Inleiding
Due diligence is een exercitie in beheerste twijfel. Een investeringscommissie vraagt zich af of de onderneming, de winst en de technologie zoals beschreven door een verkoper bestand zijn tegen kritisch onderzoek voordat kapitaal wordt gecommitteerd. Het antwoord wordt samengesteld uit onvolmaakte administratie, beperkte toegang, wisselende populaties in de dataruimte, toelichtingen van het management en gespecialiseerd oordeel. Kunstmatige intelligentie voegt een nieuwe analytische laag aan dat proces toe. Het kan grote verzamelingen documenten lezen, classificeren en vergelijken; koppelingen voorstellen tussen inconsistente gegevens; samenvattingen van kwesties opstellen; en beoordelaars naar uitzonderingen leiden. Het kan ook zelfverzekerde uitspraken doen die niet worden onderbouwd, perioden of entiteiten door elkaar halen, een ontbrekende populatie over het hoofd zien en een berekening coherent laten lijken terwijl de invoer ervan onjuist is.
Actueel marktbewijs laat zien dat AI zijn intrede heeft gedaan in transactiewerk. Het KPMG-onderzoek van 2026 besloeg 700 senior M&A-besluitvormers in 20 landen en rechtsgebieden. Zesenvijftig procent meldde dat zij agentische AI inzetten bij due diligence en waardering. In hetzelfde onderzoek meldde 59 procent een efficiëntiewinst van meer dan 10 procent bij concurrentie-intelligentie en marktanalyse, terwijl 17 procent een efficiëntiewinst van meer dan 25 procent meldde bij waarderingsmodellering en scenarioplanning en bij budgetmodellering en -tracking [1,2]. Dit zijn door respondenten gerapporteerde bevindingen. Zij tonen geen causale productiviteit, foutreductie of beleggingsprestaties aan.
Meting is aanzienlijk minder volwassen dan adoptie. Het Thomson Reuters Institute ondervroeg in oktober en november 2025 1.514 professionals in juridische functies; belasting-, audit- en accountingfuncties; bedrijfsrisico en fraude; en overheidstaken. Veertig procent meldde organisatiebreed gebruik van generatieve AI, vergeleken met 22 procent in de vorige editie. Achttien procent meldde dat hun organisaties AI-maatstaven voor rendement op investering verzamelden, en 40 procent wist niet of dergelijke maatstaven werden verzameld [3]. De steekproef reikt verder dan transacties. Zij levert bewijs voor een brede meetkloof in de professionele dienstverlening, niet voor een M&A-specifieke uitkomst.
Dit onderzoekspaper ontwikkelt een operationeel model voor AI-ondersteunde commerciële due diligence, financiële due diligence en technologische due diligence, afgekort als CDD, FDD en TDD. Het model begint met de te toetsen assertie. Elke conclusie is verbonden met een bron, versie, transformatie, berekening of toets, uitzondering en beoordelaar. Het model scheidt generatief werk van deterministische berekening en reproduceerbaar testen. Het wijst benoemde personen aan om materiële uitzonderingen op te lossen en conclusies te autoriseren.
Het onderzoekspaper gebruikt geselecteerde PCAOB-beginselen voor auditbewijs als analytische analogie voor FDD. PCAOB-standaarden beheersen audits die binnen hun werkingssfeer worden uitgevoerd; zij beheersen niet elk financiële-due-diligencemandaat. De analogie is nuttig omdat zij de hoeveelheid bewijs onderscheidt van de relevantie en betrouwbaarheid ervan, tegenstrijdig materiaal als bewijs behandelt, de overtuigingskracht van bewijs koppelt aan risico en navraag onderscheidt van herberekening en heruitvoering [4-6]. Het transactiewerkprogramma en de contractuele verplichting blijven opdrachtspecifiek.
Onderzoeksvragen
De analyse behandelt vijf vragen:
- Welke CDD-, FDD- en TDD-taken zijn geschikt voor AI-ondersteunde ingestie, extractie, vergelijking en het opstellen van teksten?
- Welke berekeningen, toetsen, oordelen en autorisaties moeten deterministisch of onder controle van specialisten blijven?
- Hoe kan een due-diligenceteam elke materiële conclusie herleiden tot bewijs en van een gewijzigde bron doorvertalen naar de getroffen conclusies?
- Welke maatstaven onderscheiden verkorting van de doorlooptijd van vermindering van beoordelaarstijd en uitbreiding van de dekking?
- Welke controles op governance, beveiliging en beslissingsbevoegdheden ondersteunen een begrensde productie-uitrol?
Conclusie voor de directie
Matchpoint-analyse. AI verandert de due-diligencecapaciteit gemakkelijker dan de bewijsdrempel. De onmiddellijke kans is parallel werk: gecontroleerde ingestie, eerstelijnsclassificatie, populatiebrede vergelijking, rangschikking van uitzonderingen en het opstellen van teksten met bronvermelding kunnen functioneren terwijl specialisten de meest materiële vragen onderzoeken. De juiste operationele eenheid is een assertie, niet een document. Een document kan meerdere asserties ondersteunen en één assertie kan vele documenten, berekeningen, toetsen en interviews vereisen.
Matchpoint-analyse. Een gecontroleerde implementatie bestaat uit zes onderdelen. Ten eerste wordt het mandaat vertaald in atomaire asserties met een materialiteits- en bewijsregel. Ten tweede wordt elke bron geregistreerd met identiteit, versie, reikwijdte en toegang. Ten derde creëren extractie en classificatie traceerbare voorgestelde feiten in plaats van definitieve conclusies. Ten vierde voeren deterministische engines rekenkundige bewerkingen uit en voeren reproduceerbare hulpmiddelen technische toetsen uit. Ten vijfde worden uitzonderingen onder een gedefinieerd afsluitbeleid naar een eigenaar geleid. Ten zesde ondertekent een geautoriseerde beoordelaar de conclusie en legt het beslissingsrecord de basis en beperkingen vast.
De woorden "zonder aan strengheid in te boeten" beschrijven een beheersdoelstelling zonder gegarandeerd prestatieresultaat. Een pilot moet de ondersteunde workflow vergelijken met een gedefinieerde nulmeting op basis van brondekking, geldigheid van citaties, rekenkundige betrouwbaarheid, onopgeloste uitzonderingen, beoordelaarstijd, verstreken tijd, herwerk en opbrengst aan bevindingen. Kwaliteitsclaims vereisen waargenomen resultaten uit die pilot. Transactierendementen blijven buiten het bewijs dat voor dit onderzoekspaper beschikbaar is.

Adoptie, efficiëntie en de meetkloof
Wat huidige enquêtes aantonen
Het onderzoek van KPMG uit 2026 is direct relevant omdat de respondenten senior besluitvormers bij transacties waren. De enquête rapporteert inzet bij due diligence, waardering, het vinden van transacties, uitvoering, integratie en compliance. Zij beschrijft ook een verschuiving in economische reikwijdte: lagere marginale analysedkosten kunnen bredere contractbeoordeling, concurrentiebenchmarking en analyse van historische patronen haalbaarder maken [1]. Dit is bewijs uit de praktijk en uit enquêtes. Het ondersteunt een hypothese over uitgebreidere dekking. Een productieteam moet nog steeds de daadwerkelijk verwerkte populatie, de beoordeelde uitzonderingen en de behaalde nauwkeurigheid meten.
Het adoptiecijfer van de enquête moet samen met de methode worden gelezen. Er waren 700 respondenten; 519 waren afkomstig uit het bedrijfsleven en 181 van private equity-kantoren. Het veldwerk liep van 19 december 2025 tot 27 januari 2026. De enquête bestreek 20 landen en rechtsgebieden en 10 sectoren. Respondenten waren verantwoordelijk voor of betrokken bij M&A-beslissingen [1]. De gerapporteerde 56 procent beschrijft daarom die steekproef en de definitie van agentische-AI-implementatie in de enquête. Het bewijst niet dat 56 procent van alle dealteams een vergelijkbare workflow gebruikt.
