Quando si parla di responsabilità amministrativa degli enti ai sensi del Decreto legislativo 8 giugno 2001, n. 231, molte imprese pensano immediatamente a nuovi adempimenti, controlli invasivi e ulteriori procedure destinate a rallentare l’attività quotidiana.
Questa percezione, tuttavia, non coglie la reale funzione del Modello di organizzazione, gestione e controllo.
Un Modello 231 correttamente costruito e concretamente applicato non deve paralizzare l’impresa. Al contrario, può aiutarla a conoscere meglio i propri processi, individuare le aree maggiormente esposte a rischio, chiarire responsabilità e poteri decisionali e prevenire situazioni capaci di produrre conseguenze economiche, operative e reputazionali particolarmente rilevanti.
Che cos’è la responsabilità prevista dal Decreto 231
Il D.Lgs. 231/2001 ha introdotto una particolare forma di responsabilità a carico degli enti per alcuni reati commessi, nel loro interesse o vantaggio, da soggetti che rivestono funzioni di rappresentanza, amministrazione o direzione oppure da persone sottoposte alla loro direzione o vigilanza.
La responsabilità dell’ente si aggiunge a quella della persona fisica che ha materialmente commesso il reato. L’impresa può quindi essere coinvolta in un procedimento autonomo ed essere destinataria di sanzioni pecuniarie e, nei casi previsti, di misure interdittive capaci di incidere direttamente sulla continuità dell’attività.
Il legislatore riconosce però un ruolo centrale alla prevenzione organizzativa. In particolare, l’articolo 6 prevede, al ricorrere delle condizioni stabilite dalla legge, che l’ente possa non rispondere se dimostra di avere adottato ed efficacemente attuato, prima della commissione del fatto, un Modello idoneo a prevenire reati della stessa specie di quello verificatosi. La norma richiede inoltre che la vigilanza sul funzionamento e sull’osservanza del Modello, nonché la cura del suo aggiornamento, siano affidate a un organismo dotato di autonomi poteri di iniziativa e controllo.
Il Modello 231 è una tutela, non un semplice documento
Il Modello non può essere ridotto a un fascicolo predisposto per ragioni formali e successivamente conservato in archivio.
La legge richiede che esso individui le attività nell’ambito delle quali potrebbero essere commessi i reati, preveda specifici protocolli decisionali, disciplini la gestione delle risorse finanziarie, stabilisca obblighi informativi verso l’Organismo di Vigilanza e introduca un sistema disciplinare adeguato. Il Modello deve inoltre comprendere le misure previste dalla disciplina sul whistleblowing, tra cui i canali di segnalazione interna e il divieto di ritorsione.
Si tratta, quindi, di un sistema organizzativo vivo, che deve essere calibrato sulle caratteristiche effettive dell’impresa: settore di attività, dimensioni, struttura societaria, rapporti con la Pubblica Amministrazione, gestione del personale, sicurezza sul lavoro, fiscalità, ambiente, sistemi informatici, fornitori e flussi finanziari.
Non esiste un Modello standard valido per tutte le organizzazioni. Il Modello è costruito “su misura”, in base alle caratteristiche dell’impresa, delle attività svolte, degli interlocutori e dei processi aziendali.
Perché il Modello non deve bloccare l’attività aziendale
Un sistema di controllo mal progettato può effettivamente generare duplicazioni, passaggi autorizzativi inutili e appesantimenti burocratici. Questo, però, non rappresenta un effetto inevitabile della disciplina 231, bensì il risultato di un’applicazione non adeguatamente proporzionata.
Un buon Modello deve essere sostenibile e integrarsi con l’organizzazione già esistente. Il suo obiettivo non è sottoporre ogni decisione a un controllo preventivo, ma introdurre presidi ragionevoli nei processi nei quali il rischio è più significativo.
Nella pratica, ciò può tradursi in:
- una più chiara attribuzione di funzioni, deleghe e responsabilità;
- una migliore tracciabilità delle decisioni più delicate;
- procedure semplici per la selezione e il controllo dei fornitori;
- regole trasparenti per pagamenti, rimborsi, omaggi e sponsorizzazioni;
- controlli proporzionati nei rapporti con la Pubblica Amministrazione;
- un coordinamento più efficace tra sicurezza, ambiente, privacy, fiscalità e altre aree della compliance;
- la possibilità di intercettare tempestivamente anomalie e carenze organizzative.
Il Modello può inoltre riunire e armonizzare procedure già presenti in azienda, rafforzare la cultura organizzativa e contribuire alla protezione dell’immagine e della reputazione dell’impresa.
