Compliance aziendale

In tema di Compliance Aziendale, di fondamentale importanza è l'adozione, da parte dell'impresa, del Modello organizzativo, di gestione e controllo aziendale previsto e (poco) disciplinato dal d.lgs. 231/2001, che permette all'impresa, in particolare, di:

• Evitare il rischio di sanzioni (pecuniarie o interdittive) con potenziali gravissimi danni patrimoniali e d'immagine all'azienda;
• Evitare il formarsi di pratiche corruttive all'interno della struttura aziendale, nonché di rischi per la salute e la sicurezza dei lavoratori e/o ambientali e di commettere altri reati definiti "presupposto" della responsabilità degli enti;
• Mantenere la buona reputazione aziendale e la fiducia degli stakeholders;
• Creare vantaggi competitivi in uno scenario di business che sempre più premia comportamenti etici;
• Accrescere il valore dell'impresa a favore degli azionisti.

Infatti lo scopo del d.lgs. 231, che disciplina la responsabilità da reato delle società e degli enti, è quello di prevenire e reprimere la commissione di diversi reati da parte dei soggetti legati da un rapporto funzionale/organico con l'ente, come gli amministratori, i dipendenti, i fornitori.

Essa introduce per la prima volta nel nostro ordinamento la responsabilità in sede penale degli enti, che si aggiunge a quella della persona fisica che ha realizzato materialmente il fatto illecito.

In pratica, l'ampliamento della responsabilità mira a coinvolgere nella punizione di taluni illeciti penali il patrimonio degli enti e gli interessi economici dei soci, i quali, fino all'entrata in vigore del d.lgs. 231/2001, non subivano conseguenze a seguito della realizzazione di reati commessi, a vantaggio o nell'interesse della società, dagli amministratori e/o dai dipendenti.

Sono ormai trascorsi diversi anni dall'introduzione nel nostro ordinamento del d.lgs. 231/2001.

La normativa, emanata inizialmente nel 2001, era il risultato del recepimento di varie Convenzioni internazionali soprattutto in tema di lotta alla corruzione, ed era inizialmente circoscritta alla repressione di reati e illeciti nei rapporti tra privati e pubblica amministrazione; essa, con il passare degli anni, si è estesa ad altre materie, come i reati societari e finanziari, il riciclaggio e l'autoriciclaggio, la tutela della salute sul posto di lavoro, il market abuse, la tutela del diritto d'autore, i reati societari, i delitti informatici, i reati ambientali, di terrorismo e di criminalità organizzata, i reati contro l'industria e il commercio (per citare i più rilevanti).

Sono stati considerati, in pratica, fonte di responsabilità tutti quei reati la cui commissione risulta agevolata da una carenza delle strutture organizzative interne all'impresa o all'ente.

A oggi, il catalogo dei reati definiti come il "presupposto" della responsabilità dell'ente è numeroso, e il suo numero è soggetto a variazioni e aggiornamenti a causa della continua evoluzione della normativa di riferimento, che lo rende soggetto a subire in futuro integrazioni e modifiche anche significative.

Destinatarie del d.lgs. 231 sono dunque le persone giuridiche, le società o associazioni anche prive di personalità giuridica e gli enti pubblici economici, che potranno venire sanzionati nel caso si accerti, nell'ambito di un processo penale, che il comportamento illecito della persona fisica sia stato tenuto nell'interesse o a vantaggio dell'ente.

Quest'ultimo, al contrario, potrà andare esente da responsabilità nel caso si sia dotato di un Modello di Organizzazione, Gestione e Controllo (Modello 231, o MOGC, o Compliance Program) nel quale abbia preliminarmente "mappato" il rischio di commissione reati e abbia quindi adottato tutte le misure organizzative necessarie ad eliminare la possibilità della loro commissione, prevedendo altresì la comminazione di sanzioni adeguate a carico degli autori del reato.

Se, quindi, il dipendente o il soggetto apicale viola fraudolentemente le disposizioni del Modello 231 adottato dall'ente e commette il reato, l'ente stesso andrà esente da responsabilità.

Ovviamente nessuno può escludere che si realizzino comportamenti individuali devianti, e quindi illegittimi, ma si vuole così garantire che il sistema dell'impresa, il suo assetto organizzativo e le finalità complessive che essa persegue non siano terreno di coltura di reati.

Presupposto dei Compliance Programs è che buone regole di organizzazione interna siano il miglior modo per emarginare i fenomeni di criminalità imprenditoriale e per garantire che la loro eventuale presenza resti un fatto eccezionale e non facilmente ripetibile.

All'ente viene richiesta, in pratica, l'adozione di modelli comportamentali specificamente calibrati sul rischio-reato, vale a dire volti a impedire, attraverso la fissazione di regole di condotta etico-organizzative, la commissione di determinati reati.

Il modello 231

Il Modello 231 è quindi lo strumento necessario per evitare non solo la commissione di reati, ma anche che l'ente risponda dell'illecito penale commesso da un soggetto appartenente alla sua organizzazione aziendale; a tal fine, di fondamentale importanza diventa il ruolo dell'Organismo di Vigilanza (ODV), che ha il compito di vigilare sul funzionamento e l'osservanza del Modello 231 adottato dall'ente e di curarne il suo continuo aggiornamento.

Il Modello di Organizzazione, gestione e controllo, sia nella sua fase di realizzazione sia nella successiva fase di implementazione, deve inoltre configurarsi quale completamento degli altri sistemi di gestione presenti nell'organizzazione aziendale.

Il Modello 231, pertanto, non si pone quale strumento aziendale a sé stante, ma deve risultare interagente con