De gerapporteerde efficiëntiebevindingen zijn nuttig als marktsignaal. Zij zijn geen certificaat voor transactiebeheersing. In het persbericht staat dat 59 procent een efficiëntiewinst van meer dan 10 procent rapporteerde bij concurrentie-intelligentie en marktanalyse. Zeventien procent rapporteerde een efficiëntiewinst van meer dan 25 procent bij waarderingsmodellering en scenarioplanning en bij budgetmodellering en -tracking [2]. Het openbaar gemaakte materiaal biedt geen onafhankelijk waargenomen nulmeting voor elke respondent, geen standaarddefinitie van werk en geen geverifieerde, voor kwaliteit gecorrigeerde outputmaatstaf. Het onderzoekspaper gebruikt de cijfers daarom om meting te motiveren, niet om Matchpoint-doelen vast te stellen.
Thomson Reuters biedt een breder perspectief op professionele dienstverlening. De enquête was online, omvatte 1.514 respondenten in 27 landen en screende deelnemers op bekendheid met AI. De meerderheid van de respondenten kwam uit de Verenigde Staten, het Verenigd Koninkrijk en Canada. Veelvoorkomende toepassingen waren onderzoek, tekstopstelling en samenvatting [3]. Deze taken lijken op onderdelen van de due-diligenceproductieketen, met name de eerste documentbeoordeling en het samenstellen van rapporten. De ROI-bevindingen van het rapport wijzen erop dat formele meting achter kan blijven bij dagelijks gebruik.
| Onderbouwing | Steekproef en periode | Gerapporteerd resultaat | Interpretatiegrens |
|---|---|---|---|
| KPMG M&A-enquête [1,2] | 700 senior dealmakers; 20 landen en rechtsgebieden; dec 2025-jan 2026 | 56% rapporteerde agentische AI bij due diligence en waardering | Zelfgerapporteerde inzet; geen universele claim over kwaliteit of uitkomsten |
| KPMG M&A-enquête [2] | Dezelfde steekproef | 59% meldde meer dan 10% efficiëntiewinst bij concurrentie-informatie en marktanalyse | Maatstaf en nulmeting verschillen per respondent |
| Thomson Reuters [3] | 1.514 professionals; 27 landen; okt.-nov. 2025 | 40% meldde organisatiebreed GenAI-gebruik; 18% meldde ROI-meting | Brede steekproef onder professionele dienstverleners; transactiespecifieke gevolgtrekkingen zijn niet beschikbaar |
Vier verschillende vormen van snelheid
Matchpoint-analyse. Due-diligence-teams moeten vier grootheden onderscheiden. Machinale verwerkingstijd meet de tijd die nodig is om een gedefinieerde input in te voeren of te analyseren. Beoordelingstijd registreert de menselijke inspanning die nodig is om de output te configureren, te inspecteren, te corrigeren en goed te keuren. Verstreken tijd meet kalendertijd vanaf een gedefinieerd startmoment tot een gedefinieerd voltooiingsmoment. Dekkingsuitbreiding registreert extra bronnen, records of tests die binnen een vergelijkbaar budget en tijdschema zijn afgerond.
Een workflow kan de machinale verwerkingstijd verkorten en de beoordelingstijd verlengen als outputs veel laagwaardige uitzonderingen opleveren. Hij kan de beoordelingstijd verkorten terwijl de verstreken tijd ongewijzigd blijft, omdat reacties van het management of externe bevestigingen het kritieke pad bepalen. Hij kan de verstreken tijd behouden terwijl de populatiedekking wordt uitgebreid. Elk resultaat is economisch verschillend. Een scorecard voor de pilot moet ze afzonderlijk vastleggen.
Het meetprobleem
De bevindingen van Thomson Reuters plaatsen de meetvraag centraal in de implementatie. Wanneer slechts 18 procent van de respondenten meldt dat ROI wordt verzameld en 40 procent niet weet of dit gebeurt, bieden adoptiestatistieken beperkt bewijs over bedrijfswaarde [3]. Een transactieteam heeft maatstaven nodig die aan het werkprogramma zelf zijn gekoppeld. Algemene tellingen van werknemersgebruik of verbruikte tokens bewijzen de kwaliteit van due diligence niet.
Matchpoint-analyse. De primaire meeteenheid is het paar bewering en procedure. Voor elke materiële bewering registreert het team verwacht bewijs, ontvangen bronnen, afgeronde procedures, gemelde uitzonderingen, opgeloste uitzonderingen, beoordelaarsminuten, voltooiingsdatum en status van de conclusie. Geaggregeerde programmamaatstaven worden op basis van deze registraties opgebouwd. Hierdoor kan een beoordelaar vaststellen of een sneller rapport voortkwam uit echte workflowverbetering, een beperktere scope of een lagere bewijsdrempel.
Wat grondigheid betekent bij transactiedue-diligence
Toereikendheid, relevantie en betrouwbaarheid
PCAOB AS 1105 beschrijft toereikendheid als de hoeveelheid controle-informatie en geschiktheid als de relevantie en betrouwbaarheid daarvan [4]. De standaard stelt ook dat bewijs informatie omvat die managementbeweringen ondersteunt en bevestigt, en informatie die deze tegenspreekt. Dit zijn controlevereisten binnen de reikwijdte van de PCAOB. Matchpoint analyse. Dezelfde onderscheiden vormen een nuttige discipline bij het ontwerp van due diligence.
Een grote dataroom kan ontoereikend zijn voor een materiële vraag. Tien versies van een intern opgestelde marktprognose kunnen minder bewijswaarde hebben dan een kleinere set onafhankelijke, actuele bronnen die qua perimeter overeenkomen. Een export van het grootboek kan als bestand volledig en als populatie onvolledig zijn wanneer entiteiten, perioden of journaalposten ontbreken. Een scan van een repository kan elk bestand verwerken en toch irrelevant blijven voor de productiearchitectuur wanneer de aangeleverde revisie verschilt van de geïmplementeerde code.
Matchpoint analyse. Elke bewering moet daarom een bewijsdrempel definiëren langs vier dimensies:
- Dekking: welke entiteiten, perioden, klanten, producten, repositories of omgevingen binnen de reikwijdte vallen.
- Relevantie: hoe nauw de bron en de procedure aansluiten bij de bewering.
- Betrouwbaarheid: onafhankelijkheid van de bron, beheersmaatregelen, originaliteit, herkomst en vatbaarheid voor wijziging.
- Actualiteit: de datum waarop het bewijs geldig is en de gebeurtenis waardoor het vervalt.
Risicogewogen bewijs
PCAOB AS 2301 koppelt een hoger ingeschat risico aan overtuigender bewijs en vereist procedures die relevante beweringen adresseren [5]. De standaard beschrijft professionele scepsis ook als een vragende instelling en een kritische beoordeling van bewijs. Matchpoint analyse. Een due-diligenceworkflow kan dit principe toepassen via een risicoscore per bewering die het minimale bewijsniveau en de senioriteit van de beoordelaar bepaalt.
Beweringen met hoge materialiteit kunnen een onafhankelijke bron, deterministische herberekening, specialistische beoordeling of directe toets vereisen. Beweringen met lagere materialiteit kunnen worden afgesloten met een gedocumenteerde interne bron en een plausibiliteitscontrole. De score automatiseert de beoordeling niet. Deze maakt het beoogde werkniveau zichtbaar en maakt het mogelijk afwijkingen goed te keuren.
Navraag, extractie, herberekening en heruitvoering
Een verklaring uit een interview is navraag. Een AI-samenvatting van dat interview blijft een weergave die is afgeleid van navraag. Door vloeiende formulering wordt het geen bevestiging. AS 1105 stelt dat navraag alleen onvoldoende is om een controleconclusie te ondersteunen binnen de reikwijdte van de standaard [4]. Een transactiemandaat kan een andere drempel hanteren. Het onderliggende onderscheid blijft waardevol.
