La due diligence fornitori è un processo di verifica proporzionato al rischio, unisce screening documentale, analisi sostanziale della solidità economica e reputazione e monitoraggio continuo. Ogni verifica deve produrre un risultato concreto: un report verificabile con data, ora e fonti, più una decisione documentata su come gestire il rischio residuo con quel fornitore.
In breve:
- La due diligence dei fornitori richiede controlli documentali, analisi della solidità economica e monitoraggio continuo, con risultati certificati e decisioni documentate.
- I rischi principali includono legali, reputazionali, finanziari e di sostenibilità, che si accentuano se si sceglie un fornitore solo in base al prezzo.
- Il processo operativo si suddivide in verifiche automatiche, approfondimenti strategici e monitoraggi periodici, adattati al valore e al rischio dei contratti.
- Per contratti sotto i 5.000 euro, basta lo screening di base; per partnership strategiche o di alto valore, si richiede un’analisi completa con più documenti e controlli approfonditi.
- L’utilizzo di standard internazionali come ISO 26000, SMETA o UNI ISO 20400 aiuta a strutturare un processo di verifica efficace e in linea con le normative ESG e di compliance.
Indice
- Perché la due diligence dei fornitori è essenziale
- Quando serve la due diligence e come calibrare i controlli
- Come funziona il processo operativo di verifica
- Checklist documentale: gli 8 documenti da verificare
- Standard e strumenti per strutturare la verifica
- Gestione delle non conformità e prova delle attività svolte
- La nostra prospettiva su fornitori e sostenibilità
- Un’alternativa concreta per forniture già verificate
- Fonti
Perché la due diligence dei fornitori è essenziale
Un fornitore instabile finanziariamente o coinvolto in violazioni ambientali diventa un problema dell’azienda che lo ha scelto, non solo suo. I rischi si dividono in quattro categorie: legali (contratti nulli, sanzioni), reputazionali (associazione con pratiche scorrette), finanziari (insolvenza, ritardi nelle forniture) e di sostenibilità (impatti ambientali o sociali lungo la catena).
La sola verifica documentale non basta. Un’analisi efficace richiede anche uno sguardo alla struttura societaria, ai beneficiari effettivi, ai contenziosi in corso e al profilo reputazionale complessivo, calibrato in base al settore e al peso strategico del fornitore, come sottolinea la guida ISO 26000 di Globalstd.
Le aspettative normative ed ESG si stanno muovendo nella stessa direzione: selezionare fornitori solo in base al prezzo espone l’azienda a rischi che nessun contratto riesce a coprire del tutto. Un criterio di scelta allineato a una strategia ESG chiara, con monitoraggio continuo e formazione dei team acquisti, riduce sensibilmente queste esposizioni, come indicano le linee guida raccolte da Plana sull’ISO 26000.
Quando serve la due diligence e come calibrare i controlli
Non tutti i fornitori richiedono lo stesso livello di attenzione. Un contratto di fornitura di cancelleria con un importo basso non giustifica lo stesso impegno di una partnership strategica pluriennale di grande valore.
Un regime a tre livelli funziona bene nella pratica:
- Base: screening automatizzato su tutti i fornitori, indipendentemente dall’importo.
- Approfondimento: controlli documentali estesi per contratti sopra una soglia definita o in settori a rischio (edilizia, tessile, elettronica).
- Completo: analisi di solidità economica, beneficiari effettivi e reputazione per partner strategici o appalti di valore elevato.
Il monitoraggio non finisce con la firma del contratto. Cambi negli organi sociali, nuovi protesti, procedimenti giudiziari o coperture mediatiche negative devono attivare automaticamente un riesame, perché la due diligence dei fornitori è sempre più una condizione commerciale prima ancora che un obbligo normativo, come emerge dall’analisi di Trusty sulle PMI nel 2026.
Come funziona il processo operativo di verifica
Il processo di due diligence si articola in quattro fasi concrete che l’ufficio acquisti o compliance può replicare su ogni nuovo fornitore.
- Definire criteri e soglie: importo del contratto, settore, esposizione geografica e rilevanza ESG determinano quale livello di controllo attivare.
- Eseguire lo screening iniziale: verifiche automatizzate su dati camerali, protesti e sanzioni, seguite da controlli manuali sui casi che superano le soglie di rischio.
- Approfondire dove serve: per i fornitori strategici, analisi di bilanci, beneficiari effettivi, contenziosi e reputazione.
- Documentare e distribuire le azioni: ogni verifica genera un report con data, ora e fonti consultate, condiviso con chi deve decidere se procedere, richiedere garanzie aggiuntive o escludere il fornitore.
Questo registro verificabile non è burocrazia in più: è la prova che l’azienda può mostrare a clienti, revisori o autorità in caso di controllo, come osservano gli approfondimenti di Boreal sull’ISO 26000.
Un consiglio: automatizza lo screening iniziale ma non l’analisi finale. Un algoritmo individua le anomalie nei dati pubblici, ma la decisione su un fornitore borderline richiede sempre una valutazione umana che pesi il contesto.
