Full due diligence e presidi documentali: checklist tecnica per l'analisi delle passività occulte

A cura diDott. Alessio FerrettiDottore Commercialista · Pubblicato il 06/07/2026

Il valore della full due diligence: oltre la semplice raccolta documentale

In un'operazione di acquisizione societaria o in una fase di ristrutturazione strutturale, la predisposizione di una data room non deve essere considerata come un semplice atto amministrativo di archiviazione. La fullduediligence rappresenta invece un processo di analisi critica e multidisciplinare, volto a verificare la compliance normativa e la tenuta della governance aziendale sotto stress.

Il rischio primario per un acquirente o un amministratore risiede nel considerare la presenza di un documento come prova di regolarità. In ambito professionale, l'analisi si sposta dal "cosa c'è" al "cosa manca" e, soprattutto, all'incoerenza tra fonti diverse. Un approccio integrato permette di mappare le interdipendenze tra l'area fiscale, legale, contabile e del lavoro, rendendo documentabili passività latenti che potrebbero alterare significativamente il valore dell'asset o la sostenibilità dell'operazione nel tempo.

Affidarsi a una checklist senza un supporto tecnico comporta il pericolo di ignorare red flag silenziose: ad esempio, un bilancio apparentemente solido che nasconde una gestione del personale in contrasto con i CCNL vigenti, o una regolarità fiscale formale che occulta interpretazioni normative eccessivamente aggressive, suscettibili di contestazione da parte dell'Agenzia delle Entrate.

I rischi dell'incompletezza e l'impatto sulle passività latenti

L'omissione di un presidio documentale o una verifica superficiale possono trasformarsi in oneri finanziari imprevisti dopo il closing, spesso difficili da recuperare anche attraverso clausole di indennizzo se non correttamente quantificate in fase di trattativa. I rischi più critici legati a una documentazione incompleta includono:

• Passività fiscali non dichiarate: Errori sistematici nelle dichiarazioni o l'applicazione di benefici fiscali non supportati da documentazione tecnica, che possono generare accertamenti con sanzioni pesanti.
• Contenziosi latenti e rischi legali: Dispute non formalizzate, lettere di messa in mora non archiviate o l'assenza di delibere assembleari per operazioni straordinarie, che potrebbero rendere impugnabili determinati atti secondo le norme del Codice Civile.
• Irregolarità contrattuali e di governance: Contratti con fornitori strategici privi di clausole di recesso o, al contrario, contenenti clausole di "cambio di controllo" che permettono alla controparte di risolvere il contratto in caso di acquisizione.
• Esposizione previdenziale e del lavoro: Inquadramenti contrattuali errati, mancata gestione dei periodi di malattia/ferie o pendenze con l'INPS che generano debiti immediati e sanzioni amministrative.

Per mitigare questi elementi, è fondamentale impostare un flusso di verifica rigoroso. È possibile approfondire come impostare una Due Diligence Integrata per coordinare l'analisi tra i diversi professionisti coinvolti.

Matrice operativa: documenti, rischi e verifiche di compliance

Di seguito viene riportata una matrice tecnica per l'organizzazione della verifica. Questa struttura non sostituisce l'analisi del professionista, ma definisce il perimetro di base per una valutazione di compliance efficace.

Area fiscale e contabile

• Documenti: Dichiarazioni dei redditi (CIT, IRES, IRAP) ultimi 5 anni, bilanci d'esercizio completi di nota integrativa e verbali di approvazione.
• Verifica tecnica: Analisi della coerenza tra utile civilistico e utile fiscale; controllo dei crediti d'imposta e relativa documentazione di supporto.
• Rischio associato: Accertamenti fiscali per vizi di forma o sostanza, sanzioni per errori di dichiarazione.

Area legale e societaria

• Documenti: Atto costitutivo, statuto aggiornato, libri sociali (verbali assemblee e CdA), visure camerali storiche.
• Verifica tecnica: Controllo della catena dei passaggi di quote; verifica dei poteri di firma e della regolarità delle delibere per operazioni straordinarie.
• Rischio associato: Nullità di atti societari, contestazioni sulla legittimità della governance.

Area lavoro e previdenza

• Documenti: Elenco dipendenti (RAL, inquadramento, anzianità), contratti di lavoro, DURC aggiornato, DVR (Documento Valutazione Rischi).
• Verifica tecnica: Analisi della coerenza tra inquadramento contrattuale e mansioni effettive; verifica del versamento dei contributi e delle quote TFR.
• Rischio associato: Sanzioni ispettive, cause per differenze retributive, debiti previdenziali non contabilizzati.

Area tecnica e immobiliare

• Documenti: Titoli di proprietà, contratti di locazione, certificazioni di agibilità, APE e visure catastali.
• Verifica tecnica: Verifica della conformità urbanistica e catastale degli immobili strumentali; controllo dei piani di manutenzione macchinari.
• Rischio associato: Abusi edilizi, costi imprevisti di adeguamento normativo, rischi per la sicurezza sul lavoro.

Identificazione delle red flag: segnali di allarme nei documenti

L'analisi professionale di full due diligence si distingue dalla semplice raccolta documentale proprio nella capacità di individuare le red flag, ovvero trigger che indicano un rischio operativo o finanziario elevato. Queste anomalie richiedono un approfondimento immediato prima di procedere con l'operazione.

