Checklist due diligence to uporządkowana lista obszarów i dokumentów, które należy zweryfikować przed podpisaniem SPA (Share Purchase Agreement), aby ocenić ryzyka prawne, finansowe i operacyjne związane z nabyciem udziałów lub akcji. W praktyce due diligence lista kontrolna służy temu, by przed transakcją ustalić, co kupujący faktycznie nabywa, jakie zobowiązania „idą” ze spółką oraz które kwestie powinny znaleźć odzwierciedlenie w mechanizmach SPA (oświadczenia i zapewnienia, warunki zawieszające, indemnity, escrow, korekta ceny).
W zależności od branży i struktury transakcji zakres badania bywa inny, ale punkt wyjścia pozostaje podobny: due diligence spółki checklist ma prowadzić do identyfikacji „red flags”, czyli okoliczności mogących wpływać na cenę, warunki umowy lub decyzję o wyjściu z transakcji. W kontekście wsparcia procesów transakcyjnych warto odnieść się do due diligence opisanego pod adresem https://www.kkz.com.pl/due-diligence/.
Due diligence checklista PDF i „due diligence dokumenty” – co powinno być przygotowane
Choć w obiegu funkcjonuje hasło „due diligence checklista pdf”, najskuteczniejsze są checklisty dopasowane do branży, modelu przychodów i profilu ryzyka. Punktowo warto oczekiwać co najmniej:
- udostępnienia dokumentów w data room (z historią zmian i wersjonowaniem),
- spisu braków i ograniczeń (np. dokumenty objęte tajemnicą przedsiębiorstwa, RODO, NDA z kontrahentami),
- mapy spółek i osób powiązanych (cap table, beneficjent rzeczywisty, powiązania osobowe),
- listy kluczowych kontraktów i zobowiązań pozabilansowych,
- rejestru sporów, kontroli, postępowań i incydentów compliance.
Co sprawdzić przed zakupem firmy – najważniejsze obszary ryzyka
1) Corporate i własność udziałów (DD co sprawdzić udziałów)
To obszar, który często determinuje, czy transakcja jest w ogóle wykonalna. Należy zweryfikować w szczególności:
- aktualny odpis KRS, umowę spółki/statut i uchwały najważniejsze dla struktury własności,
- cap table oraz tytuł prawny sprzedającego do udziałów/akcji, obciążenia (zastawy, zajęcia),
- ograniczenia zbywalności (prawo pierwszeństwa/pierwokupu, zgody korporacyjne, lock-up),
- ważność organów i reprezentacji (uchwały powołujące, kadencje, prokura),
- umowy inwestycyjne, wspólników, opcje, warranty, prawa uprzywilejowane.
2) Umowy handlowe i „due diligence umowy checklist”
Analiza kontraktów odpowiada na pytanie, czy biznes utrzyma przychody po zmianie właściciela. Warto sprawdzić:
- klauzule change of control, zakazy cesji, wymogi zgód, kary umowne, SLA, KPI,
- warunki wypowiedzenia i automatyczne przedłużenia,
- prawa własności do efektów (np. IP) oraz zakazy konkurencji,
- umowy z kluczowymi dostawcami, najem, leasing, finansowanie, gwarancje i poręczenia.
3) Pracownicy i prawo pracy
Ryzyka pracownicze często materializują się po zamknięciu transakcji, zwłaszcza przy rotacji kluczowych osób. Do weryfikacji należą:
- struktura zatrudnienia (umowy o pracę, B2B, zlecenia) i zgodność z praktyką wykonywania pracy,
- regulaminy, układy, benefity, premiowanie, zaległości w ewidencji czasu pracy i urlopach,
- spory pracownicze, PIP, ZUS, ryzyka wypadkowe,
- zakazy konkurencji, klauzule poufności, umowy z kadrą zarządzającą.
4) Podatki, rozliczenia i finanse (w ramach zakresu prawnego)
Badanie prawne powinno uchwycić ryzyka, które mogą przerodzić się w zaległość publicznoprawną lub spór. Typowo analizuje się:
- status rozliczeń podatkowych i toczące się postępowania lub kontrole,
- istotne interpretacje, decyzje, zabezpieczenia,
- umowy pożyczek, cash pooling, rozliczenia z podmiotami powiązanymi (ryzyka cen transferowych),
- zabezpieczenia na majątku oraz zobowiązania warunkowe.
5) Regulatory, compliance, AML i antykorupcja
Dla wielu podmiotów decydujące są ryzyka naruszeń, które mogą skutkować sankcjami administracyjnymi, reputacyjnymi lub karnymi. Weryfikacji wymagają m.in.:
- procedury compliance, szkolenia, kanały zgłoszeń i reakcje na incydenty,
- zakres obowiązków AML i ich realizacja (jeżeli spółka jest „instytucją obowiązaną” w rozumieniu ustawy AML),
- konflikty interesów, relacje z pośrednikami, partnerami i przedstawicielami,
- incydenty korupcyjne, fraudowe i wyniki audytów śledczych (o ile były prowadzone).
6) Spory, postępowania, odpowiedzialność karna menedżerów
W due diligence red flags lista powinna obejmować nie tylko spory cywilne, ale także wątki karne gospodarcze i odpowiedzialność osób zarządzających. W praktyce sprawdza się:
- postępowania sądowe i arbitrażowe, wezwania do zapłaty, reklamacje strategicznych klientów,
- postępowania administracyjne i kontrole (np. UOKiK, KNF, Szef KAS, PIP), zależnie od profilu działalności,
- zawiadomienia o podejrzeniu popełnienia przestępstwa oraz typowe ryzyka z art. 296 k.k., 286 k.k., 270–271 k.k. – zależnie od stanu faktycznego.
