpoczęciem negocjacji.

Planujesz transakcję lub chcesz sprawdzić wartość przedsiębiorstwa? Napisz, aby ustalić zakres prac oraz listę materiałów potrzebnych do przeprowadzenia analizy.