Salta al contenuto
17 Ottobre 2026

Due diligence finanziaria: KYC/AML, fornitori e appalti

Una guida strutturata per rafforzare la due diligence sui finanziamenti con KYC/AML, verifiche documentali e una matrice di rischio chiara.

Due diligence finanziaria: KYC/AML, fornitori e appalti

La due diligence sui finanziamenti aziendali è l’insieme di controlli che un’istituzione o un’impresa esegue per valutare integrità, solidità e tracciabilità delle controparti prima di erogare credito o impegnarsi in appalti. L’obiettivo è prevenire frodi, conformarsi a KYC/AML e stimare il rischio di insolvenza con criteri oggettivi. Una due diligence efficace integra fonti interne ed esterne, analizza i flussi economico-finanziari e risale al beneficial owner per comprendere chi controlla davvero il soggetto analizzato.

Questo processo è rilevante perché limita perdite economiche, responsabilità legali e danni reputazionali. Tipicamente si articola in quattro pilastri: procedure KYC/AML verifica documentale e red flag su fornitori e appalti, matrice di rischio credito e checklist di controlli incrociati su flussi, titolarità effettiva e coerenza dei bilanci. Le sezioni che seguono offrono un’impostazione pratica, con esempi classici e strumenti replicabili in contesti diversi.

Procedure KYC/AML essenziali

Le procedure KYC (Know Your Customer) e AML (Anti-Money Laundering) si basano su tre fasi: identificazioneverifica e monitoraggio. L’identificazione raccoglie informazioni anagrafiche complete, struttura societaria e attività dichiarata. La verifica confronta i dati con documenti ufficiali, registri imprese e liste di sanzioni; nei casi a rischio elevato si ricorre a Enhanced Due Diligence con fonti aggiuntive e analisi reputazionale. Il monitoraggio controlla variazioni anomale di operatività, cambi di ownership o nuovi fornitori strategici, mantenendo aggiornata la valutazione del profilo di rischio.

Elementi chiave comprendono: attribuzione di un risk rating iniziale, definizione dello scopo del rapporto (es. finanziamento per capitale circolante o investimento) e valutazione di coerenza tra natura dell’attività e volumi attesi. È utile mappare giurisdizioni a rischio, presenza di PEP (persone politicamente esposte) e canali di pagamento. Ogni anomalia nella corrispondenza tra documenti, registri e operatività va catalogata come segnale di allerta tracciabile.

Verifica documentale e segnali di allerta su fornitori e appalti

La verifica documentale mira a confermare autenticità, integrità e pertinenza dei documenti. Per fornitori e appalti sono cruciali: visura aggiornata, statuto, patti parasociali, deleghe, certificati fiscali, DURC, polizze e contratti. Si confrontano oggetto sociale codici ATECO e referenze con la natura delle forniture. Red flag tipiche includono incongruenze tra fatture e ordini, margini anomali, clausole contrattuali sbilanciate, società di recente costituzione senza track record per commesse rilevanti e catene di subappalto opache.

Ulteriori segnali: indirizzi condivisi tra più controparti correlate, pagamenti frazionati senza logica operativa, utilizzo ricorrente di intermediari non necessari numerazioni fatture irregolari, firme non allineate ai poteri, e richieste di anticipo sproporzionate. Nei processi di gara, attenzione a offerte molto al di sotto della media senza giustificativi tecnici, medesime IP o recapiti per operatori distinti e correlazioni societarie non dichiarate tra concorrenti. Ogni osservazione va documentata con screenshot, timbri data e collegamento all’anagrafica della controparte.

Matrice di rischio credito: schema pratico

Una matrice di rischio consente di sintetizzare probabilità di default e impatto economico. Un’impostazione classica utilizza dimensioni Probabilità (Bassa/Media/Alta) e Impatto (Limitato/Moderato/Critico). La probabilità si stima combinando rating interno, andamentale su conti, coerenza dei flussi, concentrazione clienti e qualità delle garanzie. L’impatto considera ammontare del finanziamento, rilevanza strategica, grado di sostituibilità del fornitore e tempi di recupero. L’incrocio produce una scala di priorità per delibera, pricing e covenant.

