AI & Frontier Tech · M&A

AI-gedreven due diligence: CDD, FDD en TDD comprimeren zonder aan nauwgezetheid in te boeten

Een op bewijs gebaseerd operationeel model voor snellere commerciële, financiële en technologische due diligence, met traceerbare analyse en toerekenbare goedkeuring.

AI-gedreven due diligence: CDD, FDD en TDD comprimeren zonder aan nauwgezetheid in te boeten
Kort antwoord

AI-ondersteunde due diligence moet worden georganiseerd rond toetsbare beweringen. Registreer elke bron en versie; koppel geëxtraheerde feiten aan bewijs; gebruik deterministische berekeningen en reproduceerbare tests; stuur materiële uitzonderingen naar benoemde specialisten; en behoud toerekenbare goedkeuring voor elke conclusie.

Samenvatting

Achtergrond. Due-diligenteams werken onder beperkte toegang, wisselende dataroominhoud en onvolmaakte administratie. AI kan de capaciteit voor documentbeoordeling en -vergelijking vergroten, maar creëert tegelijk risico's rond niet-onderbouwde uitspraken, inconsistente afbakeningen en verborgen rekenfouten.

Doelstelling. Dit onderzoekspaper ontwikkelt een op bewijs gebaseerd operationeel model voor AI-ondersteunde commerciële, financiële en technologische due diligence.

Aanpak. De analyse beoordeelt 18 primaire en gezaghebbende bronnen over de adoptie van M&A, beginselen van auditbewijs, AI-risicobeheer, veilige ontwikkeling, uiteindelijke begunstigden, mededinging, boekhouding en transactiepraktijk. Zij gebruikt geselecteerde beginselen van auditbewijs als een analytische analogie binnen hun aangegeven grenzen.

Bevindingen. Uit KPMG's enquête uit 2026 onder 700 senior besluitvormers bij M&A blijkt dat 56% agentische AI heeft ingezet bij due diligence en waardering. Thomson Reuters rapporteert een bredere meetkloof in de professionele dienstverlening: 40% meldde organisatiebreed gebruik van generatieve AI, terwijl 18% meldde maatstaven voor het investeringsrendement van AI te verzamelen. Beide bevindingen zijn door respondenten gerapporteerd. Het operationele model verbindt beweringen, bronversies, feiten, deterministische analyse, uitzonderingen, beoordelaars en conclusies.

Implicaties. Een dealteam kan afgebakende modules toetsen aan een vast werkprogramma en een vaste basislijn. De scorecard moet machinale verwerkingstijd, beoordelaarstijd, totale doorlooptijd en uitbreiding van dekking onderscheiden, en tegelijk de geldigheid van citaties, de nauwkeurigheid van berekeningen, onopgeloste uitzonderingen, de opbrengst aan bevindingen en herwerk meten.

JEL-classificatie: G24, G34, M15, M41, O33

Trefwoorden: kunstmatige intelligentie, due diligence, commerciële due diligence, financiële due diligence, technologische due diligence, M&A, bewijsgraaf, datalineage, menselijk toezicht, transactiegovernance

Dit Matchpoint-inzicht presenteert de webeditie van het onderzoek van Matchpoint Partners. Het begeleidende onderzoekspaper bevat het volledige kader, de structuren, uitgewerkte voorbeelden en bronmateriaal.

Registreer vóór download   Ontdek onze adviespraktijk voor AI en technologie

Inleiding

Due diligence is een exercitie in beheerste twijfel. Een investeringscommissie vraagt zich af of de onderneming, de winst en de technologie zoals beschreven door een verkoper bestand zijn tegen kritisch onderzoek voordat kapitaal wordt gecommitteerd. Het antwoord wordt samengesteld uit onvolmaakte administratie, beperkte toegang, wisselende populaties in de dataruimte, toelichtingen van het management en gespecialiseerd oordeel. Kunstmatige intelligentie voegt een nieuwe analytische laag aan dat proces toe. Het kan grote verzamelingen documenten lezen, classificeren en vergelijken; koppelingen voorstellen tussen inconsistente gegevens; samenvattingen van kwesties opstellen; en beoordelaars naar uitzonderingen leiden. Het kan ook zelfverzekerde uitspraken doen die niet worden onderbouwd, perioden of entiteiten door elkaar halen, een ontbrekende populatie over het hoofd zien en een berekening coherent laten lijken terwijl de invoer ervan onjuist is.

Actueel marktbewijs laat zien dat AI zijn intrede heeft gedaan in transactiewerk. Het KPMG-onderzoek van 2026 besloeg 700 senior M&A-besluitvormers in 20 landen en rechtsgebieden. Zesenvijftig procent meldde dat zij agentische AI inzetten bij due diligence en waardering. In hetzelfde onderzoek meldde 59 procent een efficiëntiewinst van meer dan 10 procent bij concurrentie-intelligentie en marktanalyse, terwijl 17 procent een efficiëntiewinst van meer dan 25 procent meldde bij waarderingsmodellering en scenarioplanning en bij budgetmodellering en -tracking [1,2]. Dit zijn door respondenten gerapporteerde bevindingen. Zij tonen geen causale productiviteit, foutreductie of beleggingsprestaties aan.

Meting is aanzienlijk minder volwassen dan adoptie. Het Thomson Reuters Institute ondervroeg in oktober en november 2025 1.514 professionals in juridische functies; belasting-, audit- en accountingfuncties; bedrijfsrisico en fraude; en overheidstaken. Veertig procent meldde organisatiebreed gebruik van generatieve AI, vergeleken met 22 procent in de vorige editie. Achttien procent meldde dat hun organisaties AI-maatstaven voor rendement op investering verzamelden, en 40 procent wist niet of dergelijke maatstaven werden verzameld [3]. De steekproef reikt verder dan transacties. Zij levert bewijs voor een brede meetkloof in de professionele dienstverlening, niet voor een M&A-specifieke uitkomst.

Dit onderzoekspaper ontwikkelt een operationeel model voor AI-ondersteunde commerciële due diligence, financiële due diligence en technologische due diligence, afgekort als CDD, FDD en TDD. Het model begint met de te toetsen assertie. Elke conclusie is verbonden met een bron, versie, transformatie, berekening of toets, uitzondering en beoordelaar. Het model scheidt generatief werk van deterministische berekening en reproduceerbaar testen. Het wijst benoemde personen aan om materiële uitzonderingen op te lossen en conclusies te autoriseren.

Het onderzoekspaper gebruikt geselecteerde PCAOB-beginselen voor auditbewijs als analytische analogie voor FDD. PCAOB-standaarden beheersen audits die binnen hun werkingssfeer worden uitgevoerd; zij beheersen niet elk financiële-due-diligencemandaat. De analogie is nuttig omdat zij de hoeveelheid bewijs onderscheidt van de relevantie en betrouwbaarheid ervan, tegenstrijdig materiaal als bewijs behandelt, de overtuigingskracht van bewijs koppelt aan risico en navraag onderscheidt van herberekening en heruitvoering [4-6]. Het transactiewerkprogramma en de contractuele verplichting blijven opdrachtspecifiek.

Onderzoeksvragen

De analyse behandelt vijf vragen:

  1. Welke CDD-, FDD- en TDD-taken zijn geschikt voor AI-ondersteunde ingestie, extractie, vergelijking en het opstellen van teksten?
  2. Welke berekeningen, toetsen, oordelen en autorisaties moeten deterministisch of onder controle van specialisten blijven?
  3. Hoe kan een due-diligenceteam elke materiële conclusie herleiden tot bewijs en van een gewijzigde bron doorvertalen naar de getroffen conclusies?
  4. Welke maatstaven onderscheiden verkorting van de doorlooptijd van vermindering van beoordelaarstijd en uitbreiding van de dekking?
  5. Welke controles op governance, beveiliging en beslissingsbevoegdheden ondersteunen een begrensde productie-uitrol?

Conclusie voor de directie

Matchpoint-analyse. AI verandert de due-diligencecapaciteit gemakkelijker dan de bewijsdrempel. De onmiddellijke kans is parallel werk: gecontroleerde ingestie, eerstelijnsclassificatie, populatiebrede vergelijking, rangschikking van uitzonderingen en het opstellen van teksten met bronvermelding kunnen functioneren terwijl specialisten de meest materiële vragen onderzoeken. De juiste operationele eenheid is een assertie, niet een document. Een document kan meerdere asserties ondersteunen en één assertie kan vele documenten, berekeningen, toetsen en interviews vereisen.

Matchpoint-analyse. Een gecontroleerde implementatie bestaat uit zes onderdelen. Ten eerste wordt het mandaat vertaald in atomaire asserties met een materialiteits- en bewijsregel. Ten tweede wordt elke bron geregistreerd met identiteit, versie, reikwijdte en toegang. Ten derde creëren extractie en classificatie traceerbare voorgestelde feiten in plaats van definitieve conclusies. Ten vierde voeren deterministische engines rekenkundige bewerkingen uit en voeren reproduceerbare hulpmiddelen technische toetsen uit. Ten vijfde worden uitzonderingen onder een gedefinieerd afsluitbeleid naar een eigenaar geleid. Ten zesde ondertekent een geautoriseerde beoordelaar de conclusie en legt het beslissingsrecord de basis en beperkingen vast.

