Due diligence -tarkistuslista Suomi

Due diligence -tarkistuslista yrityskaupassa Suomessa on systemaattinen tarkastustyökalu, jonka avulla yrityskaupan hankkijaosapuoli selvittää kohdeyrityksen oikeudelliset, taloudelliset, operatiiviset ja muut riskit ennen kaupan toteuttamista. Termi due diligence (latinasta: asianmukainen huolellisuus) tarkoittaa hankkijan velvollisuutta tutkia kohdeyritys perusteellisesti ennen merkittävää sitoumusta. Due diligence on osa laajempaa M&A-prosessia (mergers and acquisitions, fuusiot ja yritysostot), johon kuuluvat myös aiesopimus (LOI), salassapitosopimus, arvonmääritys ja lopullinen kauppakirja (SPA).

Due diligence -prosessi käynnistyy tyypillisesti sen jälkeen, kun osapuolet ovat allekirjoittaneet aiesopimuksen tai alustavat neuvottelumääräykset ja salassapitosopimuksen. Myyjä avaa tietohuoneen (data room), joka nykyisin on lähes aina sähköinen (esimerkiksi Intralinks, Datasite tai SharePoint), johon kaikki kohdeyritystä koskevat asiakirjat tallennetaan. Hankkija saa pääsyn tietohuoneeseen tutkiakseen asiakirjoja. Tietohuoneen asiakirjat jäsentyvät yleensä due diligence -tarkistuslistan mukaan.

Due diligence on keskeinen työkalu kauppariskin hallinnassa Suomessa. Osakeyhtiölaki (624/2006) ei säädä erityisestä due diligence -velvoitteesta, mutta hankkijan on tunnettava kohde ennen merkittävää sitoumusta, koska ostaja vastaa pääsääntöisesti kauppakirjan jälkeen paljastuneista riskeistä, jos ne olisi voitu havaita asianmukaisessa tarkastuksessa. Myyjän tiedonantovelvollisuus perustuu oikeustoimilakiin (228/1929): myyjä ei saa antaa virheellisiä tietoja eikä jättää kertomatta olennaisia riskejä, mutta ostajan on myös itse selvitettävä kohdetta.

Due diligence -tarkistus jaetaan yleensä neljään pääalueeseen: (1) oikeudellinen DD, joka kattaa yhtiöoikeudelliset asiakirjat, sopimukset, oikeudenkäynnit, immateriaalioikeudet, luvat ja sääntelyn; (2) taloudellinen DD, joka kattaa tilinpäätösdokumentit, verotuksen, kassavirrat, velat ja saamiset; (3) operatiivinen DD, joka kattaa liiketoimintamallin, tuotteet, markkinat ja asiakkuudet; sekä (4) HR ja organisatorinen DD, joka kattaa avainhenkilöt, työsopimukset, eläkejärjestelyt ja YT-prosessit (laki yhteistoiminnasta 1333/2021). Lisäksi GDPR-vaatimustenmukaisuus (EU 2016/679, tietosuojalaki 1050/2018) ja ympäristövelvoitteet (ympäristönsuojelulaki 527/2014) ovat nykyisin vakio-osia due diligence -tarkastuksessa.

Due diligence -tarkistuksen lopputulos on due diligence -raportti, joka esittelee keskeisimmät löydökset, riskit ja suositukset hankkijalle. Raportti vaikuttaa suoraan kauppahintaan, kaupan ehtoihin (vakuutukset ja takaukset, SPA:n vakuudet) ja kaupan toteuttamispäätökseen. Merkittävät riskit (ns. deal-breakers) voivat estää kaupan toteutumisen tai johtaa kauppahinnan alentamiseen. Lievemmät riskit johtavat tyypillisesti sopimuksellisiin suojauksiin: vakuutuksiin (warranties), takuisiin (representations) ja indemniteetteihin (specific indemnities) kauppakirjassa. Forms-legal.com suosittelee käyttämään ammattitilintarkastajia ja asianajajia due diligence -prosessissa.

