Report del venditore già in data room: come fare una due diligence review indipendente prima della firma

A cura diDott. Alessio FerrettiDottore Commercialista · Pubblicato il 22/07/2026

Quando il report del venditore non basta per decidere

Se hai ricevuto un report predisposto o coordinato dal venditore, il problema non è stabilire se il documento sia formalmente ordinato. Il punto è capire se le conclusioni sono abbastanza solide per sostenere una decisione di acquisto, una firma vincolante o una rinegoziazione. Una vendor due diligence può contenere informazioni utili, ma resta un documento costruito su un perimetro, su limiti di accesso alla data room e su assunzioni che devono essere lette con attenzione.

La verifica indipendente serve a porre una domanda diversa: le evidenze documentali disponibili confermano davvero le conclusioni del consulente del venditore? Questa attività non coincide con una nuova raccolta documentale da zero e non ha lo scopo di svalutare il lavoro già svolto. È una due diligence review: una second opinion tecnica sul report esistente, sui documenti che lo supportano e sulle red flag che potrebbero avere un impatto su prezzo, garanzie, condizioni sospensive o decisione finale.

Per Due Diligence Review il perimetro corretto è la revisione critica della documentazione già prodotta: report, allegati, data room, note di limitazione, richieste inevase, bilanci, contratti, posizione fiscale e profili del lavoro quando pertinenti. Il valore non sta nel promettere l'eliminazione del rischio, ma nel rendere più documentabile il rischio residuo prima che diventi una passività difficile da negoziare.

Che cosa controllare prima di fidarsi delle conclusioni

La prima verifica riguarda il perimetro. Un report può apparire completo, ma contenere esclusioni rilevanti: documenti non ricevuti, periodi non analizzati, società del gruppo escluse, campioni ridotti, aree rimandate ad altri consulenti o affermazioni basate su dichiarazioni del management. Queste limitazioni non sono dettagli di stile: sono il punto da cui partire per capire quanto peso attribuire alle conclusioni.

Una buona pratica, non un obbligo assoluto, è leggere le conclusioni executive solo dopo aver controllato le sezioni su scope, assumptions, limitations e unresolved matters. Se il report afferma che non emergono criticità rilevanti, bisogna verificare quali controlli siano stati effettivamente svolti e quali documenti siano stati esclusi. Una conclusione prudente dovrebbe distinguere tra fatto verificato, dichiarazione ricevuta, assunzione ragionevole e punto ancora aperto.

Checklist documentale di second opinion

• Perimetro dell'incarico: quali società, periodi, business unit e aree sono state incluse o escluse dalla review originaria.
• Data room: quali documenti erano disponibili, quali richieste sono rimaste aperte e quali file sono stati aggiornati dopo la prima analisi.
• Bilanci e situazioni contabili: coerenza tra rappresentazione economica, capitale circolante, debiti, crediti, fondi rischi e note esplicative.
• Posizione fiscale e contributiva: presenza di pendenze, rateazioni, contestazioni, verifiche o posizioni che richiedono riscontro documentale ulteriore.
• Contratti chiave: clausole di cambio controllo, recesso, penali, garanzie, esclusiva, dipendenza da clienti o fornitori rilevanti.
• Personale e collaboratori: coerenza tra contratti, inquadramenti, costi, contenziosi, accordi individuali e obblighi ricorrenti.
• Contenziosi e reclami: raccordo tra lettere dei legali, comunicazioni interne, fondi rischi e disclosure nel report.
• Red flag: distinzione tra criticità solo elencate e criticità quantificate, motivate e collegate a possibili rimedi negoziali.

Matrice rischio, processo e documento

Per trasformare una lettura critica in una decisione utile, conviene costruire una matrice semplice: rischio, processo aziendale coinvolto, documento che lo prova, conclusione del report, verifica indipendente richiesta e possibile impatto negoziale. Questa impostazione aiuta consiglio di amministrazione, investitore e advisor a discutere lo stesso punto con un linguaggio operativo, senza perdersi in giudizi generici.

• Rischio fiscale: va collegato a dichiarazioni, prospetti, comunicazioni ricevute, pagamenti, piani di definizione o corrispondenza con consulenti. La domanda corretta è se la conclusione del report sia supportata da documenti completi o solo da dichiarazioni.
• Rischio contabile: va collegato a bilanci, partitari, aging dei crediti, riconciliazioni, fondi e criteri di valutazione. La review verifica se la rappresentazione economica è coerente con i dati sottostanti.
• Rischio contrattuale: va collegato ai contratti rilevanti e alle clausole che possono incidere sulla continuità dei ricavi, sui costi futuri o sulla libertà di integrazione post acquisizione.
• Rischio giuslavoristico: va collegato a contratti, inquadramenti, accordi, contenziosi, costo del personale e posizioni ancora da chiarire con supporto professionale.
• Rischio di governance: va collegato a delibere, poteri, libri sociali, procure e tracciabilità delle decisioni rilevanti.

