Příprava balíčku pro due diligence dodavatele pro rychlou transakci

Alena Sharykava

13.03.2026 | 6 minutové čtení

Aktualizováno: 13.03.2026

Od roku 2016 vedu COREDO a osobně jsem s klienty absolvoval desítky přeshraničních transakcí: od soukromých prodejů po strategická M&A za účasti fondů private equity. Během té doby se ukázalo: řádně připravený vendor due diligence (VDD) je nejlepší způsob, jak zkrátit dobu do Closing, zvýšit cenu a snížit frustraci stran. Když prodávající převezme přípravu na sebe, kupujícímu zůstává ověřovat, ne dohledávat. To právě urychluje vyjednávání, jasněji strukturuje rizika a mění dynamiku transakce ve prospěch prodávajícího.

Tým COREDO realizoval VDD projekty v EU (Česko, Slovensko, Kypr, Estonsko, Velká Británie), a také v Singapuru a Dubaji. V těchto jurisdikcích jsou požadavky na transparentnost, AML/KYC a ochranu dat vysoké, a regulatorní schválení (approvals) se mohou protáhnout bez předběžné právní a provozní přípravy. Praxe COREDO potvrzuje: když je sell-side VDD systematicky připraven, LOI a Term Sheet se formulují za předvídatelnějších podmínek a SPA se nepřemění v nekonečnou výměnu úprav.

VDD pro prodávajícího: vliv na cenu a návratnost investice

Ilustrace k oddílu «VDD pro prodávajícího: vliv na cenu a ROI» v článku «Vendor due diligence- jak připravit balíček urychlující transakci»
Vendor Due Diligence – je předprodejní ověření společnosti provedené prodávajícím s přípravou strukturovaného balíčku dokumentů a zprávy. Na rozdíl od buy-side due diligence, které iniciuje kupující, VDD umožňuje v předstihu odhalit právní, daňová a provozní rizika, zpracovat zveřejnění (disclosures) a vytvořit podklad, na který se investor bude moci opřít bez prodlení. Naše zkušenost v COREDO ukázala, že existence podrobné zprávy vendor due diligence urychluje analytické sprinty fondům private equity a snižuje pravděpodobnost „cenových překvapení“ při podpisu SPA.

Jak VDD ovlivňuje ekonomiku transakce? Přímo a měřitelně. Připravený Quality of Earnings (QofE), správně vypočítaný adjusted EBITDA a dohodnutý cílový pracovní kapitál snižují pravděpodobnost retrospektivních úprav ceny. Připravenost na RWI (representations and warranties insurance) často vede k menším zadržováním (holdback) a nižší částce v escrow, což znamená dřívější obdržení peněz prodávajícím a růst ROI. Zvlášť uvedu vliv VDD na MAC (material adverse change): kvalitní zveřejnění snižují prostor pro odkazy na ustanovení o MAC v průběhu vyjednávání.

Koho a kdy zapojit do VDD na straně prodávajícího

Ilustrace k oddílu «Koho a kdy zapojit do sell-side VDD» v článku «Vendor due diligence — jak připravit balíček, který urychlí transakci»

Správný výchozí bod – 8–12 týdnů před vstupem na trh a rozesláním CIM (confidential information memorandum). Během této doby vytvářím společně s vlastníky Project Management Office (PMO) transakce: právní směr, finanční blok (včetně QofE), daňovou část, AML/KYC a informační bezpečnost. Řešení vyvinuté v COREDO, jednotný VDD pracovní plán s vlastníky úkolů, termíny, risk log a matice eskalace, která se propojuje s časovým plánem investičního bankéře.

Koho zapojit? Právníci se zkušeností s SPA/Disclosure Letter, finanční analytici pro QofE, daňoví poradci pro transfer pricing a tax clearance, AML specialisté a experti na ochranu osobních údajů dle GDPR. Pro transakce v Singapuru a Dubaji navíc konzultanti pro odvětvové licence a regulatorní schválení. Deal accelerators fungují, když PMO prodávajícího předem připraví šablony: term sheet — klíčová ustanovení, SPA checklisty, disclosure schedule «kostra» a šablonu zprávy vendor due diligence.

Typický časový plán přípravy VDD vypadá tak:

týden 1–2 – sběr a data remediation;
týden 3–5 – právní a finanční analýza;
týden 6–7 – příprava disclosure letter a vendor-friendly disclosure schedule;
týden 8 – publikace VDD a otevření data room se staged disclosure.

