Tiivistelmä
- Due Diligence on yksityiskohtainen tarkastus, joka suoritetaan ennen liiketoimintapäätöksiä tai transaktioita. Sen tavoitteena on tunnistaa riskit ja mahdollisuudet arvioimalla taloudellisia, oikeudellisia, toiminnallisia ja henkilöstöön liittyviä tekijöitä.
- Tarkastuksen tarkoituksena on riskien minimointi sekä yritysten tai transaktioiden objektiivinen arvonmääritys. Se kattaa taloudellisen (Financial), oikeudellisen (Legal), kaupallisen (Commercial) ja ESG Due Diligencen sekä asiakkaan tuntemisvelvollisuuden (Customer Due Diligence), joista viimeksi mainittu on välttämätön rahanpesulain noudattamiseksi.
- Due Diligence -tarkastuksia suorittavat asiantuntijat, kuten asianajajat, tilintarkastajat ja verokonsultit. Customer Due Diligence sisältää henkilöllisyyden todentamisen, liiketoiminnan ja tosiasiallisten edunsaajien tarkistamisen, riskiarvioinnin sekä epäilyttävän toiminnan seurannan ja ilmoittamisen.
Sisällysluettelo
Mitä Due Diligence tarkoittaa?
Due Diligence on yrityksen arvonmääritykseen ja tarkastukseen liittyvä termi. Kyseessä on kattava asiakkaiden, liiketoiminta-alueiden, taloudellisten asiakirjojen, oikeudellisten seikkojen ja muiden yrityksen tai transaktion kannalta olennaisten tekijöiden tarkastus. Due Diligencen päätavoitteena on tunnistaa mahdolliset riskit ja mahdollisuudet perustellun päätöksenteon tueksi.
Due Diligence -prosessin läpivienti sisältää yleensä useita vaiheita ja analyyseja. Näihin kuuluvat esimerkiksi tilinpäätösten ja kirjanpitoaineiston tarkastus, liiketoimintamallin ja kilpailutilanteen analysointi, aineettoman omaisuuden, kuten tavaramerkkioikeuksien tai patenttien arviointi, sekä oikeudellisten velvoitteiden, kuten sopimusten tai oikeudenkäyntien tarkastelu.
Toinen tärkeä Due Diligencen osa-alue on yrityksen johdon ja työntekijöiden arviointi. Tässä yhteydessä tarkistetaan muun muassa johdon pätevyys ja kokemus sen varmistamiseksi, että he kykenevät johtamaan yritystä menestyksekkäästi.
Due Diligence -tarkastuksen tulokset voivat olla ratkaisevia mahdollisille sijoittajille tai ostajille riskien minimoimiseksi ja transaktion arvon määrittämiseksi. Ne toimivat neuvottelujen pohjana ja voivat edesauttaa transaktion onnistunutta loppuunsaattamista.
Due Diligencen merkitys on korostunut viime vuosina, kun yritykset ja sijoittajat ovat muuttuneet yhä varovaisemmiksi liiketoimissaan. Olennaisten tekijöiden perusteellinen tarkastus auttaa tunnistamaan ja minimoimaan mahdolliset riskit pitkän aikavälin menestyksen varmistamiseksi.
Mihin Due Diligence -tarkastusta tarvitaan?
Tähän asti eurooppalainen rahanpesun vastainen toiminta on perustunut direktiiveihin. Vaikka ne asettavat tavoitteet, jokaisen jäsenvaltion on pantava ne täytäntöön kansallisessa lainsäädännössään. Seurauksena on ollut 27 erilaista tulkintaa ja toteutusta. Se, mikä katsotaan lainmukaiseksi tunnistautumiseksi Saksassa, voi poiketa merkittävästi Ranskan, Espanjan tai Italian vaatimuksista. Kansainvälisesti toimiville pankeille ja finanssipalveluntarjoajille tämä on tarkoittanut korkeita kustannuksia, monimutkaisia prosesseja ja erillisiä onboarding-väyliä jokaiselle markkinalle. AMLR-asetuksen myötä tämä malli päättyy. Asetuksena se on suoraan sovellettavaa oikeutta kaikissa EU-maissa, eikä se vaadi kansallista täytäntöönpanoa. Tämä vähentää merkittävästi tilaa erilaisille tulkinnoille.