Herberekening controleert de wiskundige juistheid. Heruitvoering voert procedures of controles onafhankelijk uit [4]. Matchpoint-analyse. FDD moet deterministische herberekening gebruiken voor materiële overbruggingen en ratio's. TDD moet reproduceerbare tests gebruiken waar toegang en mandaat dit toelaten. CDD kan onafhankelijke markttriangulatie, analyse van klantgegevens, bewijs uit contracten en interviews met verschillende belanghebbenden gebruiken.
| Bewijsprocedure | Wat het vaststelt | AI-rol | Afsluitingsbevoegdheid |
|---|---|---|---|
| Navraag | De verklaring van een persoon op een bepaald moment | Transcriberen, thema's coderen, opvolgpunten identificeren | Reviewer legt de verklaring en de bevestigingsstatus vast |
| Inspectie | Inhoud van een bronobject | Extraheren, classificeren, vergelijken, citeren | Reviewer bevestigt bron, reikwijdte en materiële voorwaarden |
| Herberekening | Wiskundige juistheid onder gedefinieerde invoer en regels | Stel de mapping voor en licht de uitvoer toe | Deterministische engine berekent; specialist keurt de methode goed |
| Heruitvoering | Onafhankelijke uitvoering van een procedure of beheersmaatregel | Stel een testplan op en voer een triage van de resultaten uit | Specialist voert uit of valideert een reproduceerbaar resultaat |
| Externe bevestiging | Bewijs uit een onafhankelijke bron | Identificeer en stem kandidaten af | Reviewer stelt identiteit, relevantie en datum vast |
De bewijsgraaf
Matchpoint analyse. Een due-diligence rapport zou moeten functioneren als een view op een bewijsgraaf. De graaf bevat knopen voor beweringen, bronnen, bronversies, geëxtraheerde feiten, transformaties, berekeningen, tests, uitzonderingen, conclusies en reviewers. Randen leggen relaties vast, zoals ondersteunt, spreekt tegen, afgeleid van, getest door, vervangt, beoordeeld door en gesloten door.
Deze structuur ondersteunt twee vormen van traceerbaarheid. Terugwaartse traceerbaarheid gaat van een rapportzin naar de conclusie, procedure, het feit en de bron. Voorwaartse traceerbaarheid begint met een gewijzigde of ingetrokken bron en identificeert elk getroffen feit, elke berekening, elke uitzondering en elke rapportzin. Conventionele mappen en voetnoten bieden gedeeltelijke terugwaartse traceerbaarheid. Een graaf voegt zichtbaarheid van afhankelijkheden toe.
| Onderbouwing | Steekproef en periode | Gerapporteerd resultaat | Interpretatiegrens |
|---|---|---|---|
| KPMG M&A-enquête [1,2] | 700 senior dealmakers; 20 landen en rechtsgebieden; dec 2025-jan 2026 | 56% rapporteerde agentische AI bij due diligence en waardering | Zelfgerapporteerde inzet; geen universele claim over kwaliteit of uitkomsten |
| KPMG M&A-enquête [2] | Dezelfde steekproef | 59% meldde meer dan 10% efficiëntiewinst bij concurrentie-informatie en marktanalyse | Maatstaf en nulmeting verschillen per respondent |
| Thomson Reuters [3] | 1.514 professionals; 27 landen; okt.-nov. 2025 | 40% meldde organisatiebreed GenAI-gebruik; 18% meldde ROI-meting | Brede steekproef onder professionele dienstverleners; transactiespecifieke gevolgtrekkingen zijn niet beschikbaar |
Eén operationeel model voor drie verschillende disciplines
CDD, FDD en TDD onderzoeken verschillende categorieën beweringen. Ze kunnen een gedeeld systeem voor aanlevering, bewijs, uitzonderingen en goedkeuring gebruiken. Gedeelde infrastructuur vermindert dubbel werk en behoudt tegelijk de professionele grenzen.
Gemeenschappelijke volgorde
Matchpoint-analyse. De gemeenschappelijke volgorde heeft acht fasen:
- Mandaat: definieer beslissingsvragen, reikwijdte, materialiteit, rechtsgebieden, vertrouwen en uitsluitingen.
- Assertieoverzicht: zet vragen om in toetsbare uitspraken met bewijsdrempels.
- Bronregistratie: hash, identificeer, dateer, classificeer en stel voor elk bronobject de rechten in.
- Gecontroleerde extractie: produceer voorgestelde feiten met bronlocaties en betrouwbaarheidsmetadata.
- Analyse: voer deterministische berekeningen, reproduceerbare tests en brontriangulatie uit.
- Triage van afwijkingen: rangschik tegenstrijdigheden, ontbrekend bewijs, verschillen en mislukte tests.
- Specialistische beoordeling: valideer methoden, bewijs en oordeelsvorming onder een expliciet genoemde bevoegdheid.
- Besluitvormingsverslag: publiceer de conclusie, beperkingen, onopgeloste kwesties en de goedkeuring.
Gedeelde beheersmaatregelen
De gedeelde beheersmaatregelen omvatten toegang op basis van rol en transactie; scheiding van vertrouwelijke werkruimtes; hashes en versies van bronnen; maatregelen tegen gegevensverlies; een goedgekeurde inventaris van modellen en tools; versiebeheer van prompts en configuratie; logboeken; evaluatiesets; eigenaarschap van afwijkingen; bewaartermijnen; incidentprocedures; en menselijke autorisatie. Het AI-RMF van NIST biedt een vrijwillige structuur voor besturen, in kaart brengen, meten en beheren voor dit werk [7]. Het Generative AI-profiel van NIST benoemt risico's op confabulatie, privacy, informatie-integriteit, beveiliging en menselijke AI-configuratie die direct relevant zijn voor bewijsintensief werk [8].
Verschillende professionele grenzen
Het gemeenschappelijke operationele model voegt professionele verantwoordelijkheden niet samen. Commerciële specialisten beslissen of markt- en klantbewijs de investeringsthese ondersteunt. Specialisten op het gebied van boekhouding en transactiediensten beslissen over de behandeling van winst, schuld, werkkapitaal, belasting en boekhoudkundige kwesties. Technologie- en cyberspecialisten interpreteren architectuur, beveiliging, levering en technische schuld. Juridische adviseurs bepalen het toepasselijke recht en juridische conclusies. De investeringscommissie is eigenaar van de investeringsbeslissing.

Commerciële due diligence
Families van asserties
Matchpoint-analyse. Commerciële asserties betreffen gewoonlijk marktomvang en -groei; segmentdefinitie; klantbehoeften en overstappen; concentratie en retentie; productdifferentiatie; prijszettingsmacht; route naar de markt; reactie van concurrenten; regelgevingsblootstelling; en de geloofwaardigheid van de commerciële prognose. Elke assertie vereist een afbakening. Een groeicijfer zonder geografie, periode, segment, valuta en nominale of reële basis is onvolledig bewijs.
AI is zeer geschikt voor bronidentificatie, gestructureerde extractie, taxonomie-afstemming, interviewcodering, vergelijking van contractvoorwaarden en het opstellen van een eerste synthese. Het kan uitspraken in marktrapporten op elkaar afstemmen en identificeren waar definities verschillen. Het kan klantinterviewthema's clusteren en elk thema koppelen aan het onderliggende transcript. Het kan productclaims vergelijken met gedocumenteerde kenmerken en contractuele verplichtingen.
Markttriangulatie
Matchpoint-analyse. Een marktmodel moet de definitie en datum van elke bron behouden. De AI-laag kan brontaxonomieën aan de transactietaxonomie koppelen en niet-overeenkomende categorieën markeren. De deterministische laag voert conversies en aggregatie uit. De specialist beslist of een koppeling economisch geldig is.
Een doelvennootschap kan haar adresseerbare markt bijvoorbeeld beschrijven als regionale bedrijfssoftware. Externe bronnen kunnen omzet indelen naar sector, klantgrootte, implementatiemodel of geografie. Een gegenereerde samenvatting kan deze verschillen verbergen. De bewijsgraaf moet deze behouden. De conclusie kan een bandbreedte, een scenario of een reikwijdtebeperking presenteren wanneer definities niet met elkaar in overeenstemming kunnen worden gebracht.
Klant- en omzetbewijs
Gegevens op klantniveau kunnen concentratie-, retentie-, cohort-, cross-sell- en prijsanalyses ondersteunen. De AI-laag kan normalisatie van klantnamen, extractie van contractvelden en themacodering voorstellen. Deterministische berekeningen moeten omzetconcentratie, bruto en netto retentie, cohortbruggen en prijs-volume-mixanalyse opleveren volgens gedocumenteerde regels.
Matchpoint-analyse. Elk normalisatievoorstel moet de oorspronkelijke waarden en de koppelingsregel behouden. Materiële klantfusies, kanaalpartners, wederverkopers en doorstroomomzet behoeven beoordeling door een specialist. Een model dat vergelijkbare namen groepeert, kan een plausibele maar onjuiste klantenfamilie creëren. De workflow moet onzekere of hoogwaardige koppelingen naar een uitzonderingenwachtrij sturen.