Techniky optimalizace časového plánu zahrnují OCR/automatizaci, strategii rolling data room a přístup clean team pro citlivé materiály.

Datová místnost: struktura a bezpečnost

Ilustrace k oddílu «Data room: struktura a bezpečnost» ve článku «Vendor due diligence — jak připravit balík, který urychlí transakci»
Data room struktura pro VDD by měla být intuitivní a stejně srozumitelná jak strategickému kupci, tak i investičnímu výboru PE. Doporučuji vybírat VDR providers s granulárními oprávněními, auditní stopou, hromadným nahráváním a vestavěným redaction. Správně nastavená oprávnění a přístupy ve virtuální místnosti snižují riziko úniků a omezují viditelnost jednotlivých složek až do podpisu Term Sheet nebo získání antimonopolních schválení.

Redakční protokoly a přístup clean team pomáhají sdílet komerčně citlivá data (cenové modely, zdrojové kódy, osobní údaje) bez porušení antimonopolních a GDPR požadavků. Postupné zveřejňování a strategie rolling data room umožňují uvolňovat materiály vlnami: nejprve balík na vysoké úrovni, poté prohloubení na základě dotazů v Q&A. Přitom předběžné zveřejňování je preferovatelné před skrýváním rizik: včasné odhalení poskytuje prostor pro řešení, nikoli pro eskalaci.

Struktura indexu data room pro VDD

корпоративная структура: cap table, beneficial ownership registry, shareholder agreements, omezení převodu akcií, intercompany loans a transakční rizika.
лицензии и разрешения: odvětvové licence, compliance certifikáty, regulatorní schválení a lhůty pro jejich získání.
Obchodní smlouvy: klíčoví klienti/dodavatelé, převoditelnost, souhlas, SLA, zákaz konkurence, zákaz oslovení.
Duševní vlastnictví: IP assignment agreements, ochranné známky, patenty, soulad s open source a licence softwaru.
Finance: manažerské výkaznictví, QofE, adjusted EBITDA, cílový pracovní kapitál, rozpis dluhů.
Daně: daňové potvrzení (tax clearance), dokumentace transfer pricing, daňové audity a korespondence.
Personál a HR: pracovní smlouvy, rizika TUPE, key-man klauzule, programy zaměstnaneckého kapitálu a vesting při uzavření.
Právní spory: soudní a арбитражные риски, litigation search, expozice litigation finance.
Compliance: AML risk assessment, KYC postupy, PEP a metody sanctions screening, interní kontroly a soulad s požadavky podobnými SOX.
Data a bezpečnost IT: GDPR DPIA, standardní smluvní doložky (SCC) pro přenos dat, IT security audit a cyber due diligence, historie porušení dat a oznámení.
ESG/EHS: environmental due diligence, ESG audit, conflict minerals a dodavatelské řetězce.
Ostatní závazky: historické závazky (legacy liabilities), skryté závazky, záruční povinnosti za produkty.

Kontrolní seznam VDD: balíček dokumentů

Ilustrace k oddílu „VDD checklist: balíček dokumentů“ v článku „Vendor due diligence – jak připravit balíček, který urychlí transakci“
Vendor due diligence balíček dokumentů se opírá o tři pilíře: úplnost, relevance a použitelnost pro SPA. Do základního VDD checklistu zařazuji: korporátní dokumenty, finanční výkazy, QofE, daňové soubory, klíčové smlouvy, licence a povolení, IS a software, HR dokumenty, compliance a regulace, spory a nároky, informační bezpečnost a GDPR. Pro soukromý prodej (vendor due diligence pro soukromý prodej) seznam nezjednodušuji, private equity investoři se dívají stejně do hloubky.

Do balíčku VDD by měly patřit CIM a management presentation, vendor due diligence report, disclosure letter s přílohou disclosure schedule, a také doporučená ustanovení pro LOI a draft SPA. Připravenost na RWI zahrnuje přípravu underwriting package: finance, compliance, litigation summary, IT security, řízení rizik. Escrow a holdback mechanismy v balíčku prodávajícího je lepší modelovat dopředu: indemnity cap, basket a threshold závisí na rozdělení rizik a kvalitě zveřejnění.