De woorden "zonder aan strengheid in te boeten" beschrijven een beheersdoelstelling zonder gegarandeerd prestatieresultaat. Een pilot moet de ondersteunde workflow vergelijken met een gedefinieerde nulmeting op basis van brondekking, geldigheid van citaties, rekenkundige betrouwbaarheid, onopgeloste uitzonderingen, beoordelaarstijd, verstreken tijd, herwerk en opbrengst aan bevindingen. Kwaliteitsclaims vereisen waargenomen resultaten uit die pilot. Transactierendementen blijven buiten het bewijs dat voor dit onderzoekspaper beschikbaar is.

Figuur 1. CDD, FDD en TDD behouden gespecialiseerde domeinen en delen een systeem voor bewijs, uitzonderingen en formele goedkeuring
Figuur 1. CDD, FDD en TDD behouden gespecialiseerde domeinen en delen een systeem voor bewijs, uitzonderingen en formele goedkeuring Open afbeelding op volledig formaat

Adoptie, efficiëntie en de meetkloof

Wat huidige enquêtes aantonen

Het onderzoek van KPMG uit 2026 is direct relevant omdat de respondenten senior besluitvormers bij transacties waren. De enquête rapporteert inzet bij due diligence, waardering, het vinden van transacties, uitvoering, integratie en compliance. Zij beschrijft ook een verschuiving in economische reikwijdte: lagere marginale analysedkosten kunnen bredere contractbeoordeling, concurrentiebenchmarking en analyse van historische patronen haalbaarder maken [1]. Dit is bewijs uit de praktijk en uit enquêtes. Het ondersteunt een hypothese over uitgebreidere dekking. Een productieteam moet nog steeds de daadwerkelijk verwerkte populatie, de beoordeelde uitzonderingen en de behaalde nauwkeurigheid meten.

Het adoptiecijfer van de enquête moet samen met de methode worden gelezen. Er waren 700 respondenten; 519 waren afkomstig uit het bedrijfsleven en 181 van private equity-kantoren. Het veldwerk liep van 19 december 2025 tot 27 januari 2026. De enquête bestreek 20 landen en rechtsgebieden en 10 sectoren. Respondenten waren verantwoordelijk voor of betrokken bij M&A-beslissingen [1]. De gerapporteerde 56 procent beschrijft daarom die steekproef en de definitie van agentische-AI-implementatie in de enquête. Het bewijst niet dat 56 procent van alle dealteams een vergelijkbare workflow gebruikt.

De gerapporteerde efficiëntiebevindingen zijn nuttig als marktsignaal. Zij zijn geen certificaat voor transactiebeheersing. In het persbericht staat dat 59 procent een efficiëntiewinst van meer dan 10 procent rapporteerde bij concurrentie-intelligentie en marktanalyse. Zeventien procent rapporteerde een efficiëntiewinst van meer dan 25 procent bij waarderingsmodellering en scenarioplanning en bij budgetmodellering en -tracking [2]. Het openbaar gemaakte materiaal biedt geen onafhankelijk waargenomen nulmeting voor elke respondent, geen standaarddefinitie van werk en geen geverifieerde, voor kwaliteit gecorrigeerde outputmaatstaf. Het onderzoekspaper gebruikt de cijfers daarom om meting te motiveren, niet om Matchpoint-doelen vast te stellen.

Thomson Reuters biedt een breder perspectief op professionele dienstverlening. De enquête was online, omvatte 1.514 respondenten in 27 landen en screende deelnemers op bekendheid met AI. De meerderheid van de respondenten kwam uit de Verenigde Staten, het Verenigd Koninkrijk en Canada. Veelvoorkomende toepassingen waren onderzoek, tekstopstelling en samenvatting [3]. Deze taken lijken op onderdelen van de due-diligenceproductieketen, met name de eerste documentbeoordeling en het samenstellen van rapporten. De ROI-bevindingen van het rapport wijzen erop dat formele meting achter kan blijven bij dagelijks gebruik.

OnderbouwingSteekproef en periodeGerapporteerd resultaatInterpretatiegrens
KPMG M&A-enquête [1,2]700 senior dealmakers; 20 landen en rechtsgebieden; dec 2025-jan 202656% rapporteerde agentische AI bij due diligence en waarderingZelfgerapporteerde inzet; geen universele claim over kwaliteit of uitkomsten
KPMG M&A-enquête [2]Dezelfde steekproef59% meldde meer dan 10% efficiëntiewinst bij concurrentie-informatie en marktanalyseMaatstaf en nulmeting verschillen per respondent
Thomson Reuters [3]1.514 professionals; 27 landen; okt.-nov. 202540% meldde organisatiebreed GenAI-gebruik; 18% meldde ROI-metingBrede steekproef onder professionele dienstverleners; transactiespecifieke gevolgtrekkingen zijn niet beschikbaar

Vier verschillende vormen van snelheid

Matchpoint-analyse. Due-diligence-teams moeten vier grootheden onderscheiden. Machinale verwerkingstijd meet de tijd die nodig is om een gedefinieerde input in te voeren of te analyseren. Beoordelingstijd registreert de menselijke inspanning die nodig is om de output te configureren, te inspecteren, te corrigeren en goed te keuren. Verstreken tijd meet kalendertijd vanaf een gedefinieerd startmoment tot een gedefinieerd voltooiingsmoment. Dekkingsuitbreiding registreert extra bronnen, records of tests die binnen een vergelijkbaar budget en tijdschema zijn afgerond.

Een workflow kan de machinale verwerkingstijd verkorten en de beoordelingstijd verlengen als outputs veel laagwaardige uitzonderingen opleveren. Hij kan de beoordelingstijd verkorten terwijl de verstreken tijd ongewijzigd blijft, omdat reacties van het management of externe bevestigingen het kritieke pad bepalen. Hij kan de verstreken tijd behouden terwijl de populatiedekking wordt uitgebreid. Elk resultaat is economisch verschillend. Een scorecard voor de pilot moet ze afzonderlijk vastleggen.

Het meetprobleem

De bevindingen van Thomson Reuters plaatsen de meetvraag centraal in de implementatie. Wanneer slechts 18 procent van de respondenten meldt dat ROI wordt verzameld en 40 procent niet weet of dit gebeurt, bieden adoptiestatistieken beperkt bewijs over bedrijfswaarde [3]. Een transactieteam heeft maatstaven nodig die aan het werkprogramma zelf zijn gekoppeld. Algemene tellingen van werknemersgebruik of verbruikte tokens bewijzen de kwaliteit van due diligence niet.

Matchpoint-analyse. De primaire meeteenheid is het paar bewering en procedure. Voor elke materiële bewering registreert het team verwacht bewijs, ontvangen bronnen, afgeronde procedures, gemelde uitzonderingen, opgeloste uitzonderingen, beoordelaarsminuten, voltooiingsdatum en status van de conclusie. Geaggregeerde programmamaatstaven worden op basis van deze registraties opgebouwd. Hierdoor kan een beoordelaar vaststellen of een sneller rapport voortkwam uit echte workflowverbetering, een beperktere scope of een lagere bewijsdrempel.

Wat grondigheid betekent bij transactiedue-diligence

Toereikendheid, relevantie en betrouwbaarheid

PCAOB AS 1105 beschrijft toereikendheid als de hoeveelheid controle-informatie en geschiktheid als de relevantie en betrouwbaarheid daarvan [4]. De standaard stelt ook dat bewijs informatie omvat die managementbeweringen ondersteunt en bevestigt, en informatie die deze tegenspreekt. Dit zijn controlevereisten binnen de reikwijdte van de PCAOB. Matchpoint analyse. Dezelfde onderscheiden vormen een nuttige discipline bij het ontwerp van due diligence.

Een grote dataroom kan ontoereikend zijn voor een materiële vraag. Tien versies van een intern opgestelde marktprognose kunnen minder bewijswaarde hebben dan een kleinere set onafhankelijke, actuele bronnen die qua perimeter overeenkomen. Een export van het grootboek kan als bestand volledig en als populatie onvolledig zijn wanneer entiteiten, perioden of journaalposten ontbreken. Een scan van een repository kan elk bestand verwerken en toch irrelevant blijven voor de productiearchitectuur wanneer de aangeleverde revisie verschilt van de geïmplementeerde code.

Matchpoint analyse. Elke bewering moet daarom een bewijsdrempel definiëren langs vier dimensies:

  • Dekking: welke entiteiten, perioden, klanten, producten, repositories of omgevingen binnen de reikwijdte vallen.
  • Relevantie: hoe nauw de bron en de procedure aansluiten bij de bewering.
  • Betrouwbaarheid: onafhankelijkheid van de bron, beheersmaatregelen, originaliteit, herkomst en vatbaarheid voor wijziging.
  • Actualiteit: de datum waarop het bewijs geldig is en de gebeurtenis waardoor het vervalt.

Risicogewogen bewijs

PCAOB AS 2301 koppelt een hoger ingeschat risico aan overtuigender bewijs en vereist procedures die relevante beweringen adresseren [5]. De standaard beschrijft professionele scepsis ook als een vragende instelling en een kritische beoordeling van bewijs. Matchpoint analyse. Een due-diligenceworkflow kan dit principe toepassen via een risicoscore per bewering die het minimale bewijsniveau en de senioriteit van de beoordelaar bepaalt.

