Compliance normativa e Modelli 231

La compliance normativa è l’insieme delle misure e delle disposizioni, sia organizzative che gestionali, volte a garantire, con ragionevole certezza, che sia ridotto al minimo il rischio di violazione delle normative vigenti; può essere attuata, pertanto, attraverso un sistema per la gestione della responsabilità amministrativa – compliance oriented – inteso come lo strumento attraverso il quale scongiurare il rischio, per quanto possibile, della commissione di reati.

Il D.lgs. 8 giugno 2001, n. 231 ha introdotto la responsabilità penale-amministrativa degli enti (e tra di essi, le Società), che si abbina a quella della persona fisica che ha materialmente commesso il fatto illecito, in relazione a specifiche figure di reato. La Società risponde con il suo patrimonio e la sua responsabilità è autonoma rispetto a quella dell’autore materiale del reato; le sanzioni, oltre che pecuniarie, possono essere di carattere interdittivo (per un periodo fino a 24 mesi).

 La Società è esente da responsabilità se può provare che prima della commissione del reato:

1. ha adottato ed efficacemente attuato un Modello di Organizzazione e Gestione (“Modello 231”) idoneo a prevenire il reato verificatosi;
2. la vigilanza sul funzionamento e sull’osservanza del “Modello 231” è stata affidata ad un organismo dotato di autonomi poteri di iniziativa e di controllo;
3. il/i soggetto/i ha commesso il reato eludendo fraudolentemente il “Modello 231”;
4. non vi è stata omessa, inadeguata o insufficiente vigilanza da parte dell’organismo preposto al controllo.

Il novero dei reati dai quali deriva la responsabilità penale-amministrativa degli enti è stato ampliato nel corso degli anni ed oggi ricomprende tra gli altri:

1. delitti contro la Pubblica Amministrazione (corruzione, malversazione ai danni dello Stato, truffa, frode informatica);
2. reati societari (false comunicazioni sociali, falso in prospetto, illecita influenza sull’assemblea);
3. delitti in materia di terrorismo e di eversione dell’ordine democratico;
4. delitti contro la personalità individuale;
5. abusi di mercato;
6. reati transnazionali (associazione per delinquere, di natura semplice e di tipo mafioso, associazione finalizzata al contrabbando di tabacchi lavorati esteri o al traffico illecito di sostanze stupefacenti o psicotrope, il riciclaggio, l’impiego di denaro, beni o altra utilità di provenienza illecita);
7. omicidio colposo e lesioni colpose gravi o gravissime, commessi con violazione delle norme antinfortunistiche e sulla tutela dell’igiene e della salute sul lavoro;
8. reati di ricettazione, riciclaggio e impiego di denaro, beni o utilità di provenienza illecita;
9. delitti informatici ed illecito trattamento dei dati (c.d. “cybercrime”);
10. delitti contro l’industria e il commercio;
11. delitti in materia di violazioni del diritto d’autore;
12. reati ambientali;
13. corruzione tra privati;
14. impiego di cittadini di paesi terzi il cui soggiorno è irregolare;
15. autoriciclaggio.

 offre i propri servizi per lo sviluppo ed implementazione di Modelli di Organizzazione e Gestione finalizzati alla prevenzione dei reati annoverati dal D.Lgs. 231/01.

La progettazione dei “Modelli 231” muove da una puntuale analisi di scenario che si sostanzia in:

1. identificazione dei rischi (individuando in quali aree o settori di attività si possono, in astratto, verificare fatti criminosi);
2. individuazione delle connotazioni fattuali che gli eventi delittuosi assumono in quelle aree;
3. definizione ed implementazione del modello di gestione e controllo dei rischi individuati (attraverso i “protocolli per la programmazione della formazione ed attuazione delle decisioni dell’ente” ex art. 6 del Decreto).

La realizzazione del modello presuppone la valutazione del sistema di controllo eventualmente già esistente all’interno della Società ed il conseguente suo adeguamento nell’ipotesi in cui non si giudicasse idoneo – sia in astratto che nella sua attuazione concreta – a mitigare efficacemente e ridurre ad un livello accettabile i rischi individuati.

In tal senso, il fine ultimo del “Modello 231”, quando efficace, è quello di ridurre al minimo il rischio di commissione di reati, essendo impossibile realizzare un modello capace di annullare concretamente la possibilità che una persona fisica violi la legge.

La mitigazione del rischio sottende interventi secondo due direttrici:

1. la riduzione delle probabilità di accadimento dell’evento criminoso;
2. la riduzione dei danni cagionati dal verificarsi dell’evento criminoso stesso.

I danni cagionati dalla commissione di un reato, oltre a quelli di diretto impatto economico, possono riguardare il deterioramento dell’immagine societaria, la perdita di chance commerciali, la fuoriuscita di manager talentuosi, le azioni di rivalsa dei soci nei confronti degli amministratori.

 realizza i Modelli di Organizzazione e Gestione tenendo in conto il generale principio dell’esigibilità del comportamento richiesto alle Società clienti, individuandone concretamente il limite tollerabile, aspetto di estrema complessità e che richiede conoscenze e competenze di particolare qualifica e assai diversificate.

In termini fattuali, l’esigibilità del comportamento è da intendersi come “possibilità oggettiva”, in stretta osservanza del principio informatore secondo il quale i Modelli possono essere elusi esclusivamente in modo fraudolento, essendosi espressa con artifizi e raggiri la volontà del soggetto che delinque e senza che questi possa addurre l’ignoranza delle direttive etiche, organizzative e gestionali disciplinate dal modello medesimo.