Dette er ikke rådgivning i due diligence og vi anbefaler I selv søger eksperter på området. Husk I altid selv skal er ansvarlige for jeres egne procedurer og due diligence
Hvad er due diligence i praksis?
Due diligence betyder grundlæggende:
At virksomheden aktivt undersøger, vurderer og forholder sig til risici og påvirkninger i sin forretning og værdikæde og kan dokumentere, at den gør det løbende.
Det er altså ikke et dokument, og det er ikke en engangsøvelse. Det er en proces og en måde at arbejde på.
Det handler om at kunne svare på tre spørgsmål:
Hvad kan gå galt? (risici for mennesker, miljø, compliance, omdømme osv.)
Hvor er vi mest sårbare?
Hvad gør vi ved det — og hvordan følger vi op?
Hvad due diligence ikke er
I oplæringen opstod flere typiske misforståelser, som også går igen hos kunder:
Misforståelse | Hvad det i stedet er |
“Det er bare en compliance-checkliste” | Det er en løbende risikovurdering og prioritering |
“Det er noget jurister laver” | Det er forretning, indkøb, ledelse og drift |
“Det handler kun om vores egne aktiviteter” | Det handler primært om værdikæden |
“Vi skal bare dokumentere, at alt er i orden” | Vi skal vise, at vi har overblik og handler ansvarligt |
Due diligence handler ikke om at være perfekt — men om at være bevidst, systematisk og transparent.
Hvad består due diligence typisk af?
Se denne guide for mere hands-on tilgang til at udføre due diligence med udgangspunkt i de 6 trin.
Videogennemgang fra systemet (på engelsk):
I praksis kan due diligence opdeles i fem overordnet elementer:
1. Overblik
Hvem er jeres leverandører, partnere og værdikædeled?
Hvor har I manglende data?
I prduct anbefaler vi at:
2. Risikovurdering
Hvilke risici er der for:
Mennesker (arbejdsvilkår, rettigheder)
Miljø (skovrydning, CO₂, forurening)
Compliance (lovbrud, sanktioner)
Forretning (afhængighed, sårbarhed)
I prduct anbefaler vi at:
3. Prioritering
Ikke alle risici er lige vigtige. Fokusér dér, hvor:
Konsekvensen er størst
Sandsynligheden er højest
Virksomheden har størst påvirkning
I prduct anbefaler vi at:
4. Handling
Hvad gør I konkret for at reducere eller håndtere risiciene?
I prduct anbefaler vi at:
Besøge leverandøren
5. Opfølgning og dokumentation
Hvordan sikrer I, at vurderingerne holdes opdaterede, og at I kan dokumentere jeres arbejde?
I prduct anbefaler vi at:
Benytte systemet, så information og handlinger logges og kan fremvises ved evt. audit.
Et konkret eksempel
En virksomhed opdager, at en vigtig råvare kommer fra et område med høj risiko for skovrydning. Due diligence betyder ikke nødvendigvis: “Vi stopper samarbejdet i morgen.” Det betyder:
Vi identificerer risikoen
Vi taler med leverandøren
Vi beder om dokumentation
Vi vurderer alternativer
Vi beslutter, hvordan vi håndterer risikoen — og dokumenterer det
Due diligence er ikke et mål i sig selv — det er et redskab til at styre ansvar, risiko og forretning bedre. Det handler ikke om at “bestå en kontrol”, men om at kunne forklare:
Hvad I ved
Hvad I gør
Og hvorfor I gør det
Det er dét, myndigheder, kunder og partnere reelt efterspørger.