Due diligence aziendale: come identificare i rischi e passività latenti

A cura diAndrea DicantoConsulente tecnico · Pubblicato il 29/05/2026 · Aggiornato il 07/07/2026

L'approccio strategico alla due diligence: oltre la checklist di conformità

In un'operazione di acquisizione societaria, la due diligence viene spesso erroneamente percepita come un mero adempimento burocratico o una serie di controlli formali volti a confermare i dati dichiarati dal venditore. Tuttavia, per un investitore o un acquirente professionale, la duediligence deve evolvere da processo di auditing statico a vero e proprio framework di analisi delle asimmetrie informative. Il rischio principale non risiede in ciò che è dichiarato nei bilanci, ma in ciò che è omesso o sottostimato nella documentazione disponibile.

L'obiettivo primario non è l'eliminazione totale del rischio — condizione quasi impossibile in ogni transazione di M&A — bensì la sua quantificazione accurata. Solo attraverso una mappatura precisa delle criticità è possibile tradurre i rilievi tecnici in leve negoziali, che si manifestano in tre direzioni: l'aggiustamento del prezzo d'acquisto (equity value), l'inserimento di garanzie contrattuali (Representations & Warranties) o la definizione di condizioni sospensive inderogabili. Questo processo di verifica permette di evitare che il valore dell'equity venga eroso da passività non censite correttamente.

Un'analisi superficiale, limitata alla lettura dei bilanci d'esercizio, espone l'acquirente a rischi che possono compromettere l'investimento nei primi anni post-closing. È qui che interviene la necessità di un'analisi tecnica approfondita, come descritto nei nostri approfondimenti sulla mitigazione dei rischi di acquisizione, per trasformare l'incertezza in una variabile gestita attraverso un rigoroso presidio documentale.

Mappatura dei red flags: analisi finanziaria, fiscale e legale

Per proteggere il valore dell'operazione, l'analisi deve concentrarsi su aree specifiche dove i rischi tendono a nascondersi dietro indicatori di sintesi apparentemente rassicuranti. L'identificazione di una red flag in fase preliminare può cambiare radicalmente la struttura dell'accordo.

1. Qualità degli utili (quality of earnings) e cash flow

L'errore più comune è affidarsi all'EBITDA senza analizzarne la sostanza. Un'azienda può mostrare una redditività teorica elevata, ma nascondere criticità che compromettono la sostenibilità del modello di business. L'analisi della Quality of Earnings (QofE) mira a "ripulire" il dato contabile per ottenere una visione reale della capacità generativa di cassa.

• Componenti Straordinarie: È fondamentale isolare gli utili ricorrenti da quelli derivanti da eventi non ripetibili (es. cessioni di asset, contributi a fondo perduto), per evitare di sovrastimare il valore dell'azienda.
• Analisi del Capitale Circolante Netto (CCN): Verificare se l'utile si traduce effettivamente in liquidità. Una divergenza marcata tra utile netto e cash flow operativo spesso indica un'inefficienza nel recupero dei crediti o un'eccessiva immobilizzazione di risorse in magazzino.
• Sostenibilità del Debito e Covenant: Non basta mappare i debiti esigibili; occorre analizzare i financial covenants bancari. Un cambio di controllo potrebbe attivare clausole di rimborso immediato del debito, creando una crisi di liquidità improvvisa.

2. Il perimetro del rischio fiscale

La fiscalità è l'area di maggiore vulnerabilità a causa della discrezionalità interpretativa di alcune norme. Il rischio non è solo la sanzione amministrativa, ma la contestazione di un intero modello operativo che potrebbe richiedere rettifiche sostanziali agli utili passati.

• Coerenza Contabili-Dichiarativa: Verificare che ogni costo dedotto sia supportato da documentazione idonea e che non vi siano discrasie tra registri e modelli presentati all'Agenzia delle Entrate.
• Solidità dei Crediti d'Imposta: Valutare se i crediti iscritti a bilancio siano realmente fruibili o se esistano rischi di revoca legati a requisiti non pienamente soddisfatti o a controlli formali mancanti.
• Passività Latenti: Mappare ogni contenzioso pendente, stimando la probabilità di soccombenza e l'impatto economico potenziale in termini di capitale e interessi di mora.

3. Due diligence legale e contrattuale

Il valore di un'azienda risiede spesso nei suoi contratti. Se questi decadono al momento del passaggio di proprietà, l'investimento perde gran parte del suo senso strategico. La verifica documentale deve quindi estendersi a tutti i rapporti giuridici chiave.

• Clausole di Change of Control: Molti contratti strategici con clienti o fornitori prevedono la facoltà di recesso immediato in caso di mutamento della compagine sociale. L'assenza di una verifica su questo punto può portare alla perdita dei principali flussi di ricavi post-acquisizione.
• Governance e Vincoli Societari: Analisi di statuti e patti parasociali per identificare diritti di prelazione, clausole di drag-along e tag-along che potrebbero limitare la futura gestione dell'asset.

