Data room e due diligence online: i documenti da avere prima della prima verifica

A cura diDott. Alessio FerrettiDottore Commercialista · Pubblicato il 24/07/2026

Quando si prepara una cessione, un'acquisizione o una vendor due diligence online, il problema non è solo raccogliere documenti. Il punto è capire se quei documenti consentono una prima verifica coerente su debiti, contratti, personale, fiscalità, contenziosi e continuità aziendale. Una data room piena ma disordinata può rallentare la trattativa e rendere più difficile distinguere un'anomalia gestibile da una red flag che richiede approfondimento.

Per Due Diligence Online, la raccolta documentale è il primo presidio tecnico della verifica: non sostituisce la due diligence completa, non elimina i rischi e non assicura l'esito dell'operazione, ma aiuta imprenditori, CFO, investitori e advisor a leggere il caso con maggiore ordine. La domanda corretta diventa quindi: quali documenti servono per avviare controlli preliminari credibili e quali domande devono guidare la loro lettura?

Il perimetro: raccolta documentale, prima lettura e red flag

Una due diligence online credibile parte da un perimetro dichiarato. Chi prepara la data room deve chiarire se l'obiettivo è una vendor due diligence, cioè una preparazione preventiva del venditore, oppure una verifica lato acquirente. Nel primo caso la priorità è presentare l'azienda in modo ordinato e verificabile; nel secondo è individuare elementi non allineati tra dichiarazioni, bilanci, contratti e flussi.

Questa distinzione è una buona pratica operativa, non un obbligo normativo autonomo. Serve però a evitare un errore frequente: trattare la data room come un deposito neutro. La credibilità nasce dall'incrocio tra documenti. Un bilancio non va letto senza contratti, debiti fiscali, rapporti bancari e situazione del personale. Un contratto rilevante non va valutato senza capire se produce margini, vincoli, garanzie o impegni futuri.

Per un approfondimento specifico sul passaggio dalla raccolta alla lettura dei segnali di rischio, può essere utile leggere anche l'analisi delle red flag nella due diligence.

Checklist due diligence aziendale: documenti da ordinare per area

La seguente checklist non è una lista universale e non sostituisce il lavoro degli advisor. È una base prudente per avviare la raccolta documenti due diligence e per capire se la data room consente una prima lettura documentale sensata.

Area societaria e governance

• Visura, statuto e atti societari rilevanti: servono a capire struttura, poteri, limiti alla circolazione delle partecipazioni e coerenza tra assetti dichiarati e documenti disponibili.
• Libri sociali e verbali: sono utili per verificare deliberazioni, operazioni straordinarie, nomine, deleghe e passaggi che possono incidere sulla responsabilità degli amministratori.
• Patti, accordi tra soci e garanzie: se presenti, vanno separati dai contratti ordinari perché possono condizionare trasferimento, governance o obblighi post-closing.

Area contabile, fiscale e finanziaria

• Bilanci, situazioni contabili e note di dettaglio: la prima lettura bilancio due diligence richiede coerenza tra conto economico, patrimonio, debiti, crediti e flussi finanziari.
• Dichiarazioni, versamenti e posizioni verso enti: la verifica deve concentrarsi su allineamenti, omissioni documentali, rateazioni, contestazioni e possibili passività non evidenti.
• Rapporti bancari, finanziamenti, leasing e garanzie: aiutano a leggere la sostenibilità finanziaria e gli impegni collegati all'operazione.

Area contrattuale e commerciale

• Contratti con clienti, fornitori e partner: vanno ordinati per rilevanza economica, durata, clausole di recesso, esclusiva, cambio di controllo e dipendenza da soggetti chiave.
• Contratti immobiliari, licenze e autorizzazioni: sono importanti quando l'attività dipende da locali, beni strumentali, autorizzazioni o continuità di rapporti specifici.
• Contenziosi e reclami: non basta indicare le cause pendenti; occorre distinguere fatti documentati, richieste ricevute, rischi stimati dagli advisor e punti ancora da verificare.

Area lavoro e previdenza

• Organigramma, contratti e inquadramenti: servono a capire ruoli critici, dipendenze operative, costi ricorrenti e possibili incoerenze tra mansioni e documentazione.
• Documentazione contributiva e previdenziale: va raccolta con attenzione perché eventuali irregolarità possono incidere sulla valutazione del rischio.
• Accordi individuali o collettivi: premi, benefit, patti, accordi di uscita o impegni non ricorrenti devono essere leggibili separatamente dai documenti ordinari.

Matrice rischio-processo-documento

Una data room organizzata per cartelle non basta. La matrice più utile collega ogni area aziendale a una domanda di rischio e al documento che può confermarla o smentirla. Per esempio, il processo vendite va letto con contratti, fatture, incassi e concentrazione clienti; il processo lavoro con organigramma, contratti, cedolini e accordi; il processo fiscale con dichiarazioni, versamenti, comunicazioni ricevute e posizioni aperte.

