3 tháng sau: Toàn bộ hệ thống sập 12 ngày trong mùa cao điểm, mất gần 7 tỷ doanh thu. Không ai nói dối bạn ở bảng kiểm tra. Chỉ là mọi thứ đó đúng vào 14h chiều thứ 3, ngày người kiểm tra đến. Đến ngày bạn thực sự vận hành, tất cả đã thay đổi.
Đây không phải câu chuyện hư cấu. Đây là kịch bản xảy ra với 41% các vụ M&A bán lẻ và phân phối trên toàn khu vực Đông Nam Á trong 3 năm qua. Và lỗi gốc không nằm ở người kiểm tra. Lỗi nằm ở cái niềm tin sai lầm mà toàn ngành đang nuôi: rằng distribution / retail it due diligence chỉ là một checklist tick xong là xong.
Checklist một lần là cái bẫy lớn nhất bạn có thể rơi vào
Khi vào giai đoạn cuối thương vụ, áp lực hoàn tất thủ tục rất lớn. Thuê đội tư vấn, họ đưa ra 127 mục cần kiểm tra. Đội bên được mua chạy hết 3 ngày gửi lại bản đáp án toàn dấu tích. Bạn trả tiền tư vấn, ký hợp đồng, ăn mừng. Nhưng vấn đề là ngành bán lẻ phân phối không đứng yên một giây nào.
Tuần sau họ ký hợp đồng nhà cung cấp kho mới. Tháng sau họ cập nhật phiên bản POS. Mùa cao điểm đến họ thuê công ty logistics bên thứ ba xử lý đơn hàng. Tất cả những thay đổi này không chỉ thay đổi vận hành; chúng thay đổi hoàn toàn bản đồ rủi ro CNTT của doanh nghiệp. Và cái checklist bạn đã tick xanh 2 tháng trước? Đến lúc đó nó trở nên vô dụng hoàn toàn.
Case Study thực tế:
Một vụ mua lại chuỗi siêu thị ở miền Nam đã hoàn tất khâu due diligence với chứng chỉ PCI DSS đạt chuẩn. Tuy nhiên, 5 tháng sau xảy ra rò rỉ 120 ngàn số thẻ tín dụng khách. Lý do: 2 tuần sau khi kết thúc kiểm tra, đội IT bên được mua đã lắp thêm 17 cái terminal POS cũ từ kho lưu trữ để phục vụ Tết. Các máy này hết hỗ trợ bảo mật từ 2019. Không ai kiểm tra lại. Không ai báo cáo.
Đây không phải lỗi sơ suất. Đây là lỗi thiết kế của toàn bộ quy trình due diligence hiện nay. Người ta đang chụp một tấm ảnh của một hệ thống đang chạy liên tục, rồi giả định tấm ảnh đó sẽ đúng mãi mãi.
Những điểm mù không bao giờ xuất hiện trên checklist
Khi thực hiện distribution / retail it due diligence, các đội tư vấn thường chỉ tập trung vào hạ tầng server, giấy phép phần mềm hay kế hoạch phục hồi thảm họa. Những thứ thật sự “giết chết” thương vụ thường nằm ở các vùng tối sau:
Ánh xạ dữ liệu giữa POS và ERP
Không ai báo cho bạn một bên dùng mã sản phẩm 10 ký tự, bên kia dùng 15 ký tự có dấu. Với 42.000 SKU, việc ánh xạ từng cái một sẽ tốn 7 tháng thay vì 2 tuần như dự kiến. Những quy tắc nhỏ này ăn sâu vào từng dòng code backend. Khi bạn cố gắng ghép hai hệ thống lại, chúng không khớp vào nhau — chúng đâm vào nhau. Đội kỹ thuật sẽ phải viết hàng ngàn dòng code chắp vá, tạo ra những lỗ hổng tiềm ẩn khiến hệ thống sập vào đúng ngày bận nhất trong năm.
