คลังข้อมูล Virtual สำหรับการขายกิจการ SME ไทย

Virtual data room จัดระบบเอกสาร due diligence ในสภาพแวดล้อมที่ปลอดภัย ซึ่งควบคุมว่าใครสามารถดูอะไรได้และเมื่อใด สำหรับเจ้าของ SME ไทย ระบบนี้ช่วยให้สามารถเปิดเผยข้อมูลทางการเงิน สัญญา และบันทึกการดำเนินงานแก่ผู้ซื้อที่ผ่านการคัดกรองแล้วทีละขั้นตอน ขณะที่ยังคงปฏิบัติตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

การ matching ผู้ซื้อผ่าน MergerMatch เป็นบริการฟรี MergerMatch Rooms เป็นบริการ data room ทางเลือกที่แยกต่างหากสำหรับขั้นตอน due diligence ทั้งสองบริการทำงานอิสระจากกัน และ data room ไม่จำเป็นสำหรับการเริ่มต้น matching

ตลาด SME ไทยและความต้องการ Due Diligence

สำนักงานส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อม (สสว.) รายงานว่าประเทศไทยมี SME มากกว่า 3.1 ล้านราย คิดเป็นร้อยละ 99.5 ของสถานประกอบการทั้งหมด SME เหล่านี้มีส่วนสำคัญต่อ GDP ของประเทศและจ้างงานประมาณร้อยละ 70 ของแรงงานทั้งหมด

เมื่อเจ้าของ SME พิจารณาขายกิจการ ผู้ซื้อต้องการเข้าถึงเอกสารทางการเงิน การดำเนินงาน กฎหมาย และการปฏิบัติตามกฎระเบียบ กระบวนการนี้เรียกว่า due diligence และเกี่ยวข้องกับการแลกเปลี่ยนข้อมูลที่ละเอียดอ่อนซึ่งต้องได้รับการจัดการด้วยการควบคุมที่เข้มงวดเพื่อปกป้องผู้ขาย พนักงาน และลูกค้า

Virtual data room แก้ปัญหานี้โดยช่วยให้ผู้ขายจัดระเบียบเอกสาร กำหนดการควบคุมการเข้าถึงตามกลุ่มผู้ซื้อ ติดตามกิจกรรมการดูเอกสาร และสามารถเพิกถอนการเข้าถึงได้ทันทีเมื่อต้องการ

โครงสร้างโฟลเดอร์แปดหมวดสำหรับ SME ไทย

การจัดระบบเอกสารที่ชัดเจนช่วยให้ผู้ซื้อตรวจสอบข้อมูลได้อย่างรวดเร็วและระบุประเด็นที่ต้องหารือได้ทันที แปดหมวดต่อไปนี้ปรับให้เหมาะสมกับกระบวนการ due diligence ของ SME ไทย

หมวดหมู่	เนื้อหาหลัก	หมายเหตุการปฏิบัติตามกฎระเบียบ
การเงิน	งบการเงินตรวจสอบ 3 ถึง 5 ปี งบบริหาร และประมาณการ	ไม่ควรมีข้อมูลส่วนบุคคลของพนักงาน
ทะเบียนธุรกิจ	โปรไฟล์บริษัทจาก DBD หนังสือบริคณห์สนธิ ข้อบังคับ บัญชีผู้ถือหุ้น รายงานประจำปี	ควรอัปเดตให้เป็นปัจจุบันจาก กรมพัฒนาธุรกิจการค้า
ภาษี	เอกสารภาษีเงินได้นิติบุคคล ภาษีมูลค่าเพิ่ม ภาษีหัก ณ ที่จ่าย และหนังสือแจ้งการประเมิน	ตรวจสอบความครบถ้วนสามปีล่าสุด
สัญญาและข้อตกลง	สัญญาลูกค้าหลัก สัญญาซัพพลายเออร์ สัญญาเช่าสถานที่และอุปกรณ์	ตรวจสอบเงื่อนไขการเปลี่ยนแปลงการควบคุม
ทรัพยากรบุคคล	แผนผังองค์กร นโยบาย HR สถิติพนักงานรวม	ไม่รวมข้อมูลส่วนบุคคลของพนักงานแต่ละคน
ทรัพย์สินทางปัญญา	เครื่องหมายการค้าที่จดทะเบียน สิทธิบัตร ซอฟต์แวร์ที่เป็นเจ้าของ และสัญญาลิขสิทธิ์	ตรวจสอบสถานะการจดทะเบียนในปัจจุบัน
สินทรัพย์และอสังหาริมทรัพย์	รายการสินทรัพย์ถาวร รายงานการประเมิน สัญญาเช่าอุปกรณ์	รวมตารางค่าเสื่อมราคา
การปฏิบัติตามกฎระเบียบและใบอนุญาต	ใบอนุญาตประกอบการ ใบอนุญาตพิเศษ ใบรับรองมาตรฐาน รายงานการตรวจสอบภายใน	ตรวจสอบวันหมดอายุและการต่ออายุ

