Due diligence investigativa 2026: red flag fiscali, nuovi reati ambientali 231 e rischi operativi

A cura diDott. Alessio FerrettiDottore Commercialista · Pubblicato il 13/07/2026

Il contesto normativo 2026: perché la due diligence standard non basta più

Nell'attuale scenario operativo del 2026, caratterizzato da una tracciabilità dei flussi finanziari senza precedenti e da un inasprimento delle sanzioni amministrative e penali, affidarsi a verifiche superficiali sulle controparti commerciali rappresenta un rischio esistenziale per l'impresa. La due diligence investigativa non è più un mero adempimento formale o una prassi di stile, ma uno strumento di governance critico per mappare il tax risk, la sostenibilità degli assetti societari e la compliance penale prima della firma di qualsiasi operazione straordinaria.

L'errore più frequente commesso da imprenditori e amministratori delegati è considerare la due diligence come una procedura standardizzata, trascurando la specificità settoriale e la complessità dei flussi reali. Questo approccio riduzionista espone l'acquirente o l'investitore a passività occulte, contenziosi fiscali latenti e irregolarità contributive che, emergendo post-closing, trasformano un'opportunità di business in una perdita economica severa e in un danno reputazionale irreparabile. Una consulenza professionale strutturata, come quella offerta da Duediligenceinvestigat IVA, permette di superare la superficie dei documenti ufficiali per analizzare la coerenza sostanziale delle operazioni, incrociando dati fiscali, doganali e giuslavoristici.

Oltre la superficie: divergenza tra forma giuridica e sostanza economica

Spesso le analisi preliminari si limitano alla revisione dei bilanci depositati in Camera di Commercio e alle visure aggiornate. Sebbene questi documenti siano necessari, non sono sufficienti a garantire la solidità di un'operazione nel 2026. Il rischio principale risiede nel divario tra la forma giuridica apparente e la sostanza economica reale. Un'azienda può presentare bilanci formalmente in ordine ma nascondere criticità strutturali nei flussi di cassa, nell'applicazione dell'IVA o nella gestione del personale.

La differenza sostanziale tra una due diligence legale tradizionale e un'indagine investigativa-fiscale risiede nella capacità di leggere i dati incrociandoli con le prassi ispettive dell'Agenzia delle Entrate e del Ministero del Lavoro. Ad esempio, la mera presenza di fatture elettroniche nel cassetto fiscale non garantisce la legittimità dell'operazione sottostante se mancano i presupposti di effettività della prestazione (consegna merce, esecuzione servizio, movimento finanziario coerente). Ignorare questo aspetto significa sottovalutare il rischio di sanzioni per emissione di fatture per operazioni inesistenti, disciplinato dall'Art. 21 del DPR 633/72, con riflessi penali diretti sugli organi di gestione e responsabilità solidali per l'acquirente.

Inoltre, le normative sulla tracciabilità e gli scambi intracomunitari richiedono una verifica puntuale della documentazione doganale e dei meccanismi di reverse charge. Un'analisi che non approfondisca questi aspetti tecnici lascia scoperta l'azienda acquirente da recuperi fiscali futuri. La verifica documentale deve quindi estendersi alla reale capacità operativa della controparte di sostenere i volumi dichiarati, analizzando logistica, magazzini e flussi energetici.

Aggiornamento normativo critico 2025/2026: i nuovi rischi nel modello 231

Un aspetto cruciale spesso trascurato nelle due diligence tradizionali riguarda l'aggiornamento dei Modelli Organizzativi ex D.Lgs. 231/2001 alla luce delle recentissime modifiche legislative. È fondamentale segnalare che il quadro della responsabilità amministrativa delle società si è esteso significativamente.

In particolare, il D.L. 8 agosto 2025 n. 116, convertito con modificazioni dalla L. 3 ottobre 2025 n. 147, ha introdotto modifiche sostanziali all'art. 25-undecies del D.Lgs. 231/2001 in materia di illeciti legati ai rifiuti e alla gestione ambientale, con specifico riferimento alle criticità note come "Terra dei Fuochi". Le nuove disposizioni hanno ampliato il novero dei reati presupposto, includendo fattispecie prima non espressamente contemplate o aggravando le pene edittali, rendendo obbligatorio un aggiornamento immediato dei protocolli di controllo interni.