7) Ochrona danych, IT, cyber i reputacja
W transakcjach o istotnym komponencie danych i technologii należy badać:
- podstawy prawne przetwarzania danych i umowy powierzenia, rejestry naruszeń, DPIA,
- prawa do oprogramowania, licencje, open source compliance,
- incydenty bezpieczeństwa i środki zaradcze,
- spory reputacyjne: naruszenia dóbr osobistych, prawo prasowe, kryzysy medialne.
Due diligence red flags lista – sygnały, które powinny zmienić SPA
Za szczególnie istotne „red flags” uznaje się m.in.: niejasny tytuł prawny do udziałów, brak zgód wymaganych umową lub przepisami, najważniejsze umowy z klauzulą change of control bez wymaganej zgody kontrahenta, istotne zaległości publicznoprawne, trwające postępowania karne lub antykorupcyjne, brak praw do IP wykorzystywanego operacyjnie oraz systemowe braki w compliance. Skutkiem powinny być odpowiednie postanowienia SPA: warunki zawieszające (CP), indemnity, escrow, obniżka ceny, dłuższe okresy odpowiedzialności albo transakcja asset deal zamiast share deal, zależnie od realiów.
Trzy wyjątki, o których decydenci często zapominają
Poniższe trzy wyjątki mają istotne znaczenie praktyczne, ponieważ potrafią „przebić” standardową checklistę:
- Weryfikacja reprezentacji i łańcucha zgód mimo poprawnego KRS – sam odpis nie zawsze pokazuje wymagane zgody korporacyjne, ograniczenia w umowie spółki lub w umowach wspólników.
- Ryzyka karne i compliance jako element wyceny, a nie tylko „załącznik” do raportu – o ile pojawiają się sygnały nadużyć, wpływ powinien być przełożony na mechanikę SPA i działania post-close.
- Przegląd danych i IP pod kątem realnego korzystania, nie deklaracji – w praktyce najważniejsze jest, czy spółka ma tytuł prawny do kodu, licencji i baz danych, które faktycznie monetyzuje.
Jak przełożyć checklist due diligence na zapisy SPA
Wyniki badania powinny zostać „wpięte” w umowę sprzedaży udziałów/akcji: zakres oświadczeń i zapewnień, ujawnienia w disclosure letter, limity odpowiedzialności, progi materialności, wyłączenia odpowiedzialności i mechanizmy korekty ceny. o ile ryzyko jest mierzalne, adekwatnsze bywa indemnity niż ogólne zapewnienie. o ile ryzyko zależy od zdarzeń przyszłych, zasadne są warunki zawieszające lub zatrzymanie części ceny (escrow).
Materiał ma charakter informacyjny i nie stanowi porady prawnej, a w przypadku potrzeby przygotowania due diligence lista kontrolna i przełożenia jej na SPA, wsparcie zapewniają prawnicy kancelarii Kopeć & Zaborowski, dlatego w celu omówienia zakresu i harmonogramu badania warto skontaktować się z nami.
FAQ: Checklist due diligence – co sprawdzić przed podpisaniem SPA?
Czy checklist due diligence zawsze wygląda tak samo?
Nie. Zakres zależy od branży, struktury grupy, modelu sprzedaży, finansowania i profilu ryzyk. Część obszarów (corporate, umowy, spory) jest standardowa, ale priorytety i głębokość analizy powinny wynikać z celu transakcji.
Co obejmuje „due diligence dokumenty” w pierwszej kolejności?
Najczęściej zaczyna się od dokumentów korporacyjnych (KRS, umowa spółki, uchwały), kluczowych umów handlowych, umów z kadrą oraz zestawienia sporów i kontroli. Dalsze dokumenty są dobierane po pierwszej analizie ryzyk.
Jak rozumieć hasło „DD co sprawdzić udziałów”?
Chodzi o potwierdzenie tytułu prawnego sprzedającego, braku obciążeń oraz braku ograniczeń w zbywalności (zgody, pierwokupy, zakazy). W praktyce weryfikuje się też umowy wspólników i prawa szczególne.
Kiedy „due diligence red flags lista” powinna wstrzymać podpisanie SPA?
Gdy ryzyko dotyczy samej wykonalności transakcji (brak zgód, spór o własność udziałów) albo może prowadzić do sankcji i znaczących strat po zamknięciu (np. istotne postępowania karne gospodarcze lub systemowe braki compliance). Część ryzyk można jednak skompensować konstrukcją SPA.
Czy da się użyć gotowej „due diligence checklista pdf” bez prawnika?
Można potraktować ją jako punkt startu, ale ryzyka ujawniają się zwykle na styku dokumentów i praktyki operacyjnej. Bez interpretacji skutków prawnych i przełożenia ich na SPA łatwo przeoczyć kwestie krytyczne.
Ile trwa typowe due diligence spółki checklist w transakcji mid-market?
Najczęściej od 2 do 6 tygodni, zależnie od kompletności data room, liczby umów i sporów oraz dostępności osób po stronie sprzedającego. Harmonogram powinien uwzględniać czas na Q&A i uzupełnienia.
Bibliografia
- [1] Ustawa z dnia 15 września 2000 r. – Kodeks spółek handlowych.
- [2] Ustawa z dnia 23 kwietnia 1964 r. – Kodeks cywilny.
- [3] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- [4] Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
- [5] Ustawa z dnia 6 czerwca 1997 r. – Kodeks karny.
Autor: adw. Maciej Zaborowski, Partner Zarządzający
E-mail: [email protected]
tel.: +48 22 501 56 10