Beweringen met hoge materialiteit kunnen een onafhankelijke bron, deterministische herberekening, specialistische beoordeling of directe toets vereisen. Beweringen met lagere materialiteit kunnen worden afgesloten met een gedocumenteerde interne bron en een plausibiliteitscontrole. De score automatiseert de beoordeling niet. Deze maakt het beoogde werkniveau zichtbaar en maakt het mogelijk afwijkingen goed te keuren.

Navraag, extractie, herberekening en heruitvoering

Een verklaring uit een interview is navraag. Een AI-samenvatting van dat interview blijft een weergave die is afgeleid van navraag. Door vloeiende formulering wordt het geen bevestiging. AS 1105 stelt dat navraag alleen onvoldoende is om een controleconclusie te ondersteunen binnen de reikwijdte van de standaard [4]. Een transactiemandaat kan een andere drempel hanteren. Het onderliggende onderscheid blijft waardevol.

Herberekening controleert de wiskundige juistheid. Heruitvoering voert procedures of controles onafhankelijk uit [4]. Matchpoint-analyse. FDD moet deterministische herberekening gebruiken voor materiële overbruggingen en ratio's. TDD moet reproduceerbare tests gebruiken waar toegang en mandaat dit toelaten. CDD kan onafhankelijke markttriangulatie, analyse van klantgegevens, bewijs uit contracten en interviews met verschillende belanghebbenden gebruiken.

BewijsprocedureWat het vaststeltAI-rolAfsluitingsbevoegdheid
NavraagDe verklaring van een persoon op een bepaald momentTranscriberen, thema's coderen, opvolgpunten identificerenReviewer legt de verklaring en de bevestigingsstatus vast
InspectieInhoud van een bronobjectExtraheren, classificeren, vergelijken, citerenReviewer bevestigt bron, reikwijdte en materiële voorwaarden
HerberekeningWiskundige juistheid onder gedefinieerde invoer en regelsStel de mapping voor en licht de uitvoer toeDeterministische engine berekent; specialist keurt de methode goed
HeruitvoeringOnafhankelijke uitvoering van een procedure of beheersmaatregelStel een testplan op en voer een triage van de resultaten uitSpecialist voert uit of valideert een reproduceerbaar resultaat
Externe bevestigingBewijs uit een onafhankelijke bronIdentificeer en stem kandidaten afReviewer stelt identiteit, relevantie en datum vast

De bewijsgraaf

Matchpoint analyse. Een due-diligence rapport zou moeten functioneren als een view op een bewijsgraaf. De graaf bevat knopen voor beweringen, bronnen, bronversies, geëxtraheerde feiten, transformaties, berekeningen, tests, uitzonderingen, conclusies en reviewers. Randen leggen relaties vast, zoals ondersteunt, spreekt tegen, afgeleid van, getest door, vervangt, beoordeeld door en gesloten door.

Deze structuur ondersteunt twee vormen van traceerbaarheid. Terugwaartse traceerbaarheid gaat van een rapportzin naar de conclusie, procedure, het feit en de bron. Voorwaartse traceerbaarheid begint met een gewijzigde of ingetrokken bron en identificeert elk getroffen feit, elke berekening, elke uitzondering en elke rapportzin. Conventionele mappen en voetnoten bieden gedeeltelijke terugwaartse traceerbaarheid. Een graaf voegt zichtbaarheid van afhankelijkheden toe.

Onderzoeksoverzicht: Wat actuele enquêtes vaststellen
OnderbouwingSteekproef en periodeGerapporteerd resultaatInterpretatiegrens
KPMG M&A-enquête [1,2]700 senior dealmakers; 20 landen en rechtsgebieden; dec 2025-jan 202656% rapporteerde agentische AI bij due diligence en waarderingZelfgerapporteerde inzet; geen universele claim over kwaliteit of uitkomsten
KPMG M&A-enquête [2]Dezelfde steekproef59% meldde meer dan 10% efficiëntiewinst bij concurrentie-informatie en marktanalyseMaatstaf en nulmeting verschillen per respondent
Thomson Reuters [3]1.514 professionals; 27 landen; okt.-nov. 202540% meldde organisatiebreed GenAI-gebruik; 18% meldde ROI-metingBrede steekproef onder professionele dienstverleners; transactiespecifieke gevolgtrekkingen zijn niet beschikbaar

Eén operationeel model voor drie verschillende disciplines

CDD, FDD en TDD onderzoeken verschillende categorieën beweringen. Ze kunnen een gedeeld systeem voor aanlevering, bewijs, uitzonderingen en goedkeuring gebruiken. Gedeelde infrastructuur vermindert dubbel werk en behoudt tegelijk de professionele grenzen.

Gemeenschappelijke volgorde

Matchpoint-analyse. De gemeenschappelijke volgorde heeft acht fasen:

  1. Mandaat: definieer beslissingsvragen, reikwijdte, materialiteit, rechtsgebieden, vertrouwen en uitsluitingen.
  2. Assertieoverzicht: zet vragen om in toetsbare uitspraken met bewijsdrempels.
  3. Bronregistratie: hash, identificeer, dateer, classificeer en stel voor elk bronobject de rechten in.
  4. Gecontroleerde extractie: produceer voorgestelde feiten met bronlocaties en betrouwbaarheidsmetadata.
  5. Analyse: voer deterministische berekeningen, reproduceerbare tests en brontriangulatie uit.
  6. Triage van afwijkingen: rangschik tegenstrijdigheden, ontbrekend bewijs, verschillen en mislukte tests.
  7. Specialistische beoordeling: valideer methoden, bewijs en oordeelsvorming onder een expliciet genoemde bevoegdheid.
  8. Besluitvormingsverslag: publiceer de conclusie, beperkingen, onopgeloste kwesties en de goedkeuring.

Gedeelde beheersmaatregelen

De gedeelde beheersmaatregelen omvatten toegang op basis van rol en transactie; scheiding van vertrouwelijke werkruimtes; hashes en versies van bronnen; maatregelen tegen gegevensverlies; een goedgekeurde inventaris van modellen en tools; versiebeheer van prompts en configuratie; logboeken; evaluatiesets; eigenaarschap van afwijkingen; bewaartermijnen; incidentprocedures; en menselijke autorisatie. Het AI-RMF van NIST biedt een vrijwillige structuur voor besturen, in kaart brengen, meten en beheren voor dit werk [7]. Het Generative AI-profiel van NIST benoemt risico's op confabulatie, privacy, informatie-integriteit, beveiliging en menselijke AI-configuratie die direct relevant zijn voor bewijsintensief werk [8].

Verschillende professionele grenzen

Het gemeenschappelijke operationele model voegt professionele verantwoordelijkheden niet samen. Commerciële specialisten beslissen of markt- en klantbewijs de investeringsthese ondersteunt. Specialisten op het gebied van boekhouding en transactiediensten beslissen over de behandeling van winst, schuld, werkkapitaal, belasting en boekhoudkundige kwesties. Technologie- en cyberspecialisten interpreteren architectuur, beveiliging, levering en technische schuld. Juridische adviseurs bepalen het toepasselijke recht en juridische conclusies. De investeringscommissie is eigenaar van de investeringsbeslissing.

Figuur 2. Bewijsgraaf van assertie via bron en procedure naar afwijking, conclusie en goedkeuring
Figuur 2. Bewijsgraaf van assertie via bron en procedure naar afwijking, conclusie en goedkeuring Open afbeelding op volledig formaat

Commerciële due diligence

Families van asserties

Matchpoint-analyse. Commerciële asserties betreffen gewoonlijk marktomvang en -groei; segmentdefinitie; klantbehoeften en overstappen; concentratie en retentie; productdifferentiatie; prijszettingsmacht; route naar de markt; reactie van concurrenten; regelgevingsblootstelling; en de geloofwaardigheid van de commerciële prognose. Elke assertie vereist een afbakening. Een groeicijfer zonder geografie, periode, segment, valuta en nominale of reële basis is onvolledig bewijs.

AI is zeer geschikt voor bronidentificatie, gestructureerde extractie, taxonomie-afstemming, interviewcodering, vergelijking van contractvoorwaarden en het opstellen van een eerste synthese. Het kan uitspraken in marktrapporten op elkaar afstemmen en identificeren waar definities verschillen. Het kan klantinterviewthema's clusteren en elk thema koppelen aan het onderliggende transcript. Het kan productclaims vergelijken met gedocumenteerde kenmerken en contractuele verplichtingen.

Markttriangulatie

Matchpoint-analyse. Een marktmodel moet de definitie en datum van elke bron behouden. De AI-laag kan brontaxonomieën aan de transactietaxonomie koppelen en niet-overeenkomende categorieën markeren. De deterministische laag voert conversies en aggregatie uit. De specialist beslist of een koppeling economisch geldig is.

Een doelvennootschap kan haar adresseerbare markt bijvoorbeeld beschrijven als regionale bedrijfssoftware. Externe bronnen kunnen omzet indelen naar sector, klantgrootte, implementatiemodel of geografie. Een gegenereerde samenvatting kan deze verschillen verbergen. De bewijsgraaf moet deze behouden. De conclusie kan een bandbreedte, een scenario of een reikwijdtebeperking presenteren wanneer definities niet met elkaar in overeenstemming kunnen worden gebracht.

