Come costruire dei protocolli efficaci per il Modello 231

Il Modello di Organizzazione, Gestione e Controllo previsto dal D.Lgs. 231/2001 rappresenta uno strumento fondamentale per le imprese che intendono prevenire la commissione di reati nell’ambito della propria attività. La sua efficacia, tuttavia, non dipende esclusivamente dalla presenza di procedure e documenti formalmente corretti, ma soprattutto dalla capacità di tradurre i principi di prevenzione in regole operative concrete, chiare e applicabili nella gestione quotidiana dell’azienda.

In questo contesto, i protocolli costituiscono uno degli elementi centrali del Modello 231: definiscono le modalità con cui devono essere svolte determinate attività aziendali, individuano le responsabilità dei soggetti coinvolti e stabiliscono i controlli necessari per ridurre il rischio di comportamenti illeciti.

Il punto di partenza per poter elaborare protocolli adeguati e realmente efficaci consiste nella mappatura dei rischi (Risk Assessment), ovvero nell’analisi delle attività aziendali potenzialmente esposte al rischio di commissione dei reati presupposto previsti dal D.Lgs. 231/2001.

Attraverso la mappatura dei rischi, è possibile individuare le cosiddette attività sensibili, ovvero quelle aree nelle quali potrebbero verificarsi condotte illecite. Tra queste possono rientrare, ad esempio, la gestione degli acquisti, i rapporti con la Pubblica Amministrazione, la selezione dei fornitori, la gestione del personale e le operazioni contabili e finanziarie.

I protocolli devono essere sviluppati sulla base dei rischi effettivamente individuati, tenendo conto di alcuni fattori fondamentali come le dimensioni dell’impresa, la struttura organizzativa, il settore di attività e le modalità operative adottate. Un protocollo efficace, infatti, non è necessariamente quello più complesso o dettagliato, ma quello che risponde in modo adeguato ai rischi specifici dell’organizzazione.

Una volta individuate le attività sensibili, è necessario stabilire con precisione chi può svolgere determinate operazioni, chi è responsabile delle decisioni e chi deve verificare la correttezza delle attività eseguite. La chiarezza nella distribuzione delle responsabilità è essenziale per evitare sovrapposizioni, ambiguità e concentrazioni di poteri che potrebbero favorire comportamenti non conformi. A tal fine, un principio particolarmente importante è quello della segregazione delle funzioni, secondo cui, ove possibile, le diverse fasi di un processo devono essere affidate a soggetti distinti. Ad esempio, nella gestione di un acquisto, è opportuno distinguere tra chi richiede il bene o servizio, chi autorizza la spesa, chi verifica la prestazione ricevuta e chi dispone il pagamento.

Per essere realmente efficaci, i protocolli non devono limitarsi a indicare principi generali di comportamento, ma devono tradursi in controlli specifici e verificabili. È importante, quindi, anche definire quali verifiche devono essere effettuate e da chi, in quale momento e con quali modalità. I controlli possono essere preventivi, quando mirano a impedire il verificarsi di un comportamento illecito, oppure successivi, quando sono finalizzati a individuare eventuali anomalie.

Ad esempio, un protocollo relativo alla selezione dei fornitori può prevedere la raccolta di più preventivi, la verifica dei requisiti del fornitore, la motivazione della scelta effettuata e la conservazione della documentazione a supporto della decisione.

Allo stesso modo, nei processi che coinvolgono la Pubblica Amministrazione, possono essere previste regole specifiche per la gestione degli incontri, la tracciabilità delle comunicazioni e la conservazione dei documenti rilevanti.

Un errore frequente nella predisposizione dei protocolli consiste nel redigere documenti eccessivamente teorici, complessi o distanti dalle reali modalità di lavoro dell’azienda. Per evitare questo rischio, le procedure devono utilizzare un linguaggio chiaro, indicare passaggi operativi comprensibili e risultare coerenti con l’organizzazione aziendale. Devono inoltre essere proporzionate alla natura e alla dimensione dell’impresa, senza introdurre formalità inutili che potrebbero ostacolarne l'applicazione. È altrettanto importante assicurarsi che i destinatari conoscano le regole previste e sappiano come applicarle. La formazione del personale, la comunicazione interna e la disponibilità di istruzioni operative aggiornate contribuiscono a trasformare il protocollo da semplice documento formale a strumento concreto di prevenzione.

I processi aziendali, la normativa e i rischi possono cambiare nel tempo, rendendo necessario un monitoraggio costante. Per questo motivo, è opportuno prevedere verifiche periodiche sull’effettiva applicazione delle procedure, sulla corretta esecuzione dei controlli e sull’eventuale presenza di criticità o anomalie. L’Organismo di Vigilanza (OdV), nell’ambito delle proprie attribuzioni, svolge un ruolo importante nel vigilare sul funzionamento e sull’osservanza del Modello e nel promuoverne l’aggiornamento quando necessario. Le attività di verifica possono evidenziare carenze nei controlli, difficoltà operative o nuove aree di rischio che richiedono interventi correttivi.

Costruire protocolli efficaci per il Modello 231 significa quindi sviluppare un sistema di regole e controlli coerente con i rischi e con il funzionamento concreto dell’azienda. L’analisi delle attività sensibili, la definizione delle responsabilità, la previsione di controlli verificabili, la tracciabilità delle operazioni e il monitoraggio continuo sono elementi indispensabili per rendere i protocolli realmente funzionali alla prevenzione dei reati.