Due diligence review: come identificare i rischi occulti oltre il report di compliance

A cura diDott. Alessio FerrettiDottore Commercialista · Pubblicato il 14/07/2026

L'insufficienza del report standard: perché è necessaria una due diligence review

Nel corso di un'operazione di acquisizione societaria o di un cambio di assetti, l'imprenditore o l'amministratore si trovano quasi sempre a gestire un report di due diligence redatto da consulenti esterni. Questo documento, pur essendo fondamentale, risponde spesso a una logica di compliance formale: verifica che i documenti richiesti siano presenti e che, superficialmente, appaiano corretti. Tuttavia, basare decisioni strategiche e investimenti milionari su una checklist di presenza documentale espone l'acquirente a un rischio concreto di passività occulte.

La Due Diligence Review non è una ripetizione dei controlli già effettuati, ma una vera e propria second opinion tecnica. Mentre la due diligence standard si limita a confermare se un documento esiste, la review analizza la coerenza tra quanto dichiarato nella data room e la realtà gestionale, fiscale e previdenziale dell'azienda. L'obiettivo è trasformare il sospetto in evidenza documentale, riducendo l'incertezza sull'asset acquisito e proteggendo il valore dell'investimento attraverso un presidio tecnico rigoroso.

Affidarsi a una revisione indipendente permette di mitigare i bias cognitivi di chi ha redatto il primo report e di individuare quelle red flag che, se trascurate, possono tradursi in costi imprevisti, sanzioni amministrative pesanti o l'obbligo di integrazioni retributive retroattive nei mesi successivi al closing. Se l'operazione è complessa, richiedere una valutazione di seconda istanza non è un segno di sfiducia verso i consulenti, ma un atto di responsabilità gestionale.

Matrice dei rischi: dove si annidano le passività occulte

Le passività occulte non appaiono quasi mai esplicitamente in bilancio; emergono solo attraverso l'analisi incrociata di fonti diverse. Un team multidisciplinare specializzato in review indipendenti focalizza l'attenzione su tre aree critiche dove il rischio di errore nei report standard è più elevato.

1. Rischio fiscale e tributario: oltre la presentazione delle dichiarazioni

Molti report di compliance si limitano a verificare l'avvenuta presentazione delle dichiarazioni dei redditi e IVA. Una Due Diligence Review scava invece nella difendibilità delle scelte fiscali. I punti critici includono:

• Crediti d'imposta: Verifica che l'utilizzo di crediti non sia basato su interpretazioni troppo aggressive o privo di documentazione probatoria solida.
• Coerenza flussi-ricavi: Analisi del matching tra i ricavi dichiarati e i flussi finanziari effettivamente percepiti per escludere anomalie.
• Accantonamenti: Valutazione della congruità dei fondi rischi a fronte di liti pendenti con l'Agenzia delle Entrate.

2. Rischio giuslavoristico e previdenziale: la sostanza prevale sulla forma

Questo è l'ambito più insidioso. Un report formale conferma che i collaboratori esterni hanno contratti validi e fatture regolarmente emesse. La review analizza invece la natura del rapporto. Il rischio principale è la riqualificazione del contratto: collaboratori che, per orari, strumenti e gerarchia, operano come dipendenti subordinati. Questo comporta:

• Sanzioni INPS e integrazioni contributive retroattive.
• Obblighi di versamento di TFR e ferie non godute.
• Rischi legati alla sicurezza sul lavoro (D.Lgs 81/08) per mancanze nella gestione dei coordinatori esterni.

3. Rischio societario e di governance

La stabilità dell'operazione può essere compromessa da vizi di forma che un'analisi superficiale ignora. La review verifica:

• Catena di comando: Allineamento tra i poteri di firma effettivi e quelli dichiarati nei documenti di acquisizione.
• Patti parasociali: Identificazione di accordi non formalizzati che potrebbero influenzare la governance post-closing.
• Delibere: Verifica della regolarità delle assemblee per escludere impugnazioni di decisioni strategiche passate.

