并购重组是企业发展过程中最重要也最复杂的交易之一，而在整个并购流程中，保密尽职调查扮演着关键角色。买方要深入了解目标企业的商业秘密和技术实力来判断收购价值，卖方既要展示足够的信息来推进交易，又要保护自己的核心秘密不被过度暴露。这个信息展示与信息保护的平衡，是并购保密尽职调查的核心难点。
先看卖方的角度。在并购交易中，卖方是信息优势方，掌握着目标企业的全部商业秘密。同时卖方也是风险承受方，需要把家底展示给潜在的买方以及买方的中介机构，而这些买方中有可能是同行业的竞争对手，也有可能是战略投资者，客观上存在利用尽调机会获取商业信息而不完成交易的风险。所以卖方在启动保密尽职调查之前，必须做好几项准备工作。
第一个准备是签署多层次的保密协议。在买方正式开展尽职调查之前，卖方需要要求买方签署保密协议。这份协议不是标准格式的一页纸，而是专门为此次并购交易定制化设计的。保密范围要明确界定，既不能太窄让买方差遣尽调漏洞，也不能太宽让买方承担不必要的义务。保密期限通常覆盖交易谈判期间加三到五年。违约责任要具有实际约束力。最重要的是，要在协议中限定买方的尽调信息只能用于评估本次交易，不得用于其他任何目的，包括不得用于与目标企业的竞争性活动。
第二个准备是建立数据室的分层访问机制。在并购交易中，卖方通常会建立虚拟数据室供买方尽调团队查阅资料。数据室内的资料应当按照保密等级分层管理。第一层是基础资料，包括企业基本信息、公开的财务数据、一般性业务描述等，参与尽职调查的所有人员都可以查看。第二层是敏感资料，包括详细的财务数据、客户合同样本、供应商信息、员工结构等，需要买方签署了正式的意向书之后才能查看。第三层是核心资料，包括核心技术文档、核心客户的深度信息、未公开的专利技术等，只有在交易进入深度谈判阶段、买卖双方达成初步共识后，才向买方的核心团队开放，并且只能在卖方指定的现场或者加密环境下查看，不能下载或者复制。
第三个准备是核心人员的保密管理。在并购尽调期间，目标企业的核心管理层和技术骨干需要与买方进行多轮面谈和交流。这些交流中不可避免会涉及大量商业秘密的讨论。卖方应当在正式尽调之前，对参与面谈的核心人员进行保密提醒，明确告知哪些信息可以对外披露、哪些信息不可以，以及到了什么阶段可以披露到什么样的深度。同时，卖方的核心人员在与买方团队交流时，最好有卖方内部熟悉保密要求的人在旁陪同，既能提供业务支持，也能防止意外泄密。
从买方的角度看，保密尽调同样面临挑战。买方需要在信息有限的情况下做出准确的估值判断，但又不能因为信息需求过于激进而导致卖方反感甚至退出交易。买方在尽调中的保密管理重点在于内部信息隔离和尽调团队的控制。
买方通常组建的尽调团队包括内部员工和外聘中介机构，涉及的机构和人员较多，信息管控的难度较大。买方应当主动与所有尽调参与人员签署保密承诺，明确尽调期间获取的所有信息只能用于本次交易评估。对于买方内部不同的部门，也要建立信息隔离机制，尤其是当买方与被收购企业在业务上存在竞争关系时，绝对不能把尽调中获取的目标企业商业秘密泄露给买方内部与目标企业存在竞争关系的事业部。
买方在尽调中还面临一个两难的抉择，就是如何在不对卖方造成过度打扰的前提下获取足够的信息。一个比较成熟的做法是发出分批次的信息需求清单。第一批次索要基础性、非敏感的信息，通过分析这些信息形成对目标企业的初步判断，决定是否继续推进。确认推进后，再发出第二批次的信息需求清单，进一步获取敏感性信息。第三批次则在交易条件基本达成后，对最高级别的核心秘密进行验证。分批次的信息需求可以随着交易的推进逐步加深，既保护了卖方的核心秘密，也让买方在信息不完全的情况下完成了大部分决策工作。
在并购尽调过程结束后，无论交易是否最终完成，双方都必须对尽调期间接触的保密信息进行妥善处置。如果交易顺利完成，买方正式获得目标企业的控制权，那么尽调期间获取的所有信息正式纳入买方内部的保密管理体系。如果交易最终没有完成，买方以及卖方的中介机构必须将所有获取的目标企业信息返还或销毁，不得保留任何副本或者从中衍生出的分析成果。这个返还或销毁的过程应当有双方人员在场确认并签署确认函。对于已经记录在尽调报告中或者分析材料中的信息，要一并处理，确保不留下任何可以还原的信息残留。
还有一个实务中的环节值得提醒。并购方在交易完成后的整合阶段，往往会发现尽调期间没有注意到的一些商业秘密管理上的薄弱环节。所以在并购协议中，可以约定一段过渡期，卖方企业在过渡期内按照买方的保密管理要求进行制度调整和整改，确保交接过程的管理延续。这个过渡期设置对于技术密集型的并购来说尤其重要，可以在最大程度上避免交接过程中的信息错位和管理真空。