Per un'azienda che acquisisce una target operante in settori a rischio ambientale (logistica, smaltimento, edilizia, manifattura), ignorare queste modifiche significa ereditare potenziali responsabilità per reati commessi prima dell'acquisizione ma scoperti dopo, se il modello di gestione non era adeguato. Gli articoli 255-bis, 255-ter e 256-bis del Testo Unico Ambientale (D.Lgs. 152/2006), ora pienamente integrati nel perimetro 231, richiedono una verifica specifica durante la fase di due diligence:

• Verifica della regolarità degli scarichi e delle emissioni.
• Tracciabilità completa del ciclo dei rifiuti (Formulari, MUD, Registri di Carico/Scarico).
• Adeguatezza delle autorizzazioni ambientali rispetto alle effettive attività svolte.

La mancata integrazione di questi controlli nella due diligence investigativa costituisce oggi una negligenza grave nella valutazione del rischio aziendale.

Matrice operativa: aree di rischio, fattispecie e documenti da verificare

Per rendere operativa la verifica, proponiamo una matrice sintetica delle aree critiche che il nostro studio analizza sistematicamente. Questa griglia aiuta a identificare dove concentrare le risorse investigative.

Area di Rischio

Fattispecie / Processo Aziendale

Documento Chiave da Verificare

Operazioni inesistenti, Frodi carosello, Reverse charge errato

Corrispettivi bancari, DDTransporto, Prove di entrata/uscita merci UE, Coerenza flussi energetici

Lavoro subordinato mascherato, Interposizione fittizia

Contratti collaboratori, Organigrammi reali, Timbrature accessi, DURC esteso a subappalti

Gestione illecita rifiuti, Inquinamento suolo/acque (D.L. 116/2025)

Formulari rifiuti, Autorizzazioni AIA/AUA, Analisi terreni, Verbali ARPA

Titolari effettivi occulti, Conflitti di interesse

Visure storiche complete, Catena di controllo estera, Dichiarazioni Beneficial Owner

I 5 errori critici da evitare nella fase di analisi

Nella nostra esperienza di supporto alle operazioni aziendali, abbiamo identificato cinque aree critiche dove gli errori di valutazione sono più frequenti e costosi. Evitarli richiede un metodo rigoroso:

• Mancata analisi della sostanzialità: Verificare solo l'esistenza formale dei contratti senza analizzare la coerenza economica tra costi sostenuti e ricavi generati nasconde schemi elusivi. È fondamentale accertare la corrispondenza tra flussi finanziari, logistici e documentali.
• Sottovalutazione dei rischi doganali: Nelle operazioni internazionali, l'errata applicazione del reverse charge o la mancata verifica dell'origine delle merci generano debiti IVA ingenti. La mancanza di prova dell'ingresso/uscita merci dall'UE rende l'operazione imponibile in Italia.
• Assenza di verifica sui rapporti di lavoro parasubordinati: La qualificazione errata dei collaboratori espone al rischio di maxi-sanzioni INPS e INAIL per lavoro subordinato mascherato (rif. D.Lgs. 81/2015), con oneri retroattivi significativi.
• Ignorare la titolarità effettiva (Beneficial Owner): Non verificare chi controlla effettivamente la società target viola le norme antiriciclaggio (D.Lgs. 231/2007) e blocca l'operazione.
• Fretta operativa: Accelerare i tempi di closing a discapito dell'analisi documentale è la causa principale di omissioni. Le red flag richiedono tempo per essere investigate.

Caso tipo: l'ebitda ingannevole e il rischio IVA nascosto

Consideriamo uno scenario anonimo frequente nelle operazioni di M&A gestite dal nostro studio. Un'azienda target presentava un EBITDA in crescita costante e margini apparentemente solidi. A un'analisi superficiale, l'investimento sembrava sicuro. Tuttavia, attivando una due diligence investigativa focalizzata sulla compliance IVA, è emerso che una quota significativa del fatturato derivava da operazioni intracomunitarie prive della necessaria documentazione probatoria (trasporti, dogane, ricevute bancarie estere).