• Rischio fiscale: i documenti devono mostrare se imposte, dichiarazioni e versamenti sono coerenti con bilancio e flussi finanziari.
• Rischio operativo: contratti e autorizzazioni devono chiarire se l'attività può proseguire senza dipendere da un solo cliente, fornitore o amministratore.
• Rischio lavoro: la documentazione deve evidenziare costi, obblighi, ruoli essenziali e possibili passività collegate al personale.
• Rischio societario: verbali, deleghe e accordi devono rendere comprensibili poteri, vincoli e decisioni già assunte.

Questa matrice rende la verifica più utile perché separa ciò che è disponibile da ciò che è davvero leggibile. Per una traccia più ampia sulla preparazione della data room, si può consultare anche la checklist su documenti e verifiche utili.

Caso tipo anonimo: data room piena, ma rischio non leggibile

Un caso tipo riguarda un acquirente interessato a una società di servizi con documentazione apparentemente abbondante. La data room conteneva contratti, fatture, bilanci e file amministrativi, ma mancavano un indice ragionato, una separazione tra debiti scaduti e debiti correnti, una ricostruzione dei principali rapporti bancari e un quadro chiaro dei contratti con clienti strategici.

La prima lettura non doveva stabilire il valore definitivo dell'azienda. Doveva rispondere a domande più concrete: i ricavi dichiarati erano coerenti con incassi e contratti? I debiti verso enti e fornitori erano completi? I rapporti di lavoro essenziali erano documentati? I contratti principali potevano proseguire dopo il cambio di controllo? Le garanzie personali o societarie erano state evidenziate?

Il risultato prudente di questa impostazione non è una promessa di trattativa riuscita. È la possibilità di trasformare le incertezze in richieste documentali, condizioni da chiarire, garanzie contrattuali da valutare con i legali o approfondimenti specialistici. In questo senso, la red flag analisi documentale non serve da sola a bloccare un'operazione, ma a rendere più consapevole la decisione se proseguire, negoziare o fermarsi.

Errori da evitare prima di aprire la verifica

Il primo errore è caricare documenti senza indice, senza versioni aggiornate e senza una logica per area di rischio. Il secondo è confondere completezza formale e qualità informativa: un documento può esistere ma non spiegare il problema che dovrebbe chiarire. Il terzo è rinviare la parte lavoro o previdenza, trattandola come accessoria rispetto alla fiscalità; in molte operazioni, invece, personale e obblighi correlati incidono direttamente sul rischio economico.

Un altro errore è non coordinare gli advisor. Commercialista, consulente del lavoro, legale e professionisti associati possono leggere lo stesso documento da prospettive diverse. Il coordinamento advisor M&A serve proprio a evitare che una criticità fiscale resti isolata dal contratto che l'ha generata, o che un rischio lavoristico non venga considerato nella valutazione economica.

Infine, è rischioso usare la due diligence online come se fosse contabilità ordinaria o costituzione societaria. Il suo scopo, in questo contesto, è organizzare documenti, controlli preliminari e priorità di verifica per sostenere una decisione di investimento, cessione o vendor preparation.

In sintesi

• Una due diligence credibile non parte dalla quantità dei file, ma dalla loro coerenza rispetto ai rischi da verificare.
• La checklist deve coprire area societaria, contabile, fiscale, finanziaria, contrattuale, lavoro e previdenza.
• La data room va costruita come strumento di lettura, non come archivio passivo.
• Le red flag non provano da sole l'esistenza di passività occulte, ma indicano punti che meritano approfondimento professionale.
• Il coordinamento tra advisor aiuta a collegare documenti, rischi e decisioni negoziali.

Fonti normative e di prassi

Questa guida usa un approccio operativo e prudente: non richiama articoli di legge, soglie, importi o scadenze specifiche perché non sono necessari per rispondere alla domanda documentale iniziale. Quando la verifica entra nel merito fiscale, societario, lavoro o previdenziale, i riferimenti da controllare sono le fonti istituzionali pertinenti, tra cui Normattiva per il quadro normativo, Agenzia delle Entrate per fiscalità e prassi, INPS per posizioni previdenziali, Ministero del Lavoro per il contesto lavoro e Ministero delle Imprese e del Made in Italy per profili societari e d'impresa. Wikidata può essere usata solo come contesto semantico sul concetto di due diligence, non come fonte normativa.

Ogni documento va quindi verificato alla luce del caso concreto, della data di valutazione, dei soggetti coinvolti e degli atti effettivamente disponibili. In mancanza di fonte primaria o documento completo, è preferibile indicare il punto come da verificare invece di trasformarlo in una conclusione.

Prossimi passi operativi

Due Diligence Online presidia la fase di raccolta documentale, prima lettura e coordinamento tra competenze fiscali, contabili, lavoro, societarie e legali quando il caso lo richiede. Se stai preparando una cessione, una acquisizione o una vendor due diligence online, richiedi una valutazione indicando perimetro dell'operazione, urgenza, documenti già disponibili e principali dubbi emersi: il primo obiettivo sarà capire se la data room è leggibile, quali red flag vanno chiarite e quali verifiche meritano priorità prima di procedere.