Klant- en omzetbewijs

Gegevens op klantniveau kunnen concentratie-, retentie-, cohort-, cross-sell- en prijsanalyses ondersteunen. De AI-laag kan normalisatie van klantnamen, extractie van contractvelden en themacodering voorstellen. Deterministische berekeningen moeten omzetconcentratie, bruto en netto retentie, cohortbruggen en prijs-volume-mixanalyse opleveren volgens gedocumenteerde regels.

Matchpoint-analyse. Elk normalisatievoorstel moet de oorspronkelijke waarden en de koppelingsregel behouden. Materiële klantfusies, kanaalpartners, wederverkopers en doorstroomomzet behoeven beoordeling door een specialist. Een model dat vergelijkbare namen groepeert, kan een plausibele maar onjuiste klantenfamilie creëren. De workflow moet onzekere of hoogwaardige koppelingen naar een uitzonderingenwachtrij sturen.

Concurrentie en regelgeving

Concurrentieanalyse is jurisdictiegebonden. De Amerikaanse DOJ- en FTC Merger Guidelines van 2023 bieden een officieel Amerikaans kader en analytische, economische en bewijstechnische instrumenten [11]. Ze definiëren niet de juridische analyse voor elke transactie. De juridisch adviseur moet de relevante jurisdicties, meldingsregimes en juridische conclusies bepalen.

Matchpoint-analyse. AI kan helpen door een gedateerde bewijsverzameling over concurrenten op te bouwen, product- en prijsclaims te vergelijken en inputs voor marktaandeel te traceren. Het moet de bronherkomst labelen en afwijkend bewijs behouden. Juridische kwalificatie en beslissingen over verschoningsrecht blijven bij de juridisch adviseur.

CDD-output

Een gecontroleerde CDD-output omvat de bewering, de afbakening, ontvangen bewijs, de methode, de bevinding, tegenbewijs, sensitiviteit, beperking en beoordelaar. Het rapport kan dan een geverifieerde historische waarneming, een schatting van het management, een externe prognose en een Matchpoint-scenario onderscheiden. Deze scheiding is vooral belangrijk wanneer de investeringscasus afhankelijk is van toekomstige groei.

Financiële due diligence

Gegevensherkomst en aansluiting

FDD begint met populatiebeheersing. Het team moet entiteiten, grootboeken, perioden, valuta's, rekeningstructuren, consolidatiecorrecties en het verband tussen managementrapportages, wettelijke jaarrekeningen en transactieoverzichten identificeren. AI kan veldkoppelingen voorstellen en waarschijnlijke duplicaten of ontbrekende perioden identificeren. Een deterministisch proces moet records tellen, controlevelden totaliseren, inputs hashen en outputs aansluiten.

PCAOB AS 2301 stelt dat inhoudelijke werkzaamheden aan het periode-einde, binnen de reikwijdte van de controle, aansluiting van de financiële overzichten op de onderliggende administratie en onderzoek van materiële aanpassingen omvatten [5]. Matchpoint-analyse. Een due-diligencewerkprogramma kan dit als ontwerpanalogie gebruiken: afgeleide metrieken moeten aansluiten op de aangeleverde boekhoudkundige populatie en alle materiële transformaties moeten zichtbaar zijn.

Kwaliteit van de winst

AI kan door het management voorgestelde EBITDA-aanpassingen extraheren, ondersteunende documenten classificeren en narratieven over versies heen vergelijken. Het kan suggereren of een post lijkt op een niet-recurrende kostenpost, run-rate-besparing, eigenaarskosten, omzetcorrectie of verschil in verslaggevingsbeleid. De specialist bepaalt de aanpassingscategorie, bewijsondersteuning, periode, belastingeffect en verwerking.

Matchpoint-analyse. De deterministische bridge moet beginnen met een gedefinieerde gerapporteerde winstmaatstaf, afzonderlijk geïdentificeerde aanpassingen toepassen, terugboekingen behouden en de aangepaste maatstaf berekenen. Elke aanpassing is gekoppeld aan bronbewijs en de status van de beoordelaar. Gegenereerde tekst licht een berekende bridge toe; deze berekent de bridge niet.

Werkkapitaal en nettoschuld

Werkkapitaal- en nettoschuldschema's bevatten vaak classificatieoordelen, seizoenspatronen, cut-offproblemen en vragen over de transactiedefinitie. AI kan contractuele definities extraheren en rekeningtoewijzingen voorstellen. Deterministische code of gecontroleerde spreadsheetlogica moet maandbalansen, normalisatiebereiken, seizoensinvloeden, kasachtige en schuldachtige posten en sensitiviteitsgevallen berekenen.

De koopovereenkomst en het toepasselijke boekhoudkundige advies bepalen de transactiedefinitie. Een model kan conceptclausules en -schema's vergelijken. Juridisch adviseurs en financiële specialisten keuren hun interpretatie goed. IFRS 3 stelt beginselen vast voor de erkenning en waardering van overgenomen activa en verplichtingen, goodwill of een voordelige koop en gerelateerde toelichtingen waar de standaard van toepassing is [14]. Transactieboekhouding blijft gescheiden van het due-diligencemodel.

Prognose en kasconversie

Due diligence op prognoses verbindt historische drivers met managementaannames. AI kan narratieve aannames koppelen aan modelinputs en inconsistente beschrijvingen markeren. Deterministische analyse moet historische conversie, driver-bruggen, sensitiviteiten en scenario-uitkomsten berekenen. Het commerciële team toetst vraag- en prijsaannames; het financiële team toetst marge-, werkkapitaal-, kapitaaluitgaven- en kasgevolgen.

Bewijshiërarchie en scepticisme

Matchpoint-analyse. Een financiële bewijshiërarchie kan directe bankbevestiging of bevestiging door derden, gecontroleerde systeemgegevens, originele contracten en facturen, managementschema's, interviews en gegenereerde samenvattingen afhankelijk van de bewering verschillend rangschikken. De hiërarchie is opdrachtspecifiek. Deze moet worden gedocumenteerd voordat conclusies worden gevormd.

PCAOB-richtsnoeren stellen dat hoger risico overtuigender bewijs vereist en dat navraag alleen onvoldoende bewijs oplevert voor de aangehaalde controleconclusies [4,5]. In een FDD-context is de praktische les het onderscheid tussen uitleg en bevestiging te bewaren. Managementtoelichting kan een afwijking verklaren. Bronregistraties, berekeningen of onafhankelijk bewijs kunnen nodig zijn om deze onder het overeengekomen werkprogramma af te sluiten.

Figuur 3. Gangbare volgorde van mandaat tot geautoriseerd besluitrecord
Figuur 3. Gangbare volgorde van mandaat tot geautoriseerd besluitrecord Open afbeelding op volledig formaat

Technologie en AI-due diligence

Technologische bewijsdomeinen

Matchpoint-analyse. TDD omvat productarchitectuur, softwarerepositories, cloud en infrastructuur, cyberbeveiliging, data-architectuur, engineering- en releaseprocessen, dienstveerkracht, afhankelijkheden van derden, intellectueel eigendom, licenties, technische organisatie en kosten bij opschaling. Waar de doelvennootschap AI ontwikkelt of implementeert, breidt de scope uit naar modellen, trainings- en evaluatiedata, prompts, retrievalbronnen, evaluatiesets, veiligheidscontroles, monitoring, leveranciersafhankelijkheden en modelwijzigingsbeheer.

Documentair bewijs is noodzakelijk en onvolledig. Architectuurdiagrammen beschrijven de beoogde structuur. Configuratie-exports en repositorybewijs tonen de geïmplementeerde structuur. Tests en operationele logs tonen waargenomen gedrag binnen een bepaalde tijd en omgeving. Interviews lichten beslissingen en bekende beperkingen toe. Het rapport moet deze bewijsklassen behouden.

Veilig ontwikkelen en herkomst in de toeleveringsketen

NIST SP 800-218A vult praktijken voor veilige softwareontwikkeling aan met AI-specifieke overwegingen en is bedoeld voor modelproducenten, producenten van AI-systemen en afnemers [9]. De door NCSC geleide richtlijn voor veilige AI organiseert praktijken over veilig ontwerp, ontwikkeling, implementatie en operationeel beheer en onderhoud. Deze behandelt ook de toeleveringsketen, documentatie, modellen en data, logging en incidentbeheer [10].

Matchpoint-analyse. Een due-diligenceverslag gericht op AI moet het model of de dienst, de aanbieder, de versie, het beoogde gebruik, de systeemcomponenten, de status van training of fine-tuning, evaluatiebewijs, retrievalbronnen, datarechten, de implementatieomgeving, toegang, monitoring, incidenten en het wijzigingsproces identificeren. Waar toegang dit toelaat, moet het team deze inventaris koppelen aan repositories, manifests, modelkaarten, stuklijsten, configuratie, tests en logs.

Reproduceerbare tests

AI kan testcases voorstellen, resultaten toelichten en bevindingen rangschikken. Een reproduceerbaar testrecord moet de doelrevisie, omgeving, commando of procedure, toolversie, invoer, tijdstempel, ruwe uitvoer, ernstregel en beoordelaar bewaren. Reproductie kan worden beperkt door toegang, veiligheid van de productieomgeving, datagevoeligheid of tijd. Het rapport moet die beperkingen vermelden.

