D.lgs 231/01: perché ogni imprenditore dovrebbe conoscerne almeno i punti essenziali
C’è una domanda che, prima o poi, arriva sul tavolo di chi guida un’impresa: cosa succede se un dirigente, un dipendente o un collaboratore commette un reato mentre lavora per l’azienda, e quell’azione porta un vantaggio alla società stessa?
Prima dell’introduzione del d.lgs 231/01, la risposta era relativamente semplice: rispondeva penalmente solo la persona fisica.
Con questa norma, entrata a far parte dell’ordinamento italiano, le cose sono cambiate radicalmente: anche l’ente, cioè l’azienda in quanto tale, può essere chiamato a rispondere in modo autonomo, con conseguenze economiche e operative che possono pesare quanto o più di quelle penali a carico della persona.
Capire davvero cosa prevede questa normativa non è quindi un esercizio per soli giuristi, ma un passaggio necessario per chiunque debba prendere decisioni sulla struttura e sulla tenuta dell’impresa nel tempo.
Reati contro la PA, ambientali, informatici: l’elenco dei reati presupposto che espone l’azienda
La normativa funziona attraverso un meccanismo preciso: esiste un elenco di reati, definiti reati presupposto, che se commessi nell’interesse o a vantaggio della società possono generare una responsabilità amministrativa in capo all’ente stesso.
Questo elenco comprende, tra gli altri, i reati contro la pubblica amministrazione, i reati societari, quelli legati alla sicurezza sul lavoro, i reati ambientali e quelli informatici, e nel tempo è stato più volte ampliato dal legislatore.
Proprio questa natura in continua evoluzione rende la materia particolarmente insidiosa per le aziende: un modello 231 costruito qualche anno fa, per quanto ben fatto all’epoca, potrebbe oggi non coprire più tutte le fattispecie rilevanti per il settore in cui l’impresa opera.
Tenere sotto controllo questo aspetto richiede un monitoraggio costante, non un intervento una tantum destinato a restare invariato nel tempo.
Facoltativo per legge, richiesto dal mercato: chi deve davvero dotarsi di un modello 231
Il decreto legislativo si rivolge a un perimetro molto ampio di soggetti: società di capitali, società di persone, associazioni anche prive di personalità giuridica, e in generale tutti gli enti dotati di una propria autonomia organizzativa.
Restano fuori dal campo di applicazione lo stato, gli enti pubblici territoriali e alcuni altri soggetti espressamente esclusi dalla legge. All’interno di questo perimetro, però, non esiste un obbligo generalizzato di adottare un modello organizzativo 231: la scelta resta, sulla carta, facoltativa.
È qui che molte imprese commettono un errore di valutazione, fermandosi al dato formale senza considerare quello sostanziale: banche, grandi gruppi ed enti pubblici richiedono sempre più spesso ai propri fornitori e partner requisiti di compliance aziendale verificabili, e senza un modello strutturato l’accesso a determinati mercati, bandi e rapporti commerciali diventa oggettivamente più complicato, indipendentemente da cosa dica formalmente la legge.
MOG, attuazione concreta e organismo di vigilanza: i tre elementi che esentano l’ente da responsabilità
Il punto centrale della normativa, quello che dà un senso pratico all’intero impianto, è il meccanismo dell’esenzione: l’ente può evitare di essere ritenuto responsabile se dimostra di aver adottato ed efficacemente attuato, prima della commissione del fatto, un MOG idoneo a prevenire quel determinato tipo di reato.
Non basta però avere un documento scritto e archiviato: la legge richiede che il modello sia stato realmente attuato, e soprattutto che il suo funzionamento sia stato affidato a un organismo di vigilanza 231 dotato di autonomi poteri di controllo.
È la combinazione di questi tre elementi, ovvero un modello costruito sulle esigenze reali dell’azienda, un’attuazione concreta nei processi quotidiani e un organo che vigila con continuità, a determinare se la normativa protegge davvero l’impresa oppure lascia l’ente esposto nonostante gli sforzi compiuti sulla carta.
Sanzioni pecuniarie, interdittive e danno reputazionale: cosa rischia l’azienda che non si adegua
Quando la responsabilità dell’ente viene accertata, le conseguenze previste dal decreto non si limitano a una sanzione economica: si va da sanzioni pecuniarie anche molto elevate a misure interdittive che possono includere la sospensione di licenze e autorizzazioni, il divieto di contrattare con la pubblica amministrazione o l’esclusione da agevolazioni e finanziamenti, fino alla confisca del profitto ottenuto grazie al reato.
A queste sanzioni si somma quasi sempre un danno reputazionale che può risultare più costoso, nel tempo, delle sanzioni stesse. Un sistema di whistleblowing funzionante, un codice etico condiviso a tutti i livelli e un risk assessment 231 costruito sui processi reali dell’impresa non eliminano ogni rischio, ma riducono in modo significativo la probabilità che situazioni critiche sfuggano al controllo prima di trasformarsi in conseguenze concrete per l’azienda.
Credito bancario, gare e credibilità commerciale: come la compliance 231 diventa un vantaggio competitivo
Chi guarda al d.lgs 231/01 solo come a un adempimento da subire perde di vista un aspetto altrettanto rilevante: la compliance, se costruita bene, diventa un vantaggio competitivo tangibile.
Le aziende che dimostrano un sistema di controllo solido ottengono spesso condizioni migliori nell’accesso al credito bancario, e si presentano a grandi clienti e pubbliche amministrazioni con una credibilità che chi non ha investito in questo ambito semplicemente non possiede.
Michelle Consulting accompagna le imprese in questo percorso con un approccio boutique, costruito sulle caratteristiche specifiche di ciascuna realtà: dalla consulenza strategica sulla normativa alla redazione del modello, fino al supporto nella costituzione e nel funzionamento dell’organismo di vigilanza.
Se vuoi capire in modo concreto come la normativa 231 riguarda la tua azienda e come trasformarla in un’opportunità reale, richiedi una consulenza personalizzata a Michelle Consulting.