Checklist documentale: gli 8 documenti da verificare
Otto documenti coprono la quasi totalità dei rischi rilevabili in fase di screening, secondo l’elenco pratico proposto da Visurasi. Per contratti sotto 5.000 € bastano spesso i primi tre; per partnership strutturali servono tutti.
- Visura camerale: verifica esistenza legale, cariche sociali e annotazioni pregiudizievoli.
- Bilanci degli ultimi due o tre esercizi: analizza trend di fatturato, livello di indebitamento e liquidità disponibile.
- Protesti e pregiudizievoli: segnali di allarme su insolvenze passate o in corso.
- DURC: obbligatorio nei settori con manodopera intensiva o appalti pubblici.
- Certificazioni di settore: qualità, sicurezza, ambientali, in base al comparto.
- Fascicolo aziendale: utile per controlli approfonditi su gruppi societari complessi.
- Scheda delle persone: verifica su amministratori e beneficiari effettivi.
- Storico contenzioso: cause civili o penali che coinvolgono il fornitore.
Per i fornitori classificati come critici, ripetere la verifica ogni dodici mesi resta la cadenza più sensata.
Standard e strumenti per strutturare la verifica
Alcuni riferimenti normativi danno struttura a un processo che, senza di essi, rischia di restare arbitrario.
- ISO 26000: guida internazionale non certificabile su etica, diritti umani e responsabilità sociale, utile come base per le policy interne di acquisto responsabile, secondo ImpactBuying.
- SMETA e SEDEX: il modello SMETA 4-Pillars organizza l’audit sociale in quattro ambiti; SEDEX è la piattaforma su cui il fornitore completa un’autovalutazione prima dell’audit stesso, con una quota annua di iscrizione indicativa attorno a 100 sterline, secondo la guida SMETA di IA-UK.
- UNI ISO 20400: riferimento per gli acquisti sostenibili applicati alla filiera.
- ISO 37301 e ISO 37001: sistemi di gestione per compliance e anticorruzione, utili per collegare la due diligence a un quadro di governance più ampio, come descritto da Globalsuite.
Completare il questionario di autovalutazione su SEDEX prima dell’audit riduce tempi e costi, perché permette di concentrare le evidenze richieste sui punti realmente critici.
Gestione delle non conformità e prova delle attività svolte
Trovare un’anomalia senza un piano per risolverla vale poco. Ogni non conformità identificata dovrebbe generare un’azione correttiva con responsabile e scadenza definiti, non solo una nota nel fascicolo.
- Assegnare un responsabile interno per ogni azione correttiva, con scadenza tracciata.
- Richiedere audit di seconda parte per i fornitori più critici, usando le evidenze raccolte per rispondere a clienti o revisori.
- Aggiornare la scorecard fornitori con metriche misurabili: tempi di risoluzione, numero di non conformità ripetute, esito dei riesami.
Un consiglio: fissa una cadenza di riesame differenziata: ogni sei mesi per i fornitori critici, ogni anno per gli altri. Un riesame più frequente su tutta la base fornitori consuma risorse senza migliorare la copertura del rischio reale.
La nostra prospettiva su fornitori e sostenibilità
Da oltre quarant’anni Solutiongroup lavora con partner selezionati per la personalizzazione di gadget promozionali e regali aziendali, un settore dove la filiera produttiva è spesso opaca. La scelta di lavorare solo con fornitori certificati e materiali eco-compatibili nasce da un criterio semplice: i rischi ambientali e sociali di un partner diventano, prima o poi, un problema del marchio che lo ha scelto. I 130.000 alberi piantati grazie a questa selezione non sono un gesto simbolico isolato, ma la conseguenza di anni di controlli su chi produce davvero cosa.
La lezione più sottovalutata è questa: la due diligence non è un ostacolo alla crescita, è ciò che permette di crescere senza sorprese sgradite più avanti.
— Manuel
Un’alternativa concreta per forniture già verificate
Costruire un processo di due diligence interno richiede tempo, competenze e un ufficio dedicato: risorse che non tutte le PMI hanno a disposizione per ogni singolo acquisto di gadget promozionali. Solutiongroup offre una strada diversa per chi cerca forniture sostenibili senza dover verificare da zero ogni partner della filiera: la selezione dei fornitori è già stata fatta, con materiali eco-compatibili, logistica responsabile e partner certificati attraverso il gruppo internazionale IGC Global Promotion.
Questo significa che il lavoro di controllo documentale, ambientale e sociale sui fornitori è già integrato nel prodotto che arriva in azienda, non un passo aggiuntivo da gestire internamente. Chi ha bisogno di gadget promozionali o regali aziendali con una filiera già verificata può richiedere un preventivo direttamente su Solution Group e ottenere in tempi rapidi un progetto personalizzato, senza dover replicare al proprio interno il lavoro di audit sui fornitori.