Suomessa yrityskauppa toteutetaan joko osakekauppana (share deal), jossa ostetaan kohdeyrityksen osakkeet, tai liiketoimintakauppana (asset deal), jossa ostetaan kohdeyrityksen liiketoiminta ilman yhtiötä. Due diligence -prosessin painotukset eroavat näissä: osakekaupassa hankkija saa vastuulleen myös piilovelat ja historialliset vastuut, minkä vuoksi due diligence on kattavampaa; liiketoimintakaupassa hankkija voi rajata vastuunsa vain hankittuihin varoihin, mutta sopimus on monimutkaisempi. Verotuksessa osake- ja liiketoimintakaupalla on merkittäviä eroja tuloverolain (1535/1992) ja elinkeinotulon verottamisesta annetun lain (360/1968) mukaan.

Due diligence -tarkistuslista yrityskaupassa Suomessa on välttämätön hankkijalle aina, kun ostaa kokonaisen yrityksen tai merkittävän liiketoimintayksikön. Seuraavat tilanteet edellyttävät kattavaa due diligence -prosessia.

Osakekauppa (share deal). Kun hankkija ostaa kohdeyrityksen kaikki tai enemmistöosuuden osakkeista, ostaja saa mukaansa kaikki kohdeyrityksen historialliset vastuut, piilovelat ja oikeudenkäyntiriskit. Kattava due diligence on kriittinen, koska ilman sitä kauppakirjan vakuutukset ja takaukset (warranties and representations) eivät kata kaikkia löydöksiä. Verotaakka, vireillä oleva oikeudenkäynti tai merkittävä ympäristövastuu voivat merkittävästi heikentää kohteen arvoa tai estää kaupan.

Liiketoimintakauppa (asset deal). Vaikka liiketoimintakaupassa hankkija voi rajata vastuunsa hankittuihin varoihin, on tärkeää tarkistaa, mitä sopimuksia, vastuita ja velvoitteita siirtyy mukana. Henkilöstön siirtyminen liikkeenluovutuksessa on pakollinen (liikkeenluovutusdirektiivi ja työsopimuslaki 55/2001 1 luvun 10 §), joten HR-due diligence on tärkeää.

Rahoitettu yritysosto (leveraged buyout). Kun yrityskauppa rahoitetaan osittain velalla, rahoittajapankki (Nordea, OP tai muut) vaatii usein oman due diligence -raportin tai ainakin pääsyn tietohuoneeseen. Rahoitusehtoihin (loan covenants) vaikuttaa kohteen taloudellinen tilanne, minkä vuoksi taloudellinen DD on yksityiskohtainen.

Strateginen yritysosto kilpailusta. Kilpailijan tai täydentävän liiketoiminnan hankkiminen edellyttää tarkistamaan myös kilpailulain (948/2011) ja EU:n sulautuma-asetuksen (139/2004) soveltuminen: jos liikevaihtorajat ylittyvät, Kilpailu- ja kuluttajavirastolle (KKV) tai Euroopan komissiolle on tehtävä yrityskauppailmoitus. Yrityskaupan vahingollisten kilpailuvaikutusten riski selvitetään DD-vaiheessa.

Startup-sijoitus tai venturesijoitus. Pääomasijoittajan (business angel, venture capital -rahasto) sijoittaessa startup-yritykseen due diligence kattaa teknologian, IP-oikeudet, tiimin, markkinapotentiaalin ja rahoitushistorian. Startup-DD on usein kevyempi kuin kypsän yrityksen kaupassa, mutta IP- ja perustajasopimustarkistus on kriittinen.

Due diligence -tarkistuslista yrityskaupassa Suomessa kattaa seuraavat olennaiset osa-alueet systemaattisen riskiarvioinnin toteuttamiseksi.

Oikeudellinen due diligence. Yhtiöjärjestys, kaupparekisteriote PRH:sta (enintään 3 kuukautta vanha), hallituksen ja yhtiökokouksen pöytäkirjat viimeiseltä 3–5 vuodelta, osakasluettelo (osakeyhtiölaki 624/2006 3 luvun 15 §), osakassopimus (jos on) ja osakkeiden luovutusrajoitukset. Merkittävät sopimukset: avainasiakassopimukset (yli 5 % liikevaihdosta), toimittajasopimukset, toimitilavuokrasopimukset, rahoitussopimukset, lisenssisopimukset ja kilpailukieltosopimukset. Vireillä olevat oikeudenkäynnit ja riidat sekä uhkaavat vaatimukset.

