Red Flags in der Due Diligence, die CFOs bei M&A-Deals übersehen

Die Literatur zur Post-Merger-Integration ist voll von Deals, die auf dem Papier saubere aussahen. HPs Abschreibung von 11 Milliarden Dollar auf Autonomy im Jahr 2012 oder Microsofts Impairment von 7,6 Milliarden Dollar auf Nokia im Jahr 2015 waren keine Fehler der Finanzmodellierung. Es waren Fehler in der Prüfung: geprüft wurde das Falsche. Die Finanzteams führten eine rigorose EBITDAEBITDAEBITDA (Earnings Before Interest, Taxes, Depreciation, and Amortization) measures a company's operating profitability before financing and accounting decisions, used to compare core performance across firms.Vollständige Definition ansehen →-Analyse durch und übersahen dabei manipulierte Umsatzrealisierung, kulturelle Unverträglichkeit und Technologieschulden, die das Kernprodukt des Targets nahezu unwartbar machten. 2026, mit anziehenden Deal-Volumina und Private-Equity-Sponsoren, die schneller als je zuvor ihr Dry Powder einsetzen wollen, ist der Druck auf CFOs enorm, abzuschließen statt nachzubohren. Genau dieser Druck zerstört Wert.

Die gute Nachricht: Die schädlichsten Red Flags folgen erkennbaren Mustern. Sie sind nicht zufällig. Und die meisten zeigen sich an denselben vier oder fünf Stellen, Deal für Deal.

Ein strukturierter Ansatz, um zu erfassen, was Ihr Team übersehen wird

Beginnen Sie mit der Umsatzqualität, nicht mit der Umsatzhöhe

Der erste Schritt in jedem Diligence-Prozess sollte sein, den ausgewiesenen Umsatz in seine Bestandteile zu zerlegen: recurring versus einmalig, kontrahiert versus jederzeit kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →ündbar, auf wenige Kunden konzentriert versus verteilt. Ein Target, das 20 % Wachstum im Jahresvergleich ausweist, verdeckt möglicherweise, dass 40 % dieses Umsatzes von zwei Kunden mit Verträgen stammen, die innerhalb von 18 Monaten auslaufen. Fordern Sie Umsatzdaten auf Kundenebene für die letzten fünf Jahre an. Verlangen Sie Renewal Rates nach Kohorte, nicht gemischte Durchschnittswerte. Wenn das Team des Verkäufers das nicht innerhalb von 48 Stunden liefern kann, ist das selbst ein Signal.

Achten Sie bei Produktunternehmen auf Channel Stuffing. Quartalsumsätze, die in den letzten zwei Wochen jeder Periode nach oben schießen, kombiniert mit steigenden Days Sales Outstanding, sind ein klassisches Anzeichen. Ziehen Sie die Altersstruktur der Forderungen und legen Sie sie über die Kundenliste. Wenn Ihre größten Umsatzträger auch in der Spalte „über 90 Tage überfällig“ auftauchen, ist der Umsatz in jeder praktischen Hinsicht nicht real.

Prüfen Sie das Working CapitalWorking CapitalWorking capital is the difference between a company's current assets and current liabilities, measuring short-term liquidity and the funds available to run daily operations.Vollständige Definition ansehen → mit derselben Härte wie das EBITDA

Bei Working-Capital-Anpassungen bluten Deals nach dem Closing aus. Verkäufer haben starke Anreize, das Working Capital in den Monaten vor der Signierung aufzublähen, indem sie Zahlungen hinauszögern, Forderungseinzüge beschleunigen oder die Bestände knapp fahren. Ein normalisierter Working-Capital-Peg, berechnet aus 12 Monaten Monatsdaten und nicht aus einer Momentaufnahme zum Quartalsende, weicht oft deutlich von dem ab, was der Verkäufer vorschlägt.

Fordern Sie monatliche Bilanzdaten der letzten 24 Monate an. Berechnen Sie das Working Capital zu jedem Monatsende. Wenn Sie ein Muster sehen, bei dem es im September und Dezember Spitzen erreicht, also in den Monaten, die Verkäufer typischerweise als Referenzdaten nutzen, haben Sie gesteuerte Bestände vor sich.

Überspringen Sie nicht die Prüfung von Technologie- und Dateninfrastruktur

Das ist der Bereich, den die meisten CFOs unterbesetzen. Insbesondere Finanzinvestoren behandeln IT-Diligence als Häkchen auf einer Liste statt als Werttreiber. Die Kosten, technische Schulden zu beheben, von Legacy-Plattformen zu migrieren oder Infrastruktur am Ende ihres Lebenszyklus zu ersetzen, liegen häufig bei 3-5 % des Deal-Value und erscheinen selten im Jahresabschluss des Verkäufers.

Beauftragen Sie ein unabhängiges technisches Prüfteam, nicht den Integrationsberater, der auch das Mandat nach dem Closing haben will. Lassen Sie die Kernsysteme des Targets an drei konkreten Fragen messen: Was kostet es, die aktuelle Funktionalität für die nächsten 24 Monate zu erhalten, was würde eine Migration auf den Stack des Käufers kosten, und gibt es unbehobene Sicherheitslücken oder Verstöße gegen Open-Source-Lizenzen, die eine rechtliche Exponierung schaffen. Zum letzten Punkt: Softwareunternehmen, die auf GPL-lizenzierten Open-Source-Komponenten mit proprietären Wrappern aufbauen, sind schon in kostspieligen Rechtsstreitigkeiten gelandet. Prüfen Sie die Software-Composition-Analysis-Berichte, falls es sie gibt. Falls nicht, geben Sie einen in Auftrag.