Een bevinding van een kwetsbaarheidsscanner toont op zichzelf niet aan dat er misbruik mogelijk is of wat de zakelijke impact is. Een schone scan toont niet aan dat er geen kwetsbaarheden zijn. Deskundige beoordeling verbindt het waargenomen resultaat met architectuur, blootstelling, compenserende maatregelen en materialiteit van de transactie.

Openbaarmakingen over data, privacy en cyber

Het generatieve AI-profiel van NIST identificeert privacy- en informatiebeveiligingsrisico's, waaronder lekkage, inferentie en kwaadwillige interactie met AI-systemen [8]. De NCSC-richtlijnen bevelen een veilige omgang met modellen, data, infrastructuur en logs aan [10]. De huidige compliancegids van de SEC voor kleine entiteiten vat de openbaarmakingsvereisten samen voor cyberincidenten en voor risicobeheer, strategie en governance van Amerikaanse beursgenoteerde ondernemingen [15]. De relevantie ervan hangt af van de status van de uitgevende instelling en het rechtsgebied.

Het federale kader voor persoonsgegevens van UAE kan relevant zijn voor een UAE-transactie of dataroom. De officiële wetgevingspagina was tijdens dit onderzoek niet toegankelijk voor de onderzoeksbrowser, daarom doet dit onderzoekspaper geen gedetailleerde juridische uitspraak op basis van de tekst ervan [13]. Bevoegde juridische adviseurs dienen de federale, freezone-, sector- en grensoverschrijdende vereisten vast te stellen.

Blootstelling aan AI als investeringsvraagstuk

Technologische due diligence omvat nu de blootstelling van de doelvennootschap aan AI als concurrentiefactor en operationele afhankelijkheid. De analyse van PwC van de 100 grootste zakelijke M&A-transacties in 2025 meldt dat ongeveer een derde AI in de strategische onderbouwing aanhaalde [17]. Deze geselecteerde steekproef is niet representatief voor de gehele markt. Het wijst erop dat AI zowel een uitvoeringsinstrument als een onderwerp van due diligence kan zijn.

Matchpoint-analyse. Het investeringsvraagstuk kent ten minste vier onderdelen: of AI de betalingsbereidheid van klanten verandert; of het toetredingsdrempels of differentiatie vermindert; of de doelvennootschap afhankelijk is van een beperkt aantal model- of cloudleveranciers; en of de doelvennootschap rechten, beheersmaatregelen en bewijs heeft voor haar eigen AI-systeem. Deze vragen vereisen commerciële, technische en juridische samenwerking.

Gecontroleerde architectuur

Transactie-dataplane

Matchpoint analyse. De transactiedataomgeving slaat oorspronkelijke bronobjecten en geregistreerde afgeleide objecten op binnen een dealspecifieke beveiligingsgrens. Elk object krijgt een identificatie, cryptografische hash, bron, ontvangstdatum, documentdatum, entiteit, periode, vertrouwelijkheidsclassificatie en toegangsregel. Nieuwe versies overschrijven oude versies niet. Het systeem registreert vervanging en de conclusies die daardoor worden geraakt.

Gevoelige persoons-, klant-, medewerkers-, prijs- en technische gegevens mogen alleen onder het mandaat en de toepasselijke wetgeving in goedgekeurde systemen worden opgenomen. Openbare consumententools kunnen buiten de goedgekeurde grens vallen. De implementatie moet de bewaartermijnen van modelproviders, gebruik voor training, regio, subverwerkers en toegang documenteren. Juridisch adviseurs en eigenaren van informatiebeveiliging bepalen de aanvaardbare configuratie.

Ingestie en opvraging

Bestanden worden gescand, geparseerd en geïndexeerd op basis van een allowlist. De ingestiepijplijn moet verwijzingen naar pagina's, cellen, records of codelocaties behouden. Het extraheren van tabellen vereist specifieke validatie, omdat de visuele structuur verloren kan gaan. Promptinjectie en kwaadwillige ingesloten inhoud worden als invoerdreigingen behandeld. Opvraging levert alleen bronnen op die zijn geautoriseerd voor de gebruiker en de transactie.

Matchpoint analyse. Het gegenereerde antwoord moet bewijsverwijzingen op claimniveau bevatten. Een verwijzing naar een heel document van 200 pagina's kan te grof zijn voor een materiële conclusie. De interface moet een beoordelaar in staat stellen de exacte passage, tabelrij, rekeninvoer of testrecord te openen.

Deterministische analyses

De deterministische laag voert rekenkundige bewerkingen, aggregatie, reconciliatie en gedefinieerde statistische analyse uit. Deze moet onder versiebeheer staan en worden getest. Invoer en uitvoer behouden hashes en tijdstempels. Materiële berekeningen hebben verwachte totalen, redelijkheidstoetsen en een reconciliatiestatus.

Het taalmodel kan code- of formulelogica voorstellen. Goedgekeurde code voert de berekening uit. Een specialist beoordeelt de methode en het materiële resultaat. Deze grens adresseert een centraal risico: vloeiende toelichtingen kunnen een onjuist getal geloofwaardig laten lijken.

Generatie en goedkeuring

De generatielaag produceert concepten op basis van geautoriseerd bewijs en deterministische uitvoer. Prompts specificeren de vraag, de bewijsgrens, vereiste citaties, verboden gevolgtrekkingen en het uitvoerschema. Model en configuratie worden vastgelegd. Niet-onderbouwde uitspraken, bronconflicten en onvoldoende bewijs moeten uitzonderingen activeren.

NIST beschrijft confabulatie als plausibele output die feitelijk onjuist of intern inconsistent kan zijn, en merkt op dat gegenereerde citaties onjuist kunnen zijn [8]. NIST identificeert ook automatiseringsbias, waarbij mensen buitensporig vertrouwen op geautomatiseerde output. Een beoordelaarsinterface moet daarom bewijs tonen vóór stilistische verfijning en een expliciete conclusiestatus vereisen.

Wachtrij voor uitzonderingen

Matchpoint analyse. Uitzonderingen omvatten ontbrekende bronpopulaties, mislukte aansluitingen, tegenstrijdig bewijs, extractie met lage betrouwbaarheid, niet-overeenkomende entiteiten, materiële uitschieters, mislukte tests, verlopen bronnen, schendingen van toegangsrechten en onopgeloste juridische of boekhoudkundige vragen. Elke uitzondering heeft een ernst, eigenaar, vervaldatum, status, oplossingstype en bewijs.

Toegestane oplossingstypen zijn bevestigd, gecorrigeerd, buiten scope gebracht, geaccepteerd, geëscaleerd of open. Een rapport moet materiële open of geaccepteerde uitzonderingen vermelden. Een uitzondering uit de interface verwijderen is geen oplossing.

Figuur 4. Architectuur voor beheerste due diligence met gescheiden lagen voor data, analyse, generatie, uitzonderingen en menselijke bevoegdheid
Figuur 4. Architectuur voor beheerste due diligence met gescheiden lagen voor data, analyse, generatie, uitzonderingen en menselijke bevoegdheid Open afbeelding op volledig formaat

Risico- en beheersingskaart

Confabulatie en citatiefout

Gegenereerde tekst kan niet-onderbouwde feiten, logica of citaties bevatten [8]. Beheersmaatregelen omvatten ophalen uit een goedgekeurd corpus, citaties op claimniveau, bronontsluiting, deterministische feiten, onthoudingsregels, evaluatiesets en accordering door de reviewer. Materiële conclusies moeten fail closed zijn wanneer vereist bewijs ontbreekt.

Scope- en populatiefout

Een ogenschijnlijk volledig resultaat kan zijn gebaseerd op een onvolledige set bronnen. Beheersmaatregelen omvatten entiteit-periode-manifests, brontellingen, reconciliatie van de verwachte populatie, inventaris van bestandshashes, detectie van duplicaten en wijzigingswaarschuwingen. Dekkingsmaatstaven gebruiken de verwachte populatie als noemer.

Numerieke fout

Taalmodellen kunnen rekenkunde, eenheden of perioden verkeerd toepassen. Beheersmaatregelen omvatten deterministische berekening, type- en eenheidscontroles, controletotalen, onafhankelijke herberekening en geversioneerde logica. De rapporttekst citeert het berekeningsrecord.

Privacy, vertrouwelijkheid en verschoningsrecht

Transactieruimtes bevatten gevoelige informatie. Beheersmaatregelen omvatten transactie-isolatie, minimale rechten, goedgekeurde eindpunten, bewaartermijninstellingen, beoordeling van regio en doorgifte, verschoningsprotocollen, het redigeren waar toegestaan, logs en incidentrespons. De juridische adviseur bepaalt de juridische reikwijdte.

Promptinjectie en kwaadwillige inhoud

Documenten en webbronnen kunnen instructies bevatten die zijn bedoeld om een AI-systeem om te leiden. Beheersmaatregelen omvatten inhoudssanering, scheiding van gegevens en instructies, allowlists voor tools, beperkte rechten, validatie van uitvoer en menselijke beoordeling. Een retrievalbron krijgt geen uitvoeringsbevoegdheid.