In questa prospettiva, la compliance non è un’attività separata dal business. È una modalità più consapevole, ordinata e documentata di svolgere il business.
Il ruolo dell’Organismo di Vigilanza
L’Organismo di Vigilanza, comunemente indicato come OdV, ha il compito di vigilare sul funzionamento e sull’osservanza del Modello e di curarne l’aggiornamento, disponendo di autonomi poteri di iniziativa e controllo.
La sua funzione non deve essere interpretata come quella di un controllore distante dall’impresa, chiamato esclusivamente a rilevare errori e contestare violazioni. Un OdV efficace conosce l’organizzazione, mantiene un dialogo strutturato con le funzioni aziendali e contribuisce a far emergere tempestivamente criticità, cambiamenti dei processi e nuove esigenze di prevenzione.
Attraverso verifiche, flussi informativi, richieste di chiarimento, incontri periodici e raccomandazioni, l’Organismo può aiutare l’impresa a mantenere il sistema di compliance coerente con la realtà operativa.
Occorre tuttavia evitare un equivoco. L’OdV non gestisce l’azienda, non approva le singole operazioni e non si sostituisce agli amministratori, ai dirigenti o ai responsabili delle diverse funzioni. Il suo contributo consiste nel vigilare, formulare osservazioni e segnalare la necessità di interventi o aggiornamenti, conservando l’autonomia necessaria per svolgere efficacemente il proprio incarico.
Il rapporto corretto è quindi fondato sulla collaborazione, ma anche sulla distinzione dei ruoli: l’impresa assume le decisioni e attua le misure organizzative; l’Organismo verifica l’adeguatezza e l’effettivo funzionamento del sistema di prevenzione.
L’effettività conta più della quantità delle procedure
Ai fini della tutela dell’ente non è sufficiente adottare formalmente un Modello. È necessario che questo sia effettivamente attuato.
Ciò significa che le procedure devono essere conosciute e utilizzate, i flussi informativi devono funzionare, la formazione deve essere adeguata ai destinatari e le eventuali violazioni devono essere valutate secondo il sistema disciplinare. È inoltre necessario aggiornare periodicamente la mappatura dei rischi e intervenire quando cambiano l’attività, la struttura aziendale o il quadro normativo.
Anche la documentazione dello studio relativa a un recente Modello 231 articola il sistema di mitigazione attraverso codice etico, protocolli e procedure decisionali, Organismo di Vigilanza, sistema disciplinare e disciplina del whistleblowing.
La qualità del Modello non si misura quindi dal numero delle pagine o dalla complessità delle regole. Si misura dalla capacità delle misure adottate di incidere realmente sui comportamenti e sui processi aziendali.
Un investimento nella continuità e nell’affidabilità dell’impresa
Predisporre un Modello 231 richiede un’analisi seria dell’organizzazione e il coinvolgimento delle persone che conoscono concretamente i processi aziendali. Non si tratta di aggiungere regole astratte, ma di comprendere dove possono sorgere i rischi e come gestirli senza compromettere l’efficienza operativa.
Se progettato in modo proporzionato, il Modello consente di:
- ridurre il rischio di condotte illecite;
- migliorare l’organizzazione interna;
- rendere più chiare le responsabilità;
- aumentare la tracciabilità delle decisioni;
- favorire l’emersione tempestiva delle anomalie;
- dimostrare attenzione alla legalità e alla corretta gestione;
- proteggere il patrimonio, la reputazione e la continuità aziendale.
Il Modello 231 non dovrebbe quindi essere percepito come un insieme di divieti. È, prima di tutto, uno strumento di governo del rischio.
In definitiva, quindi…
La responsabilità prevista dal D.Lgs. 231/2001 impone alle imprese di interrogarsi non soltanto sulla correttezza delle singole condotte, ma anche sull’adeguatezza della propria organizzazione.
Un Modello elaborato sulla base dei rischi reali dell’attività, accompagnato da formazione, procedure sostenibili e flussi informativi efficaci, non ostacola l’impresa. La aiuta a operare in modo più consapevole, trasparente e sicuro.
All’interno di questo sistema, l’Organismo di Vigilanza non rappresenta un avversario dell’azienda. Nel rispetto della propria autonomia, costituisce un interlocutore qualificato che, attraverso l’attività di vigilanza e le proprie raccomandazioni, può contribuire a rendere la compliance realmente utile e integrata nella gestione quotidiana.
La vera sfida, pertanto, non è introdurre il maggior numero possibile di controlli, ma costruire controlli intelligenti, proporzionati e coerenti con l’attività dell’impresa.
Per creare il Modello della tua azienda e per la nomina dell’Organismo di Vigilanza, puoi rivolgerti al nostro Studio.