Esempi di Red Flags comuni:

• Discrepanze Fiscali: Una differenza marcata tra l'utile riportato in bilancio e quello dichiarato ai fini fiscali, non giustificata da variazioni tecniche documentate, suggerisce una gestione del rischio fiscale potenzialmente aggressiva.
• Contratti di Collaborazione Ibridi: La presenza di collaboratori a partita IVA che operano con orari fissi, strumentazione aziendale e vincolo di subordinazione, senza un contratto di lavoro dipendente, rappresenta un rischio di riqualificazione contrattuale e sanzioni INPS.
• Vuoti nei Libri Sociali: L'assenza di verbali per decisioni strategiche (es. accensione di mutui o acquisto di asset) indica una governance carente che potrebbe rendere l'atto impugnabile secondo il Codice Civile.
• Concentrazione del Rischio Clienti: Un singolo cliente che genera una quota dominante del fatturato, con un contratto in scadenza e senza clausole di rinnovo, rende l'asset estremamente vulnerabile.

Per una gestione sistematica di questi segnali, si consiglia di consultare la guida su come identificare le Red Flag nei documenti prima di un'operazione.

Domanda strategica per il consulente: "In caso di omissione di un documento critico da parte del venditore, è possibile ricostruire l'informazione tramite fonti terze o l'assenza deve essere considerata un rischio bloccante per l'operazione?"

Scenario operativo: l'impatto di una verifica multidisciplinare

Per illustrare l'efficacia di una fullduediligence integrata, consideriamo un caso tipo anonimizzato. L'Impresa A intende acquisire l'Impresa B. Un'analisi preliminare basata solo su bilanci e DURC darebbe l'impressione di un'azienda sana e regolare.

Tuttavia, l'intervento di un team multidisciplinare (commercialista, consulente del lavoro e legale) rivela che l'Impresa B ha applicato per anni un livello di inquadramento inferiore rispetto alle mansioni effettivamente svolte da tre dirigenti tecnici. Tale discrepanza non era visibile in bilancio poiché non era ancora stata oggetto di accertamento o di causa legale.

Grazie a questo presidio documentale, il rischio è stato quantificato prima della firma. L'acquirente ha potuto:

• Rinegoziare il prezzo: Sottraendo dal valore finale l'ammontare stimato delle integrazioni retributive e dei contributi previdenziali omessi.
• Strutturare le garanzie: Inserire nel contratto di cessione una clausola di indennizzo (indemnity) specifica per i rischi legati a quel periodo storico.
• Pianificare la regolarizzazione: Definire un piano di emersione spontanea per ridurre l'impatto di eventuali sanzioni amministrative.

Senza un'analisi tecnica, l'Impresa A avrebbe ereditato una passività occulta, compromettendo il rendimento dell'investimento.

Quando richiedere una consulenza professionale di full due diligence

L'utilizzo di una checklist è un punto di partenza utile per l'organizzazione interna, ma non può sostituire l'analisi tecnica di un professionista. Esistono soglie di complessità oltre le quali l'autovalutazione diventa un rischio gestionale inaccettabile.

È opportuno richiedere un supporto professionale quando:

• L'operazione riguarda l'acquisto di quote societarie o rami d'azienda di valore significativo.
• L'azienda target opera in settori regolamentati, con alta esposizione a rischi ambientali o tecnici.
• La data room è frammentaria o i documenti vengono forniti in modo discontinuo, suggerendo una possibile mancanza di trasparenza.
• È necessaria una valutazione terza e difendibile per l'ottenimento di finanziamenti bancari o per l'ingresso di nuovi investitori.

Il coordinamento tra esperti permette di trasformare un elenco di documenti in una strategia di mitigazione del rischio. Se state pianificando un'operazione di acquisizione o una verifica di compliance, non permettete che l'incompletezza documentale comprometta la vostra decisione.

Per un'analisi tecnica, prudente e orientata alla tutela del valore aziendale, vi invitiamo a richiedere una valutazione professionale.

Richiedi una consulenza

In sintesi

• La documentazione è il mezzo: La checklist serve a raccogliere i dati; il valore reale risiede nell'analisi professionale delle interdipendenze e delle assenze.
• Rischi principali: Passività fiscali latenti, contenziosi non formalizzati, irregolarità previdenziali e lacune di governance societaria.
• Focus Red Flags: Particolare attenzione a discrepanze tra utile civile e fiscale, inquadramenti contrattuali obsoleti e assenza di delibere per atti straordinari.
• Approccio integrato: Una vera full due diligence deve necessariamente coordinare ambiti fiscali, legali, del lavoro e tecnici per evitare zone d'ombra.
• Obiettivo: Garantire la compliance e fornire una valutazione realistica dell'asset per decisioni d'impresa consapevoli e sicure.

Fonti normative e riferimenti da verificare

Per la verifica della regolarità societaria e della governance, si rimanda alle norme del Codice Civile (consultabile tramite il portale Normattiva). Per i criteri di compliance fiscale e la gestione degli accertamenti, è opportuno fare riferimento alle circolari e alle prassi pubblicate dal portale dell'Agenzia delle Entrate. In materia di regolarità contributiva, sicurezza sul lavoro e inquadramenti contrattuali, i riferimenti tecnici sono i portali del Ministero del Lavoro e delle Politiche Sociali e dell'INPS.