Immateriaalioikeudet. Patentit, tavaramerkit (PRH:n patentti- ja rekisterirekisteri, EU:n EUIPO), tekijänoikeudet, domain-nimet, ohjelmistolicenssit (in/out) ja liikesalaisuudet (liikesalaisuuslaki 595/2018). IP on usein merkittävä arvokomponentti erityisesti teknologia- ja ohjelmistoyrityksissä. Varmistettava, että kaikki relevantit IP on siirretty kohdeyritykselle (ei perustajalla henkilökohtaisesti).

Taloudellinen due diligence. Tilinpäätösasiakirjat 3 tilivuodelta: tuloslaskelmat, taseet, rahoituslaskelmat, liitetiedot ja tilintarkastuskertomukset (kirjanpitolaki 1336/1997, tilintarkastuslaki 1141/2015). Verotustilanne: veroilmoitukset, ALV-tilitykset, verovelat (Verohallinnon verotilivote), siirtohinnoittelu ja verohyödyt. Kassavirta-analyysi: normalize EBITDA (oikaistu käyttökate), capex-tarpeet ja käyttöpääoman kehitys.

Henkilöstö. Avainhenkilöiden työsopimukset: irtisanomisaika, kilpailukielto (oikeustoimilaki 228/1929), salauksensäilytysvelvoite. Koko henkilöstörakenne ja avainhenkilöiden sitoutuminen kaupan jälkeen. TyEL-vakuutukset (Varma, Ilmarinen, Elo, Veritas), mahdolliset ylimääräiset eläkejärjestelyt. Aiemmat YT-neuvottelut ja vireillä olevat työriidat lain yhteistoiminnasta (1333/2021) puitteissa. Forms-legal.com suosittelee avainhenkilöiden sitouttamisohjelman valmistelua jo DD-vaiheessa.

GDPR ja tietosuoja. GDPR-vaatimustenmukaisuusstatus: rekisterit, rekisteröityjen oikeuksien käsittelymenettelyt, tietosuojaseloste ja henkilörekisterin suojaus (EU 2016/679, tietosuojalaki 1050/2018). Mahdolliset tietoturvaloukkaukset ja ilmoitukset Tietosuojavaltuutetulle. Kolmansiin maihin tehtävien tiedonsiirtojen SCC-sopimukset. GDPR-riskit voivat olla merkittäviä yrityksissä, jotka käsittelevät laajasti henkilötietoja.

Ympäristö. Ympäristöluvat ja niiden voimassaolo (ympäristönsuojelulaki 527/2014). Mahdolliset maaperän tai pohjaveden pilaantumistapaukset — erityisesti teollisuus- ja varastokiinteistöillä. Jätehuoltovelvoitteet ja ilmastopäästöoikeudet. Ympäristövastuut voivat olla merkittäviä ja siirtyä osakekaupan yhteydessä täysimääräisenä hankkijalle.

Kriittiset löydökset (deal-breakers). DD-prosessissa tulee erityisesti etsiä ns. deal-breakereita: verovelan tai muiden velkojen paljastuminen, oikeudenkäynnit, joissa kohdeyritys on vastapuolena merkittävässä vastuussa, avainhenkilön odottamaton irtisanoutuminen, lisenssien tai lupien peruuttaminen tai puuttuminen, tai GDPR-rikkomusten aiheuttamat seuraamusmaksut. Nämä löydökset vaikuttavat suoraan kauppahintaan tai kaupan toteutumiseen.

Due diligence -tarkistuslista yrityskaupassa Suomessa täytetään seuraavien vaiheiden mukaisesti.

Vaihe 1 - Allekirjoita salassapitosopimus ennen tietohuoneeseen pääsyä. Ennen due diligence -materiaalien saamista hankkijan on allekirjoitettava myyjän kanssa salassapitosopimus (NDA) liikesalaisuuslain (595/2018) ja yleisen tietosuoja-asetuksen (GDPR) mukaisen tietosuojan varmistamiseksi. Salassapitosopimus rajaa, kenellä hankkijaorganisaatiossa on pääsy tietoihin, ja kieltää tietojen käyttämisen muuhun kuin DD-arviointiin.

Vaihe 2 - Aseta tarkistuslistan vastuuhenkilöt osa-alueittain. Jaa due diligence -tarkistuslista vastuuhenkilöille osa-alueittain: asianajaja (oikeudellinen DD), tilintarkastaja tai talousneuvoja (taloudellinen DD), HR-konsultti (henkilöstö-DD) ja tietoturva-asiantuntija (GDPR-DD). Jokaiselle osa-alueelle nimetään vastuuhenkilö, joka kokoaa löydökset tarkistuslistaan.