La matrice non sostituisce il giudizio professionale. Serve a evitare che una red flag resti una nota isolata nel report e diventi invece un punto negoziabile: richiesta di documento integrativo, condizione prima della firma, aggiustamento del prezzo, garanzia specifica o rinuncia motivata se il rischio non è presidiabile.

Scenario operativo prudente

Un caso tipo può chiarire il metodo. Un acquirente riceve una vendor due diligence in cui la società target viene descritta come ordinata sotto il profilo amministrativo e con criticità limitate. Nel report sono citate alcune posizioni fiscali e contributive, ma la sintesi le qualifica come gestibili senza spiegare in modo sufficiente quali documenti siano stati controllati e quali verifiche siano rimaste aperte.

La due diligence review non riparte dalla data room come se nulla fosse stato fatto. Prende il report, isola le conclusioni rilevanti e le confronta con allegati, bilanci, contratti, corrispondenza e documenti disponibili. Dove manca evidenza, la conclusione viene riclassificata: non più fatto accertato, ma punto da confermare. Dove emergono incoerenze, la red flag viene collegata a una richiesta pratica: documento integrativo, chiarimento del venditore, copertura contrattuale o revisione del prezzo.

In uno scenario simile, la second opinion può portare a una posizione più prudente: procedere solo dopo aver ottenuto riscontri documentali, inserire una garanzia mirata, rinviare la firma o ridefinire il perimetro dell'operazione. Non significa che il rischio scompaia. Significa che la decisione viene assunta con una migliore distinzione tra rischi accettati consapevolmente e rischi rimasti opachi.

Errori da evitare nella validazione fai da te

Il primo errore è leggere solo la sintesi finale. Le parti più importanti di un report di due diligence sono spesso nelle limitazioni, nelle assunzioni, nelle richieste documentali non evase e nelle note tecniche. Una conclusione rassicurante perde peso se poggia su documenti incompleti o su un perimetro ristretto.

Il secondo errore è confondere regolarità formale e sostenibilità economica. Un documento può risultare presente, ma non essere sufficiente a spiegare il rischio. Un contratto può essere firmato, ma contenere clausole che incidono sulla continuità dei ricavi. Una posizione fiscale o contributiva può essere descritta come in corso di gestione, ma richiedere ulteriori evidenze prima di essere trattata come rischio contenuto.

Il terzo errore è non collegare le aree tra loro. Una criticità sul personale può avere riflessi fiscali, contributivi e contrattuali. Un credito commerciale datato può incidere su bilancio, prezzo e cash flow. Una clausola contrattuale può cambiare la lettura della qualità dei ricavi. Per questo la review richiede un presidio multidisciplinare: commercialista, consulente del lavoro e professionisti associati quando il caso richiede competenze complementari.

In sintesi

Verificare indipendentemente le conclusioni del consulente del venditore significa trattare il report come base di lavoro, non come decisione già presa. La due diligence review controlla coerenza, completezza e difendibilità documentale delle conclusioni, con un obiettivo concreto: aiutare l'acquirente a capire quali rischi accettare, quali negoziare e quali approfondire prima della firma.

• Non rifare tutto da zero: la review lavora sul report esistente, sulla data room e sulle evidenze disponibili.
• Separare fatti e assunzioni: ogni conclusione deve essere ricondotta ai documenti che la sostengono.
• Rendere negoziabili le red flag: una criticità utile è descritta, documentata e collegata a una richiesta concreta.
• Presidiare il rischio residuo: la verifica non elimina ogni incertezza, ma rende più consapevole la decisione.

Fonti normative e di prassi

In assenza di una fonte primaria specifica da citare per il singolo caso, i riferimenti devono restare prudenti. Per una review tecnica è buona pratica confrontare i documenti con fonti istituzionali aggiornate, banche dati normative ufficiali, prassi amministrative pertinenti, principi contabili applicabili e documentazione professionale di settore. Questi riferimenti non vanno usati in modo decorativo: servono solo quando aiutano a interpretare una voce di bilancio, una posizione fiscale, un profilo contributivo, una clausola contrattuale o un limite del report ricevuto.

La regola operativa è semplice: se un riferimento non è necessario per decidere sul caso, non appesantisce l'articolo e non viene trasformato in una citazione puntuale. Se invece il documento esaminato richiama obblighi, adempimenti, contestazioni o prassi, la verifica deve essere condotta sul testo aggiornato e sulla documentazione effettivamente disponibile, evitando conclusioni assolute quando mancano riscontri completi.

Prossimi passi operativi

Due Diligence Review presidia la second opinion documentale su report già ricevuti, con un metodo centrato su lettura critica, gap analysis, verifica delle red flag e raccordo tra profili fiscali, contabili, contrattuali e del lavoro. Per approfondire il tema puoi leggere anche l'approfondimento su come identificare i rischi occulti oltre il report di compliance. Se devi decidere prima della firma, richiedi una consulenza indicando perimetro dell'operazione, urgenza, report disponibile e principali documenti già presenti in data room: una prima valutazione consente di capire quali aree meritano una revisione indipendente e quali punti possono diventare oggetto di confronto negoziale.