Bir due diligence oturumunda, lisanslı teknoloji başlığı açıldığında verilen ilk cevap neredeyse her zaman aynı biçimi alır: sözleşmelerin bir listesi paylaşılır, yıllık lisans bedelleri gösterilir, ödemelerin aksamadığı belirtilir. İnceleyen taraf ise listeyi değil, listenin arkasındaki kullanımı sorar — kaç kullanıcı, hangi sunucularda, hangi coğrafyada, hangi üretim hacminde, hangi türev çıktılarla. Bu ikinci soru kümesine verilen cevaplar, birinci kümeye verilenlerden belirgin biçimde daha yavaş ve daha tereddütlü gelir. Aradaki gecikme, çoğu zaman şirketin kötü niyetinden değil, lisansın imzalandığı gün ile bugün arasında geçen sürede kullanımın kendi doğal seyri içinde genişlemiş, sözleşmenin ise olduğu yerde kalmış olmasından kaynaklanır.
Bu genişleme tek bir kararla olmaz; birbirinden bağımsız, her biri kendi bağlamında makul görünen onlarca küçük kararla birikir. Bir tasarım yazılımı önce üç mühendisin kullanımı için alınır, ardından ekip büyüdükçe ek koltuklar eklenir ama lisansın hangi tüzel kişiyi kapsadığı sorgulanmaz; bir üretim kontrol yazılımı bir tesis için lisanslanır, ikinci tesis devreye girdiğinde aynı kurulum kopyalanır; bir veri sağlayıcısıyla iç kullanım için yapılan sözleşmenin çıktıları zamanla müşteri raporlarının içine girer. Her adımda karar veren kişi bir sözleşme sorusuyla değil, bir operasyon sorusuyla karşı karşıyadır, ve operasyon sorusuna verilen doğru cevap ile lisans sorusuna verilecek doğru cevap aynı olmak zorunda değildir.
Mekanizmanın kendisi bir ihmal değil, bir asimetridir. Lisans sözleşmesi statik bir belgedir ve imza anındaki kullanım varsayımını dondurur; şirketin faaliyeti ise dinamiktir ve her çeyrek yeni bir kullanım biçimi üretir. Bu iki hızın arasındaki farkı kapatacak bir mekanizma kurulmadığı sürece, açık kendiliğinden büyür ve büyüdüğü hiçbir anda kimseye görünmez, çünkü kapsam aşımının operasyonel bir semptomu yoktur — yazılım çalışmaya, veri akmaya, üretim hattı dönmeye devam eder. Aşımın görünür hâle geldiği tek an, ya lisans verenin denetim hakkını kullandığı an ya da bir işlem sürecinde karşı tarafın aynı soruyu sorduğu andır; ve bu iki anın ortak özelliği, şirketin pazarlık gücünün en düşük olduğu anlar olmasıdır.
İnceleyen tarafın burada aradığı şey, bir lisans klasörünün varlığı değil, kullanım ile hak arasındaki eşleşmenin gösterilebilmesidir. Mevcudiyet boyutunda sorulan soru sözleşmenin dosyada olup olmadığı değil, hangi teknolojinin hangi hakla kullanıldığının şirket içinde tanımlı olup olmadığıdır; sözlü olarak "bunun lisansı var" denen kalemlerin bir kısmı, incelendiğinde, bir tedarikçinin hizmet sözleşmesine gömülü zımni bir kullanım iznine ya da açık kaynak bir bileşenin ticari kullanımı kısıtlayan lisans versiyonuna dayanır. Dokümantasyon boyutunda aranan ise imzalı ana sözleşmenin kendisi kadar, ona bağlı ek koltuk siparişleri, fiyat ekleri, yenileme teyitleri ve varsa yazılı kapsam genişletme onaylarıdır — çünkü ana sözleşme çoğu zaman bulunur, onu bugüne taşıyan ek belge zinciri ise bulunmaz.
