并购尽职调查，对于买家来说是"看清楚了再买"，对于卖家来说是一次"被看"的过程。卖家要把自己最有价值的东西亮出来——技术资料、客户合同、财务数据、研发管线——给潜在买家看一遍甚至几遍。如果买家最后没有收购成功，你的商业秘密就已经暴露给了对方。
这种情况在实际操作中并不少见。
有一家做生物检测试剂的企业，和另一家检测公司谈并购。按照惯例，双方签了保密协议之后，买家提出要看核心研发资料。卖家犹豫了一下，还是把产品配方、制备工艺、质量检验标准、核心客户名单全部发到了一个数据室里，让买家的技术团队进去看了三天。三个月后，谈判断了——价格没谈拢。又过了半年，这家卖家发现，对方自己推出了一款极为相似的检测试剂，市场定位、配方路线、客户拓展思路和他们高度重合。
卖家报警，警察立案调查。但在调查过程中发现了一个让人无奈的事实：卖家的技术资料在数据室里没有做任何追踪标记，没有水印，没有防下载措施，甚至连谁看了什么文件、看了多久都没有记录。保密协议虽然签了，但要证明买家实际使用了这些信息、而非独立研发，举证难度非常大。
这不是个例。我们处理过的咨询案例中，有三类风险在并购尽调中最为突出。
第一类：看多了。买家要求的资料范围超出了并购评估的合理需要。卖家不好意思拒绝，就把家底全亮了出来。被看过的信息很难"收回来"，即使签了保密协议，对方记住了、消化了、规避了，你也很难举证。对策是在启动尽调之前，由专业人员和法务一起划定"哪些可以给、哪些只能现场看、哪些不给"，把资料分为三个等级：公开资料直接给，敏感资料放在物理数据室只允许现场查阅、禁止拍照禁止复制，核心秘密坚决不给。
第二类：看够了。买家派来的技术团队里，可能有人在某个技术领域浸淫多年，看一眼数据就能推算出工艺路线。更麻烦的是，有些买家根本不是为了收购，就是为了参观技术。甄别买家诚意不是一件容易的事，但可以从几个细节入手：买家是否愿意支付保证金、尽调团队的规模和专业背景是否合理、时间安排是否正常。对于持保留意见的情况，卖家可以考虑要求支付一笔保密保证金，如果收购成功充抵收购价款，收购失败则不予退还——这个门槛能过滤掉很大一部分诚意不足的买家。
第三类：留痕了。很多卖家认为签了保密协议就万事大吉，实际操作层面不考虑追溯问题。正确的做法是，所有发放给买家的资料都要加上水印，水印里包含"仅供某某公司收购评估之用"的字样，甚至可以加水印到具体的项目负责人姓名。如果是现场查阅，建立查阅登记制度，谁什么时候看了什么文件，看了多久，有没有拍照，全部记录在案。这些看起来有点麻烦的流程，在发生纠纷时就是最重要的证据。
并购尽调的本质是信息交换。卖家在用信息换取交易机会，但信息一旦失控，交易失败带来的损失可能不止是成本浪费，更是核心资产的流失。保护商业秘密不应该是"防着对方"，而是在"可以给"和"不能给"之间找到平衡，让每一次信息交换都在可控范围内发生。