Esempio operativo: criteri quantitativi (DSCR, leverage, copertura interessi) si integrano con fattori qualitativi come governance trasparenza informativa e dipendenza da singoli appalti. Per le classi Alto/Critico si applicano misure mitigative: garanzie reali o personali, escrow su incassi chiave, trigger di revisione, step-in rights su contratti, limiti di esposizione e monitoraggi infra-periodali. La matrice va mantenuta come documento vivo con regole di aggiornamento predefinite.

Checklist per controlli incrociati su flussi, beneficial owner e bilanci

Una checklist strutturata riduce errori e rende replicabili i controlli. Sezione flussi riconciliare estratti conto con fatture, incrociare anagrafiche dei pagatori, mappare i payment corridors analizzare volumi e stagionalità rispetto al ciclo operativo dichiarato, verificare causali ripetitive e round tripping. Sezione beneficial owner risalire alla catena di controllo fino alle persone fisiche, verificare giurisdizioni, trust e nominee documentare eventuali PEP e conflitti d’interesse, confermare che i firmatari abbiano poteri coerenti.

Sezione bilanci controllare coerenza tra ricavi, margini e capitale circolante; confrontare immobilizzazioni con progetti e appalti; verificare partite con parti correlate, imposte differite e fondi rischi. Incroci chiave: fatturato vs movimenti bancari, debitori commerciali vs incassi, creditori vs uscite, rimanenze vs volumi acquistati e venduti. Inserire test di reasonableness su giorni di incasso/pagamento e rotazione scorte; segnalare discrepanze che superano soglie predeterminate con evidenze a supporto.

Approfondimenti: casi specifici ed eccezioni ricorrenti

Nei settori con catene di subfornitura lunghe è comune l’uso di consorzi o SPV è essenziale comprendere il perimetro di responsabilità, clausole di manleva e meccanismi di pagamento. In presenza di ricavi fortemente concentrati su un cliente, il rischio operativo e di credito cresce: si richiedono covenant informativi, audit su ordini e assignments of receivables. Quando il beneficiario economico è in giurisdizioni a trasparenza limitata, la due diligence si estende con verifica indipendente della governance e dei flussi, o con limiti alle soglie di erogazione progressiva legati a milestone verificabili.

Eccezioni pratiche riguardano soggetti con scarsa storicità contabile ma forte asset backing o contratti garantiti: in questi casi si valorizzano garanzie esigibili, performance bond e escrow tecnico. Per progetti con capex rilevante, la tecnical due diligence integra quella finanziaria, validando tempi, costi e rischi esecutivi; red flag tipiche sono preventivi non firmati, cronoprogrammi non coerenti e assenza di penali per ritardi. Ogni deroga alle regole standard va motivata e approvata con tracciabilità completa.

Dal metodo alla pratica quotidiana

Rendere la due diligence realmente efficace richiede workflow chiari, soglie decisionali e responsabilità definite. Modelli standard per KYC/AMLverifica documentale e scoring credito, uniti a una checklist di controlli incrociati, consentono decisioni coerenti e difendibili. La disciplina nel registrare evidenze, classificare red flag e aggiornare la matrice di rischio trasforma il controllo da adempimento formale a strumento di protezione del capitale, facilitando finanziamenti sostenibili e rapporti di fornitura affidabili.

Autore

Francesca Galli

Francesca Galli, fiorentina con formazione bancaria, prese la decisione di cambiare carriera dopo un convegno a Palazzo Vecchio: oggi cura analisi di mercati e colonne su risparmio e investimenti. In redazione propone linee editoriali attente alla trasparenza e conserva l'agenda del primo impiego in banca.