Concurrentie en regelgeving
Concurrentieanalyse is jurisdictiegebonden. De Amerikaanse DOJ- en FTC Merger Guidelines van 2023 bieden een officieel Amerikaans kader en analytische, economische en bewijstechnische instrumenten [11]. Ze definiëren niet de juridische analyse voor elke transactie. De juridisch adviseur moet de relevante jurisdicties, meldingsregimes en juridische conclusies bepalen.
Matchpoint-analyse. AI kan helpen door een gedateerde bewijsverzameling over concurrenten op te bouwen, product- en prijsclaims te vergelijken en inputs voor marktaandeel te traceren. Het moet de bronherkomst labelen en afwijkend bewijs behouden. Juridische kwalificatie en beslissingen over verschoningsrecht blijven bij de juridisch adviseur.
CDD-output
Een gecontroleerde CDD-output omvat de bewering, de afbakening, ontvangen bewijs, de methode, de bevinding, tegenbewijs, sensitiviteit, beperking en beoordelaar. Het rapport kan dan een geverifieerde historische waarneming, een schatting van het management, een externe prognose en een Matchpoint-scenario onderscheiden. Deze scheiding is vooral belangrijk wanneer de investeringscasus afhankelijk is van toekomstige groei.
Financiële due diligence
Gegevensherkomst en aansluiting
FDD begint met populatiebeheersing. Het team moet entiteiten, grootboeken, perioden, valuta's, rekeningstructuren, consolidatiecorrecties en het verband tussen managementrapportages, wettelijke jaarrekeningen en transactieoverzichten identificeren. AI kan veldkoppelingen voorstellen en waarschijnlijke duplicaten of ontbrekende perioden identificeren. Een deterministisch proces moet records tellen, controlevelden totaliseren, inputs hashen en outputs aansluiten.
PCAOB AS 2301 stelt dat inhoudelijke werkzaamheden aan het periode-einde, binnen de reikwijdte van de controle, aansluiting van de financiële overzichten op de onderliggende administratie en onderzoek van materiële aanpassingen omvatten [5]. Matchpoint-analyse. Een due-diligencewerkprogramma kan dit als ontwerpanalogie gebruiken: afgeleide metrieken moeten aansluiten op de aangeleverde boekhoudkundige populatie en alle materiële transformaties moeten zichtbaar zijn.
Kwaliteit van de winst
AI kan door het management voorgestelde EBITDA-aanpassingen extraheren, ondersteunende documenten classificeren en narratieven over versies heen vergelijken. Het kan suggereren of een post lijkt op een niet-recurrende kostenpost, run-rate-besparing, eigenaarskosten, omzetcorrectie of verschil in verslaggevingsbeleid. De specialist bepaalt de aanpassingscategorie, bewijsondersteuning, periode, belastingeffect en verwerking.
Matchpoint-analyse. De deterministische bridge moet beginnen met een gedefinieerde gerapporteerde winstmaatstaf, afzonderlijk geïdentificeerde aanpassingen toepassen, terugboekingen behouden en de aangepaste maatstaf berekenen. Elke aanpassing is gekoppeld aan bronbewijs en de status van de beoordelaar. Gegenereerde tekst licht een berekende bridge toe; deze berekent de bridge niet.
Werkkapitaal en nettoschuld
Werkkapitaal- en nettoschuldschema's bevatten vaak classificatieoordelen, seizoenspatronen, cut-offproblemen en vragen over de transactiedefinitie. AI kan contractuele definities extraheren en rekeningtoewijzingen voorstellen. Deterministische code of gecontroleerde spreadsheetlogica moet maandbalansen, normalisatiebereiken, seizoensinvloeden, kasachtige en schuldachtige posten en sensitiviteitsgevallen berekenen.
De koopovereenkomst en het toepasselijke boekhoudkundige advies bepalen de transactiedefinitie. Een model kan conceptclausules en -schema's vergelijken. Juridisch adviseurs en financiële specialisten keuren hun interpretatie goed. IFRS 3 stelt beginselen vast voor de erkenning en waardering van overgenomen activa en verplichtingen, goodwill of een voordelige koop en gerelateerde toelichtingen waar de standaard van toepassing is [14]. Transactieboekhouding blijft gescheiden van het due-diligencemodel.
Prognose en kasconversie
Due diligence op prognoses verbindt historische drivers met managementaannames. AI kan narratieve aannames koppelen aan modelinputs en inconsistente beschrijvingen markeren. Deterministische analyse moet historische conversie, driver-bruggen, sensitiviteiten en scenario-uitkomsten berekenen. Het commerciële team toetst vraag- en prijsaannames; het financiële team toetst marge-, werkkapitaal-, kapitaaluitgaven- en kasgevolgen.
Bewijshiërarchie en scepticisme
Matchpoint-analyse. Een financiële bewijshiërarchie kan directe bankbevestiging of bevestiging door derden, gecontroleerde systeemgegevens, originele contracten en facturen, managementschema's, interviews en gegenereerde samenvattingen afhankelijk van de bewering verschillend rangschikken. De hiërarchie is opdrachtspecifiek. Deze moet worden gedocumenteerd voordat conclusies worden gevormd.
PCAOB-richtsnoeren stellen dat hoger risico overtuigender bewijs vereist en dat navraag alleen onvoldoende bewijs oplevert voor de aangehaalde controleconclusies [4,5]. In een FDD-context is de praktische les het onderscheid tussen uitleg en bevestiging te bewaren. Managementtoelichting kan een afwijking verklaren. Bronregistraties, berekeningen of onafhankelijk bewijs kunnen nodig zijn om deze onder het overeengekomen werkprogramma af te sluiten.

Technologie en AI-due diligence
Technologische bewijsdomeinen
Matchpoint-analyse. TDD omvat productarchitectuur, softwarerepositories, cloud en infrastructuur, cyberbeveiliging, data-architectuur, engineering- en releaseprocessen, dienstveerkracht, afhankelijkheden van derden, intellectueel eigendom, licenties, technische organisatie en kosten bij opschaling. Waar de doelvennootschap AI ontwikkelt of implementeert, breidt de scope uit naar modellen, trainings- en evaluatiedata, prompts, retrievalbronnen, evaluatiesets, veiligheidscontroles, monitoring, leveranciersafhankelijkheden en modelwijzigingsbeheer.
Documentair bewijs is noodzakelijk en onvolledig. Architectuurdiagrammen beschrijven de beoogde structuur. Configuratie-exports en repositorybewijs tonen de geïmplementeerde structuur. Tests en operationele logs tonen waargenomen gedrag binnen een bepaalde tijd en omgeving. Interviews lichten beslissingen en bekende beperkingen toe. Het rapport moet deze bewijsklassen behouden.
Veilig ontwikkelen en herkomst in de toeleveringsketen
NIST SP 800-218A vult praktijken voor veilige softwareontwikkeling aan met AI-specifieke overwegingen en is bedoeld voor modelproducenten, producenten van AI-systemen en afnemers [9]. De door NCSC geleide richtlijn voor veilige AI organiseert praktijken over veilig ontwerp, ontwikkeling, implementatie en operationeel beheer en onderhoud. Deze behandelt ook de toeleveringsketen, documentatie, modellen en data, logging en incidentbeheer [10].
Matchpoint-analyse. Een due-diligenceverslag gericht op AI moet het model of de dienst, de aanbieder, de versie, het beoogde gebruik, de systeemcomponenten, de status van training of fine-tuning, evaluatiebewijs, retrievalbronnen, datarechten, de implementatieomgeving, toegang, monitoring, incidenten en het wijzigingsproces identificeren. Waar toegang dit toelaat, moet het team deze inventaris koppelen aan repositories, manifests, modelkaarten, stuklijsten, configuratie, tests en logs.
Reproduceerbare tests
AI kan testcases voorstellen, resultaten toelichten en bevindingen rangschikken. Een reproduceerbaar testrecord moet de doelrevisie, omgeving, commando of procedure, toolversie, invoer, tijdstempel, ruwe uitvoer, ernstregel en beoordelaar bewaren. Reproductie kan worden beperkt door toegang, veiligheid van de productieomgeving, datagevoeligheid of tijd. Het rapport moet die beperkingen vermelden.
Een bevinding van een kwetsbaarheidsscanner toont op zichzelf niet aan dat er misbruik mogelijk is of wat de zakelijke impact is. Een schone scan toont niet aan dat er geen kwetsbaarheden zijn. Deskundige beoordeling verbindt het waargenomen resultaat met architectuur, blootstelling, compenserende maatregelen en materialiteit van de transactie.