เริ่มต้นด้วยหมวดการเงิน ทะเบียนธุรกิจ และการปฏิบัติตามกฎระเบียบ เพิ่มหมวดสัญญาและสินทรัพย์หลังจากผู้ซื้อลงนามในสัญญาไม่เปิดเผยข้อมูล ข้อมูล HR รายบุคคลและข้อมูลส่วนบุคคลของลูกค้าเปิดเผยเฉพาะในขั้นตอน due diligence ขั้นสูงเท่านั้น

การปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

PDPA บังคับใช้เต็มรูปแบบในประเทศไทยตั้งแต่เดือนมิถุนายน 2565 บริหารจัดการโดยสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) และครอบคลุมการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลในบริบทเชิงพาณิชย์

ในกระบวนการ M&A มีสามประเภทข้อมูลที่ต้องให้ความสนใจเป็นพิเศษ

ข้อมูลพนักงาน. รายชื่อพนักงาน สัญญาจ้างงาน ข้อมูลเงินเดือน และบันทึกประสิทธิภาพเป็นข้อมูลส่วนบุคคลที่ต้องได้รับการปกป้อง ใน data room ควรแสดงเฉพาะข้อมูลรวมเช่น จำนวนพนักงาน โครงสร้างทีม และนโยบาย HR ในขั้นตอนแรก โดยเปิดเผยข้อมูลรายบุคคลเฉพาะเมื่อผู้ซื้อมีความต้องการที่ชัดเจนและมีการควบคุมการเข้าถึงที่เหมาะสม

ข้อมูลลูกค้า. รายชื่อลูกค้า ข้อมูลการติดต่อ และประวัติการทำธุรกรรมเป็นข้อมูลส่วนบุคคลที่ต้องได้รับความยินยอมหรือมีฐานทางกฎหมายที่ชัดเจนก่อนการเปิดเผยในกระบวนการ M&A ใช้ข้อมูลรวมแทนรายชื่อลูกค้าเฉพาะในขั้นตอนแรก

ข้อมูลผู้จัดจำหน่ายและคู่สัญญา. ข้อมูลส่วนบุคคลของผู้ติดต่อในสัญญาพาณิชย์ต้องได้รับการจัดการตามหลักการเดียวกัน ควรลบข้อมูลส่วนบุคคลที่ไม่จำเป็นออกจากสัญญาก่อนเผยแพร่ในขั้นตอน due diligence เบื้องต้น

แบบจำลองการเปิดเผยข้อมูลห้าขั้นตอน

ขั้นตอน	สิ่งที่เปิดเผย	สิ่งที่ยังไม่เปิดเผย
1. Matching ไม่ระบุตัวตน	อุตสาหกรรม ภูมิภาค ช่วงขนาด และโครงสร้างธุรกรรม	ชื่อกิจการ ที่ตั้ง ลูกค้า และข้อมูลที่ระบุตัวตน
2. การตรวจสอบความสนใจ	โปรไฟล์มืออาชีพของผู้ซื้อและนายหน้า	เอกสาร due diligence และข้อมูลทางการเงิน
3. การเปิดเผยตัวตน	ชื่อกิจการภายใต้สัญญาไม่เปิดเผยข้อมูล	ข้อมูลรายละเอียดทางการเงิน HR และลูกค้า
4. Due diligence เบื้องต้น	งบการเงิน เอกสาร DBD สัญญาหลัก และข้อมูลรวม HR	ข้อมูลพนักงานรายบุคคลและรายชื่อลูกค้าโดยละเอียด
5. Due diligence ขั้นสูง	เอกสารสมบูรณ์พร้อมการควบคุมการเข้าถึงที่เหมาะสม	ข้อมูลที่ไม่เกี่ยวข้องกับการตัดสินใจของผู้ซื้อ

แต่ละขั้นตอนต้องมีการควบคุมการเข้าถึงที่ชัดเจนใน data room โดยผู้ขายสามารถเพิ่มหรือเพิกถอนสิทธิ์ของผู้ซื้อแต่ละกลุ่มได้ตลอดเวลา

