Il D.Lgs. 231/2001 disciplina la responsabilità degli enti per determinati reati commessi nel loro interesse o vantaggio. Il modello organizzativo può assumere rilievo, ma la sola esistenza formale di un documento non dimostra un sistema idoneo ed effettivamente attuato.
Dalla mappa ai protocolli
Il modello deve individuare le attività nelle quali possono essere commessi i reati rilevanti, considerando processi, deleghe, flussi finanziari, rapporti con terzi e settore.
Ai rischi devono corrispondere protocolli che chiariscano chi decide, chi controlla e quali evidenze conservare.
Risorse finanziarie
Autorizzazioni, separazione delle funzioni, tracciabilità e controlli sui pagamenti devono essere proporzionati alla struttura e alle aree di rischio dell’ente.
Organismo di vigilanza
La vigilanza su funzionamento, osservanza e aggiornamento richiede autonomi poteri di iniziativa e controllo. L’organismo deve ricevere flussi effettivi su violazioni, anomalie, contenziosi, ispezioni e modifiche organizzative.
Quando aggiornare
- nuovi reati presupposto;
- cambiamenti di attività o governance;
- acquisizioni e riorganizzazioni;
- violazioni significative;
- nuove tecnologie o canali di segnalazione.
In sintesi
Un modello 231 è un sistema organizzativo, non un fascicolo statico. Rischi, protocolli, formazione, flussi e vigilanza devono riflettere il funzionamento concreto dell’ente.
Il contributo ha finalità esclusivamente informative, si riferisce alla normativa indicata e non costituisce consulenza né parere legale. La disciplina applicabile e le fonti devono essere verificate rispetto al caso concreto e al momento della consultazione.