Openbaarmakingen over data, privacy en cyber
Het generatieve AI-profiel van NIST identificeert privacy- en informatiebeveiligingsrisico's, waaronder lekkage, inferentie en kwaadwillige interactie met AI-systemen [8]. De NCSC-richtlijnen bevelen een veilige omgang met modellen, data, infrastructuur en logs aan [10]. De huidige compliancegids van de SEC voor kleine entiteiten vat de openbaarmakingsvereisten samen voor cyberincidenten en voor risicobeheer, strategie en governance van Amerikaanse beursgenoteerde ondernemingen [15]. De relevantie ervan hangt af van de status van de uitgevende instelling en het rechtsgebied.
Het federale kader voor persoonsgegevens van UAE kan relevant zijn voor een UAE-transactie of dataroom. De officiële wetgevingspagina was tijdens dit onderzoek niet toegankelijk voor de onderzoeksbrowser, daarom doet dit onderzoekspaper geen gedetailleerde juridische uitspraak op basis van de tekst ervan [13]. Bevoegde juridische adviseurs dienen de federale, freezone-, sector- en grensoverschrijdende vereisten vast te stellen.
Blootstelling aan AI als investeringsvraagstuk
Technologische due diligence omvat nu de blootstelling van de doelvennootschap aan AI als concurrentiefactor en operationele afhankelijkheid. De analyse van PwC van de 100 grootste zakelijke M&A-transacties in 2025 meldt dat ongeveer een derde AI in de strategische onderbouwing aanhaalde [17]. Deze geselecteerde steekproef is niet representatief voor de gehele markt. Het wijst erop dat AI zowel een uitvoeringsinstrument als een onderwerp van due diligence kan zijn.
Matchpoint-analyse. Het investeringsvraagstuk kent ten minste vier onderdelen: of AI de betalingsbereidheid van klanten verandert; of het toetredingsdrempels of differentiatie vermindert; of de doelvennootschap afhankelijk is van een beperkt aantal model- of cloudleveranciers; en of de doelvennootschap rechten, beheersmaatregelen en bewijs heeft voor haar eigen AI-systeem. Deze vragen vereisen commerciële, technische en juridische samenwerking.
Gecontroleerde architectuur
Transactie-dataplane
Matchpoint analyse. De transactiedataomgeving slaat oorspronkelijke bronobjecten en geregistreerde afgeleide objecten op binnen een dealspecifieke beveiligingsgrens. Elk object krijgt een identificatie, cryptografische hash, bron, ontvangstdatum, documentdatum, entiteit, periode, vertrouwelijkheidsclassificatie en toegangsregel. Nieuwe versies overschrijven oude versies niet. Het systeem registreert vervanging en de conclusies die daardoor worden geraakt.
Gevoelige persoons-, klant-, medewerkers-, prijs- en technische gegevens mogen alleen onder het mandaat en de toepasselijke wetgeving in goedgekeurde systemen worden opgenomen. Openbare consumententools kunnen buiten de goedgekeurde grens vallen. De implementatie moet de bewaartermijnen van modelproviders, gebruik voor training, regio, subverwerkers en toegang documenteren. Juridisch adviseurs en eigenaren van informatiebeveiliging bepalen de aanvaardbare configuratie.
Ingestie en opvraging
Bestanden worden gescand, geparseerd en geïndexeerd op basis van een allowlist. De ingestiepijplijn moet verwijzingen naar pagina's, cellen, records of codelocaties behouden. Het extraheren van tabellen vereist specifieke validatie, omdat de visuele structuur verloren kan gaan. Promptinjectie en kwaadwillige ingesloten inhoud worden als invoerdreigingen behandeld. Opvraging levert alleen bronnen op die zijn geautoriseerd voor de gebruiker en de transactie.
Matchpoint analyse. Het gegenereerde antwoord moet bewijsverwijzingen op claimniveau bevatten. Een verwijzing naar een heel document van 200 pagina's kan te grof zijn voor een materiële conclusie. De interface moet een beoordelaar in staat stellen de exacte passage, tabelrij, rekeninvoer of testrecord te openen.
Deterministische analyses
De deterministische laag voert rekenkundige bewerkingen, aggregatie, reconciliatie en gedefinieerde statistische analyse uit. Deze moet onder versiebeheer staan en worden getest. Invoer en uitvoer behouden hashes en tijdstempels. Materiële berekeningen hebben verwachte totalen, redelijkheidstoetsen en een reconciliatiestatus.
Het taalmodel kan code- of formulelogica voorstellen. Goedgekeurde code voert de berekening uit. Een specialist beoordeelt de methode en het materiële resultaat. Deze grens adresseert een centraal risico: vloeiende toelichtingen kunnen een onjuist getal geloofwaardig laten lijken.
Generatie en goedkeuring
De generatielaag produceert concepten op basis van geautoriseerd bewijs en deterministische uitvoer. Prompts specificeren de vraag, de bewijsgrens, vereiste citaties, verboden gevolgtrekkingen en het uitvoerschema. Model en configuratie worden vastgelegd. Niet-onderbouwde uitspraken, bronconflicten en onvoldoende bewijs moeten uitzonderingen activeren.
NIST beschrijft confabulatie als plausibele output die feitelijk onjuist of intern inconsistent kan zijn, en merkt op dat gegenereerde citaties onjuist kunnen zijn [8]. NIST identificeert ook automatiseringsbias, waarbij mensen buitensporig vertrouwen op geautomatiseerde output. Een beoordelaarsinterface moet daarom bewijs tonen vóór stilistische verfijning en een expliciete conclusiestatus vereisen.
Wachtrij voor uitzonderingen
Matchpoint analyse. Uitzonderingen omvatten ontbrekende bronpopulaties, mislukte aansluitingen, tegenstrijdig bewijs, extractie met lage betrouwbaarheid, niet-overeenkomende entiteiten, materiële uitschieters, mislukte tests, verlopen bronnen, schendingen van toegangsrechten en onopgeloste juridische of boekhoudkundige vragen. Elke uitzondering heeft een ernst, eigenaar, vervaldatum, status, oplossingstype en bewijs.
Toegestane oplossingstypen zijn bevestigd, gecorrigeerd, buiten scope gebracht, geaccepteerd, geëscaleerd of open. Een rapport moet materiële open of geaccepteerde uitzonderingen vermelden. Een uitzondering uit de interface verwijderen is geen oplossing.

Risico- en beheersingskaart
Confabulatie en citatiefout
Gegenereerde tekst kan niet-onderbouwde feiten, logica of citaties bevatten [8]. Beheersmaatregelen omvatten ophalen uit een goedgekeurd corpus, citaties op claimniveau, bronontsluiting, deterministische feiten, onthoudingsregels, evaluatiesets en accordering door de reviewer. Materiële conclusies moeten fail closed zijn wanneer vereist bewijs ontbreekt.
Scope- en populatiefout
Een ogenschijnlijk volledig resultaat kan zijn gebaseerd op een onvolledige set bronnen. Beheersmaatregelen omvatten entiteit-periode-manifests, brontellingen, reconciliatie van de verwachte populatie, inventaris van bestandshashes, detectie van duplicaten en wijzigingswaarschuwingen. Dekkingsmaatstaven gebruiken de verwachte populatie als noemer.
Numerieke fout
Taalmodellen kunnen rekenkunde, eenheden of perioden verkeerd toepassen. Beheersmaatregelen omvatten deterministische berekening, type- en eenheidscontroles, controletotalen, onafhankelijke herberekening en geversioneerde logica. De rapporttekst citeert het berekeningsrecord.
Privacy, vertrouwelijkheid en verschoningsrecht
Transactieruimtes bevatten gevoelige informatie. Beheersmaatregelen omvatten transactie-isolatie, minimale rechten, goedgekeurde eindpunten, bewaartermijninstellingen, beoordeling van regio en doorgifte, verschoningsprotocollen, het redigeren waar toegestaan, logs en incidentrespons. De juridische adviseur bepaalt de juridische reikwijdte.
Promptinjectie en kwaadwillige inhoud
Documenten en webbronnen kunnen instructies bevatten die zijn bedoeld om een AI-systeem om te leiden. Beheersmaatregelen omvatten inhoudssanering, scheiding van gegevens en instructies, allowlists voor tools, beperkte rechten, validatie van uitvoer en menselijke beoordeling. Een retrievalbron krijgt geen uitvoeringsbevoegdheid.