การจัดการการเข้าถึงสำหรับผู้ซื้อหลายราย

เมื่อมีผู้ซื้อที่สนใจหลายราย เจ้าของกิจการหรือนายหน้าสามารถสร้างกลุ่มการเข้าถึงแยกกันใน data room สำหรับผู้ซื้อแต่ละราย แต่ละกลุ่มมีสิทธิ์เข้าถึงเฉพาะเอกสารที่ได้รับอนุญาตในขั้นตอนปัจจุบันเท่านั้น

ระบบ audit log บันทึกว่าผู้ซื้อรายใดเปิดดูเอกสารใดและเมื่อใด ข้อมูลนี้ช่วยให้ผู้ขายและนายหน้าติดตามความก้าวหน้า due diligence ของแต่ละราย และตัดสินใจได้ว่าควรดำเนินการต่อกับผู้ซื้อรายใด

นายหน้าที่บริหารจัดการหลายกิจการลูกค้าพร้อมกันสามารถใช้พื้นที่ข้อมูลแยกกันสำหรับแต่ละลูกค้า โดยมั่นใจว่าเอกสารของลูกค้าหนึ่งจะไม่สามารถเข้าถึงได้โดยผู้ซื้อของลูกค้าอื่น

การตัดสินใจว่าจะเลื่อนขั้นผู้ซื้อไปยังระดับการเข้าถึงถัดไปเมื่อใด

การเลื่อนขั้นการเข้าถึงใน data room ควรอิงจากเกณฑ์ที่ชัดเจน ไม่ใช่ความกระตือรือร้นของผู้ซื้อเพียงอย่างเดียว ข้อผิดพลาดที่พบบ่อยคือการเปิดเอกสารรายละเอียดก่อนที่จะยืนยันความตั้งใจและความสามารถในการทำธุรกรรมของผู้ซื้อ

จาก	ไป	เกณฑ์ที่ควรผ่านก่อน	ข้อผิดพลาดที่พบบ่อย
โปรไฟล์ไม่ระบุตัวตน	เอกสารเบื้องต้น	ยืนยันว่าภาคธุรกิจ ขนาด และโครงสร้างธุรกรรมตรงกับ mandate ของผู้ซื้อ	เลื่อนขั้นโดยไม่ตรวจสอบ mandate ปัจจุบัน
เอกสารเบื้องต้น	งบการเงินและสัญญา	สนทนาเบื้องต้นยืนยันความสอดคล้องด้านราคาและโครงสร้าง	ส่งเอกสารรายละเอียดโดยไม่มีการสนทนาก่อน
งบการเงินและสัญญา	ข้อมูลลูกค้าและพนักงาน	มี NDA ที่ลงนามแล้วและผู้ซื้อยืนยันความสนใจด้วยข้อเสนอเบื้องต้น	เปิดข้อมูลส่วนบุคคลก่อนมี NDA ซึ่งขัดต่อ PDPA
ข้อมูลลูกค้าและพนักงาน	เอกสารชั้นสุดท้าย	heads of terms หรือ LOI ที่ผ่านทนายความของทั้งสองฝ่ายแล้ว	ให้การเข้าถึงเต็มรูปแบบก่อนมีกรอบธุรกรรมที่ชัดเจน
ระงับการเข้าถึง	ยกเลิกสิทธิ์ทันที	ผู้ซื้อไม่มีการตอบสนองนานกว่าสองสัปดาห์หรือมีความเสี่ยงด้านความลับ	รอให้กระบวนการสิ้นสุดก่อนยกเลิกสิทธิ์

กรมพัฒนาธุรกิจการค้า (DBD) กำหนดให้เอกสารบริษัทบางประเภทต้องได้รับการจดทะเบียนหรืออัปเดตอย่างเป็นทางการ ผู้ขายที่เตรียมเอกสาร DBD ล่าสุดไว้ในหมวดที่ถูกต้องใน data room ช่วยลดเวลาที่ผู้ซื้อใช้ตรวจสอบสถานะทางกฎหมาย

เอกสารที่ผู้ซื้อมักขอก่อนในแต่ละภาคธุรกิจ SME ไทย

SME ไทยมีความหลากหลายทางภาคธุรกิจ เอกสารที่ผู้ซื้อให้ความสำคัญในขั้นตอน due diligence เบื้องต้นจึงแตกต่างกันตามประเภทธุรกิจ การเตรียมเอกสารเหล่านี้ไว้ล่วงหน้าช่วยให้กระบวนการดำเนินไปได้เร็วขึ้นและลดคำถามซ้ำๆ ที่เกิดขึ้นระหว่างกระบวนการ

