Un questionnaire de due diligence, souvent abrégé DDQ, est un ensemble structuré de questions utilisé pour examiner une organisation avant une transaction, un investissement, un contrat ou une relation avec un tiers. Il demande des faits et preuves sur la propriété, les finances, la sécurité, la vie privée, la conformité, les opérations et la résilience.
Les DDQ traversent les frontières de l’organisation. Un même classeur réunit déclarations juridiques, contrôles techniques, chiffres financiers et engagements opérationnels. Les réponses vieillissent à des rythmes différents et les preuves peuvent être sensibles. Copier la réponse précédente sans vérifier périmètre, date et propriétaire crée contradictions, divulgation excessive et fausse assurance.
Une réponse DDQ fiable est un processus de divulgation contrôlé par les preuves. Chaque affirmation importante exige un responsable, une source approuvée, un périmètre actuel et un état de revue. La réutilisation accélère la recherche, mais ne remplace pas la vérification.
Périmètre
Le DDQ dépasse le questionnaire de sécurité
Le questionnaire de sécurité vise les protections techniques et organisationnelles; le DDQ peut examiner toute la relation. Selon la décision, il couvre bénéficiaires effectifs, solidité financière, sanctions, assurances, protection des données, cybersécurité, continuité, sous-traitants, performance et litiges. Une acquisition peut aussi analyser clients, propriété intellectuelle, fiscalité et emploi.
Les catégories se chevauchent, mais les validations diffèrent. Le responsable sécurité ne peut attester un chiffre d’affaires audité, et le juriste ne confirme pas un délai de reprise sans le propriétaire du service. Il faut un routage par domaine et un coordinateur qui réconcilie le récit complet.
| Domaine | Questions typiques | Preuves possibles |
|---|---|---|
| Société | Propriété, entités, gouvernance | Registres et documents sociaux |
| Sécurité | Contrôles, incidents, tests | Politiques, audits, synthèses |
| Vie privée | Rôles, transferts, conservation | Notices, registres, accords |
| Opérations | Livraison, continuité, tiers | Plans, mesures, registres |
| Finance | Solidité, assurance, engagements | États approuvés, attestations |
Preuves
La preuve doit correspondre à l’affirmation, au périmètre et à la date
Une politique prouve une attente définie, pas son fonctionnement constant. Un audit peut fournir une assurance supérieure, mais seulement pour les systèmes et la période indiqués. Un certificat expire; une synthèse de test décrit un instant. Les bonnes réponses nomment le contrôle utile sans prétendre davantage que la preuve.
Créez une échelle de divulgation. La documentation publique peut partir tôt; les synthèses contrôlées sont partagées sous confidentialité. Rapports détaillés, échantillons ou éléments clients peuvent exiger une salle sécurisée et une revue selon le besoin. La contrepartie obtient une validation réelle sans exposition inutile.
- Noter propriétaire, date d’approbation, périmètre et expiration.
- Référencer une preuve contrôlée plutôt que multiplier les pièces.
- Distinguer contrôle en place, mesure compensatoire et feuille de route.
- Expurger les données personnelles et propres aux clients.
- Revalider lorsque le sens ou le périmètre de la question change.
Ce qui caractérise un bon résultat
Résultats concrets pour questionnaire de due diligence
- Les experts reçoivent uniquement les questions qui exigent leur jugement.
- Les réponses répétées sont réutilisées avec provenance et validation actuelle.
- Les contrôles, exceptions et améliorations prévues sont clairement distingués.
- Les preuves sensibles sont partagées proportionnellement par un canal approuvé.
- Le questionnaire soumis possède une piste complète de revue et de validation.
Modèle opératoire
Comment exécuter le travail
- 01
Qualifier la demande et la limite de divulgation
Confirmez la contrepartie, l’opération, les entités, produits, pays, échéance et régime de confidentialité. Séparez sécurité, vie privée, juridique, finance et opérations. Décidez quels documents sont immédiatement partageables, restreints, expurgés ou réservés à une étape ultérieure.