Model- en leverancierswijziging
Modelgedrag, leveranciersvoorwaarden en componenten kunnen veranderen. Beheersmaatregelen omvatten inventarisatie, vastlegging van versies of releases, evaluatie bij wijzigingen, goedgekeurde alternatieven, concentratiebeoordeling en rollbackprocedures. Materialen van NIST en NCSC ondersteunen governance van de levenscyclus en de toeleveringsketen [7-10].
Overmatige afhankelijkheid door mensen
NIST identificeert automatiseringsbias als een mens-AI-configuratierisico [8]. Beheersmaatregelen omvatten training van reviewers, interfaces met bewijs voorop, onafhankelijke controles voor risicovolle beweringen, expliciete onzekerheid en audit van goedkeuringsgedrag. Senior reviewers moeten verantwoordelijk zijn voor gedefinieerde conclusiefamilies.
| Risico | Faalwijze | Primaire beheersmaatregel | Bewijs bewaard |
|---|---|---|---|
| Confabulatie | Niet-onderbouwd feit of citatie komt in het rapport terecht. | Citatie en beoordeling per bewering | Prompt, output, bronlocatie, beoordelaar |
| Hiaat in de populatie | Ontbrekende entiteit, periode, bestand of registratie | Aansluiting op de verwachte populatie | Manifest, aantallen, hashes, uitzondering |
| Numerieke fout | Onjuiste rekenkundige bewerking of eenheden | Deterministische berekening en aansluiting | Versie van code of formule, invoer, uitvoer, controle |
| Privacyschending | Ongeoorloofde openbaarmaking of verwerking | Dealisolatie en goedgekeurd eindpunt | Toegangslog, configuratie, incidentregistratie |
| Promptinjectie | Bron leidt systeemgedrag om | Scheiding van data en instructies en toolbeperking | Scanresultaat, opvraagrecord, geblokkeerde actie |
| Modeldrift | Gewijzigd gedrag verandert de uitkomsten | Geversioneerde evaluatie en wijzigingspoort | Modelversie, evaluatieresultaat, goedkeuring |
| Automatiseringsbias | Beoordelaar accepteert gepolijst zwak bewijs | Bewijsgerichte beoordeling en onafhankelijke controle | Beoordelingsacties, uitzonderingsbesluit, aftekening |
| Risico | Faalwijze | Primaire beheersmaatregel | Bewijs bewaard |
|---|---|---|---|
| Confabulatie | Niet-onderbouwd feit of citatie komt in het rapport terecht. | Citatie en beoordeling per bewering | Prompt, output, bronlocatie, beoordelaar |
| Hiaat in de populatie | Ontbrekende entiteit, periode, bestand of registratie | Aansluiting op de verwachte populatie | Manifest, aantallen, hashes, uitzondering |
| Numerieke fout | Onjuiste rekenkundige bewerking of eenheden | Deterministische berekening en aansluiting | Versie van code of formule, invoer, uitvoer, controle |
| Privacyschending | Ongeoorloofde openbaarmaking of verwerking | Dealisolatie en goedgekeurd eindpunt | Toegangslog, configuratie, incidentregistratie |
| Promptinjectie | Bron leidt systeemgedrag om | Scheiding van data en instructies en toolbeperking | Scanresultaat, opvraagrecord, geblokkeerde actie |
| Modeldrift | Gewijzigd gedrag verandert de uitkomsten | Geversioneerde evaluatie en wijzigingspoort | Modelversie, evaluatieresultaat, goedkeuring |
| Automatiseringsbias | Beoordelaar accepteert gepolijst zwak bewijs | Bewijsgerichte beoordeling en onafhankelijke controle | Beoordelingsacties, uitzonderingsbesluit, aftekening |
Menselijke beoordeling en beslissingsbevoegdheden
Aangewezen autoriteit
Matchpoint-analyse. Elke materiële bewering moet een opsteller, beoordelaar en conclusie-eigenaar hebben. De opsteller kan de AI-workflow bedienen. De beoordelaar onderzoekt bewijs en methode. De conclusie-eigenaar aanvaardt de verklaring voor het rapport. Rollen kunnen worden gecombineerd voor laagrisicowerk onder het mandaat. Hoogrisicoconclusies kunnen een onafhankelijke of senior beoordelaar vereisen.
Professionele scepsis in de interface
De workflow moet tegenstrijdigheid zichtbaar maken. PCAOB-standaarden beschrijven bewijs dat beweringen van het management ondersteunt en tegenspreekt en koppelen professionele scepsis aan kritische beoordeling [4,5]. Matchpoint-analyse. Een interface moet ondersteunend bewijs, tegenbewijs, onopgeloste hiaten en betrouwbaarheid van bronnen samen tonen. Een enkel gegenereerd narratief kan anders meningsverschillen onderdrukken.
Beslissingsbevoegdheden per outputtype
| Output | Systeembevoegdheid | Menselijke bevoegdheid |
|---|---|---|
| Geëxtraheerd feit | Voorgesteld feit met bronverwijzing | Reviewer valideert materiële feiten |
| Financiële berekening | Goedgekeurde deterministische engine | Financiële specialist keurt methode en interpretatie goed |
| Technisch testresultaat | Goedgekeurde testtool en vastgelegde output | Technologie- of cyberspecialist beoordeelt betekenis en materialiteit |
| Juridische kwalificatie | Alleen onderzoeksondersteuning | Gekwalificeerde juridische adviseur |
| Boekhoudkundige of fiscale behandeling | Alleen ondersteuning bij onderzoek en planning | Gekwalificeerde boekhoudkundige of fiscale specialist |
| Investeringsconclusie | Geen autonome bevoegdheid | Investeringscommissie of gedelegeerde besluitvormer |
| Transactie, betaling of bindende communicatie | Geen autonome bevoegdheid | Gemachtigde persoon onder mandaat |
Goedkeuringscertificaat
Matchpoint-analyse. Het vrijgavedossier van het rapport moet de mandaatversie, de afsluitdatum van de bron, materiële openstaande uitzonderingen, model- en toolversies, berekenings- en testversies, reviewers, goedkeuringstijdstip en verspreiding vermelden. Als de dataroom na de afsluitdatum wijzigt, wijst voorwaartse traceerbaarheid de conclusies aan die moeten worden geactualiseerd.
Ontwerp en meting van de pilot
Nulmeting vóór automatisering
Een pilot vereist een nulmeting die dezelfde werkdefinitie gebruikt. Het team moet een afgebakende module selecteren, de verwachte bronpopulatie, procedures, resultaten en materialiteit definiëren, en de huidige doorlooptijd en reviewerstijd meten. Historische tijdregistraties kunnen onvolledig of inconsistent zijn. Wanneer de nulmeting op schattingen van het management berust, moet deze worden gelabeld als `Hypothetical modelling assumptions.` totdat deze is waargenomen.
Pilot in schaduwmodus
Matchpoint-analyse. In schaduwmodus wordt de door AI ondersteunde workflow naast het geautoriseerde conventionele proces uitgevoerd. De ondersteunde output is niet bepalend voor het actuele rapport. Reviewers vergelijken brondekking, feiten, berekeningen, uitzonderingen en conclusies. Een gelabelde benchmarkset is nodig voor nauwkeurigheids- en fout-negatiefschattingen.
Geschikte eerste modules zijn onder meer extractie van contractvelden, normalisatie van klantnamen, het opstellen van een dataroommanifest, indexering van bewijs voor terugkerende aanpassingen of afhankelijkheidsinventaris. De module moet materieel genoeg zijn om controles te testen en voldoende afgebakend om volledig te kunnen worden beoordeeld.
