Rischi

Ogni amministratore è strutturalmente esposto a cinque categorie di rischi-reato, indipendentemente dalla dimensione dell'organizzazione e dal settore economico di riferimento.

A queste si aggiungono i reati 231 specifici della tua attività: contro la Pubblica Amministrazione, informatici, autoriciclaggio, intermediazione illecita e sfruttamento del lavoro, impiego di cittadini di paesi terzi irregolari, e altri ancora.

Il rischio centrale dell'amministratore non è la mancanza di un documento. È non riuscire a dimostrare ciò che è stato effettivamente fatto.

Quando arriva una verifica — Agenzia delle Entrate, ARPA, Ispettorato Territoriale del Lavoro, GdF — quattro domande precise vengono poste al sistema organizzativo:

• Chi aveva il potere di decidere?
• Chi aveva il dovere di controllare?
• Cosa era stato fatto in concreto?
• Con quale tracciabilità documentale?

Le risposte non si costruiscono nel momento in cui le domande vengono poste. O esistono già, in forma documentata e verificabile, o l'amministratore si trova privo di una linea difensiva documentata preesistente al fatto.

Le configurazioni a maggior rischio dimostrativo

Sono ricorrenti nelle PMI strutturate:

• Modello 231 mai aggiornato dopo l’introduzione del whistleblowing (D.Lgs. 24/2023).
• Deleghe ex art. 16 D.Lgs. 81/2008 inesistenti o non conformi alla elaborazione giurisprudenziale.
• DVR non aggiornato e/o formazione del personale non erogata e/o tracciata.
• Riunioni dell'OdV non verbalizzate e/o flussi informativi da e verso l'OdV assenti.
• Mancanza di procedure scritte inerenti a gare, omaggi e sponsorizzazioni.

Confronto sintetico tra le due configurazioni possibili al momento di una verifica:

Un sistema costruito dopo l'evento non protegge. Funziona solo se esiste prima.

Se oggi arrivassero in azienda dei pubblici ufficiali per un controllo a campione: saresti in grado di dimostrare, documentalmente, l'adeguatezza del tuo assetto organizzativo?

Non sai rispondere con certezza?