Due diligence

Definition

Due diligence är en systematisk granskning av en motparts betalningsförmåga, regelefterlevnad, ägarförhållanden och tidigare prestationer innan en relation inleds eller förlängs. Inom inköp kan den minska riskerna för avbrott, bedrägerier och sanktionsöverträdelser. Inom M&A ger den underlag för pris och garantier. Omfattningen anpassas efter affärens värde samt riskerna hos motparten, i jurisdiktionen och verksamheten, liksom uppgifternas och leveransens kritikalitet.

Exempel

Innan köparen tilldelar ett avtal om kritisk försörjning granskar köparen leverantörens finansiella rapporter, certifieringar och resultatet av sanktionskontrollen.

Varför detta är en affärsrisk

Att hoppa över due diligence eller bara genomföra en ytlig granskning utsätter organisationen för motpartens insolvens, sanktionsöverträdelser, bedrägerier och störningar i leveranskedjan. Om en leverantör fallerar inom några månader efter att avtalet tilldelats, eller visar sig finnas på en sanktionslista, kan det leda till ekonomiska förluster och möjliga regulatoriska konsekvenser för köparen. Sådana följder kan i vissa fall bli dyrare än själva granskningen, men de innebär inte automatiskt att köparen är ansvarig. Den faktiska sanktionsomfattningen, eventuella undantag eller tillstånd, omständigheterna och aktuella regler måste bedömas.

Så hanterar du det

• Anpassa due diligence efter avtalets värde, strategiska betydelse och den faktiska riskbilden: en kritisk leverantör som är enda källa till en vara eller tjänst kräver mer granskning än ett rutininköp.
• Se alltid till att sanktionskontroll samt kontroll av identitet och ägar- och kontrollförhållanden görs när det är relevant enligt tillämpliga regler och den faktiska riskbilden – inte enbart för avtal över en intern beloppsgräns. Interna trösklar kan styra granskningsnivåer, men ersätter inte tillämpliga sanktions-, penningtvätts- eller andra skyldigheter.
• Begär finansiella rapporter och referenser och verifiera dem med tillförlitliga oberoende källor när det är möjligt. Verifiera även certifieringsstatus oberoende, hos utfärdaren när det är möjligt, i stället för att enbart förlita dig på leverantörens uppgifter.
• Dokumentera resultaten och beslutsmotiveringen så att du kan visa hur granskningen genomfördes om problem uppstår senare. Se till att relevant underlag kan tas fram inom ramen för tillämpliga integritets- och sekretesskrav. Samla inte in onödiga personuppgifter bara för att arbetet kallas due diligence. Personuppgifterna ska vara relevanta för ändamålet och hanteras lagligt.
• Uppdatera due diligence regelbundet för kritiska leverantörer, inte bara när relationen inleds.