Uygulama boyutu, kâğıt ile fiilî durumun karşılaştırıldığı yerdir ve bu korpustaki en açık ayrım burada ortaya çıkar. Şirketin bir yazılım kullanım politikası olması, o politikanın uygulandığı anlamına gelmez; politikanın uygulandığının kanıtı, satın alma sürecinde her yeni teknoloji kaleminin lisans kapsamı açısından değerlendirildiğini gösteren bir iz zinciridir. Bu iz yoksa, uygulamanın kendisi bir iddia olarak kalır. Ölçüm boyutu aynı mantığın nicel karşılığıdır: kapsamın hangi birim üzerinden tanımlandığı — kullanıcı, cihaz, çekirdek, üretim hacmi, gelir, coğrafya — ve o birimin fiilî değerinin düzenli olarak izlenip lisans tavanıyla karşılaştırılıp karşılaştırılmadığı sorulur. İzlenen bir birim yoksa, uyum durumu hakkında verilen her beyan, dayanağı olmayan bir tahmin olarak fiyatlanır.
Sahiplik boyutunda gözlenen tipik konfigürasyon şudur: lisans bedelini finans ödemektedir, teknolojiyi operasyon kullanmaktadır, sözleşmeyi hukuk ya da dış danışman müzakere etmiştir, ve üçünün kesişiminde kapsam uyumundan sorumlu tanımlı bir rol bulunmamaktadır. Bu, sorumluluğun kaybolduğu değil, üç ayrı yerde parçalı biçimde durduğu bir yapıdır; her taraf kendi parçasını doğru yönetir, fakat parçaların birleşiminden doğan soruyu kimse sormaz. Süreklilik boyutu ise en sessiz risk kalemini açar: hangi teknolojinin hangi koşulla kullanıldığı bilgisi, çoğu şirkette yazılı bir envanterde değil, bir ya da iki teknik kadronun hafızasında taşınır. O kadro ayrıldığında şirket lisans bedelini ödemeye devam eder ama neyin karşılığında ödediğini yeniden inşa edemez, ve bu yeniden inşa maliyeti her zaman ilk kayıt maliyetinin birkaç katıdır.
Bu eksikliklerin değerlemeye yansıma kanalı doğrudan değil, dolaylıdır ve genellikle üç noktadan girer. Birincisi kontrol değişikliği maddesidir: pek çok kurumsal lisans, hisse devri hâlinde lisans verenin yazılı onayını arar ya da lisansın kendiliğinden sona ereceğini öngörür. Bu madde bir işlemde, alıcının tehdit ettiği bir risk olmaktan çıkıp lisans verenin masaya oturduğu bir yeniden fiyatlama penceresine dönüşür; teknoloji şirketin operasyonu için kritikse, lisans verenin bu penceredeki pazarlık konumu, şirketin kendi ticari müzakerelerinde hiç karşılaşmadığı bir asimetri üretir. İkincisi denetim hakkıdır: geriye dönük ücretlendirme, çoğu sözleşmede sözleşme dönemiyle sınırlı değildir ve kapsam aşımının geçmiş yıllara yayılan bir yükümlülük olarak hesaplanmasına imkân tanır. Üçüncüsü, türev çıktıların mülkiyetidir — lisanslı bir araçla üretilen tasarım, model ya da veri setinin şirkete mi yoksa lisans verene mi ait olduğu, sözleşmede tanımlı değilse, alıcının satın aldığını sandığı fikri mülkiyetin bir kısmı işlem sonrasında tartışmaya açılır.
Bu üç kanalın hiçbiri, tipik olarak, doğrudan bir çarpan indirimi olarak görünmez. Görünüm biçimi daha incedir: kapanış öncesi koşullar listesine lisans verenlerden alınacak onay yazıları eklenir ve kapanış takvimi şirketin kontrolünde olmayan bir onay döngüsüne bağlanır; temsil ve tekeffül kapsamında fikri mülkiyet başlığı genişletilir ve buna karşılık escrow oranı yükseltilir; ya da belirsizlik bir earn-out tetiğinin içine yerleştirilerek bedelin bir bölümü, kapanış sonrası doğrulamaya ertelenir. Bu üç yapının ortak özelliği, satıcının nakit girişini geciktirmesi ya da koşullu hâle getirmesidir; dolayısıyla eksiklik bedeli değerleme tablosunda değil, bedelin zamanlamasında ve kesinliğinde ödenir.