ภาคธุรกิจ	เอกสารที่ผู้ซื้อขอก่อน	ช่องโหว่ที่พบบ่อย
อาหารและเครื่องดื่ม	ใบอนุญาตจาก อย. (FDA) ใบอนุญาตสุขาภิบาล เอกสาร GMP หรือ HACCP สัญญาซัพพลายเออร์หลัก และสูตรหรือทรัพย์สินทางปัญญาที่จดทะเบียน	ใบอนุญาตผูกกับบุคคลหรือสถานที่เดิมและไม่ได้โอนโดยอัตโนมัติเมื่อเปลี่ยนเจ้าของ
ค้าปลีกและแฟรนไชส์	สัญญาเช่าพื้นที่พร้อมเงื่อนไขการต่อและการโอนสิทธิ์ รายการสินค้าคงเหลือพร้อมวิธีประเมินมูลค่า สัญญาซัพพลายเออร์หลัก	เงื่อนไขการโอนสิทธิ์เช่าเมื่อเปลี่ยนเจ้าของไม่ได้ระบุในสัญญา ต้องขอความยินยอมจากเจ้าของอาคาร
การผลิตและโรงงาน	ใบอนุญาตโรงงานจากกรมโรงงานอุตสาหกรรม ใบอนุญาตสิ่งแวดล้อม รายการเครื่องจักรพร้อมอายุและประวัติการซ่อมบำรุง	ใบอนุญาตสิ่งแวดล้อมหมดอายุหรือต้องขอใหม่หลังเปลี่ยนเจ้าของ ทำให้การดำเนินงานต้องหยุดชั่วคราว
บริการและโรงแรม	ใบอนุญาตประกอบธุรกิจโรงแรมหรือบริการ สัญญาพนักงานหลัก ข้อมูลอัตราการจองย้อนหลังหรืออัตราการรักษาลูกค้า และสัญญากับ OTA หรือช่องทางจำหน่าย	ความสัมพันธ์กับลูกค้าหลักผูกกับเจ้าของคนปัจจุบัน ไม่มีแผนการส่งมอบที่ชัดเจน

สำนักงานส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อม (สสว.) จัดทำข้อมูลสถิติ SME ไทยแยกตามภาคธุรกิจ ผู้ขายและนายหน้าสามารถใช้ข้อมูลนี้เพื่ออ้างอิงบริบทของภาคธุรกิจเมื่อเตรียม data room และอธิบายโครงสร้างเอกสารให้กับผู้ซื้อ

ความแตกต่างระหว่าง Matching ฟรีและ Data Room

การลงทะเบียนและรับ matching บน MergerMatch ไม่มีค่าใช้จ่าย MergerMatch ไม่ใช่เว็บไซต์ประกาศขายกิจการสาธารณะ

MergerMatch Rooms เป็นบริการ data room ทางเลือกที่แยกต่างหาก มีค่าใช้จ่ายต่ำ สำหรับการจัดการเอกสาร due diligence นายหน้าและเจ้าของกิจการสามารถใช้ Rooms เพื่อจัดระบบเอกสารทางการเงิน สัญญา และข้อมูลสำคัญก่อนการเจรจาอย่างจริงจัง

MergerMatch ไม่ใช่ที่ปรึกษาด้านกฎหมาย ภาษี บัญชี การประเมินมูลค่า หรือการเงิน นายหน้าและเจ้าของกิจการควรใช้ผู้เชี่ยวชาญที่เหมาะสมในแต่ละขั้นตอนของกระบวนการขาย

คำถามที่พบบ่อย

เอกสารอะไรบ้างที่ SME ไทยควรใส่ใน virtual data room สำหรับการขายกิจการ?

โดยทั่วไปประกอบด้วยงบการเงินที่ตรวจสอบแล้วสามถึงห้าปี เอกสารจดทะเบียน DBD เช่น หนังสือบริคณห์สนธิและบัญชีรายชื่อผู้ถือหุ้น เอกสารภาษีจากกรมสรรพากร สัญญาลูกค้าหลักและสัญญาซัพพลายเออร์ รายการสินทรัพย์ถาวร รวมถึงใบอนุญาตประกอบการ ข้อมูลส่วนบุคคลของพนักงานและลูกค้าควรเปิดเผยเฉพาะในขั้นตอน due diligence ขั้นสูงภายใต้การควบคุมการเข้าถึงตามข้อกำหนด PDPA

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ส่งผลต่อการเปิดเผยข้อมูลให้กับผู้ซื้ออย่างไร?