Kontrolní seznam obchodních a provozních dokumentů

Smlouvy s klíčovými klienty a dodavateli – kontroluji převoditelnost (assignability) a souhlas (consent), lhůty, termination for convenience, změnu kontroly (change of control).
Koncentrace klientů a riziko odtoku po transakci – připravuji plán zmírnění (mitigation plan) a komunikační plán.
SLA a KPI – kontroluji sankce, záruční povinnosti a soulad s reálnou úrovní služby.
Vymahatelnost non-compete a non-solicit: posuzuji použitelné právo a délku omezení.

QofE, adjusted EBITDA a daně

QofE – normalizuji tržby a marži, vylučuji jednorázové položky, upravuji sezonnost.
Adjusted EBITDA – sjednávám metodologii, zveřejňuji úpravy s příklady a podpůrnou dokumentací.
Cílový provozní kapitál – počítám na základě LTM/seasonal, vytvářím mechanismy true-up.
Daně: připravuji tax clearance, transfer pricing dokumentaci pro přeshraniční transakce, analyzuji daňová rizika při prodeji, zaznamenávám daňové kontroly a jejich výsledky.

Právní: SPA, prohlášení, záruky

SPA checklisty – zahrnuji podmínky ceny, mechaniky earn-out, escrow agreement, indemnity schedule, MAC, závazky do Closing.
Disclosure letter – formuluji přesná a ověřitelná zveřejnění, přiřazuji je k přílohám a indexu datové místnosti.
Smlouvy akcionářů – odstraňuji omezení převodu, kontroluji ROFR/ROFO a drag/tag ustanovení.
Regulatorní schválení: posuzuji lhůty pro antimonopolní a odvětvová oznámení a zahrnuji je do podmínek před dokončením (Conditions Precedent).

Daňový a compliance blok

Požadavky AML a KYC při VDD pro evropské investory – popisuji postupy identifikace, skutečného vlastníka (beneficial owner) a vlastnickou strukturu, PEPs a sankce.
Interní kontroly a soulad se SOX-podobnými požadavky, provádím gap-analýzu a plán posílení.
Forensic accounting a odhalování podvodů: v případě potřeby zahajuji cílené postupy.
GDPR DPIA, SCCs, historie narušení dat – potvrzuji soulad, existenci oznámení a nápravná opatření (remediations).

Práva k softwaru: licence a bezpečnost

Příprava práv k softwaru a licencí v balíčku VDD: zaznamenávám autorská práva, převod IP (IP assignment), licence třetích stran.
Open source compliance: kontroluji licence (MIT, GPL apod.), vytvářím politiku a BOM (bill of materials).
IT security audit a cyber due diligence – provádím test zralosti, zranitelností, plány reakce a zálohování.

HR: zaměstnanci a udržení

Pracovní smlouvy a rizika TUPE: analyzuji převod zaměstnanců do EU/Velké Británie, lhůty pro oznámení, kolektivní smlouvy.
Klíčoví zaměstnanci – připravuji retention plan, key-man klauzule a bonusy, plány zaměstnaneckého kapitálu (employee equity plans) a vesting při uzavření.

Píšeme přílohu se seznamem zveřejněných informací pro uzavření transakce.

Ilustrace k oddílu «Píšeme disclosure schedule pro Closing» v článku «Vendor due diligence – jak připravit balíček, který urychlí transakci»

Disclosure schedule není přepis celého archivu do Wordu. Jsou to prověřená zveřejnění s křížovými odkazy na data room index a podpůrné dokumenty. Školím týmy, jak dělat vendor-friendly disclosure drafting: jasné formulace, datování, částky, protistrany a stav plnění závazků. Taková disciplína usnadňuje underwriterovi RWI rychlou analýzu a snižuje objem výjimek (exclusions).

Měly by se sporné soudní spory zahrnout do disclosure schedule? Ano — pokud existují pravděpodobné škody nebo závazky, musí být zahrnuty, s označením fáze, částky a rezervy. Výjimky jsou možné pouze u uzavřených případů bez zbytkových rizik. Předběžné odtajnění (před-odtajnění údajů) ohledně citlivých sporů prostřednictvím clean teamu může být rychlým způsobem, jak uklidnit obavy IC u kupujícího a nezpomalovat SPA.

