Governance e full due diligence: analisi dei presidi di controllo e responsabilità degli organi sociali

A cura diDott. Alessio FerrettiDottore Commercialista · Pubblicato il 14/07/2026

Governance e controllo: l'impatto dell'assetto organizzativo sul valore aziendale

Nell'ambito di un'operazione di acquisizione, fusione o di un profondo riassetto societario, l'attenzione degli operatori converge solitamente sui flussi di cassa, l'EBITDA e la regolarità fiscale. Tuttavia, esiste una variabile critica, spesso sottovalutata nelle prime fasi di analisi, che può trasformare un investimento apparentemente solido in un centro di rischio operativo e legale: la governance.

Quando parliamo di governance all'interno di un processo di full due diligence, non ci riferiamo alla semplice struttura dell'organigramma o alla distribuzione dei ruoli, ma alla capacità effettiva dell'organizzazione di implementare presidi di controllo che rendano le decisioni aziendali difendibili, tracciabili e, soprattutto, conformi alla legge. Il problema concreto per un acquirente o per un nuovo amministratore risiede nell'asimmetria informativa: una società può presentare bilanci coerenti, ma nascondere una gestione basata su accordi verbali, deleghe informali e un'assenza sistematica di flussi di reporting.

Questa carenza documentale non rappresenta solo un'inefficienza gestionale, ma una vera e propria esposizione giuridica. In assenza di prove documentali della diligenza organizzativa, i rischi non ricadono solo sul patrimonio sociale, ma si spostano direttamente sul patrimonio personale degli organi sociali. È per questo motivo che il nostro studio adotta un approccio multidisciplinare, coordinando l'analisi fiscale, legale e del lavoro per identificare se i poteri di firma e le responsabilità siano stati formalizzati e monitorati nel tempo.

I rischi della governance inefficiente: tra responsabilità civili e passività occulte

Una governance carente non è un "errore di forma", ma un generatore di passività. Quando i presidi di controllo sono fragili o inesistenti, l'incertezza sulla conformità normativa può compromettere l'intera sostenibilità dell'operazione di acquisizione. Le criticità più frequenti si articolano in tre aree principali:

Responsabilità degli amministratori e colpa organizzativa

Secondo l'art. 2392 del Codice Civile, gli amministratori rispondono verso la società per i danni derivanti dall'inosservanza dei doveri imposti dalla legge o dallo statuto. In un contesto di governance fragile, l'assenza di deleghe formali e scritte rende l'amministratore delegato o il CdA responsabili personalmente di errori commessi da figure operative. Senza un sistema di monitoraggio documentato, è impossibile dimostrare di aver agito con la "diligenza del buon padre di famiglia" o con la diligenza professionale richiesta, esponendosi a cause di responsabilità per colpa organizzativa.

Passività fiscali e previdenziali latenti

La mancanza di un monitoraggio sistematico della compliance fiscale può celare errori di accantonamento, omessi versamenti o interpretazioni normative rischiose. Spesso, in società a governance "familiare" o informale, le scelte fiscali sono delegate a consulenti esterni senza un'effettiva validazione interna. Questo scenario emerge violentemente solo in sede di accertamento da parte dell'Agenzia delle Entrate, trasformando una valutazione di valore in un debito imprevisto.

Rischio di compliance e sanzioni amministrative

L'inosservanza di norme di settore o della sicurezza sul lavoro è spesso il sintomo di una governance che non prevede flussi di reporting chiari tra i responsabili tecnici e l'organo apicale. Questo vuoto decisionale può generare sanzioni pesanti e, nei casi più gravi, responsabilità penali per i vertici aziendali, rendendo l'asset acquisito tossico sotto il profilo legale.

Scenario di rischio: Immaginiamo un caso in cui un amministratore ha delegato verbalmente la gestione della compliance fiscale a un dirigente interno senza un atto formale di delega che ne definisse i poteri e i limiti. Qualora emergessero gravi irregolarità, l'assenza di un presidio documentale renderebbe estremamente complesso per l'amministratore dimostrare di aver organizzato i controlli in modo idoneo, rendendolo potenzialmente responsabile per ogni omissione del delegato.

La full due diligence come strumento di mitigazione del rischio

La full due diligence integrata agisce come un setaccio tecnico che separa la governance formale (quella scritta nei documenti) dalla governance effettiva (come l'azienda opera realmente). Un approccio a compartimenti stagni è insufficiente: l'inefficienza di governance è raramente isolata. Un verbale d'assemblea ambiguo è spesso il sintomo di una gestione finanziaria non monitorata o di una gestione del personale irregolare.

Il nostro metodo si basa sul coordinamento di un team professionale composto da commercialisti, legali e consulenti del lavoro. Il ruolo del coordinatore tecnico è quello di analizzare la coerenza tra i dati contabili, le dichiarazioni fiscali e le decisioni deliberate negli organi sociali. L'obiettivo primario è l'individuazione delle red flag, come ad esempio:

• Reiterata assenza di verbali di consiglio di amministrazione.
• Mancanza di manuali di procedure interne o codici etici.
• Discrasia tra le deleghe di firma bancaria e i poteri decisionali effettivi previsti dallo statuto.
• Assenza di report periodici di controllo inviati al CdA dai responsabili di funzione.