Đội ngũ IT không phải một dòng trên bảng tổng kết
9 trong 10 vụ tích hợp thất bại không phải vì máy móc, mà vì con người. Bạn có thể mua toàn bộ server và mã nguồn, nhưng bạn không thể mua văn hóa. Một đội IT quen quy trình chặt chẽ ghép với một đội thường xuyên “đẩy update lên production lúc 2 giờ chiều thứ 6” sẽ tạo ra xung đột không thể cứu vãn. Tệ hơn, những người duy nhất hiểu rõ hệ thống legacy 10 năm tuổi thường sẽ nộp đơn nghỉ việc ngay sau khi sáp nhập, để lại cho bạn một “mớ bòng bong” không ai biết vận hành.
Nhà cung cấp bên thứ ba là lỗ hổng vô hình
Trong ngành phân phối, 70% rủi ro CNTT đến từ những đối tác bạn không bao giờ kiểm tra lần thứ hai. Nhà cung cấp phần mềm kho đổi Cloud, công ty logistics cập nhật API, đối tác thanh toán đổi nhà xử lý dữ liệu… Tất cả xảy ra hàng tháng.
Báo cáo từ MetricStream chỉ ra rằng 68% các vụ gián đoạn chuỗi cung ứng bán lẻ năm 2023 đến từ thay đổi tại nhà cung cấp bên thứ ba mà không có cơ chế giám sát định kỳ. Bạn có thể đọc đầy đủ phân tích tại đây.
Thay vì checklist, xây dựng vòng lặp giám sát
Không có tấm ảnh nào đủ tốt cho một hệ thống đang di chuyển liên tục. Thay vì thế, bạn cần xây dựng một vòng lặp chạy liên tục từ trước khi ký hợp đồng cho đến hết vòng đời thương vụ:
- Phân loại rủi ro: Phân nhóm tất cả đối tác, nhà cung cấp và hệ thống theo mức độ ảnh hưởng.
- Đánh giá định kỳ: Thiết lập lịch kiểm tra mỗi 3 tháng cho hệ thống quan trọng và 6 tháng cho đối tác cấp 1.
- Kích hoạt tự động: Mọi thay đổi về nhà cung cấp hoặc cập nhật phần mềm lớn phải tự động kích hoạt một vòng đánh giá mới.
- Theo dõi KPI thực tế: Ngừng nhìn vào giấy chứng nhận, hãy nhìn vào dữ liệu vận hành thực tế.
- Đánh giá văn hóa IT: Thực hiện rà soát năng lực và sự gắn kết của đội ngũ kỹ thuật ít nhất mỗi quý trong năm đầu sau sáp nhập.
Bạn có thể làm gì từ hôm nay
Nếu bạn đang chuẩn bị làm distribution / retail it due diligence, đừng hỏi đội tư vấn “chúng ta đã tick hết các mục chưa”. Hãy hỏi họ: “chúng ta sẽ kiểm tra lại những mục này khi nào tiếp theo?”.
Nếu đã hoàn tất sáp nhập, hãy mở lại bảng due diligence cũ. Đi từng dòng một và đánh dấu những thứ đã thay đổi từ ngày kiểm tra cuối cùng. Bạn sẽ ngạc nhiên trước số lượng lỗ hổng mới xuất hiện.
Sau cùng, bạn không mua một ngôi nhà chỉ để kiểm tra ổ khóa một lần duy nhất ngày nhận nhà. Bạn kiểm tra cửa mỗi tối, thay khóa khi có người giúp việc mới và bảo trì báo trộm định kỳ. Tại sao lại đối xử với tài sản vài trăm tỷ của mình kém cỏi hơn thế?
Để xây dựng uy tín chuyên môn và tiếp cận đối tượng khách hàng trong ngành bán lẻ, phân phối và tư vấn M&A, bạn có thể tham khảo các gói backlink chuẩn EEAT từ Backlink Cafe. Họ cung cấp gói Ahrefs, A+, GEO và 5k với link thủ công 100% mũ trắng, domain DR trên 75, đã giúp hơn 1700 doanh nghiệp leo top Google ngay cả với những ngách rất chuyên sâu. Chi tiết xem tại: https://vietgiatrang.com/dich-vu-backlink/
Leave a Reply