Compliance 231

Organismo di Vigilanza e Modello 231: la compliance che protegge chi amministra

Costruisco Modelli di organizzazione, gestione e controllo ex D.Lgs. 231/2001 e assumo incarichi come Organismo di Vigilanza, anche monocratico, per PMI e gruppi familiari. Sono dottore commercialista, revisore legale e perito iscritto all'albo penale del tribunale: i reati economici li conosco dagli atti giudiziari, non solo dai manuali.

Parliamo della tua situazione

Di cosa risponde la tua società (anche se tu non hai fatto nulla)

Il decreto legislativo 231 del 2001 ha introdotto un principio che molti imprenditori scoprono troppo tardi: la società risponde con il proprio patrimonio dei reati commessi nel suo interesse o a suo vantaggio da amministratori, dirigenti e dipendenti. Non serve che il vertice sapesse: basta che il reato abbia giovato all'ente.

Le conseguenze sono pesanti: sanzioni pecuniarie che possono superare il milione e mezzo di euro per singolo reato, e sanzioni interdittive che possono paralizzare l'attività — divieto di contrattare con la pubblica amministrazione, sospensione di autorizzazioni e licenze, esclusione da finanziamenti e contributi, fino al commissariamento.

Il catalogo dei reati "presupposto" si allarga di anno in anno e oggi copre gran parte del rischio operativo di una PMI: reati tributari, reati societari, riciclaggio e autoriciclaggio, sicurezza sul lavoro, reati ambientali, delitti informatici, corruzione.

La legge però offre uno scudo: la società non risponde se ha adottato ed efficacemente attuato un Modello di organizzazione idoneo a prevenire i reati, affidandone la vigilanza a un organismo autonomo e indipendente. Il Modello 231 e l'Organismo di Vigilanza non sono un obbligo: sono l'esimente.

Quando il Modello 231 conviene davvero

Nessuna norma impone alla società privata di adottare il Modello. Ma nella pratica il momento della scelta arriva quasi sempre da fuori:

Committenti e capofila che richiedono il Modello 231 come condizione per entrare nella catena di fornitura o in un'ATI;
Bandi, appalti e finanza agevolata, dove il Modello pesa nel rating di legalità e in alcuni casi è requisito di partecipazione;
Iscrizione in white list e contesti ad alta attenzione antimafia, dove la compliance documentata è un fattore reputazionale decisivo;
Settori ad alto rischio (sanità, ambiente, edilizia, sicurezza sul lavoro), dove un infortunio grave senza Modello espone la società oltre che le persone;
Dopo un'indagine — il momento peggiore per iniziare, ma anche quello in cui l'adozione seria del Modello dimostra il cambio di rotta e pesa nella valutazione dell'autorità giudiziaria.

C'è poi una ragione che vale per tutte: il Modello ben fatto è la documentazione della diligenza degli amministratori. Se qualcosa va storto, la differenza tra "non potevamo saperlo" detto a voce e un sistema di prevenzione scritto, attuato e vigilato è la differenza tra una difesa e una speranza.

Come costruisco un Modello 231 che funziona (e non un faldone)

Il mercato è pieno di Modelli fotocopia: cento pagine identiche per l'impresa edile e per la software house, mai aggiornate, mai attuate. In un processo, un Modello così è peggio che inutile: dimostra che la società sapeva del rischio e ha scelto la carta al posto della sostanza.

Risk assessment reale

Mappatura delle attività sensibili partendo da bilancio, cicli operativi e flussi finanziari della tua società: dove passa il denaro, chi autorizza, chi controlla. Per ogni processo, i reati presupposto concretamente ipotizzabili e il rischio residuo.

Parte generale e parti speciali su misura

Protocolli di prevenzione scritti per essere applicati da chi lavora, non per impressionare chi legge: poteri di firma, segregazione delle funzioni, gestione della cassa e dei rapporti con la PA, whistleblowing conforme alla disciplina vigente.

Sistema disciplinare e formazione

Il Modello vive se le persone lo conoscono: sessioni formative differenziate per vertici e operativi, con casistica tratta dalla giurisprudenza reale — non slide astratte.

Aggiornamento

Il catalogo dei reati cambia, la società anche: il Modello va revisionato a ogni modifica organizzativa rilevante e a ogni ampliamento normativo significativo.

L'Organismo di Vigilanza: autonomia, competenza, continuità

Il Modello senza vigilanza non produce l'esimente. L'Organismo di Vigilanza deve possedere autonomia, indipendenza, professionalità e continuità d'azione: vigila sul funzionamento e sull'osservanza del Modello, ne cura l'aggiornamento, riceve i flussi informativi e le segnalazioni.