Erfassen Sie das People Risk explizit

Die Abhängigkeit von Schlüsselpersonen ist eines der am häufigsten eingeräumten und am wenigsten rigoros analysierten Risiken in M&A. Anzuerkennen, dass der CTO eines Targets wichtig ist, ist keine Diligence. Diligence heißt festzustellen, was mit der Umsetzung der Produkt-Roadmap, den Kundenbeziehungen und dem institutionellen Wissen passiert, wenn diese Person innerhalb von sechs Monaten nach dem Closing geht, und dann zu prüfen, ob die Retention-Mechanismen rechtlich durchsetzbar und wirtschaftlich ausreichend sind.

Gehen Sie über das Organigramm hinaus. Bitten Sie das Führungsteam des Targets, die fünf Personen zu nennen, die das Geschäft nicht verlieren darf. Dann gleichen Sie diese Namen mit LinkedIn-Aktivität, aktuellen Vesting-Plänen für Beteiligungen und etwaigen Wettbewerbsverboten ab, die nach anwendbarem Recht halten oder auch nicht (Wettbewerbsverbote sind in mehreren US-Bundesstaaten infolge der FTC-Vorgaben und einzelstaatlicher Gesetzgebung zunehmend nicht durchsetzbar).

Stresstesten Sie die regulatorische und ESG-Exponierung

Umweltverbindlichkeiten tauchen erfahrungsgemäß gern erst nach dem Closing auf. Superfund-Haftung an früheren Produktionsstandorten etwa kann Käufer treffen, selbst wenn die Kontamination vor der Akquisition entstanden ist. Fordern Sie Phase-I- und Phase-II-Umweltgutachten für jedes Target mit physischem Betrieb an. Bei Deals in regulierten Branchen modellieren Sie die Kosten von Compliance-Lücken unabhängig, statt der Zusicherung des Verkäufers zu glauben, das Geschäft sei „im Wesentlichen compliant“.

Speziell zu ESG: Der Druck institutioneller LPs und die anstehenden Offenlegungspflichten in der EU und den USA bedeuten, dass der Kauf eines Unternehmens mit nicht offengelegten Lücken in den Emissionsdaten oder mit Arbeitsrechtsproblemen in der Lieferkette nach dem Closing Reputations- und Compliance-Kosten verursacht, die es vor fünf Jahren nicht gab. Das ist nicht theoretisch. Führen Sie im Rahmen der Diligence eine Verifizierung der Scope-1- und Scope-2-Emissionen durch, und wenn das Target über seine Lieferkette eine materielle Scope-3-Exponierung hat, halten Sie das im Risikoregister ausdrücklich fest.

Fallen, an denen auch erfahrene Teams scheitern

Diligence-Zeitpläne zusammenzustauchen, um dem Wettbewerbsdruck in Auktionen nachzugeben, ist der mit Abstand häufigste Fehlermodus. Eine vierwöchige Diligence-Phase bei einem komplexen Geschäft ist keine Diligence, das ist eine Besichtigung. Wenn der Verkäufer keinen gründlichen Prozess zulässt, ist diese Weigerung selbst ein Datenpunkt.

Sich vollständig auf die Management-Präsentationen des Targets zu verlassen, ohne unabhängige Verifizierung, ist der zweite. Management-Decks sind Marketingdokumente. Gleichen Sie jede wesentliche Behauptung mit den zugrunde liegenden Quelldaten ab.

Schließlich ist es strukturell gefährlich, die finanziellen, rechtlichen, technischen und kommerziellen Workstreams so zu isolieren, dass sie ihre Erkenntnisse nie austauschen. Der Insight, dass der größte Kunde eines Targets in Verhandlungen über die Vertragsverlängerung steckt, wird erst dann zum Risiko, wenn der Befund des Finanzteams zur Umsatzkonzentration mit der Kunden-Health-Bewertung des kommerziellen Teams zusammengebracht wird. Planen Sie ausdrückliche Synthese-Sessions über die Workstreams hinweg in den Diligence-Zeitplan ein.

Quick Wins für diese Woche

• Ziehen Sie die monatlichen Abschlüsse der letzten sechs Monate für Ihr aktuelles PipelinePipelineAll active sales opportunities across the stages of the sales process, together with their combined potential value and probability of closing.Vollständige Definition ansehen →-Target und berechnen Sie das Working Capital zu jedem Periodenende, bevor der Verkäufer einen Peg vorschlägt.
• Ergänzen Sie Ihre Standard-Checkliste für technische Diligence um eine Software Composition Analysis, falls sie noch nicht enthalten ist.
• Verlangen Sie vom Deal-Team ein Memo mit Befunden über alle Workstreams zur Hälfte der Diligence, nicht erst am Ende.
• Prüfen Sie die Durchsetzbarkeit von Wettbewerbsverboten anhand der jeweiligen Rechtslage, bevor Sie sie als Retention-Instrument betrachten.
• Geben Sie für jedes Target mit physischem Betrieb ein unabhängiges Phase-I-Umweltgutachten in Auftrag, auch wenn der Verkäufer eines vorlegt.

Die Red Flags, die Käufer am meisten Geld kosten, sind selten versteckt. Sie stehen in den Daten und werden einfach nicht gesucht, weil der Prozess keine Zeit, keine Ressourcen und keine bereichsübergreifende Koordination dafür vorgesehen hat. Den Prozess in diesen fünf Bereichen zu schärfen, bevor die Exklusivität Ihren Hebel wegnimmt, ist der Punkt, an dem der CFO den Deal verdient.