Registrace a licence pro transakce

Pro finanční služby je klíčová kontrola licencí a povolení: platební služby (PI/EMI v EU a ve Velké Británii), licence VASP/crypto, forex/CFD, e-money, specializovaná bankovní povolení, stejně jako dodržování místních pravidel AML/CFT. V Singapuru schválení MAS, a v Dubaji – koordinace s dozorčími orgány DIFC/DFSA nebo VARA. V EU je důležité vyhovět požadavkům EBA a místních regulátorů, a v Estonsku a na Kypru: aktualizovat povolení a údaje o skutečných vlastnících v rejstřících.

Due diligence pro přeshraniční transakce v EU a Asii zohledňuje dokumentaci k transfer pricingu, substance v jurisdikci, přítomnost kanceláří a zaměstnanců a shodu s ekonomickou podstatou. Praxe COREDO potvrzuje: když jsou licence a regulatorní schválení zdigitalizovaná a strukturovaná, podmínky LOI se stávají flexibilnějšími a kupující ochotněji přistoupí na nižší escrow.

GDPR: ověření, posouzení vlivu na ochranu osobních údajů (DPIA) a standardní smluvní doložky (SCC)

Ověření souladu s GDPR při prodeji společnosti je povinnou součástí pro jakýkoli byznys pracující s údaji občanů EU. Do VDD zahrnuji DPIA pro klíčové procesy, registr zpracování, právní základy, DPA s poskytovateli zpracování a mechanismy přeshraničního přenosu dat se standardními smluvními doložkami. Historie incidentů (historie narušení dat) a povinnosti ohledně oznamování regulátorům a subjektům údajů jsou rovněž zveřejněny s důrazem na nápravná opatření.

Cyber due diligence zahrnuje audit informační bezpečnosti, síťovou segmentaci, řízení přístupů, zranitelnosti a proces patchování. Pro SaaS a technologické společnosti osvědčené postupy VDD zahrnují kontrolu SDLC, správu změn, statusy SOC 2/ISO 27001 a záznamy o incidentech. Takové zveřejnění snižuje výjimky v RWI a posiluje důvěru kupujícího v technologické týmy provádějící due diligence.

Sankční a KYC rizika v Asii a SNS

Pro investory z EU a Spojeného království jsou sankce a KYC v Asii a SNS předmětem zvýšené pozornosti. Používám metodiky PEPs a sankčního screeningu, analýzu negativních mediálních zmínek a analýzu skutečných vlastníků na několika úrovních. Kontrola protistran a transparentnost vlastnické struktury nejsou formalitou, ale faktorem přístupu k obchodům, zvláště při účasti fondů s přísnými LP dohodami.

KYC automatizace a screeningové nástroje se hodí už ve fázi pre-LOI: systematizované zprávy o protistranách, konečných příjemcích a dodavatelských řetězcích zkracují dobu do rozhodnutí. Praxe COREDO potvrzuje, že časná verifikace snižuje pravděpodobnost „červených vlajek“ v závěrečné fázi a snižuje rozsah podmínek v Conditions Precedent.

Případy COREDO: urychlení uzavření (VDD)

Případ 1: VDD pro investora private equity při prodeji estonské SaaS společnosti do Spojeného království. Tým COREDO provedl QofE, normalizoval tržby, odhalil závislost na dvou klientech a připravil plán zmírnění rizik a zavedl etapní prodlužování smluv. Díky preventivnímu zveřejnění IC PE zrušil požadavek na 10% escrow, omezil se na 4% a pojistku RWI. Uzavření proběhlo o tři týdny dříve než v původním harmonogramu.

Případ 2: Platební poskytovatel v Singapuru s obsluhovaným trhem v EU. Připravili jsme balíček licencí a AML risk assessment, prověřili SCCs a DPIA a nastavili redakční protokoly pro tarify a klientské portfolio. Předběžné odtajnění metrik prostřednictvím clean teamu urychlilo underwriting RWI. Výsledek – snížení holdbacku o 50 % a absence úprav upravené EBITDA v průběhu SPA.

Případ 3: Výrobní skupina na Slovensku s dodávkami do Asie. Provedli jsme ESG audit, zahrnuli environmental due diligence (EHS) a zajistili soulad s pravidly týkajícími se konfliktních surovin v dodavatelském řetězci. Dále jsme prověřili rešerši soudních sporů a historické závazky. Kupující se vzdal požadavku na dodatečný odškodňovací koš, omezil se na prahovou hodnotu (threshold), protože zveřejnění pokryla klíčová rizika a byla předložena transparentní struktura datové místnosti pro VDD.