Bu eğilimi nötrleyen mekanizma bireysel dikkat değil, kurumsal mimaridir, ve mimarinin ilk bileşeni tek bir kayıttır: şirketin kullandığı her lisanslı teknoloji için, hangi tüzel kişiye tanınmış hangi hakkın, hangi kapsam birimi üzerinden, hangi süreyle geçerli olduğunu gösteren canlı bir envanter. BEIREK'in yatırım hazırlığı çalışmalarında bu envanter, hukuk ekibinin sözleşme dolabından değil, operasyonun fiilî kullanım verisinden başlatılır — hangi yazılımın hangi makinede, kaç kullanıcıda, hangi tesiste çalıştığı önce sayılır, sonra bu sayım karşısına ilgili sözleşme kapsamı konur. İki taraf arasındaki fark, hiçbir yorum eklenmeden, kalem kalem tabloya yazılır; çünkü bu tablonun değeri farkı açıklamasında değil, farkı görünür kılmasındadır.
İkinci bileşen, envanteri zamanla senkronize tutan ritmdir. Kapsam uyumu yıllık bir denetim kalemi olarak ele alındığında, iki denetim arasındaki on iki ay boyunca açık yeniden birikir; bunun yerine tetikleyici anlar tanımlanır — yeni bir tesisin devreye girmesi, kullanıcı sayısında eşik aşımı, yeni bir coğrafyada faaliyet, lisanslı araçla üretilen bir çıktının müşteriye ilk kez teslim edilmesi — ve bu anların her biri envanterde bir güncelleme kaydı doğurur. Sahiplik tarafında ise BEIREK, sorumluluğu üç fonksiyona dağıtılmış hâlde bırakmak yerine tek bir hesap verebilirlik noktası kurar: kapsam uyumundan sorumlu rol, satın alma onay akışında imza yetkisiyle konumlandırılır, böylece yeni bir teknoloji kaleminin şirkete girişi ile lisans kapsamının değerlendirilmesi aynı karar anında gerçekleşir, sonradan telafi edilmesi gereken iki ayrı anda değil.
Süreklilik bileşeni, envanterin ve ritmin kişiden bağımsız çalışabilmesini gerektirir, ve bunun sınaması basittir: envanteri tutan kişi bir hafta boyunca ulaşılamaz olduğunda, bir alıcının kapsam sorusuna kaç saat içinde belgeyle cevap verilebiliyor. Bu sınamayı geçemeyen bir yapı, ne kadar iyi tutulmuş olursa olsun, inceleme masasında kurumsal kapasite değil kişisel performans olarak okunur, ve bu okuma doğrudan süreklilik iskontosu üretir. Envanterin dokümantasyon standardı, kaydı kimin tuttuğundan bağımsız olarak aynı alanları aynı biçimde dolduracak kadar tanımlı olmalı; erişim yetkisi, tek bir kişinin yokluğunda da devam edecek kadar dağıtılmış olmalıdır.
Lisanslı teknoloji başlığında bir şirketin gösterebildiği en güçlü şey, sözleşmelerinin sayısı ya da lisans bedellerinin büyüklüğü değil, kullandığı her teknoloji için kullanma hakkının sınırını bilmesi ve o sınırın neresinde durduğunu tarih vererek söyleyebilmesidir. Bu bilgi, bir işlem başladığında üretilebilecek bir bilgi değildir; üretilmeye çalışıldığı an, zaten geç kalınmış demektir. Asıl soru şudur: şirket, bugün kullandığı teknolojilerin hangisinde lisans kapsamının sınırına en yakın konumdadır, ve bu cevabı vermek kaç gün sürer?