Bij een bedrijfsovername, investering of fusie draait alles om vertrouwen. De koper wil zeker weten wat hij koopt. De verkoper wil laten zien dat de onderneming goed georganiseerd is. Precies daar komt het due diligence rapport in beeld.
Een due diligence rapport brengt de belangrijkste financiële, juridische, fiscale, commerciële en operationele risico’s van een onderneming in kaart. In Nederland wordt due diligence bij bedrijfsovernames ook vaak boekenonderzoek genoemd. Volgens Ondernemersplein controleert de koper tijdens dit onderzoek of cijfers, voorspellingen, klanten en contracten kloppen voordat het koopcontract definitief wordt getekend.
In dit artikel leest u wat een due diligence rapport is, welke onderdelen erin horen, welke documenten vaak worden opgevraagd en hoe een virtuele dataroom het proces sneller, veiliger en overzichtelijker maakt.
Wat is een due diligence rapport?
Een due diligence rapport is het eindverslag van een onderzoek naar een onderneming, vastgoedobject, investering of zakelijke transactie. Het rapport geeft antwoord op vragen zoals:
- Kloppen de financiële cijfers?
- Zijn er juridische claims of contractuele risico’s?
- Zijn belastingposities correct verwerkt?
- Hoe afhankelijk is het bedrijf van enkele grote klanten?
- Zijn er risico’s op het gebied van personeel, IT, privacy of ESG?
- Heeft de koper reden om de prijs, voorwaarden of garanties aan te passen?
Bij een bedrijfsovername vindt due diligence meestal plaats nadat partijen op hoofdlijnen overeenstemming hebben bereikt, bijvoorbeeld via een intentieverklaring. De Kamer van Koophandel omschrijft due diligence als het moment waarop de koper de gedeelde informatie zorgvuldig controleert.
Een goed rapport is daarom niet alleen een lijst met documenten. Het is vooral een analyse van risico’s, aandachtspunten en mogelijke gevolgen voor de deal.
Waarom is een due diligence rapport belangrijk?
Een overname of investering gaat vaak om grote bedragen, gevoelige informatie en strategische keuzes. Zonder grondig boekenonderzoek loopt de koper het risico dat problemen pas na de transactie zichtbaar worden.
Voor de koper helpt het rapport bij:
| Doel | Waarom dit belangrijk is |
|---|---|
| Risico’s identificeren | Voorkomt verrassingen na closing |
| Prijs beoordelen | Bevindingen kunnen invloed hebben op waardering |
| Garanties bepalen | Risico’s kunnen worden verwerkt in de koopovereenkomst |
| Besluitvorming onderbouwen | Directie, aandeelhouders of investeerders krijgen beter inzicht |
| Integratie voorbereiden | Problemen in IT, HR of contracten worden eerder zichtbaar |
Voor de verkoper is een goed voorbereid due diligence proces ook waardevol. Het zorgt voor meer vertrouwen, minder vertraging en een professionelere indruk richting kopers of investeerders.
Onderzoeksplicht en mededelingsplicht
Bij due diligence spelen in Nederland twee begrippen een belangrijke rol: de onderzoeksplicht van de koper en de mededelingsplicht van de verkoper.
De koper moet actief onderzoeken of de informatie over het bedrijf klopt. De verkoper moet voldoende en juiste informatie geven. Ondernemersplein geeft aan dat de verkoper verplicht is om bij een due diligence onderzoek voldoende en correcte informatie te verstrekken.
In de praktijk betekent dit dat beide partijen zorgvuldig moeten werken. De koper moet gerichte vragen stellen en documenten beoordelen. De verkoper moet relevante informatie beschikbaar maken, ook wanneer die informatie gevoelig of minder gunstig is.
Een virtuele dataroom helpt hierbij, omdat alle gedeelde documenten, vragen, antwoorden en acties centraal worden vastgelegd.
Welke onderdelen staan in een due diligence rapport?
De inhoud van een due diligence rapport hangt af van het type transactie. Bij een kleine investering is het rapport vaak korter dan bij een internationale overname. Toch komen de volgende onderdelen vaak terug.
1. Managementsamenvatting
De managementsamenvatting geeft een kort overzicht van de belangrijkste bevindingen. Hierin staan meestal:
- belangrijkste risico’s;
- mogelijke dealbreakers;
- punten voor heronderhandeling;
- aanbevelingen voor garanties of vrijwaringen;
- openstaande vragen.
Dit onderdeel is vooral bedoeld voor bestuurders, investeerders of aandeelhouders die snel inzicht willen krijgen in de impact van het onderzoek.
2. Financiële due diligence
Financiële due diligence onderzoekt de kwaliteit van de cijfers. Denk aan omzet, marge, winst, cashflow, schulden, werkkapitaal en prognoses.
