每年十个及以上项目
在金融科技、地产科技、教育科技及人工智能应用领域，从原型到投产均有覆盖。
关键信息
- 4 900 € 用于一次审计及书面报告交付，通常可在两周内完成。
- 关键问题不是“代码是否美观”，而是“这项技术能否承载所提出的计划，以及成本几何”。
- 四大维度：技术债务、安全与合规、关键人依赖、支撑所宣称的数据量负担与推进节奏的能力。
- 交付书面、量化并分优先级的成果：哪些会阻碍交易、哪些可在事后修复、哪些在现状下可以接受。
- 独立性：我对这笔交易是否达成没有任何利益。如果我给出的意见是否定性的，它会原样写入报告。
为什么投资机构会对技术进行审计
财务与法律尽职调查已是惯例；而技术尽职调查却常常只用与CTO的一小时访谈来应付。这很奇怪，因为在一家软件公司里，技术既是核心资产，也是最难从外部察觉的风险所在之处。
产品演示展示的是能正常工作的部分。它无法展示下一个功能要花多少钱、团队能否在不崩溃的情况下扩充一倍、是否只有一个开发人员掌握整个系统的关键，又或者某个安全漏洞是否会让这笔交易面临声誉风险。
技术审计回答一个简单的问题，而这正是投资者唯一关心的：这项技术能否承载公司所提出的计划；如果不能，差距要花费多少来弥补。
我所审查的内容
审计遵循四大维度，秉持同一逻辑：不做优雅与否的价值判断，而是衡量风险与成本。
首先是技术债务——不是作为审美评判，而是作为一个金额。系统中有哪些部分拖慢了每一次演进、拖慢了多少，以及对其重做要花费多少。其次是安全与合规：访问与密钥管理、个人数据暴露、处理的法律依据、未维护的依赖项。
第三个维度最常被忽视，也最危险：关键人依赖。有多少人理解系统的核心、哪些内容有文档记录，以及如果主要负责人下个月离开，实际上会发生什么。
第四个维度是支撑计划的能力：架构能否承载所宣称的数据量、基础设施成本是否与营收成比例增长还是增长得更快、团队能否消化计划中的招聘。
交付成果
您收到的是书面文件，而不是需要自行解读的口头演示。它约十五页，开头部分正是投资委员会一定会读的唯一内容：一页带明确意见的摘要。
调查结果按三类分级，因为把一切都混进一张清单对决策毫无帮助。哪些会阻碍交易。哪些可在事后修复，并给出成本与时限的数量级。哪些在现状下可以接受、无需采取行动。
此外还包括在成果交付时应向技术团队提出的问题，以及在交易达成情况下的一套技术侧前100天计划。
一个方法上的要点：我不会给出讨好式的正面意见。找我帮忙的基金购买的是一个制衡力量，而不是一份确认。
面向创始人：准备你的尽职调查
这一过程是可以准备的，而做过准备的公司能获得更好的条件——不是因为它们的技术更好，而是因为投资者总是会对不理解的东西打折。
进入讨论前做好四件事。用非技术人员也能看懂的两页篇幅记录架构。诚实地盘点你的技术债务并懂得如何量化它：承认问题并提出解决计划，比一味否认更能赢得信任。确保没有任何关键环节只依赖一个人。把合规事项安排妥当，尤其是个人数据的处理。
我也面向公司自身、在融资之前执行同样的审计。形式完全相同，只是目的不同：报告帮助您修复可以修复的部分，并为其余部分准备答复。
所审查的四大维度
| 维度 | 提出的问题 | 警示信号 |
|---|---|---|
| 技术债务 | 下一个功能如今要花多少钱？ | 在人员不变的情况下交付周期不断拉长 |
| 架构 | 系统能否支撑计划中的数据量？ | 基础设施成本增长快于营收 |
| 安全与合规 | 发生数据泄露时会怎样？ | 代码中存放密钥、缺乏访问管理、法律依据未确立 |
| 关键人依赖 | 如果主要开发人员离开会发生什么？ | 只有一个人理解系统核心，没有任何文档记录 |
| 团队与节奏 | 团队能否消化计划中的招聘？ | 没有审查流程，也没有组织化的能力提升 |
报告中的每一项调查结果都归属于上述维度之一，并分为阻碍性、可修复或可接受三类。
常见问题
一次技术尽职调查要多少钱？
在 Workfutur，无论目标规模大小，4 900 € 含审计及其书面报告交付。该金额即价格页面上“审计与范围界定”这一服务套餐的报价：没有针对基金的隐藏价目表。
需要多长时间？
一般两周，从首次接入代码仓库到提交报告。当交易的时间表要求时，也提供压缩到一周的加速版，代价是次要维度上的深度会有所降低。
您需要哪些访问权限？
代码仓库的只读访问、现有文档（无论其状态如何）、基础设施及其成本的视图，以及两场访谈：一场与技术负责人，一场与团队中的开发人员。第二场访谈往往最具信息量。
如果您的意见是否定性的呢？
它会连同支撑它的要素原样写入报告。我对这笔交易是否达成没有任何利益，一份讨好式的报告只会毁掉让这件事唯一有价值的东西。否定性意见也未必总是拒绝：它往往会对某个折价或先决条件进行量化。
投资之后您还会介入吗？
会，这甚至很常见：报告会引出一份一百天计划，我可以在被投公司担任技术领导来执行它。在这种情况下我会在审计时即予说明，让潜在的利益冲突摆在台面上，而不是事后才被发现。
您会为公司自身、在融资前进行这项审计吗？
会，而且这是一笔不错的投资。方法相同、价格相同，只是报告的作用不同：它帮您在进入讨论之前修复可以修复的部分，并为在既定时间内无法修复的部分准备答复。
下一步
有一个想变成产品的项目？
预约30分钟，或几句话描述你的想法。我们将在5个工作日内回复并提供免费范围界定——范围、风险、时间线和合作价格。