La controparte aveva registrato le operazioni come non imponibili, ma l'assenza di prove rendeva tali operazioni imponibili in Italia con rivalsa dell'IVA, in violazione dei principi di cooperazione rafforzata. Il rischio latente ammontava a diverse centinaia di migliaia di euro tra imposta, sanzioni e interessi. Senza questa verifica preventiva, l'acquirente avrebbe ereditato il debito fiscale e la responsabilità penale degli amministratori ex Art. 21 DPR 633/72. Questo esempio dimostra come la sola lettura del bilancio sia insufficiente senza un'analisi investigativa dei processi sottostanti.

Checklist operativa: indicatori di allarme (red flags)

Durante la fase di indagine, l'attenzione deve concentrarsi su specifici indicatori. Se riscontri uno o più di questi elementi, sospendi la decisione finale:

• Disallineamento fatturato/flussi: Volume d'affari elevato non supportato da coerenti movimenti bancari.
• Fornitori esteri anomali: Concentrazione di acquisti da paesi a fiscalità privilegiata senza giustificativo economico.
• Rotazione amministratori: Cambi frequenti negli organi sociali associati a variazioni di sede poco chiare.
• Uso intensivo di contanti: In contrasto con i limiti di tracciabilità vigenti.
• Contenzioso tributario ricorrente: Storia di contestazioni fiscali ripetute sulle medesime tipologie di operazioni.

Il ruolo del professionista: quando attivare una consulenza specialistica

La complessità del quadro normativo attuale, specialmente con le nuove norme ambientali 2025/2026, rende rischioso il fai-da-te. La consulenza professionale offerta da Duediligenceinvestigat IVA si distingue per un approccio multidisciplinare. Il nostro metodo integra competenze fiscali, giuslavoristiche e societarie per trasformare i dati grezzi in mappe di rischio leggibili.

Coordiniamo commercialisti, consulenti del lavoro e professionisti legali associati per garantire che ogni aspetto dell'operazione sia vagliato. Non offriamo semplici report, ma una valutazione difendibile della sostenibilità dell'affare, supportandovi nella negoziazione delle clausole di garanzia (indemnity) e nella strutturazione dell' deal per mitigare i rischi emersi. Se state valutando un'operazione critica, non lasciate spazio all'improvvisazione. Richiedi una consulenza preliminare per valutare la fattibilità e i perimetri di un'indagine mirata sul tuo caso specifico.

In sintesi

• La due diligence deve analizzare la sostanza economica, non solo la forma giuridica.
• I rischi maggiori riguardano l'IVA (Art. 21 DPR 633/72), la compliance doganale, la regolarità contributiva e i nuovi reati ambientali (D.L. 116/2025).
• Una checklist di red flag aiuta a identificare tempestivamente le anomalie prima del closing.
• Il supporto di professionisti specializzati è cruciale per decisioni difendibili e sicure.
• La fretta operativa è spesso la causa principale di omissioni costose.

Fonti normative e riferimenti da verificare

Per una corretta impostazione della due diligence, è necessario fare riferimento alle fonti istituzionali e alla normativa vigente. Si raccomanda di verificare sempre l'ultimo stato di aggiornamento sul portale Normattiva:

• DPR 633/1972 (Art. 21): Disciplina delle fatture per operazioni inesistenti.
• D.Lgs. 231/2001: Responsabilità amministrativa delle persone giuridiche (aggiornato da L. 147/2025).
• D.L. 8 agosto 2025 n. 116 e L. 3 ottobre 2025 n. 147: Modifiche ai reati ambientali nel sistema 231 (art. 25-undecies).
• D.Lgs. 152/2006: Testo Unico Ambientale (artt. 255-bis, 255-ter, 256-bis).
• D.Lgs. 81/2015: Normative sul contrasto al lavoro irregolare.
• D.Lgs. 231/2007: Normativa antiriciclaggio.
• Gazzetta Ufficiale: Serie Generale n. 233 del 07-10-2025 per la pubblicazione della Legge di conversione.