Veelvoorkomende aandachtspunten zijn:
- terugkerende versus eenmalige omzet;
- afhankelijkheid van grote klanten;
- kwaliteit van debiteuren;
- verborgen schulden of verplichtingen;
- normalisaties in EBITDA;
- seizoensinvloeden in werkkapitaal.
3. Fiscale due diligence
Fiscale due diligence richt zich op belastingrisico’s. Hierbij wordt gekeken naar onder meer vennootschapsbelasting, btw, loonheffingen, fiscale eenheden en eventuele discussies met de Belastingdienst.
Een fiscaal risico kan direct invloed hebben op de koopprijs of leiden tot specifieke garanties in de koopovereenkomst.
4. Juridische due diligence
Juridische due diligence controleert of de onderneming juridisch goed is ingericht. Hierbij gaat het onder andere om:
- statuten en aandeelhoudersregister;
- eigendomsstructuur;
- commerciële contracten;
- algemene voorwaarden;
- vergunningen;
- lopende claims of procedures;
- huurcontracten;
- verzekeringen.
Juridische bevindingen zijn vaak belangrijk voor de uiteindelijke transactiedocumentatie.
5. Commerciële due diligence
Commerciële due diligence beoordeelt de marktpositie van het bedrijf. De koper wil weten hoe sterk de onderneming commercieel staat.
Onderwerpen zijn bijvoorbeeld:
- klantconcentratie;
- concurrentiepositie;
- prijsstrategie;
- verkoopkanaal;
- orderportefeuille;
- groeiverwachtingen;
- churn of klantverloop.
6. HR en personeel
Personeelsinformatie kan grote invloed hebben op de waarde en risico’s van een onderneming. Denk aan arbeidsovereenkomsten, pensioenverplichtingen, ziekteverzuim, bonussen, managementcontracten en zzp-constructies.
Bij personeelsdocumenten is extra aandacht nodig voor privacy en toegangsrechten.
7. IT, privacy en cybersecurity
IT due diligence wordt steeds belangrijker. Kopers willen weten of systemen veilig, schaalbaar en overdraagbaar zijn.
Belangrijke vragen zijn:
- Wie is eigenaar van software en broncode?
- Zijn licenties geldig?
- Is er documentatie van systemen?
- Hoe is cybersecurity ingericht?
- Wordt voldaan aan de AVG?
- Zijn er datalekken geweest?
Een virtuele dataroom is hierbij nuttig omdat gevoelige IT- en privacydocumentatie niet via losse e-mails hoeft te worden gedeeld.
8. ESG en IMVO due diligence
Due diligence betekent niet alleen boekenonderzoek bij overnames. In de context van internationaal maatschappelijk verantwoord ondernemen betekent het ook gepaste zorgvuldigheid. RVO beschrijft due diligence als een doorlopend proces waarin ondernemingen negatieve gevolgen voor mens en milieu in de eigen bedrijfsvoering en waardeketen in kaart brengen, voorkomen, beperken en hierover communiceren.
RVO onderscheidt zes stappen: MVO integreren in beleid, negatieve gevolgen identificeren, gevolgen stoppen of beperken, maatregelen monitoren, communiceren en meewerken aan herstel.
Voor grotere ondernemingen en internationale ketens wordt dit onderwerp steeds belangrijker in transacties.
Due diligence checklist: welke documenten worden vaak gevraagd?
Een duidelijke checklist voorkomt vertraging. Onderstaande structuur kan worden gebruikt als basis voor een dataroom.
| Categorie | Voorbeelden van documenten |
|---|---|
| Corporate | Statuten, aandeelhoudersregister, KvK-uittreksel, notulen |
| Finance | Jaarrekeningen, managementrapportages, budgetten, prognoses |
| Tax | Btw-aangiften, VPB-aangiften, loonheffingen, fiscale correspondentie |
| Legal | Klantcontracten, leverancierscontracten, claims, vergunningen |
| HR | Arbeidsovereenkomsten, pensioenregeling, ziekteverzuim, bonusafspraken |
| Commercial | Klantenlijsten, pipeline, churn, omzet per klant, marktanalyse |
| IT | Licenties, systeemoverzicht, securitybeleid, datalekregister |
| IP | Merken, domeinnamen, patenten, auteursrechten, software-eigendom |
| Vastgoed | Huurcontracten, eigendomsdocumenten, taxaties, milieudocumenten |
| ESG | MVO-beleid, leveranciersbeleid, ketenanalyses, klachtenprocedures |
Een checklist werkt het beste wanneer deze direct wordt gekoppeld aan een gestructureerde dataroom. Zo ziet iedereen welke documenten beschikbaar zijn, welke vragen openstaan en welke onderdelen nog ontbreken.