AMLR määrittelee ensimmäistä kertaa selkeästi, mitkä digitaaliset menetelmät ovat jatkossa sallittuja rahanpesun estämiseen liittyvässä tunnistautumisessa.
Keskiössä on kolme Euroopan laajuisesti tunnustettua menetelmää:
- Kansalliset sähköiset identiteetit (eID): Valtion myöntämät digitaaliset identiteetit, joiden luotettavuustaso on ”korotettu” tai ”korkea”.
- Eurooppalainen digitaalinen identiteettilompakko (EUDI-lompakko): Vuoden 2026 loppuun mennessä jokaisen jäsenvaltion on tarjottava EUDI-lompakko. Kansalaiset voivat sen avulla käyttää digitaalisia identiteettitodistuksiaan kaikkialla Euroopassa.
- Qualified Trust Services (QTS): Näihin kuuluvat erityisesti pätevät sähköiset allekirjoitukset (QES) ja pätevät sähköiset määritevarmenteet (QEAA), joita tarjoavat pätevät luottamuspalveluntarjoajat.
Dokumenttipohjaiset menetelmät säilyvät edelleen mahdollisina, mikäli ne täyttävät ETSI-standardin 119 461 vaatimukset. Sääntelyn suunta on kuitenkin selvä: EU panostaa digitaalisiin, yhteentoimiviin ja eIDAS-yhteensopiviin identiteetteihin.
Customer Due Diligence (CDD)
Financial Due Diligence
Legal Due Diligence
Commercial Due Diligence
ESG Due Diligence
Customer Due Diligence ja rahanpesulaki
- Henkilöllisyyden todentaminen: Henkilöllisyystodistusten, kuten henkilökortin, passin tai muiden virallisten asiakirjojen, kerääminen ja tarkistaminen.
- Liiketoiminnan tarkistaminen: Yritysasiakkaiden kohdalla tarkistetaan tiedot liiketoiminnan luonteesta, toimialasta ja liikesuhteen tarkoituksesta.
- Tosiasiallisen edunsaajan tarkistaminen: Asiakkaan todellisten edunsaajien selvittäminen, erityisesti monimutkaisissa yritysrakenteissa.
Riskiarviointi: Liikesuhteeseen liittyvän riskin arviointi perustuen tekijöihin, kuten asiakasprofiiliin, liiketoimintaan, maantieteelliseen sijaintiin ja transaktiomalleihin. - Seuranta ja päivittäminen: Liikesuhteen säännöllinen seuranta tietojen ajantasaisuuden varmistamiseksi ja asiakasprofiilien päivittäminen tarvittaessa.
Epäilyttävän toiminnan ilmoittaminen: Epäilyttävien transaktioiden tai toiminnan ilmoittaminen toimivaltaisille viranomaisille voimassa olevien säädösten mukaisesti.
Päätavoitteena on varmistaa, että yritykset tuntevat asiakkaansa riittävän hyvin noudattaakseen rahanpesulakia ja minimoidakseen mahdolliset riskit. Tätä prosessia kutsutaan usein myös nimellä ”Know-your-Customer (KYC)”.
Miten Nect auttaa?

Mitä Due Diligence -tarkastuksessa tutkitaan?