Scenario operativo: la discrepanza tra compliance e realtà

Per comprendere il valore di una review, consideriamo il caso di un'acquisizione di una PMI manifatturiera. Il report di due diligence standard indica che l'azienda è in compliance con le norme del lavoro, poiché tutti i consulenti esterni hanno contratti di collaborazione validi e fatture regolarmente emesse.

In fase di Due Diligence Review, l'analisi si sposta sui documenti gestionali: e-mail, registri di presenza e flussi di comunicazione interna. Emerge che tre dei principali collaboratori esterni operano con orari fissi, utilizzano computer e utenze aziendali e rispondono gerarchicamente a un responsabile interno, senza alcuna autonomia decisionale.

L'impatto della scoperta: Questo scenario configura un rischio di riqualificazione contrattuale significativo. Il team multidisciplinare quantifica l'impatto economico (contributi arretrati, sanzioni, TFR) e fornisce all'acquirente le basi tecniche per:

• Rinegoziare il prezzo di acquisto al ribasso.
• Richiedere una garanzia specifica (indemnity) nel contratto di vendita per coprire eventuali pretese future.
• Pianificare una regolarizzazione immediata post-closing per mitigare il rischio.

Il metodo della consulenza multidisciplinare e la riduzione dei "blind spot"

Un'operazione di M&A è per definizione complessa. Affidarsi a un unico professionista, per quanto competente, crea inevitabilmente dei blind spot (punti ciechi). La Due Diligence Review richiede l'integrazione di diverse lenti analitiche coordinate da un metodo documentale rigoroso:

• Il Commercialista: Analizza la sostenibilità economica, il cash flow e la coerenza dei bilanci, identificando anomalie nei flussi finanziari.
• Il Consulente del Lavoro: Valuta l'esposizione previdenziale, la corretta classificazione dei rapporti e i rischi di sicurezza.
• Legali e Tecnici: Validano i contratti, le clausole di change of control e la proprietà intellettuale.

Il nostro studio coordina queste figure affinché i documenti non vengano letti in modo isolato. Ad esempio, un'anomalia riscontrata nei flussi di cassa (analisi fiscale) può essere l'indizio di un pagamento irregolare a un collaboratore (analisi giuslavoristica), che a sua volta riflette un vizio di governance (analisi societaria). Questo approccio olistico è ciò che differenzia una checklist da una valutazione di valore.

In sintesi: due diligence vs due diligence review

Per l'imprenditore che deve decidere, ecco una sintesi delle differenze fondamentali:

• Due Diligence Standard: È una checklist di presenza; risponde alla domanda "I documenti ci sono?". Focus sulla compliance formale.
• Due Diligence Review: È una validazione tecnica della sostanza; risponde alla domanda "I documenti dicono la verità e sono difendibili in caso di controllo?". Focus sulla mitigazione del rischio economico.
• Obiettivo finale: Raggiungere una governance sostenibile e una valutazione dell'asset che sia difendibile nel tempo.

Riferimenti istituzionali e fonti per la verifica

Per garantire la massima precisione tecnica, ogni review si basa sull'analisi delle fonti aggiornate:

• Normattiva: Per la verifica degli obblighi di deposito e delle norme sui processi societari e di governance.
• Agenzia delle Entrate: Per l'analisi delle prassi in materia di accertamenti e interpretazione delle norme fiscali.
• Ministero del Lavoro e delle Politiche Sociali: Per i riferimenti normativi sulla classificazione dei rapporti di lavoro e la compliance previdenziale.

Proteggi il tuo investimento: richiedi una valutazione preliminare

Un report che non evidenzia criticità è un'informazione utile, ma non è una prova di assenza di rischio. La differenza tra una compliance formale e una review tecnica può valere milioni di euro o determinare la sostenibilità stessa dell'operazione.

Siamo specializzati nell'affiancare imprese e amministratori per trasformare l'incertezza operativa in una scelta strategica sicura. Attraverso un metodo di lavoro rigoroso, aiutiamo a quantificare i rischi reali ed evitare che passività occulte compromettano l'operazione dopo il closing.

Se state valutando un'acquisizione, o se avete già un report di due diligence che desiderate validare per maggiore sicurezza, vi invitiamo a consultare i nostri approfondimenti sulla gestione dei rischi o a richiedere una consulenza per un'analisi preliminare del vostro caso.