Hoe helpt een virtuele dataroom bij een due diligence rapport?
Tijdens due diligence worden vaak grote hoeveelheden vertrouwelijke informatie gedeeld met kopers, investeerders, advocaten, accountants en adviseurs. Een gewone cloudmap of e-mailketen is daarvoor meestal te beperkt.
Een due diligence dataroom is een beveiligde online omgeving waarin documenten, vragen en goedkeuringen op één plek samenkomen. Data-room.nl omschrijft een due diligence dataroom als een afgeschermde omgeving voor alle stukken van het boekenonderzoek, met functies zoals toegangscontrole, auditlogs en Q&A.
Belangrijke voordelen zijn:
Meer controle over toegang
Niet iedere gebruiker hoeft alles te zien. Met rolgebaseerde rechten bepaalt u per partij, map of document wie toegang krijgt. Dit is vooral belangrijk bij gevoelige informatie zoals personeelsgegevens, contracten en financiële rapportages.
Betere beveiliging
Een professionele dataroom biedt functies zoals watermerken, downloadrestricties, IP-beperkingen en vervaldata. Hierdoor blijft vertrouwelijke informatie beter beschermd dan bij losse bijlagen of generieke bestandsdeling.
Snellere Q&A
Tijdens due diligence stellen kopers en adviseurs veel vragen. Een geïntegreerde Q&A-module voorkomt dat antwoorden verspreid raken over e-mail, chat en losse documenten.
Volledige audittrail
Auditlogs laten zien wie welke documenten heeft bekeken, gedownload of becommentarieerd. Dit geeft inzicht in interessegebieden en helpt bij verantwoording achteraf.
Professionelere rapportage
Omdat documenten, versies, vragen en activiteiten centraal zijn vastgelegd, wordt het eenvoudiger om bevindingen te verwerken in het uiteindelijke due diligence rapport.
Veelvoorkomende fouten bij due diligence
Een due diligence proces kan vertraging oplopen wanneer de voorbereiding onvoldoende is. Dit zijn veelvoorkomende valkuilen:
| Fout | Gevolg | Oplossing |
|---|---|---|
| Geen duidelijke mappenstructuur | Kopers vinden documenten moeilijk terug | Start met een vaste checklist |
| Te brede toegang | Gevoelige informatie komt bij te veel gebruikers terecht | Werk met rollen en fasering |
| Verouderde documenten | Onnodige vragen en wantrouwen | Upload actuele versies |
| Q&A via e-mail | Antwoorden raken versnipperd | Gebruik een centrale Q&A-module |
| Geen auditlog | Beperkte controle achteraf | Gebruik een dataroom met rapportagefuncties |
| Te laat beginnen | Vertraging in de transactie | Richt de dataroom al vóór marktbenadering in |
Best practices voor een sterk due diligence rapport
Een goed rapport begint met een goed ingericht proces. Gebruik deze best practices:
- Begin vroeg met documentverzameling
Wacht niet tot de koper alle vragen stelt. Verzamel de belangrijkste documenten vooraf. - Werk met een vaste index
Een duidelijke mappenstructuur maakt het onderzoek sneller en overzichtelijker. - Gebruik duidelijke bestandsnamen
Vermijd namen zoals “scan_final_v3.pdf”. Kies liever voor consistente namen met datum en onderwerp. - Beperk toegang per fase
Deel gevoelige informatie pas wanneer dat nodig is. Niet elke partij hoeft direct alle documenten te zien. - Houd vragen centraal bij
Zorg dat alle vragen, antwoorden en opvolging in één systeem staan. - Controleer privacygevoelige informatie
Deel alleen persoonsgegevens wanneer daar een duidelijke reden voor is en beperk toegang waar nodig. - Maak een afsluitend exportdossier
Bewaar na afronding een compleet archief met documenten, Q&A en logs.
Conclusie: een due diligence rapport begint met grip op informatie
Een due diligence rapport is onmisbaar bij een professionele overname, investering of fusie. Het rapport laat zien welke risico’s bestaan, welke informatie is gecontroleerd en welke gevolgen dit heeft voor prijs, garanties en besluitvorming.
De kwaliteit van het rapport hangt sterk af van de kwaliteit van het proces. Een goed ingerichte virtuele dataroom zorgt voor structuur, beveiliging en overzicht. Daarmee wordt due diligence niet alleen sneller, maar ook betrouwbaarder.
Wilt u een due diligence proces voorbereiden? Richt dan eerst een veilige dataroom in met een duidelijke checklist, toegangsrechten, Q&A en auditlogs. Zo legt u de basis voor een soepel boekenonderzoek en een sterker due diligence rapport.