PDPA บังคับใช้เต็มรูปแบบตั้งแต่เดือนมิถุนายน 2565 ข้อมูลส่วนบุคคลของพนักงาน ลูกค้า และผู้ขายต้องได้รับการเปิดเผยเฉพาะตามวัตถุประสงค์ที่ระบุ มีฐานทางกฎหมายที่ชัดเจน และมีการควบคุมการเข้าถึงที่เหมาะสม ใน M&A หมายถึงการเปิดเผยแบบขั้นตอน โดยเริ่มจากข้อมูลการเงินรวม และค่อยเปิดเผยข้อมูลส่วนบุคคลในขั้นตอนหลัง NDA เท่านั้น

Virtual data room แตกต่างจากการเก็บไฟล์บน Google Drive หรือ cloud ทั่วไปอย่างไร?

พื้นที่เก็บ cloud ทั่วไปไม่มีการควบคุมการเข้าถึงตามกลุ่มผู้ซื้อ ไม่มี audit log ไม่มีระบบหมดอายุเอกสาร และไม่มีการควบคุมสิทธิ์แบบขั้นตอน Virtual data room สำหรับการขายกิจการมีการควบคุมทั้งหมดนี้ ทำให้ผู้ขายสามารถติดตามได้ว่าผู้ซื้อรายใดเปิดดูเอกสารใด และสามารถยกเลิกการเข้าถึงได้ทันทีเมื่อจำเป็น

เมื่อใดควรเลื่อนขั้นผู้ซื้อไปยังระดับการเข้าถึงถัดไปใน data room?

ควรเลื่อนขั้นเมื่อผ่านเกณฑ์ที่ชัดเจน ได้แก่ การยืนยันว่าขนาดกิจการและภาคธุรกิจตรงกับ mandate ของผู้ซื้อ การสนทนาเบื้องต้นที่ยืนยันความสอดคล้องด้านราคาและโครงสร้างธุรกรรม การมี NDA ที่ลงนามแล้วก่อนเปิดสัญญาและข้อมูลรายละเอียด และ heads of terms หรือ LOI ที่ผ่านทนายความก่อนเปิดเอกสารชั้นสุดท้าย ข้อผิดพลาดที่พบบ่อยคือการเลื่อนขั้นผู้ซื้อโดยพิจารณาจากความกระตือรือร้นทางวาจาแทนเกณฑ์ที่เป็นรูปธรรม

เอกสารใดที่ผู้ซื้อมักขอก่อนในธุรกิจ SME ไทยประเภทต่างๆ?

ธุรกิจอาหารและเครื่องดื่ม: ใบอนุญาต อย. และสุขาภิบาล สัญญาซัพพลายเออร์ สูตรหรือ IP ที่จดทะเบียน ช่องโหว่ที่พบบ่อยคือใบอนุญาตผูกกับบุคคลหรือสถานที่เดิมและไม่โอนโดยอัตโนมัติ ธุรกิจค้าปลีก: สัญญาเช่าพื้นที่พร้อมเงื่อนไขการโอนสิทธิ์ รายการสินค้าคงเหลือ สัญญาซัพพลายเออร์หลัก ช่องโหว่ที่พบบ่อยคือไม่ระบุเงื่อนไขการโอนสิทธิ์เช่าในสัญญาและต้องขอความยินยอมจากเจ้าของอาคาร ธุรกิจการผลิต: ใบอนุญาตโรงงานและสิ่งแวดล้อม รายการเครื่องจักรพร้อมประวัติซ่อมบำรุง ช่องโหว่ที่พบบ่อยคือใบอนุญาตสิ่งแวดล้อมหมดอายุหลังเปลี่ยนเจ้าของ ธุรกิจบริการและโรงแรม: ใบอนุญาตธุรกิจ สัญญาพนักงานหลัก ข้อมูลอัตราการจองหรือการรักษาลูกค้า ช่องโหว่ที่พบบ่อยคือความสัมพันธ์กับลูกค้าหลักผูกกับเจ้าของคนปัจจุบัน

แหล่งข้อมูลและเอกสารอ้างอิงไทย

• สำนักงานส่งเสริมวิสาหกิจขนาดกลางและขนาดย่อม (สสว.) - ข้อมูลและสถิติ SME ไทย
• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) - พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
• กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ - ทะเบียนธุรกิจและเอกสารประกอบการจดทะเบียน