Model- en leverancierswijziging

Modelgedrag, leveranciersvoorwaarden en componenten kunnen veranderen. Beheersmaatregelen omvatten inventarisatie, vastlegging van versies of releases, evaluatie bij wijzigingen, goedgekeurde alternatieven, concentratiebeoordeling en rollbackprocedures. Materialen van NIST en NCSC ondersteunen governance van de levenscyclus en de toeleveringsketen [7-10].

Overmatige afhankelijkheid door mensen

NIST identificeert automatiseringsbias als een mens-AI-configuratierisico [8]. Beheersmaatregelen omvatten training van reviewers, interfaces met bewijs voorop, onafhankelijke controles voor risicovolle beweringen, expliciete onzekerheid en audit van goedkeuringsgedrag. Senior reviewers moeten verantwoordelijk zijn voor gedefinieerde conclusiefamilies.

RisicoFaalwijzePrimaire beheersmaatregelBewijs bewaard
ConfabulatieNiet-onderbouwd feit of citatie komt in het rapport terecht.Citatie en beoordeling per beweringPrompt, output, bronlocatie, beoordelaar
Hiaat in de populatieOntbrekende entiteit, periode, bestand of registratieAansluiting op de verwachte populatieManifest, aantallen, hashes, uitzondering
Numerieke foutOnjuiste rekenkundige bewerking of eenhedenDeterministische berekening en aansluitingVersie van code of formule, invoer, uitvoer, controle
PrivacyschendingOngeoorloofde openbaarmaking of verwerkingDealisolatie en goedgekeurd eindpuntToegangslog, configuratie, incidentregistratie
PromptinjectieBron leidt systeemgedrag omScheiding van data en instructies en toolbeperkingScanresultaat, opvraagrecord, geblokkeerde actie
ModeldriftGewijzigd gedrag verandert de uitkomstenGeversioneerde evaluatie en wijzigingspoortModelversie, evaluatieresultaat, goedkeuring
AutomatiseringsbiasBeoordelaar accepteert gepolijst zwak bewijsBewijsgerichte beoordeling en onafhankelijke controleBeoordelingsacties, uitzonderingsbesluit, aftekening
Onderzoekstabel: overmatig vertrouwen bij mensen
RisicoFaalwijzePrimaire beheersmaatregelBewijs bewaard
ConfabulatieNiet-onderbouwd feit of citatie komt in het rapport terecht.Citatie en beoordeling per beweringPrompt, output, bronlocatie, beoordelaar
Hiaat in de populatieOntbrekende entiteit, periode, bestand of registratieAansluiting op de verwachte populatieManifest, aantallen, hashes, uitzondering
Numerieke foutOnjuiste rekenkundige bewerking of eenhedenDeterministische berekening en aansluitingVersie van code of formule, invoer, uitvoer, controle
PrivacyschendingOngeoorloofde openbaarmaking of verwerkingDealisolatie en goedgekeurd eindpuntToegangslog, configuratie, incidentregistratie
PromptinjectieBron leidt systeemgedrag omScheiding van data en instructies en toolbeperkingScanresultaat, opvraagrecord, geblokkeerde actie
ModeldriftGewijzigd gedrag verandert de uitkomstenGeversioneerde evaluatie en wijzigingspoortModelversie, evaluatieresultaat, goedkeuring
AutomatiseringsbiasBeoordelaar accepteert gepolijst zwak bewijsBewijsgerichte beoordeling en onafhankelijke controleBeoordelingsacties, uitzonderingsbesluit, aftekening

Menselijke beoordeling en beslissingsbevoegdheden

Aangewezen autoriteit

Matchpoint-analyse. Elke materiële bewering moet een opsteller, beoordelaar en conclusie-eigenaar hebben. De opsteller kan de AI-workflow bedienen. De beoordelaar onderzoekt bewijs en methode. De conclusie-eigenaar aanvaardt de verklaring voor het rapport. Rollen kunnen worden gecombineerd voor laagrisicowerk onder het mandaat. Hoogrisicoconclusies kunnen een onafhankelijke of senior beoordelaar vereisen.

Professionele scepsis in de interface

De workflow moet tegenstrijdigheid zichtbaar maken. PCAOB-standaarden beschrijven bewijs dat beweringen van het management ondersteunt en tegenspreekt en koppelen professionele scepsis aan kritische beoordeling [4,5]. Matchpoint-analyse. Een interface moet ondersteunend bewijs, tegenbewijs, onopgeloste hiaten en betrouwbaarheid van bronnen samen tonen. Een enkel gegenereerd narratief kan anders meningsverschillen onderdrukken.

Beslissingsbevoegdheden per outputtype

OutputSysteembevoegdheidMenselijke bevoegdheid
Geëxtraheerd feitVoorgesteld feit met bronverwijzingReviewer valideert materiële feiten
Financiële berekeningGoedgekeurde deterministische engineFinanciële specialist keurt methode en interpretatie goed
Technisch testresultaatGoedgekeurde testtool en vastgelegde outputTechnologie- of cyberspecialist beoordeelt betekenis en materialiteit
Juridische kwalificatieAlleen onderzoeksondersteuningGekwalificeerde juridische adviseur
Boekhoudkundige of fiscale behandelingAlleen ondersteuning bij onderzoek en planningGekwalificeerde boekhoudkundige of fiscale specialist
InvesteringsconclusieGeen autonome bevoegdheidInvesteringscommissie of gedelegeerde besluitvormer
Transactie, betaling of bindende communicatieGeen autonome bevoegdheidGemachtigde persoon onder mandaat

Goedkeuringscertificaat

Matchpoint-analyse. Het vrijgavedossier van het rapport moet de mandaatversie, de afsluitdatum van de bron, materiële openstaande uitzonderingen, model- en toolversies, berekenings- en testversies, reviewers, goedkeuringstijdstip en verspreiding vermelden. Als de dataroom na de afsluitdatum wijzigt, wijst voorwaartse traceerbaarheid de conclusies aan die moeten worden geactualiseerd.

Ontwerp en meting van de pilot

Nulmeting vóór automatisering

Een pilot vereist een nulmeting die dezelfde werkdefinitie gebruikt. Het team moet een afgebakende module selecteren, de verwachte bronpopulatie, procedures, resultaten en materialiteit definiëren, en de huidige doorlooptijd en reviewerstijd meten. Historische tijdregistraties kunnen onvolledig of inconsistent zijn. Wanneer de nulmeting op schattingen van het management berust, moet deze worden gelabeld als `Hypothetical modelling assumptions.` totdat deze is waargenomen.

Pilot in schaduwmodus

Matchpoint-analyse. In schaduwmodus wordt de door AI ondersteunde workflow naast het geautoriseerde conventionele proces uitgevoerd. De ondersteunde output is niet bepalend voor het actuele rapport. Reviewers vergelijken brondekking, feiten, berekeningen, uitzonderingen en conclusies. Een gelabelde benchmarkset is nodig voor nauwkeurigheids- en fout-negatiefschattingen.

Geschikte eerste modules zijn onder meer extractie van contractvelden, normalisatie van klantnamen, het opstellen van een dataroommanifest, indexering van bewijs voor terugkerende aanpassingen of afhankelijkheidsinventaris. De module moet materieel genoeg zijn om controles te testen en voldoende afgebakend om volledig te kunnen worden beoordeeld.

Woordenboek voor metingen

MaatstafDefinitieMinimale registratieInterpretatie
BrondekkingVerwerkte bronnen binnen scope / verwachte bronnenManifest en uitsluitingenDekking is niet gelijk aan correctheid
Geldigheid van citatiesBemonsterde materiële claims met correcte bronlocatie / bemonsterde claimsSteekproef van claims en beoordelingsresultaatRapportage per materialiteitsniveau
BerekeningsgetrouwheidOpnieuw uitgevoerde materiële uitkomsten die overeenkomen met het goedgekeurde resultaat / geteste uitkomstenTestset en tolerantieHet doel voor de deterministische laag moet exact zijn binnen de gedefinieerde tolerantie
Precisie van uitzonderingenBevestigde materiële uitzonderingen / beoordeelde uitzonderingenGelabelde beoordelingssetLage precisie kost tijd van de beoordelaar
Recall van uitzonderingenBevestigde benchmarkuitzonderingen die zijn gedetecteerd / totale benchmarkuitzonderingenGelabelde benchmarkOnbekende kwesties buiten de benchmark blijven mogelijk
BeoordelaarstijdMenselijke minuten voor opzet, beoordeling, correctie en goedkeuringTijdregistratie per beweringGescheiden van machinetijd
Verstreken tijdVoltooiingstijdstempel minus gedefinieerde startStart- en eindgebeurtenissenExterne wachttijd identificeren
HerwerkMinuten die de beoordelaar besteedt aan het corrigeren van ondersteunde outputCorrectielogClassificeer herwerk voor extractie, analyse en opstelling
Opbrengst aan kwestiesBeslissingsrelevante kwesties geaccepteerd door specialistenKwestieregisterVereist een gedefinieerde materialiteitsregel

Fasepoorten

Matchpoint-analyse. Een pilot gaat alleen verder wanneer goedgekeurde poorten zijn behaald. Poort 1 bevestigt gegevens en juridische bevoegdheid. Poort 2 bevestigt bron- en berekeningscontroles. Poort 3 bevestigt nauwkeurigheid en prestaties op uitzonderingen bij de benchmark. Poort 4 bevestigt de workflow van beoordelaars en gereedheid voor incidenten. Poort 5 autoriseert gecontroleerde productie voor een genoemde module. Poort 6 beoordeelt productiebewijs voordat de scope wordt uitgebreid.

