Was ist ein Audit?
Due Diligence ist die systematische Untersuchung der Risiken einer Zielorganisation vor einer Transaktion (Erwerb, Investition, Partnerschaft, Kredit). Technische, umweltbezogene, soziale, Compliance- und operative Dimensionen können einzeln oder gemeinsam betrachtet werden.
Warum wird sie durchgeführt?
Ziel ist, vor Vertragsunterzeichnung die Risiken zu erkennen, die Preis und Bedingungen der Transaktion beeinflussen. Eine erst danach zutage tretende Umweltverbindlichkeit oder ein baulicher Mangel wird zu Kosten, die der Käufer tragen muss.
Wer beauftragt es?
- Käufer in Unternehmensübernahme- und Fusionsprozessen
- Investmentfonds und Venture-Capital-Unternehmen
- Institutionen, die Kredit- und Projektfinanzierung bereitstellen
- Unternehmen, die eine Partnerschaft oder ein Joint Venture eingehen wollen
- Unternehmen, die einen Vermögenswert erwerben (Anlage, Grundstück, Ausrüstung)
Auditkriterien
Die Kriterien werden gemeinsam mit dem Käufer entsprechend der Art der Transaktion festgelegt: technische Spezifikationen und technische Normen, Umweltgesetzgebung, Menschenrechts- und Arbeitsgesetzgebung, Compliance-Rahmenwerke und die Leistungsstandards des Finanzierers.
Auditumfang
- Rechtsstatus und die Gültigkeit von Genehmigungen, Lizenzen und Bewilligungen
- Der technische Zustand der Anlage, der Ausrüstung und der Infrastruktur
- Verbleibende Nutzungsdauer und Schätzung des erforderlichen Investitionsbedarfs (Capex)
- Umweltverbindlichkeiten: Kontamination, Abfall, Boden und Grundwasser
- Arbeitsschutzleistung und Unfallhistorie
- Soziale und arbeitsrechtliche Risiken, Arbeitsbeziehungen
- Compliance-Risiken: Bestechung, Sanktionen, Datenschutz
- Abhängigkeiten in der Lieferkette und Kontinuitätsrisiko
- Vertragliche Verpflichtungen und Übertragbarkeit
- Versicherungsschutz und frühere Schadensfälle
- Laufende oder mögliche Streitigkeiten
- Die geschätzten Kosten der identifizierten Risiken
Zugehörige Normen
- ISO 19011
- ISO 31000
- OECD-Leitfaden zur Sorgfaltspflicht
- ISO 14015
Auditablauf
- 1Festlegung von Zweck und UmfangEs wird schriftlich festgelegt, in welche Entscheidung die Bewertung einfließt und welche Bereiche sie umfasst.
- 2InformationsanforderungDie zu prüfenden Dokumente, Aufzeichnungen und Daten werden aufgelistet und angefordert.
- 3Prüfung von Dokumenten und DatenDie bereitgestellten Informationen werden geprüft; Widersprüche und Lücken werden benannt.
- 4Vor-Ort-Besuch und GesprächeErforderlichenfalls erfolgt eine Prüfung vor Ort und Gespräche mit den zuständigen Personen.
- 5AnalyseDie Feststellungen werden mit dem Zielkriterium oder Risikorahmen verglichen; Lücken und Risiken werden priorisiert.
- 6BerichterstattungFeststellungen, Risiken und Empfehlungen werden entscheidungsgeeignet berichtet; kritische Feststellungen werden gesondert hervorgehoben.
Feststellungen
Die Feststellungen werden nach Risikostufe und geschätzter finanzieller Auswirkung priorisiert. Zudem wird für jede Feststellung unterschieden, ob sie vor Abschluss behoben, im Preis berücksichtigt oder durch eine vertragliche Garantie abgesichert werden sollte.
Auditbericht
- Zweck, Umfang und Grenzen der Bewertung
- Verzeichnis der geprüften Dokumente und Daten
- Angewandte Kriterien oder Referenzrahmen
- Feststellungen und Lücken
- Priorisierung der Risiken
- Empfehlungen und geschätzter Aufwand
- Informationsgrenzen und Annahmen
Grenzen des Ergebnisses
Dies ist eine Bewertungsleistung, kein Audit, und erzeugt kein akkreditiertes Zertifikat. Das Ergebnis gilt in den Grenzen der bereitgestellten Informationen und des geprüften Umfangs; unvollständige oder falsche Angaben wirken sich unmittelbar aus. Die Bewertung ist weder Garantie noch Gewährleistung noch Anlageberatung.
Akkreditierung
Die Akkreditierung hängt von der Auditart ab. Drittparteienaudits als Grundlage der Managementsystemzertifizierung erfolgen nach ISO/IEC 17021-1, solche für die Produktzertifizierung nach ISO/IEC 17065; diese Bereiche unterliegen der Akkreditierung. Erst- und Zweitparteienaudits sowie Audits nach eigenen Regeln eines Programmeigners (etwa SMETA oder amfori BSCI) fallen nicht unter akkreditierte Zertifizierung; sie folgen dem Leitfaden ISO 19011 und erzeugen einen Bericht. EUROLAB verfügt über international anerkannte Akkreditierungen nach ISO/IEC 17021-1 und ISO/IEC 17065 von Unterzeichnerstellen der IAF-Vereinbarung; welches Audit im akkreditierten Umfang angeboten werden kann, wird im Angebotsstadium schriftlich bestätigt.
Geltungsbereich und BefugnisseZugehörige Audits
Häufige Fragen
Ist Due Diligence ein Audit?
Nicht im klassischen Sinne eines Konformitätsaudits. Es prüft nicht die Konformität mit einer Norm, sondern untersucht Risiken, die in eine Transaktionsentscheidung einfließen. Sein Umfang richtet sich daher nach den Anliegen des Käufers, und es erzeugt kein akkreditiertes Zertifikat.
Wie lange dauert es?
Es hängt vom Umfang und der Größe des Zielobjekts ab. Eine technische Prüfung einer einzelnen Anlage kann Tage dauern, während eine technisch-ökologisch-soziale Prüfung einer Unternehmensgruppe mit mehreren Standorten sich über Wochen erstrecken kann. Der Zeitrahmen wird meist durch den Transaktionskalender begrenzt; der Umfang muss entsprechend priorisiert werden.
Bietet der Bericht Schutz nach Abschluss der Transaktion?
Nicht direkt. Der Bericht zeigt, dass der Käufer eine informierte Entscheidung getroffen hat, und bildet die Grundlage für die Gestaltung der Zusicherungs-, Gewährleistungs- und Freistellungsklauseln im Vertrag; er selbst stellt jedoch keine Garantie oder Versicherung dar.