Bir due diligence oturumunda, teknik ekibe yöneltilen "hangi dış sağlayıcılara bağımlısınız" sorusuna verilen ilk cevap tipik olarak üç ya da dört isimden oluşur; bulut altyapısı, bir ödeme sağlayıcısı, belki bir veri kaynağı. Aynı soruyu tedarik kayıtları, aylık kart ekstreleri ve üretim ortamının konfigürasyon dosyaları üzerinden yeniden kurduğunuzda ortaya çıkan liste ise çoğu zaman bir büyüklük mertebesi daha uzundur. Aradaki fark, kimsenin bilgi saklamasından kaynaklanmaz; bağımlılıkların büyük bölümü, kurulduğu anda bir karar olarak değil, bir kolaylık olarak devreye alınmış ve o kolaylık zamanla operasyonun kritik yoluna yerleşmiştir. Şirketin kendi kendine hiç sormadığı soru, incelemeye giren tarafın ilk sorduğu sorudur, ve bu asimetri masanın tonunu ilk saatte belirler.
Bu örüntünün ikinci görünümü, kesinti anlarında ortaya çıkar. Bir dış servisin erişilemez hale geldiği bir sabahta, kurumun ne kadar süre çalışmaya devam edebileceği sorusunun cevabı genellikle belgede değil, birkaç kişinin hafızasındadır; o hafıza da devir teslimle taşınmaz. Bağımlılığın kendisi, bu noktada bir sorun değildir — hiçbir şirket her katmanı kendi içinde üretmez, üretmeye kalkışması da sermaye kullanımı açısından savunulabilir olmaz. Sorun, bağımlılığın bilinçli bir yapı kararı olarak alınıp alınmadığının, alındıysa hangi varsayımlarla alındığının hiçbir yerde kayıtlı olmamasıdır.
Altta çalışan mekanizma, bilişsel değil örgütseldir ve iki katmanlıdır. Birinci katman, kolaylığın maliyetsiz görünmesidir: bir dış servis devreye alındığında maliyeti aylık küçük bir kalem olarak görünür, oysa yarattığı yükümlülük — veri taşınabilirliğinin kaybı, arayüz uyumluluğunun sağlayıcının yol haritasına devri, ikame süresinin uzaması — hiçbir hesapta karşılığı olmayan bir taahhüttür. İkinci katman, bağımlılığı kuran kişi ile onun bedelini ödeyecek kişinin farklı olmasıdır; entegrasyonu yapan mühendis hız kazanır, faturayı iki yıl sonra yenileme müzakeresinde ya da mimari göç projesinde başka bir ekip öder. Bu tercih, kısa vadeli maliyeti gerçekten düşürdüğü ölçüde rasyoneldir; rasyonelliğin bittiği yer, koşullar değiştiğinde tercihin sabit kalması ve kimsenin onu yeniden açmakla görevli olmamasıdır.
Mekanizmanın olgunlaşmış hâli, bağımlılığın belge düzeyinde var olup uygulama düzeyinde bulunmamasıdır. Sözleşme dosyasında bir hizmet seviyesi taahhüdü durur, fakat o taahhüdün ihlal edildiği durumların hiçbirinde tazminat talep edilmemiştir; sağlayıcının performansı ölçülmediği için ihlalin gerçekleşip gerçekleşmediği de bilinmez. Aynı şekilde, sözleşme yıllık yenilemeye bağlıdır ancak yenileme kararının hangi kritere göre verileceği tanımsızdır, dolayısıyla yenileme fiilen otomatik hale gelir ve fiyat artışları pazarlık dışına çıkar. Bu tabloda belge mevcuttur, uygulama yoktur; incelemeye giren taraf ise ikisi arasındaki açığı ilk hafta içinde görür, zira sözleşmenin okunması ile fatura serisinin okunması arasındaki tutarsızlık kendini gizleyemez.
Kurumsal bedel ilk olarak değerlemenin varsayım katmanında görünür. Alıcı tarafın modelinde faaliyet giderleri projeksiyonu, dış sağlayıcı maliyetlerinin geçmiş büyüme hızıyla değil, sözleşmenin izin verdiği azami artış oranıyla kurulur; bu oran sözleşmede tanımsızsa, muhafazakâr bir üst sınır varsayılır. Aynı biçimde, kritik bir sağlayıcının tek kaynak olduğu ve ikame süresinin gösterilemediği durumlarda, model bir kesinti senaryosunu gelir tarafına değil, iskonto oranına yansıtır. Bunlar müzakere edilebilir varsayımlardır, ancak müzakere edilebilmeleri için karşı tarafın elinde sayı olması gerekir; sayı yoksa varsayım karşı tarafın muhafazakârlığına devredilir, ve bu devir tek başına çarpan üzerinde ölçülebilir bir aşınma yaratır.
İkinci bedel kanalı sözleşme yapısının kendisidir. Bağımlılık haritası eksik olduğunda, alıcı bu belirsizliği fiyattan değil, koruma mekanizmalarından karşılar: temsil ve tekeffül kapsamına dış sağlayıcı sözleşmelerinin devredilebilirliğine dair özel bir beyan eklenir, escrow oranı yükselir ve escrow süresi tipik dönemin ötesine uzatılır, kapanış öncesi koşullar arasına kritik sağlayıcılardan alınacak devir onayları girer. Bu onayların alınması gereken süre, çoğu zaman kapanış takvimini fiilen belirleyen kalemdir; sağlayıcı, devir onayını bir fiyat revizyonu fırsatı olarak okuduğunda ise şirket, kapanış baskısı altında, hiç pazarlık gücü olmayan bir müzakereye girer. Bağımlılığın envanterlenmemiş olması, bu noktada bir dokümantasyon eksiği olmaktan çıkıp doğrudan nakit etkisi olan bir işlem riskine dönüşür.