Due Diligence -tarkastuksessa tutkitaan perusteellisesti yrityksen tai transaktion eri osa-alueet. Tämä tarkastus on erittäin merkittävä, sillä sen avulla paljastetaan mahdolliset riskit ja mahdollisuudet sekä tehdään perusteltu päätös. Seuraavassa esitellään muita Due Diligence -tarkastuksen olennaisia näkökohtia:
- Taloudelliset asiakirjat ja kirjanpito:
Taloudellisten asiakirjojen ja kirjanpidon tarkastuksessa käydään huolellisesti läpi taseet, tuloslaskelmat sekä muut taloudelliset dokumentit. Tavoitteena on arvioida yrityksen taloudellista vakautta ja suorituskykyä. Lisäksi tunnistetaan mahdolliset taloudelliset riskit ja vastuut. - Oikeudelliset seikat:
Oikeudellisilla seikoilla on ratkaiseva rooli Due Diligence -tarkastuksessa. Tällöin tarkastellaan tarkasti sopimuksia, lisenssejä, oikeusriitoja ja muita juridisia aiheita. Tavoitteena on tunnistaa ja arvioida mahdolliset oikeudelliset riskit. Lisäksi varmistetaan, että yrityksellä on kaikki tarvittavat luvat ja lisenssit. - Liiketoimintarakenne ja organisaatio:
Liiketoimintarakenteen ja organisaation tarkastus sisältää yritysrakenteen, organisaatiorakenteen, johtotason ja työntekijöiden analysoinnin. Tässä tutkitaan, onko yritys tehokas ja hyvin organisoitu. Lisäksi arvioidaan johdon osaamista ja kokemusta yrityksen tulevan kehityksen ennakoimiseksi. - Markkina-analyysi:
Perusteellinen markkina-analyysi on tärkeä osa Due Diligence -tarkastusta. Siinä analysoidaan tarkasti markkinat, joilla yritys toimii. Tutkimuksen kohteena ovat mahdolliset kilpailijat, markkinatrendit ja markkinapotentiaali. Tavoitteena on arvioida kilpailutilannetta sekä markkinoiden tulevia mahdollisuuksia ja riskejä. - Tekninen tarkastus:
Tekninen tarkastus keskittyy teknisiin näkökohtiin, kuten patentteihin, immateriaalioikeuksiin, IT-infrastruktuuriin ja muihin teknologisiin tekijöihin. Tässä varmistetaan, onko yrityksellä riittävät tekniset resurssit ja onko se teknologisesti ajan tasalla. Lisäksi arvioidaan immateriaalioikeuksiin liittyviä riskejä.
Kattava ja yksilöllinen tarkastus on välttämätön, jotta yrityksestä tai transaktiosta saadaan täydellinen kuva.
Kuka suorittaa Due Diligence -tarkastuksen?
Vastuu Due Diligence -tarkastuksen suorittamisesta on yleensä asiantuntijoilla, kuten asianajajilla, tilintarkastajilla, verokonsulteilla ja muilla asiantuntijoilla, joilla on tarvittava ammattitaito ja kokemus. On tärkeää ottaa mukaan oikeat asiantuntijat perusteellisen ja objektiivisen tarkastuksen varmistamiseksi.
Vastuu uusien ja nykyisten asiakkaiden Customer Due Diligence (CDD) -tarkastusten suorittamisesta kuuluu ilmoitusvelvollisten piiristä ja sisäisistä rakenteista riippuen joko rahanpesuvaltuutetuille, compliance-päälliköille tai liiketoimintatason johdolle. Potentiaalisten uusien asiakkaiden tai nykyisten asiakkaiden yritysrakenteiden monimutkaisuus voi tehdä selvitystyöstä huomattavan aikaa vievää ja vaativaa.
Miltä Due Diligence -raportti näyttää?
Riskit Due Diligence -tarkastuksen puuttuessa
Huomioi nämä seikat Due Diligence -tarkastuksessa
- Analysoi taloudelliset asiakirjat huolellisesti ja etsi epäsäännöllisyyksiä.
- Tarkista kaikki oikeudelliset sopimukset ja asiakirjat mahdollisten riskien varalta.
- Varmista, että saat kaikki olennaiset tiedot organisaatiosta ja yritysrakenteesta.
- Muista analysoida markkinaolosuhteet ja mahdollinen kilpailu.