De pilot moet stopvoorwaarden definiëren, zoals ongeoorloofde openbaarmaking, materiële berekeningsafwijking, ontoegankelijk bewijs, onstabiel modelgedrag of onaanvaardbare prestaties bij fout-negatieven op de benchmark. Stopvoorwaarden zijn operationele controles en vereisen lokale goedkeuring.

Onderzoekstabel: meetdefinities
MaatstafDefinitieMinimale registratieInterpretatie
BrondekkingVerwerkte bronnen binnen scope / verwachte bronnenManifest en uitsluitingenDekking is niet gelijk aan correctheid
Geldigheid van citatiesBemonsterde materiële claims met correcte bronlocatie / bemonsterde claimsSteekproef van claims en beoordelingsresultaatRapportage per materialiteitsniveau
BerekeningsgetrouwheidOpnieuw uitgevoerde materiële uitkomsten die overeenkomen met het goedgekeurde resultaat / geteste uitkomstenTestset en tolerantieHet doel voor de deterministische laag moet exact zijn binnen de gedefinieerde tolerantie
Precisie van uitzonderingenBevestigde materiële uitzonderingen / beoordeelde uitzonderingenGelabelde beoordelingssetLage precisie kost tijd van de beoordelaar
Recall van uitzonderingenBevestigde benchmarkuitzonderingen die zijn gedetecteerd / totale benchmarkuitzonderingenGelabelde benchmarkOnbekende kwesties buiten de benchmark blijven mogelijk
BeoordelaarstijdMenselijke minuten voor opzet, beoordeling, correctie en goedkeuringTijdregistratie per beweringGescheiden van machinetijd
Verstreken tijdVoltooiingstijdstempel minus gedefinieerde startStart- en eindgebeurtenissenExterne wachttijd identificeren
HerwerkMinuten die de beoordelaar besteedt aan het corrigeren van ondersteunde outputCorrectielogClassificeer herwerk voor extractie, analyse en opstelling
Opbrengst aan kwestiesBeslissingsrelevante kwesties geaccepteerd door specialistenKwestieregisterVereist een gedefinieerde materialiteitsregel

Kopen, bouwen of uitbesteden

Beslissingsdimensies

De operationele keuze hangt af van vertrouwelijkheid, complexiteit van de bron, integratie, aangepaste methoden, interne engineeringcapaciteit, assurancebehoeften, leveranciersconcentratie, snelheid en totale kosten. Een commerciële dataroom of due-diligenceplatform kan volwassen data-inname en samenwerking bieden. Interne ontwikkeling kan eigen methoden en integratie ondersteunen. Een dienstverlener kan technologie combineren met gespecialiseerde beoordeling.

Leveranciersmateriaal kan capaciteiten beschrijven. Het stelt de nauwkeurigheid of economische waarde niet zelfstandig vast. De dienstpagina van PwC voor technology-diligence is één praktijkbeschrijving van actuele domeinen [18]. Een koper moet het daadwerkelijke product, de implementatie, controles, het contract en het bewijs toetsen aan zijn mandaat.

DimensieEen platform kopenIntern bouwenEen beheerde workflow uitbesteden
Tijd tot een afgebakende pilotVaak korter na inkoop en configuratieAfhankelijk van de gereedheid van gegevens en engineeringAfhankelijk van provideronboarding en datatoegang
MethodeaanpassingProduct- en configuratielimietenHoogste potentiële flexibiliteitOnderhandeld binnen de servicemethode
DatacontroleAfhankelijk van architectuur en contractDirecte interne controle, afhankelijk van capaciteitenGedeelde operationele en contractuele controle
Specialistische capaciteitMeestal gescheidenMoet intern worden bemenstKan in de dienst worden geïntegreerd
Model- en leveranciersconcentratiePlatformafhankelijkheidComponentafhankelijkheden blijven bestaanAfhankelijkheden van leveranciers en platforms
Eigendom van bewijsmateriaalExport- en auditrechten vereisen due diligenceKan in het systeem worden ingebouwdMoet expliciet worden vastgelegd in contract en levering

Due-diligencevragen voor leveranciers

Due diligence bij leveranciers moet betrekking hebben op gegevensretentie en gebruik voor training; tenancy en isolatie; encryptie en sleutels; toegangsbeheer; subprocessors; regio's en overdrachten; inventaris van modellen en componenten; logging van prompts en outputs; versiewijzigingen; evaluatie; incidenthistorie; veerkracht; verwijdering; export; auditrechten; intellectuele eigendom; aansprakelijkheid; en ondersteuning bij beëindiging. AI Leveranciers die modellen ontwikkelen, moeten ook worden beoordeeld op relevante praktijken voor veilige ontwikkeling en toeleveringsketen [9,10].

Economische onderbouwing

Matchpoint-analyse. De economische onderbouwing moet implementatie- en operationele kosten vergelijken met de tijd van beoordelaars, doorlooptijd waar economisch relevant, uitbreiding van dekking, vermeden herwerk en opbrengst aan besluitrelevante bevindingen. Alleen naar licentiekosten kijken onderschat de operationele vereisten. Ontwerp van controles, gegevensvoorbereiding, specialistische beoordeling, evaluatie en change management zijn terugkerende kosten.

Matchpoint Implementatieroadmap

Fase 0: mandaat en bevoegdheid

Definieer de transactiemodule, rechtsgebieden, gegevensklassen, vertrouwen op de output, materialiteit, gebruikers van outputs en beslissingsrechten. Verkrijg goedkeuringen voor informatiebeveiliging, privacy, juridische zaken en de opdracht. Leg verboden systemen en verboden handelingen vast.

Fase 1: fundament voor beweringen en bewijs

Maak de beweringenkaart, bronmanifest, taxonomie van bewijsmateriaal, uitzonderingscategorieën en goedkeuringsrollen. Stel deterministische berekeningen of reproduceerbare tests vast voor de geselecteerde module. Meet de conventionele baseline.

Fase 2: schaduwpilot

Voer de ondersteunde workflow uit zonder productiebevoegdheid. Bouw een gelabelde evaluatieset op basis van representatieve bronnen en bekende grensgevallen. Beoordeel elke materiële output. Leg citaties, fouten, gemiste uitzonderingen, beoordelingstijd en herwerk vast.

Fase 3: gecontroleerde productie

Autoriseer een benoemde module, gebruikersgroep, datagrens en modelversie. Houd rapportconclusies onder menselijke goedkeuring. Monitor kwaliteits- en beveiligingsmaatregelen. Behoud de conventionele terugvaloptie.

Fase 4: integratie tussen werkstromen

Verbind CDD-, FDD- en TDD-beweringen waar de investeringsthese afhangt van gedeelde feiten. Voorbeelden zijn klantretentie en omzetkwaliteit; productroadmap en verwachte groei; cloudarchitectuur en brutomarge; cyberremediatie en nettoschuld of prijsaanpassing. Specialisten blijven eigenaar van hun conclusies.

Fase 5: portefeuilleleren

Sla geanonimiseerde of geautoriseerde precedentstructuren, taxonomieën van vraagstukken en evaluatiecases op, met inachtneming van vertrouwelijkheid en contract. Vergelijk procesprestaties tussen opdrachten met consistente definities. Bij portefeuilleleren mogen vertrouwelijke bewijzen van de ene transactie niet worden blootgesteld aan de andere.

Figuur 5. Risico- en beheerskaart voor bewijs, model, analyse, beveiliging en menselijke beoordeling
Figuur 5. Risico- en beheerskaart voor bewijs, model, analyse, beveiliging en menselijke beoordeling Open afbeelding op volledig formaat

Matchpoint Scenarioanalyse

Scenariostatus

Het volgende scenario is `[Matchpoint scenarioanalyse]`. Het is illustratief, niet geverifieerd en beschrijft geen waargenomen Matchpoint-opdracht. Waarden moeten worden vervangen door een goedgekeurde basislijn en pilotresultaten voordat enige commerciële claim wordt gedaan.

Illustratieve module

Stel dat een overnamewerkstroom in het middenmarktssegment 1.200 bronobjecten ontvangt verdeeld over CDD, FDD en TDD. De pilot selecteert drie afgebakende modules: extractie van velden uit klantcontracten; indexering van bewijs voor EBITDA-aanpassingen; en inventarisatie van softwareafhankelijkheden. Het conventionele werkprogramma en de materialiteit blijven ongewijzigd. Elke conclusie blijft bij de specialisten.

De ondersteunde workflow registreert alle ontvangen objecten, voert gecontroleerde extractie uit, koppelt voorgestelde feiten aan bronlocaties en stuurt uitzonderingen door. Deterministische code berekent klantconcentratie en aanpassingsbruggen. Goedgekeurde tools produceren de afhankelijkheidsinventaris. Beoordelaars inspecteren alle outputs met hoge materialiteit en een gedefinieerde steekproef van outputs met lagere materialiteit.