Woordenboek voor metingen
| Maatstaf | Definitie | Minimale registratie | Interpretatie |
|---|---|---|---|
| Brondekking | Verwerkte bronnen binnen scope / verwachte bronnen | Manifest en uitsluitingen | Dekking is niet gelijk aan correctheid |
| Geldigheid van citaties | Bemonsterde materiële claims met correcte bronlocatie / bemonsterde claims | Steekproef van claims en beoordelingsresultaat | Rapportage per materialiteitsniveau |
| Berekeningsgetrouwheid | Opnieuw uitgevoerde materiële uitkomsten die overeenkomen met het goedgekeurde resultaat / geteste uitkomsten | Testset en tolerantie | Het doel voor de deterministische laag moet exact zijn binnen de gedefinieerde tolerantie |
| Precisie van uitzonderingen | Bevestigde materiële uitzonderingen / beoordeelde uitzonderingen | Gelabelde beoordelingsset | Lage precisie kost tijd van de beoordelaar |
| Recall van uitzonderingen | Bevestigde benchmarkuitzonderingen die zijn gedetecteerd / totale benchmarkuitzonderingen | Gelabelde benchmark | Onbekende kwesties buiten de benchmark blijven mogelijk |
| Beoordelaarstijd | Menselijke minuten voor opzet, beoordeling, correctie en goedkeuring | Tijdregistratie per bewering | Gescheiden van machinetijd |
| Verstreken tijd | Voltooiingstijdstempel minus gedefinieerde start | Start- en eindgebeurtenissen | Externe wachttijd identificeren |
| Herwerk | Minuten die de beoordelaar besteedt aan het corrigeren van ondersteunde output | Correctielog | Classificeer herwerk voor extractie, analyse en opstelling |
| Opbrengst aan kwesties | Beslissingsrelevante kwesties geaccepteerd door specialisten | Kwestieregister | Vereist een gedefinieerde materialiteitsregel |
Fasepoorten
Matchpoint-analyse. Een pilot gaat alleen verder wanneer goedgekeurde poorten zijn behaald. Poort 1 bevestigt gegevens en juridische bevoegdheid. Poort 2 bevestigt bron- en berekeningscontroles. Poort 3 bevestigt nauwkeurigheid en prestaties op uitzonderingen bij de benchmark. Poort 4 bevestigt de workflow van beoordelaars en gereedheid voor incidenten. Poort 5 autoriseert gecontroleerde productie voor een genoemde module. Poort 6 beoordeelt productiebewijs voordat de scope wordt uitgebreid.
De pilot moet stopvoorwaarden definiëren, zoals ongeoorloofde openbaarmaking, materiële berekeningsafwijking, ontoegankelijk bewijs, onstabiel modelgedrag of onaanvaardbare prestaties bij fout-negatieven op de benchmark. Stopvoorwaarden zijn operationele controles en vereisen lokale goedkeuring.
| Maatstaf | Definitie | Minimale registratie | Interpretatie |
|---|---|---|---|
| Brondekking | Verwerkte bronnen binnen scope / verwachte bronnen | Manifest en uitsluitingen | Dekking is niet gelijk aan correctheid |
| Geldigheid van citaties | Bemonsterde materiële claims met correcte bronlocatie / bemonsterde claims | Steekproef van claims en beoordelingsresultaat | Rapportage per materialiteitsniveau |
| Berekeningsgetrouwheid | Opnieuw uitgevoerde materiële uitkomsten die overeenkomen met het goedgekeurde resultaat / geteste uitkomsten | Testset en tolerantie | Het doel voor de deterministische laag moet exact zijn binnen de gedefinieerde tolerantie |
| Precisie van uitzonderingen | Bevestigde materiële uitzonderingen / beoordeelde uitzonderingen | Gelabelde beoordelingsset | Lage precisie kost tijd van de beoordelaar |
| Recall van uitzonderingen | Bevestigde benchmarkuitzonderingen die zijn gedetecteerd / totale benchmarkuitzonderingen | Gelabelde benchmark | Onbekende kwesties buiten de benchmark blijven mogelijk |
| Beoordelaarstijd | Menselijke minuten voor opzet, beoordeling, correctie en goedkeuring | Tijdregistratie per bewering | Gescheiden van machinetijd |
| Verstreken tijd | Voltooiingstijdstempel minus gedefinieerde start | Start- en eindgebeurtenissen | Externe wachttijd identificeren |
| Herwerk | Minuten die de beoordelaar besteedt aan het corrigeren van ondersteunde output | Correctielog | Classificeer herwerk voor extractie, analyse en opstelling |
| Opbrengst aan kwesties | Beslissingsrelevante kwesties geaccepteerd door specialisten | Kwestieregister | Vereist een gedefinieerde materialiteitsregel |
Kopen, bouwen of uitbesteden
Beslissingsdimensies
De operationele keuze hangt af van vertrouwelijkheid, complexiteit van de bron, integratie, aangepaste methoden, interne engineeringcapaciteit, assurancebehoeften, leveranciersconcentratie, snelheid en totale kosten. Een commerciële dataroom of due-diligenceplatform kan volwassen data-inname en samenwerking bieden. Interne ontwikkeling kan eigen methoden en integratie ondersteunen. Een dienstverlener kan technologie combineren met gespecialiseerde beoordeling.
Leveranciersmateriaal kan capaciteiten beschrijven. Het stelt de nauwkeurigheid of economische waarde niet zelfstandig vast. De dienstpagina van PwC voor technology-diligence is één praktijkbeschrijving van actuele domeinen [18]. Een koper moet het daadwerkelijke product, de implementatie, controles, het contract en het bewijs toetsen aan zijn mandaat.
| Dimensie | Een platform kopen | Intern bouwen | Een beheerde workflow uitbesteden |
|---|---|---|---|
| Tijd tot een afgebakende pilot | Vaak korter na inkoop en configuratie | Afhankelijk van de gereedheid van gegevens en engineering | Afhankelijk van provideronboarding en datatoegang |
| Methodeaanpassing | Product- en configuratielimieten | Hoogste potentiële flexibiliteit | Onderhandeld binnen de servicemethode |
| Datacontrole | Afhankelijk van architectuur en contract | Directe interne controle, afhankelijk van capaciteiten | Gedeelde operationele en contractuele controle |
| Specialistische capaciteit | Meestal gescheiden | Moet intern worden bemenst | Kan in de dienst worden geïntegreerd |
| Model- en leveranciersconcentratie | Platformafhankelijkheid | Componentafhankelijkheden blijven bestaan | Afhankelijkheden van leveranciers en platforms |
| Eigendom van bewijsmateriaal | Export- en auditrechten vereisen due diligence | Kan in het systeem worden ingebouwd | Moet expliciet worden vastgelegd in contract en levering |
Due-diligencevragen voor leveranciers
Due diligence bij leveranciers moet betrekking hebben op gegevensretentie en gebruik voor training; tenancy en isolatie; encryptie en sleutels; toegangsbeheer; subprocessors; regio's en overdrachten; inventaris van modellen en componenten; logging van prompts en outputs; versiewijzigingen; evaluatie; incidenthistorie; veerkracht; verwijdering; export; auditrechten; intellectuele eigendom; aansprakelijkheid; en ondersteuning bij beëindiging. AI Leveranciers die modellen ontwikkelen, moeten ook worden beoordeeld op relevante praktijken voor veilige ontwikkeling en toeleveringsketen [9,10].
Economische onderbouwing
Matchpoint-analyse. De economische onderbouwing moet implementatie- en operationele kosten vergelijken met de tijd van beoordelaars, doorlooptijd waar economisch relevant, uitbreiding van dekking, vermeden herwerk en opbrengst aan besluitrelevante bevindingen. Alleen naar licentiekosten kijken onderschat de operationele vereisten. Ontwerp van controles, gegevensvoorbereiding, specialistische beoordeling, evaluatie en change management zijn terugkerende kosten.
Matchpoint Implementatieroadmap
Fase 0: mandaat en bevoegdheid
Definieer de transactiemodule, rechtsgebieden, gegevensklassen, vertrouwen op de output, materialiteit, gebruikers van outputs en beslissingsrechten. Verkrijg goedkeuringen voor informatiebeveiliging, privacy, juridische zaken en de opdracht. Leg verboden systemen en verboden handelingen vast.
Fase 1: fundament voor beweringen en bewijs
Maak de beweringenkaart, bronmanifest, taxonomie van bewijsmateriaal, uitzonderingscategorieën en goedkeuringsrollen. Stel deterministische berekeningen of reproduceerbare tests vast voor de geselecteerde module. Meet de conventionele baseline.
Fase 2: schaduwpilot
Voer de ondersteunde workflow uit zonder productiebevoegdheid. Bouw een gelabelde evaluatieset op basis van representatieve bronnen en bekende grensgevallen. Beoordeel elke materiële output. Leg citaties, fouten, gemiste uitzonderingen, beoordelingstijd en herwerk vast.