Vaihe 3 - Pyydä tietohuoneeseen pääsyä ja listaa puuttuvat asiakirjat. Tarkista, mitkä tarkistuslistan asiakirjat ovat tietohuoneessa saatavilla ja mitä puuttuu. Lähetä myyjälle pyyntö puuttuvista asiakirjoista. Puuttuvat asiakirjat voivat olla merkki heikkoudesta (esimerkiksi sopimukset, joita ei ole kirjattu kirjalliseen muotoon) tai epäjärjestyksestä, joka hidastaa prosessia.

Vaihe 4 - Täytä tarkistuslista osa-alueittain. Käy läpi jokainen tarkistuslistan kohta, merkitse tilanne (tarkistettu / puuttuu / vaatii lisäselvitystä) ja kirjaa havainnot ja riskit. Erityistä huomiota tulee kiinnittää kohteisiin, jotka voivat vaikuttaa kauppahintaan tai estää kaupan toteutumisen (deal-breakers).

Vaihe 5 - Konsultoi paikallista asiantuntijaa Suomen lain erityiskysymyksissä. Suomen oikeusjärjestelmässä on erityispiirteitä, jotka ulkomainen hankkija saattaa ohittaa: osakeyhtiölain (624/2006) mukainen osakasluettelo ja lunastuslauseke, suomalainen sopimusoikeuden tulkintakäytäntö, GDPR:n paikallinen tulkinta Tietosuojavaltuutetun ohjeistuksessa, suomalainen työoikeus (erityisesti liikkeenluovutuksen seuraukset). Näihin kysymyksiin on suositeltavaa käyttää suomalaista asianajajaa.

Vaihe 6 - Laadi due diligence -raportti löydöksistä. Kokoa kaikki osa-alueiden löydökset yhteiseen due diligence -raporttiin, jossa on: yhteenveto keskeisimmistä riskeistä ja deal-breakereista, kuinka riskit vaikuttavat kauppahintaan tai ehtoihin, suositeltavat sopimusvakuutukset (warranties) ja indemniteetit kauppakirjaan, sekä avoimet kysymykset, jotka vaativat lisäselvitystä ennen kauppaa.

Due diligence -prosessi yrityskaupassa Suomessa on lainsäädäntöympäristöltään monipuolinen.

Osakeyhtiölaki (624/2006). Osakkeiden myynti tapahtuu osakeyhtiölain mukaisesti: osakasluettelo (3 luvun 15 §), osakkeiden luovutusrajoitukset (lunastus- ja suostumuslausekkeet 3 luvussa), hallituksen ja yhtiökokouksen päätökset ja pöytäkirjat. Osakkeiden omistus vahvistetaan osakasluettelosta, ja ostaja merkitään uudeksi omistajaksi rekisteriin. Yhtiöjärjestyksen lunastuslauseke voi edellyttää ostajan hyväksyttämistä muilla osakkailla.

Kilpailulaki (948/2011) ja EU:n sulautuma-asetus (139/2004). Jos yrityskauppa ylittää liikevaihtorajat, se on ilmoitettava Kilpailu- ja kuluttajavirastolle (KKV) tai Euroopan komissiolle. Suomen kilpailulain mukaan yrityskaupan osapuolten yhteenlasketun liikevaihdon on ylitettävä 350 miljoonaa euroa, jotta ilmoitusvelvollisuus syntyy. Horisontaaliset fuusiot (kilpailijoiden välinen kauppa) edellyttävät erityistä kilpailuvaikutusten arviointia.

Liikesalaisuuslaki (595/2018) ja tietohuone. Tietohuoneessa jaettavat asiakirjat sisältävät liikesalaisuuksia, joita suojaa liikesalaisuuslaki. Salassapitosopimus (NDA) on välttämätön ennen tietohuoneeseen pääsyä. Tietojen väärinkäyttö antaa kohdeyritykselle tai myyjälle oikeuden vahingonkorvausvaatimukseen.

GDPR (EU 2016/679) ja tietosuojalaki (1050/2018). Yrityskaupassa siirtyvät henkilötiedot on käsiteltävä GDPR:n mukaisesti. Hankkijan on ennen kauppaa selvitettävä kohdeyrityksen GDPR-vaatimustenmukaisuusstatus: mahdolliset rikkomukset ja sakot (Tietosuojavaltuutetun seuraamusmaksut), henkilötietorekisterit, tietoturvaloukkaukset ja niiden ilmoittaminen sekä rekisteröityjen oikeuksien käsittelymenettelyt.