Üçüncü kanal, sahiplik boşluğunun kurucu bağımlılığıyla aynı yerde toplanmasıdır. Dış sağlayıcı ilişkilerinin ticari tarafı finansta, teknik tarafı mühendislikte, sözleşme tarafı hukukta duruyorsa fakat hiçbirinde bütünün sahibi tanımlı değilse, pratikte bu ilişkilerin tamamını zihninde tutan tek bir kişi vardır ve o kişi genellikle kurucu ya da ilk teknik yöneticidir. İnceleme, bu durumu bir organizasyon eksikliği olarak değil, aktarılamayan bir varlık olarak sınıflandırır: satın alınan şirketin işleyişi, satış sonrası bir yıl içinde ayrılma olasılığı olan tek bir kişinin sürekliliğine bağlıdır. Bunun karşılığı, earn-out süresinin uzatılması ve kilit personelin bağlanmasına dair ek düzenlemeler olur; ikisi de satıcının nakde erişimini geciktirir.
Yapısal müdahale, bireysel dikkatle değil, dört ayrılmış bileşenle kurulur. Birincisi bağımlılık envanteridir: her dış sağlayıcı için hizmetin ne olduğu, hangi iş sürecinin durduğu, sözleşme süresi ve yenileme mekaniği, veri sahipliği ve dışa aktarım hakkı, tahmini ikame süresi ve ikame maliyeti tek bir kayıtta tutulur. İkincisi kritiklik sınıflandırmasıdır — bir kesintinin faaliyeti kaç saat içinde durduracağına göre üç kademe yeterlidir, ve kademe yalnızca teknik ekibin değil, ticari tarafın da onayladığı bir değerlendirmedir. Üçüncüsü ölçüm rejimi: kritik kademedeki her sağlayıcı için erişilebilirlik, yanıt süresi ve olay sayısı aylık olarak kaydedilir, taahhüt ihlalleri ihlal anında yazılı olarak bildirilir. Dördüncüsü tanımlı sahipliktir; her sağlayıcının ticari sahibi ile teknik sahibi ayrı ayrı isimlendirilir, yenileme kararı bu iki imzayla ve envanterdeki verilerle alınır.
BEIREK'in bu alandaki müdahalesi, envanteri bir kez çıkarıp teslim etmek değil, envanteri karar anına bağlayan ritmi kurmaktır. Bağımlılık kaydını yeni bir sağlayıcının devreye alınma anında zorunlu bir adım haline getiririz — kayıt sözleşme imzalandıktan sonra değil, hizmet talebi oluşturulduğunda açılır, ve içinde ikame planı alanı boş bırakılamaz. Yenileme takvimini finansal takvimle senkronize eder, kritik kademedeki her sözleşme için yenileme tarihinden yeterince önce, ölçüm verisinin masaya konduğu bir gözden geçirme oturumu işletiriz; bu oturumun çıktısı yenileme değil, üç seçenekli bir karardır: yenile, koşulları yeniden müzakere et, ikame süreci başlat.
İkinci müdahale hattı, işlem hazırlığında bağımlılık haritasını savunma belgesinden pazarlık aracına çevirmektir. Devredilebilirlik hükümleri, işlem gündeme gelmeden önce, sağlayıcının kaldıraç kullanamayacağı bir zamanlamada yenileme müzakerelerine dahil edilir; veri dışa aktarım hakkı ve çıkış desteği süresi sözleşmeye yazılır. Böylece inceleme masasına, bağımlılıkların bir listesi değil, her biri için ikame süresi, çıkış maliyeti ve devir onayı durumu belirtilmiş bir tablo gider; alıcının muhafazakâr varsayım üretmesi için gereken belirsizlik alanı daralır. Bu daralmanın karşılığı doğrudan escrow oranında ve kapanış öncesi koşul listesinin uzunluğunda görülür.
Bu yapının kurulması, bağımlılığı azaltmayı hedeflemez ve azaltmamalıdır da; dış sağlayıcı kullanımı, doğru kalibre edildiğinde sermaye verimliliğinin kendisidir. Hedeflenen şey, her bağımlılığın bilinçli bir tercih olarak alınmış, koşulları yazılı, performansı ölçülen ve sahibi belli bir kalem haline gelmesidir. Bir şirketin teknik olgunluğunu gösteren şey, hiçbir şeye bağımlı olmaması değil, neye ne kadar bağımlı olduğunu tek bir tabloda gösterebilmesidir; bu tablo mevcut olduğunda, incelemenin konusu riskin varlığı olmaktan çıkar, riskin yönetim kalitesi olur.
İnceleme masasında sorulan soru hiçbir zaman "dış sağlayıcı kullanıyor musunuz" değildir. Sorulan soru şudur: bu şirket, kritik bir sağlayıcısını yarın kaybettiğinde ne olacağını, kaç günde ne kadar maliyetle telafi edeceğini ve bunu kimin yöneteceğini, kurucunun odada olmadığı bir toplantıda gösterebilir mi? Cevabın kendisi kadar, cevabın nereden geldiği de fiyatlanır.