Per le PMI la soluzione più proporzionata è quasi sempre l'OdV monocratico: un professionista esterno, indipendente, con competenze economico-giuridiche. È l'incarico che assumo, con un metodo preciso:

Piano annuale di vigilanza definito a inizio mandato: verifiche programmate sulle aree a rischio, incontri periodici con le funzioni aziendali e con l'organo di controllo;
Flussi informativi strutturati: reportistica periodica minima concordata, canale di segnalazione riservato;
Verbalizzazione sistematica: ogni attività dell'OdV lascia traccia scritta — perché in un eventuale giudizio è il registro delle attività a dimostrare la vigilanza effettiva, non la nomina;
Relazione annuale all'organo amministrativo.

Assumo anche incarichi come componente di OdV collegiali, dove la mia competenza contabile-penalistica si integra con profili legali e tecnici, e attività di supporto a OdV già nominati: verifiche ispettive delegate, aggiornamento del risk assessment, formazione.

Perché un perito penale come Organismo di Vigilanza

La vigilanza 231 è, in sostanza, prevenzione di reati economici. Io i reati economici li vedo nella loro forma finale: sono perito iscritto all'albo penale del tribunale, consulente tecnico nei procedimenti, curatore nelle liquidazioni giudiziali dove le condotte degli amministratori vengono ricostruite atto per atto. Curo inoltre una rubrica di commento alla giurisprudenza di legittimità in materia di diritto penale d'impresa .

Questo cambia il modo di fare vigilanza: so dove guardare — quali scritture, quali flussi, quali anomalie precedono le contestazioni — perché ho passato la carriera a ricostruirle a posteriori. L'OdV che sa leggere un bilancio come lo leggerà un giorno un pubblico ministero vigila su ciò che conta, non su ciò che è facile verbalizzare.

Per i gruppi familiari, dove le esigenze 231 si intrecciano con assetti proprietari da riordinare, affianco alla compliance la consulenza di riorganizzazione societaria: separazione dei patrimoni, razionalizzazione delle partecipazioni, governance che regge i passaggi generazionali. Il Modello 231 di un gruppo disordinato è un cerotto; prima si sistema la struttura, poi si presidia.

Per la scelta tra sindaco, collegio e revisore nella tua srl: revisore legale per PMI e srl →

Costi chiari, prima di iniziare

Come per ogni mio incarico, il compenso è definito per iscritto prima dell'accettazione e non riserva sorprese:

Costruzione del Modello 231: preventivo a corpo, in funzione della dimensione e del numero di processi sensibili. Per una PMI mono-società l'impegno tipico si sviluppa in 8-12 settimane;
Incarico di OdV monocratico: compenso annuale fisso, stabilito in base al piano di vigilanza concordato, per l'intera durata del mandato (di norma triennale);
Formazione e aggiornamento: a giornata o a modulo.

Diffida dei Modelli a prezzo di listino visti su internet: un Modello inefficace non produce l'esimente e i soldi spesi sono persi due volte — quando lo paghi e quando non ti difende.

Domande frequenti

Il Modello 231 è obbligatorio?

Per le società private no, nessuna norma lo impone direttamente. Ma senza Modello la società risponde dei reati commessi nel suo interesse da amministratori e dipendenti, e sempre più committenti, bandi e stazioni appaltanti lo richiedono come requisito. È una scelta, con conseguenze precise in entrambe le direzioni.

Chi può essere Organismo di Vigilanza?

Un professionista esterno o un organo collegiale con requisiti di autonomia, indipendenza, professionalità e continuità d'azione. Nelle PMI è diffuso l'OdV monocratico affidato a un professionista con competenze economico-giuridiche. Negli enti di piccole dimensioni la legge consente che le funzioni siano svolte dall'organo dirigente; è una facoltà da usare con grande prudenza, perché indebolisce l'indipendenza della vigilanza.

Il collegio sindacale può fare da OdV?

La legge lo consente espressamente (art. 6, comma 4-bis, D.Lgs. 231/2001). È una scelta che riduce i costi ma concentra le funzioni: va valutata caso per caso, considerando carichi di lavoro e competenze penalistiche effettive dei sindaci.

OdV monocratico o collegiale?

Dipende da dimensione e complessità. Per la PMI mono-società il monocratico garantisce continuità e costi proporzionati; per gruppi, società con rischi eterogenei o forte esposizione verso la PA, il collegio offre maggiore copertura.

Quanto costa un Modello 231?

Dipende dal numero di processi sensibili e dalla dimensione della società: non esiste un prezzo serio senza un'analisi preliminare. Quello che posso garantire è un preventivo a corpo definito prima dell'incarico. Un Modello fotocopia a basso costo non è un risparmio: in giudizio non produce l'esimente.

Ogni quanto va aggiornato il Modello?

A ogni modifica organizzativa rilevante (nuove attività, acquisizioni, cambi di governance) e a ogni ampliamento significativo del catalogo dei reati presupposto. L'OdV ha tra i suoi compiti proprio quello di segnalare la necessità di aggiornamento.

Ti hanno chiesto il Modello 231, devi nominare un OdV o vuoi capire se la tua società è esposta?

Scrivimi due righe — settore, dimensione, cosa ha innescato l'esigenza: ti rispondo entro 24 ore con una valutazione preliminare e, se serve, un preventivo puntuale.