4. Compliance lavoro e previdenza

Il capitale umano è un asset, ma una gestione contrattuale approssimativa può generare passività enormi che gravano sull'acquirente in caso di trasferimento d'azienda.

• Inquadramenti Contrattuali: Verificare la coerenza tra mansioni effettive e livelli CCNL. Disallineamenti possono generare richieste di adeguamento retributivo retroattivo.
• Riqualificazione Rapporti: Un rischio critico riguarda l'uso di collaboratori esterni (Partita IVA) che, per natura del rapporto (eterodirezione, fissità), potrebbero essere riqualificati come dipendenti, con conseguente debito verso INPS e TFR.

Scenario operativo: l'illusione della crescita e il rischio di concentrazione

Consideriamo un caso tipo anonimo per illustrare l'importanza dei controlli preliminari. Una società di servizi tecnologici presenta un EBITDA in crescita costante del 15% annuo. Sulla carta, l'investimento appare ideale e il multiplo di valutazione sembra giustificato.

Tuttavia, l'analisi condotta all'interno della data room rileva due criticità strutturali che i soli bilanci non avevano evidenziato:

Primo: L'80% del fatturato dipende da un unico cliente strategico. I termini di pagamento di questo cliente sono dilatati a 120 giorni, mentre i fornitori e i dipendenti devono essere pagati a 30 giorni. Ciò crea un gap di liquidità costante che costringe l'azienda a ricorrere a linee di credito a breve termine con costi finanziari crescenti, non pienamente riflessi nel margine operativo.

Secondo: Il contratto con tale cliente contiene una clausola di change of control non notificata. L'acquisizione potrebbe quindi dare al cliente il diritto di risolvere il contratto senza penali, annullando l'80% dei ricavi dell'azienda target.

Risultato e Mitigazione: Senza questa analisi, l'acquirente avrebbe pagato un premio basato su un EBITDA solido, ignorando che il business model è fragile. La soluzione tecnica non è necessariamente l'abbandono dell'operazione, ma la rinegoziazione del prezzo o l'istituzione di un escrow account (conto vincolato), dove una parte del prezzo viene trattenuta per un periodo determinato a copertura del rischio di recesso del cliente strategico.

Checklist per l'analisi preliminare della data room (vdr)

Di seguito si riporta una matrice di controllo per l'identificazione dei principali segnali d'allarme durante l'analisi dei documenti:

• Analisi Finanziaria:
  • Confronto tra EBITDA e Cash Flow Operativo (divergenze > 20%?).
  • Verifica della natura delle componenti straordinarie negli ultimi 3 esercizi.
  • Analisi dell'età dei crediti (Aging) per individuare svalutazioni non registrate.
• Analisi Fiscale:
  • Verifica della regolarità dei versamenti F24 e coerenza con le dichiarazioni.
  • Analisi della documentazione di supporto per i crediti d'imposta in sospensione.
  • Esame dei verbali di accertamento passati e delle relative risoluzioni.
• Analisi Legale e Lavoro:
  • Ricerca testuale di "Change of Control", "Assignment", "Termination" nei contratti chiave.
  • Verifica della regolarità dei contributi INPS e validità del DURC.
  • Controllo della coerenza tra contratti di collaborazione e reale operatività.

In sintesi

Per condurre una due diligence aziendale che protegga realmente l'investimento, è necessario superare la logica della mera verifica contabile. La capacità di mappare i rischi occulti risiede nell'incrocio tra l'analisi della Quality of Earnings, lo scrutinio dei contratti strategici e la verifica della compliance fiscale e previdenziale. I rilievi emersi non devono essere visti come ostacoli, ma come strumenti per definire un prezzo equo e clausole di salvaguardia (come l'escrow o le indemnity) che tutelino l'equity dell'acquirente.

Fonti normative e riferimenti da verificare

Per un'analisi rigorosa, l'operazione di due diligence deve fare riferimento ai seguenti parametri normativi e istituzionali:

• Codice Civile: Norme relative alla cessione di quote, responsabilità degli amministratori e successione nei contratti.
• Agenzia delle Entrate: Circolari e prassi interpretative relative alla deducibilità dei costi e alla gestione dei crediti d'imposta.
• Ministero del Lavoro e delle Politiche Sociali: Normativa in materia di Contratti Collettivi Nazionali di Lavoro (CCNL) e disciplina della riqualificazione dei rapporti di collaborazione.
• INPS: Verifiche su estratti conto contributivi e regolarità previdenziale.

L'analisi dei rischi non è un esercizio di pessimismo, ma l'unico modo per costruire un'acquisizione sostenibile. Se state pianificando l'acquisto di una società o desiderate un check-up indipendente dei vostri assetti per prepararvi a una futura cessione, è fondamentale non procedere senza una mappatura tecnica e legale.

Per definire il perimetro di controllo della vostra operazione, mappare i red flags e mitigare le passività latenti, vi invitiamo a richiedere una consulenza professionale fornendo i dettagli sull'operazione, l'urgenza e il perimetro del caso per una valutazione accurata.