Per approfondire come gestire questi segnali, suggeriamo di consultare l'analisi su come identificare le Red Flag nei documenti durante la fase di audit.

Checklist documentale per la valutazione della governance

Per condurre una valutazione professionale dell'assetto di controllo, è fondamentale l'analisi di una data room strutturata. La precisione della verifica dipende dalla qualità dei dati raccolti. Di seguito l'elenco dei documenti essenziali:

Documentazione societaria e decisionale

• Statuto sociale aggiornato e ogni integrazione successiva.
• Libri sociali (verbali di assemblea e CdA) degli ultimi 5 anni.
• Atto di nomina degli amministratori e dei sindaci.
• Eventuali patti parasociali o accordi tra soci.

Presidi di controllo e deleghe

• Organigramma aziendale aggiornato e funzionale.
• Atti di delega formali (con specifica di poteri, limiti di spesa e responsabilità).
• Manuali di procedure interne, regolamenti aziendali o codici di condotta.
• Report di audit interni o relazioni dei revisori/sindaci.

Compliance e monitoraggio

• Dichiarazioni fiscali e relativi controlli di coerenza.
• Documentazione sulla sicurezza sul lavoro e gestione del personale (Parametri Ministero del Lavoro).
• Certificazioni di qualità o conformità tecnica specifica di settore.

Caso operativo: governance fragile e passività non censite

Scenario: Un'impresa di medie dimensioni è oggetto di acquisizione. Durante la full due diligence, il team multidisciplinare rileva che, sebbene l'organigramma preveda un Responsabile Amministrativo, non esistono deleghe scritte né report periodici di controllo inviati al CdA. Le decisioni strategiche sono state prese quasi esclusivamente dal socio fondatore, bypassando formalmente gli organi di governance.

Rilevazione Tecnica: Incrociando i flussi contabili con le date dei verbali, emerge che diverse operazioni di cessione di asset sono state effettuate senza l'approvazione formale dell'assemblea, in violazione di clausole statutarie. Parallelamente, si rileva una passività fiscale derivante da un'errata applicazione di agevolazioni, mai intercettata a causa dell'assenza di un sistema di controllo interno.

Esito della Consulenza: Grazie all'analisi integrata, l'acquirente ha potuto rinegoziare il prezzo d'acquisto e richiedere garanzie specifiche (indemnities) per coprire i rischi fiscali e legali emersi, evitando di ereditare responsabilità non quantificate e non documentate.

In sintesi

• Governance: Non è una formalità, ma un sistema di presidi volto a mitigare il rischio operativo e legale.
• Rischio: La carenza di deleghe formali genera responsabilità solidale per gli amministratori e passività occulte.
• Metodo: La full due diligence integra analisi legale, fiscale e del lavoro per mappare le lacune tra assetto formale e operatività reale.
• Obiettivo: Trasformare la governance da rischio a valore aziendale, garantendo la difendibilità dell'asset.

Fonti normative e riferimenti da verificare

• Codice Civile (Normattiva): In particolare l'art. 2392 c.c. relativo alla responsabilità degli amministratori.
• Agenzia delle Entrate: Prassi e linee guida relative alla compliance fiscale e alla responsabilità dei soggetti gestori.
• Ministero delle Imprese e del Made in Italy: Normativa vigente in materia di obblighi di trasparenza e governance societaria.
• Ministero del Lavoro e delle Politiche Sociali: Normative sulla sicurezza sul lavoro e responsabilità del datore di lavoro.

Prossimi passi operativi

La complessità della normativa societaria e fiscale rende rischioso l'approccio a "compartimenti stagni". Un errore di valutazione nella governance può avere ripercussioni immediate sul cash flow e sulla sostenibilità a lungo termine dell'investimento.

Il nostro studio è specializzato nel presidio della full due diligence integrata. Coordiniamo l'attività di commercialisti, consulenti del lavoro e professionisti associati per ordinare i documenti, leggere i rischi sottostanti e verificare la reale tenuta dei controlli interni attraverso un metodo documentale rigoroso. Siamo in grado di valutare la struttura, mappare i rischi e definire le alternative strategiche per proteggere l'asset aziendale.

Se state gestendo un'operazione di acquisizione, un cambio di governance o necessitate di una verifica preventiva dei vostri sistemi di controllo per prevenire responsabilità personali, è fondamentale agire tempestivamente.

Richiedi una valutazione professionale per mappare i rischi della tua governance e proteggere il valore della tua impresa. Puoi richiedere una consulenza inviando il perimetro del caso e la documentazione disponibile, oppure puoi contattarci direttamente per un primo confronto tecnico.