Työsopimuslaki (55/2001) ja liikkeenluovutus. Liiketoimintakaupassa henkilöstö siirtyy liikkeenluovutuksella (työsopimuslaki 1 luvun 10 §): työsopimukset siirtyvät uudelle työnantajalle sellaisenaan ilman irtisanomista. Hankkijalla on tiedonantovelvollisuus henkilöstölle ennen luovutusta. Osakekaupassa henkilöstön työsuhde ei muutu, koska työnantajayritys pysyy samana.

Verolainsäädäntö. Osake- ja liiketoimintakaupalla on merkittäviä veroseuraamuksia: tuloverolaki (1535/1992), laki elinkeinotulon verottamisesta (360/1968), arvonlisäverolaki (1501/1993). Myyjä maksaa luovutusvoittoveroa; ostajalle verotuksellinen hankintameno on eri osake- ja liiketoimintakaupassa. Verojärjestelyt tulee suunnitella etukäteen Verohallinnon ohjeiden mukaan.

Due diligence -prosessi yrityskaupassa Suomessa epäonnistuu usein seuraavien virheiden takia.

Virhe 1 - Tietohuoneen asiakirjat jätetään pintapuolisesti läpi. Tarkistuslista ohitetaan mekaanisesti merkitsemällä kohtia tarkistetuksi ilman todellista analyysiä. Erityisesti sopimuksista ei lueta kriittisimpiä kohtia (change of control -lausekkeet, irtisanomisehdot). Suositus: käytä riittävästi aikaa ja asiantuntijoita asiakirjojen lukemiseen, ei vain listauksen tarkistamiseen.

Virhe 2 - Change of control -lausekkeiden huomiotta jättäminen. Monet merkittävät sopimukset (rahoitussopimukset, avainasiakassopimukset, lisenssi- ja vuokrasopimukset) sisältävät change of control -lausekkeen, jonka mukaan sopimus raukeaa tai vastapuolella on irtisanomisoikeus, jos kohdeyrityksen omistus vaihtuu. Ilman tätä tietoa hankkija voi menettää merkittäviä sopimuksia heti kaupan jälkeen.

Virhe 3 - Verotuksen ja takaisinsaantiriskin laiminlyönti. Avoimet verot, maksamattomat ALV-tilitykset ja historialliset siirtohinnoittelutapaukset voivat aiheuttaa suuren verolaskun hankkijalle kaupan jälkeen. Myös Verohallinnon vanhentumisajat (3–5 vuotta) tarkoittavat, että historialliset veroriskit elävät pitkään. Suositus: tee kattava verotarkistus ainakin 5 vuoden takaa.

Virhe 4 - IP-oikeuksien perustajaverifikaation ohittaminen. Teknologiayrityksissä kohdeyritys ei ole aina siirtänyt kaikkia IP-oikeuksiaan perustajilta yhtiölle. Perustaja omistaa henkilökohtaisesti ohjelmistoja, patentteja tai tavaramerkkejä, jotka yrityskaupan jälkeen jäävät myyjälle eivätkä siirry hankkijalle. Suositus: tarkista erityisesti IP-siirtoasiakirjat perustajilta yhtiölle.

Virhe 5 - GDPR-riskit arvioimatta. Monet suomalaiset pk-yritykset eivät ole GDPR-vaatimustenmukaiset, ja seuraamusmaksut voivat olla huomattavia. Hankkija, joka ostaa GDPR-rikkomuksista kärsivän yrityksen ilman tietoa ongelmista, saa vastuun perittäväkseen. Suositus: tee erillinen GDPR-tarkistus tietosuoja-asiantuntijan avustuksella.

Virhe 6 - Salassapitosopimuksen puuttuminen tai liian laaja pääsy. Tietoihin päästetään liikaa ihmisiä hankkijaorganisaatiosta ilman asianmukaista salassapitosopimusta tai tietohuoneen pääsyoikeuksien hallintaa. Tämä altistaa myyjän liikesalaisuuksien paljastumiselle. Suositus: rajaa tietohuoneen pääsy vain niille henkilöille, joilla on tarve tietää, ja varmista salassapitosopimus jokaisen kanssa.