Fase 3: gecontroleerde productie
Autoriseer een benoemde module, gebruikersgroep, datagrens en modelversie. Houd rapportconclusies onder menselijke goedkeuring. Monitor kwaliteits- en beveiligingsmaatregelen. Behoud de conventionele terugvaloptie.
Fase 4: integratie tussen werkstromen
Verbind CDD-, FDD- en TDD-beweringen waar de investeringsthese afhangt van gedeelde feiten. Voorbeelden zijn klantretentie en omzetkwaliteit; productroadmap en verwachte groei; cloudarchitectuur en brutomarge; cyberremediatie en nettoschuld of prijsaanpassing. Specialisten blijven eigenaar van hun conclusies.
Fase 5: portefeuilleleren
Sla geanonimiseerde of geautoriseerde precedentstructuren, taxonomieën van vraagstukken en evaluatiecases op, met inachtneming van vertrouwelijkheid en contract. Vergelijk procesprestaties tussen opdrachten met consistente definities. Bij portefeuilleleren mogen vertrouwelijke bewijzen van de ene transactie niet worden blootgesteld aan de andere.

Matchpoint Scenarioanalyse
Scenariostatus
Het volgende scenario is `[Matchpoint scenarioanalyse]`. Het is illustratief, niet geverifieerd en beschrijft geen waargenomen Matchpoint-opdracht. Waarden moeten worden vervangen door een goedgekeurde basislijn en pilotresultaten voordat enige commerciële claim wordt gedaan.
Illustratieve module
Stel dat een overnamewerkstroom in het middenmarktssegment 1.200 bronobjecten ontvangt verdeeld over CDD, FDD en TDD. De pilot selecteert drie afgebakende modules: extractie van velden uit klantcontracten; indexering van bewijs voor EBITDA-aanpassingen; en inventarisatie van softwareafhankelijkheden. Het conventionele werkprogramma en de materialiteit blijven ongewijzigd. Elke conclusie blijft bij de specialisten.
De ondersteunde workflow registreert alle ontvangen objecten, voert gecontroleerde extractie uit, koppelt voorgestelde feiten aan bronlocaties en stuurt uitzonderingen door. Deterministische code berekent klantconcentratie en aanpassingsbruggen. Goedgekeurde tools produceren de afhankelijkheidsinventaris. Beoordelaars inspecteren alle outputs met hoge materialiteit en een gedefinieerde steekproef van outputs met lagere materialiteit.
Illustratieve scorecard
| Maatstaf | Nulmeting | Pilotresultaat | Status |
|---|---|---|---|
| Verwachte bronpopulatie | `Hypothetische modelleringsaanname: 1.200 objecten` | Te meten | Geen resultaat geclaimd |
| Brondekking | Te meten | Te meten | Controlepunt vereist een afgestemd manifest |
| Geldigheid van citaties | Te meten | Te meten | Controlepunt bepaald door goedgekeurde materialiteitsklasse |
| Berekeningsgetrouwheid | Te meten | Te meten | Materiële resultaten vereisen een deterministische match |
| Beoordelaarsuren | Te meten | Te meten | Inclusief inrichting en herwerk |
| Verstreken dagen | Te meten | Te meten | Externe wachttijd afzonderlijk registreren |
| Bevestigde materiële bevindingen | Te meten | Te meten | Beoordeling van kwaliteit en relevantie vereist |
| Materiële openstaande uitzonderingen | Te meten | Te meten | Openbaar maken bij vrijgave |
Beslisregel
Matchpoint-analyse. Voor productiegoedkeuring is bevredigende bewijskwaliteit, goedkeuring op het gebied van informatiebeveiliging, een acceptabele werkbelasting voor beoordelaars en geteste incidentrespons vereist. Tijdsbesparing gaat niet vóór een mislukte kwaliteits- of beveiligingspoort. Uitbreiding van de dekking kan adoptie rechtvaardigen, zelfs als de verstreken tijd ongewijzigd blijft, mits er een goedgekeurde economische onderbouwing is.

Beperkingen en onderzoeksagenda
Dit onderzoekspaper heeft zes materiële beperkingen. Ten eerste is het meest direct relevante bewijs voor adoptie en efficiëntie zelfgerapporteerd enquêtebewijs. Het observeert de doorlooptijd, fouten, kwaliteit of rendementen van transacties niet onafhankelijk. Ten tweede omvat de Thomson Reuters-steekproef meerdere beroepsgroepen en isoleert deze de kerncijfers niet tot due diligence bij transacties. Ten derde past het paper PCAOB-controleprincipes naar analogie toe; een FDD-mandaat is geen wettelijke controle en kan andere doelstellingen, bewijsdrempels en vertrouwensgrondslag hebben.
Ten vierde veranderen AI-systemen, leveranciersvoorwaarden en ondernemingsbrede controles. Een paper van juli 2026 kan geen vervanging zijn voor actuele due diligence van leveranciers en configuratie. Ten vijfde zijn juridische, privacy-, boekhoudkundige, fiscale, mededingings- en openbaarmakingsvereisten afhankelijk van de partijen, de transactiestructuur en het rechtsgebied. Dit paper is geen professioneel advies. Ten zesde zijn het Matchpoint-operationele model en -scenario analytische voorstellen. De productiviteits- en kwaliteitseffecten ervan vereisen bewijs uit gecontroleerde pilots.
Verder onderzoek zou kwaliteitsgecorrigeerde tijd per due-diligencemodule moeten rapporteren; grootschalige extractie over de hele populatie moeten vergelijken met steekproeven door specialisten; gelabelde uitzonderingsbenchmarks moeten opstellen; overmatige afhankelijkheid van beoordelaars en interfaceontwerp moeten onderzoeken; de onderhoudskosten van bewijsgraphen moeten meten; architecturen van grensoverschrijdende datarooms moeten analyseren; en moeten nagaan of eerdere zichtbaarheid van kwesties prijs, structuur, voorwaarden of plannen na closing verandert. Analyse van transactierendementen zou zorgvuldige controles vereisen voor selectie-, markt- en uitvoeringsfactoren.
Conclusie
AI-ondersteunde due diligence is al zichtbaar in gerapporteerde marktpraktijken. De enquête van KPMG wijst op adoptie bij due diligence en waardering en door respondenten gerapporteerde efficiëntie bij analytische taken [1,2]. Thomson Reuters documenteert brede adoptie in professionele dienstverlening en een veel kleinere gerapporteerde basis voor formele ROI-meting [3]. De combinatie ondersteunt een gedisciplineerde implementatievraag: hoe moet de workflow worden ontworpen en gemeten?
Matchpoint-analyse. Het antwoord begint met beweringen en bewijs. Registreer de bronpopulatie. Behoud herkomst en tegenspraak. Gebruik AI voor gecontroleerde ingest, extractie, vergelijking, triage en opstelling. Gebruik deterministische systemen voor financiële berekeningen en reproduceerbare tools voor technische tests. Leid onzekerheid en fouten naar een uitzonderingenwachtrij met een duidelijke eigenaar. Koppel specialisten en bevoegde besluitvormers aan conclusies.
Het resulterende systeem kan worden getest. Dekking van bronnen, geldigheid van citaties, berekeningsgetrouwheid, uitzonderingsprestaties, beoordelaarstijd, verstreken tijd, herwerk en opbrengst aan kwesties vormen een meetbaar dossier. Beweringen over compressie of kwaliteit kunnen dan worden onderbouwd met de genoemde pilot. Zolang dat bewijs niet bestaat, blijven het hypotheses.
| Maatstaf | Nulmeting | Pilotresultaat | Status |
|---|---|---|---|
| Verwachte bronpopulatie | `Hypothetische modelaannames` | Te meten | Geen resultaat geclaimd |
| Brondekking | Te meten | Te meten | Controlepunt vereist een afgestemd manifest |
| Geldigheid van citaties | Te meten | Te meten | Controlepunt bepaald door goedgekeurde materialiteitsklasse |
| Berekeningsgetrouwheid | Te meten | Te meten | Materiële resultaten vereisen een deterministische match |
| Beoordelaarsuren | Te meten | Te meten | Inclusief inrichting en herwerk |
| Verstreken dagen | Te meten | Te meten | Externe wachttijd afzonderlijk registreren |
| Bevestigde materiële bevindingen | Te meten | Te meten | Beoordeling van kwaliteit en relevantie vereist |
| Materiële openstaande uitzonderingen | Te meten | Te meten | Openbaar maken bij vrijgave |