Illustratieve scorecard

MaatstafNulmetingPilotresultaatStatus
Verwachte bronpopulatie`Hypothetische modelleringsaanname: 1.200 objecten`Te metenGeen resultaat geclaimd
BrondekkingTe metenTe metenControlepunt vereist een afgestemd manifest
Geldigheid van citatiesTe metenTe metenControlepunt bepaald door goedgekeurde materialiteitsklasse
BerekeningsgetrouwheidTe metenTe metenMateriële resultaten vereisen een deterministische match
BeoordelaarsurenTe metenTe metenInclusief inrichting en herwerk
Verstreken dagenTe metenTe metenExterne wachttijd afzonderlijk registreren
Bevestigde materiële bevindingenTe metenTe metenBeoordeling van kwaliteit en relevantie vereist
Materiële openstaande uitzonderingenTe metenTe metenOpenbaar maken bij vrijgave

Beslisregel

Matchpoint-analyse. Voor productiegoedkeuring is bevredigende bewijskwaliteit, goedkeuring op het gebied van informatiebeveiliging, een acceptabele werkbelasting voor beoordelaars en geteste incidentrespons vereist. Tijdsbesparing gaat niet vóór een mislukte kwaliteits- of beveiligingspoort. Uitbreiding van de dekking kan adoptie rechtvaardigen, zelfs als de verstreken tijd ongewijzigd blijft, mits er een goedgekeurde economische onderbouwing is.

Figuur 6. Matchpoint-implementatieroadmap van mandaat en nulmeting naar gecontroleerde productie en portefeuilleleren
Figuur 6. Matchpoint-implementatieroadmap van mandaat en nulmeting naar gecontroleerde productie en portefeuilleleren Open afbeelding op volledig formaat

Beperkingen en onderzoeksagenda

Dit onderzoekspaper heeft zes materiële beperkingen. Ten eerste is het meest direct relevante bewijs voor adoptie en efficiëntie zelfgerapporteerd enquêtebewijs. Het observeert de doorlooptijd, fouten, kwaliteit of rendementen van transacties niet onafhankelijk. Ten tweede omvat de Thomson Reuters-steekproef meerdere beroepsgroepen en isoleert deze de kerncijfers niet tot due diligence bij transacties. Ten derde past het paper PCAOB-controleprincipes naar analogie toe; een FDD-mandaat is geen wettelijke controle en kan andere doelstellingen, bewijsdrempels en vertrouwensgrondslag hebben.

Ten vierde veranderen AI-systemen, leveranciersvoorwaarden en ondernemingsbrede controles. Een paper van juli 2026 kan geen vervanging zijn voor actuele due diligence van leveranciers en configuratie. Ten vijfde zijn juridische, privacy-, boekhoudkundige, fiscale, mededingings- en openbaarmakingsvereisten afhankelijk van de partijen, de transactiestructuur en het rechtsgebied. Dit paper is geen professioneel advies. Ten zesde zijn het Matchpoint-operationele model en -scenario analytische voorstellen. De productiviteits- en kwaliteitseffecten ervan vereisen bewijs uit gecontroleerde pilots.

Verder onderzoek zou kwaliteitsgecorrigeerde tijd per due-diligencemodule moeten rapporteren; grootschalige extractie over de hele populatie moeten vergelijken met steekproeven door specialisten; gelabelde uitzonderingsbenchmarks moeten opstellen; overmatige afhankelijkheid van beoordelaars en interfaceontwerp moeten onderzoeken; de onderhoudskosten van bewijsgraphen moeten meten; architecturen van grensoverschrijdende datarooms moeten analyseren; en moeten nagaan of eerdere zichtbaarheid van kwesties prijs, structuur, voorwaarden of plannen na closing verandert. Analyse van transactierendementen zou zorgvuldige controles vereisen voor selectie-, markt- en uitvoeringsfactoren.

Conclusie

AI-ondersteunde due diligence is al zichtbaar in gerapporteerde marktpraktijken. De enquête van KPMG wijst op adoptie bij due diligence en waardering en door respondenten gerapporteerde efficiëntie bij analytische taken [1,2]. Thomson Reuters documenteert brede adoptie in professionele dienstverlening en een veel kleinere gerapporteerde basis voor formele ROI-meting [3]. De combinatie ondersteunt een gedisciplineerde implementatievraag: hoe moet de workflow worden ontworpen en gemeten?

Matchpoint-analyse. Het antwoord begint met beweringen en bewijs. Registreer de bronpopulatie. Behoud herkomst en tegenspraak. Gebruik AI voor gecontroleerde ingest, extractie, vergelijking, triage en opstelling. Gebruik deterministische systemen voor financiële berekeningen en reproduceerbare tools voor technische tests. Leid onzekerheid en fouten naar een uitzonderingenwachtrij met een duidelijke eigenaar. Koppel specialisten en bevoegde besluitvormers aan conclusies.

Het resulterende systeem kan worden getest. Dekking van bronnen, geldigheid van citaties, berekeningsgetrouwheid, uitzonderingsprestaties, beoordelaarstijd, verstreken tijd, herwerk en opbrengst aan kwesties vormen een meetbaar dossier. Beweringen over compressie of kwaliteit kunnen dan worden onderbouwd met de genoemde pilot. Zolang dat bewijs niet bestaat, blijven het hypotheses.

Onderzoekstabel: illustratieve scorecard
MaatstafNulmetingPilotresultaatStatus
Verwachte bronpopulatie`Hypothetische modelaannames`Te metenGeen resultaat geclaimd
BrondekkingTe metenTe metenControlepunt vereist een afgestemd manifest
Geldigheid van citatiesTe metenTe metenControlepunt bepaald door goedgekeurde materialiteitsklasse
BerekeningsgetrouwheidTe metenTe metenMateriële resultaten vereisen een deterministische match
BeoordelaarsurenTe metenTe metenInclusief inrichting en herwerk
Verstreken dagenTe metenTe metenExterne wachttijd afzonderlijk registreren
Bevestigde materiële bevindingenTe metenTe metenBeoordeling van kwaliteit en relevantie vereist
Materiële openstaande uitzonderingenTe metenTe metenOpenbaar maken bij vrijgave
Vragen beantwoord

AI-gedreven due diligence: veelgestelde vragen

Geschikte afgebakende taken omvatten registratie van bronnen, initiële classificatie, extractie van voorgestelde velden, afstemming op de taxonomie, vergelijking over de gehele populatie, indexering van bewijs, detectie van tegenstrijdigheden en het opstellen van teksten met bronverwijzingen. Materiële berekeningen, reproduceerbare technische tests, juridische en boekhoudkundige conclusies, afsluiting van uitzonderingen en investeringsbeslissingen blijven onder de respectieve beheerste processen en de daarbij genoemde specialisten vallen.

Het onderzoekspaper gebruikt een bewijsgraaf die elke bewering koppelt aan de identiteit en versie van de bron, geëxtraheerde feiten, transformaties, berekeningen of tests, uitzonderingen, conclusies en beoordelaars. Dit ondersteunt terugwaartse traceerbaarheid van een zin in een rapport naar het bijbehorende bewijs en voorwaartse traceerbaarheid van een gewijzigde bron naar de getroffen conclusies.

AI kan koppelingen voorstellen, documenten classificeren en toelichtingen opstellen. Deterministische code of beheerste spreadsheetlogica moet materiële aansluitingen en berekeningen uitvoeren volgens gedocumenteerde regels. Een specialist in transaction services valideert de boekhoudkundige behandeling, het bewijs en de conclusie.

AI kan repositories, inventarissen, architectuurbewijs en incidentregistraties ordenen. Goedgekeurde tools moeten reproduceerbare scans en tests uitvoeren waar het mandaat en de toegang dit toelaten. Technologie- en cyberspecialisten interpreteren architectuur, veerkracht, beveiliging, leveringscapaciteit en technische schuld.

Meet machineverwerkingstijd, beoordelaarstijd, totale doorlooptijd en dekkingsuitbreiding afzonderlijk. Kwaliteitsmaatstaven moeten onder meer brondekking, geldigheid van citaties, berekeningsgetrouwheid, onopgeloste uitzonderingen, opbrengst aan bevindingen en herwerk omvatten. Claims over waarde vereisen waargenomen pilotresultaten ten opzichte van een vastgestelde baseline.

De volledige ondersteunende PDF is beschikbaar op deze Matchpoint Insights-pagina. Deze bevat de bewijsbasis, een beweringsgestuurd operationeel model, CDD-, FDD- en TDD-procedures, het governancekader, de pilotscorecard, referenties en bijlagen.

Deze publicatie is algemene informatie voor professionele doelgroepen. Het is geen beleggingsadvies, juridisch advies, boekhoudkundig advies, cybersecurityadvies of fiscaal advies, en het is geen aanbod of uitnodiging. Lezers dienen actuele juridische, regelgevende, technische en fiscale vereisten met gekwalificeerde adviseurs te verifiëren.

Pas dit inzicht toe op een actuele beslissing

Bespreek het due diligence-werkprogramma, de bewijsarchitectuur of de governance-implicaties van AI met een partner van Matchpoint.

WhatsApp