Náklady, ROI a metriky VDD

Náklady vendor due diligence a hodnocení návratnosti: otázka nejen rozpočtů, ale i dopadu na podmínky SPA. Já počítám ROI z VDD podle tří metrik: snížení escrow/holdback, rychlost uzavření (closing) a rozdíl v ceně vyplývající z odstranění faktorů snižujících cenu (např. nejasností ohledně duševního vlastnictví nebo daní). V případech COREDO úspora času a zadržených částek často převyšuje přímé náklady na VDD 3–5krát.

Analýza nákladů a přínosů vendor due diligence bere v úvahu i sekundární efekty: méně dotazů v Q&A, menší zátěž na management, méně rozptylování od P&L. Metriky pro hodnocení ROI z VDD zahrnují: počet kol úprav SPA, délka underwriting RWI, počet výjimek v disclosure letter, time-to-IC u kupujícího a rychlost získání regulatorních schválení.

Řízení transakce: PMO a výstupy

Project Management Office (PMO) pro transakci – disciplína, bez které i dokonalý VDD zadrhává. V COREDO PMO kontroluje kritickou cestu: termíny zveřejnění VDD, stavy žádostí, schválení interních a externích poradců. Akcelerátory dohody: předsmluvní ujednání ohledně formátu Q&A, SLA na odpovědi, a jednotná taxonomie dokumentů.

Post-closing integration checklist připravuji paralelně se SPA: korporátní a IT změny, převody zaměstnanců (HR), banky a platby, aktualizace licencí, oznámení protistranám. Uzavírací výstupy a časová osa dokumentů, certifikáty, rezignace, bankovní potvrzení, smlouva o úschově, daňová potvrzení – publikuji v samostatné složce data room. Takový postup umožňuje vyhnout se otevřeným záležitostem a urychluje faktický přechod k integraci.

Prověrka prodávajícího rychle a bez ztrát

Jak připravit vendor due diligence za 8–10 týdnů? Vytvořit PMO, zaznamenat VDD checklist, spustit data remediation plan a OCR nástroje pro hromadnou digitalizaci, určit vlastníky sekcí a dny v kalendáři pro revize. Řešení vyvinuté v COREDO,, šablony indexu, disclosure schedule a šablona zprávy vendor due diligence, které šetří týdny při strukturování.

Jak strukturovat virtuální data room, aby se urychlila transakce? Použít doporučený data room index, granular permissions, redaction protocols a clean team pro citlivá data, stejně jako strategii rolling data room. Co zahrnout do disclosure schedule při VDD? Všechny podstatné (material) skutečnosti: omezení ve stanovách, side letters, závislost na dodavatelích, sporná soudní řízení, regulační dopisy, porušení SLA, IT incidenty a daňová stanoviska, která mohou ovlivnit cenu nebo podmínky.

Jak urychlit closing transakce? Zajistit v LOI jasný timetable, dohodnout mechaniky escrow a holdback versus escrow: srovnávací analýza umožní vybrat vhodný nástroj podle rizik. Připravit underwriting RWI: kritéria a balíček, vybudovat vendor-friendly disclosure drafting, sjednat cílový pracovní kapitál před SPA a zveřejnit strukturu komerčního data room pro urychlení uzavření.

Komplexní příprava k prodeji

Dobrý vendor due diligence: to není byrokracie, ale nástroj, který zvyšuje cenu, zkracuje lhůty a snižuje stres vlastníků. Když prodávající nabídne strukturovaný VDD, investor hodnotí aktivum, místo aby se pouštěl do „archeologie“ dat. Právě takový přístup zastávám v COREDO: jasná metodologie, předvídatelné procesy a praktická řešení na rozhraní práva, financí, AML a regulace.

COREDO působí v EU, Velké Británii, Singapuru a Dubaji, a také doprovází transakce se společnostmi v Česku, na Slovensku, na Kypru a v Estonsku. Spojujeme předprodejní právní přípravu, Licencování (krypto, platební, forex, bankovní povolení), AML poradenství, kontrolu sankčních rizik a projektové řízení. Pokud uvažujete o prodeji podniku nebo přilákání investora, zašlete žádost o VDD checklist a šablonu zprávy: pomohu je upravit podle vaší jurisdikce a strategie transakce, aby se urychlilo uzavření (Closing) a zachovala maximální hodnota.

Due diligence prodávajícího – jak připravit balíček který urychlí transakci