- 02
Construire la carte des réponses et preuves
Affectez chaque question à un responsable de domaine. Recherchez les réponses approuvées, politiques, rapports d’audit, registres et documentations produit. Notez date et périmètre de la source. Une réponse similaire reste candidate jusqu’à confirmation par son propriétaire.
- 03
Rédiger avec des états explicites
Répondez à la question exacte et distinguez oui, non, partiellement mis en œuvre, non applicable et planifié. Ajoutez du contexte lorsqu’une réponse binaire tromperait. Reliez la preuve à l’affirmation et évitez toute portée supérieure à l’entité, au service ou à la période examinée.
- 04
Réviser, approuver et conserver
La revue transversale recherche contradictions, engagements non fondés et risques de divulgation. Obtenez les validations juridique, sécurité, finance et commerciale requises. Déposez via le canal autorisé, conservez la version finale exacte et intégrez les nouvelles réponses approuvées dans la base contrôlée.
Évaluation
Les questions qui changent la décision
- Quelle entité, quel produit, territoire et période la réponse couvre-t-elle?
- Qui possède la vérité et le pouvoir d’approbation pour ce domaine?
- Quelle preuve est suffisante, actuelle et proportionnée à partager?
- Une réponse oui ou non doit-elle être qualifiée pour rester exacte?
- Quelle exception nécessite remédiation, escalade ou acceptation commerciale?
Modes d’échec
Où les équipes perdent le contrôle
Une réponse héritée peut être vraie pour un produit et fausse pour un autre.
Des affirmations comme toujours ou totalement créent une exposition contractuelle.
Des pièces jointes incontrôlées divulguent inutilement des données clients ou techniques.
Des réponses contradictoires entre sécurité, vie privée et juridique détruisent la confiance.
Un classeur sans contrôle de version empêche de prouver ce qui a été approuvé et envoyé.
Mesure
Mesurer le travail terminé
La mesure porte sur le processus terminé, y compris la revue et les exceptions. Le volume produit ne prouve pas à lui seul que le processus est meilleur.
- questions affectées à un responsable identifié
- réponses appuyées par une source actuelle et approuvée
- éléments retournés pour contradiction ou affirmation non prouvée
- délai médian de réponse et de revue des experts
- nouvelles réponses réutilisables acceptées dans la base
- corrections ou questions après le dépôt
Questions
Questions fréquentes
Que signifie DDQ?
DDQ signifie due diligence questionnaire. Cette demande structurée sert à évaluer une organisation, une opération ou un tiers avant un investissement, un contrat ou une autre décision importante.
Que contient un questionnaire de due diligence?
Le périmètre dépend de la décision. Il couvre souvent propriété, finances, assurance, sécurité, vie privée, conformité, continuité, sous-traitants, performance opérationnelle et sujets juridiques, avec des documents justificatifs.
Peut-on automatiser les réponses DDQ?
La recherche, le routage, le premier projet, les contrôles de cohérence et les liens vers les preuves peuvent être assistés. Les responsables doivent toujours vérifier contexte, faits, exceptions et divulgation, surtout pour les déclarations juridiques, sécurité et finance.
Quelle différence entre DDQ et RFP?
Le DDQ vérifie si l’organisation et ses contrôles sont acceptables. La RFP évalue comment un fournisseur répondra à un besoin. Un achat peut contenir les deux: solution dans la RFP et diligence organisationnelle dans un questionnaire séparé.
À propos de l’auteur
Malcolm Ferguson
Malcolm écrit du point de vue acheteur sur les achats, le sourcing, la due diligence et les preuves nécessaires à une évaluation sérieuse.
Ziva
Logiciel de réponse fondée sur les sources pour les RFP, RFI, DDQ et questionnaires.
Équipes offres, avant-vente, sécurité, conformité et opérations commerciales. Le point de départ est le processus existant, ses contraintes et les preuves déjà disponibles.
Découvrir Ziva→