Nel sistema delineato dal Decreto Legislativo 231/2001, l’adozione di un Modello di Organizzazione, Gestione e Controllo non costituisce, di per sé, condizione sufficiente a escludere la responsabilità dell’ente. Il quadro normativo attribuisce rilievo non alla mera esistenza formale del documento, bensì alla sua concreta idoneità preventiva e alla sua effettiva attuazione all’interno della struttura organizzativa.
La giurisprudenza è costante nel ritenere che un Modello generico, non aggiornato ovvero meramente formale non sia idoneo a integrare l’esimente prevista dall’art. 6 del Decreto n. 231/2001. Ciò che assume rilevanza è la capacità del Modello di prevenire, secondo una valutazione ex ante, la commissione dei reati presupposto. L’ente è pertanto chiamato a dimostrare non solo di aver adottato un impianto regolatorio, ma di aver costruito un sistema coerente con la propria realtà operativa.
Idoneità del Modello 231 e colpa di organizzazione
La responsabilità dell’ente si fonda sulla cosiddetta “colpa di organizzazione”. L’addebito non deriva automaticamente dal reato commesso dalla persona fisica inserita nella struttura dell’ente, ma dall’accertamento di un deficit organizzativo che abbia reso possibile la commissione dell’illecito.
L’idoneità del Modello 231 deve essere valutata in relazione:
- alla struttura dell’impresa;
- al settore di attività;
- alla dimensione organizzativa;
- ai processi concretamente svolti.
Non esiste un Modello astrattamente idoneo per ogni realtà societaria. Un Modello privo di una preventiva e adeguata analisi dei rischi specifici difficilmente può essere considerato conforme ai requisiti richiesti dalla normativa. La mappatura delle aree sensibili e dei processi a rischio costituisce il presupposto logico dell’intero sistema di prevenzione.
L’analisi dei rischi deve essere adeguatamente documentata, coerente e calata nella concreta operatività dell’ente. In difetto, il Modello risulta privo di un fondamento tecnico e non rileva sotto il profilo probatorio. Il giudizio di idoneità si concentra, infatti, sulla capacità del sistema di intercettare le criticità effettive dell’organizzazione.
Mancato aggiornamento del Modello 231
L’elenco dei reati presupposto è stato progressivamente ampliato nel tempo attraverso interventi normativi successivi. Parallelamente, gli enti sono soggetti a modifiche strutturali e operative quali, a titolo esemplificato, riorganizzazioni interne, revisione delle deleghe, esternalizzazione di attività o accesso a nuovi mercati.
Un Modello 231 non aggiornato risulta inevitabilmente disallineato rispetto alla realtà organizzativa e operativa dell’ente. In sede giudiziaria, tale disallineamento può essere interpretato quale indice di inadeguatezza dell’assetto organizzativo.
L’aggiornamento periodico non rappresenta un adempimento meramente formale, ma un elemento che incide sulla valutazione ex ante dell’idoneità del sistema di prevenzione. È necessario che l’ente adotti procedure strutturate di revisione del Modello, garantendo la tracciabilità delle modifiche e la motivazione delle scelte organizzative.
L’assenza di un sistema di revisione sistematica può incidere negativamente sulla tenuta complessiva del Modello.
Organismo di Vigilanza ed effettività del controllo
In tale contesto assume altresì rilievo centrale l’Organismo di Vigilanza, cui è affidato il compito di vigilare sul funzionamento e sull’osservanza del Modello, nonché di curarne l’aggiornamento.
L’organo deve essere dotato di autonomia, indipendenza, continuità di azione e adeguati poteri di iniziativa e controllo. La mera nomina non è sufficiente a dimostrare l’effettività del presidio.
Assumono particolare rilevanza:
- la presenza di flussi informativi strutturati e tracciabili;
- la documentazione delle attività di verifica e dei relativi esiti;
- la gestione delle segnalazioni secondo procedure formalizzate;
- l’adozione di interventi conseguenti alle criticità riscontrate.
Un Organismo di Vigilanza privo di concreta operatività, ovvero che non eserciti in modo documentato le proprie funzioni, incide negativamente sulla valutazione complessiva dell’idoneità del Modello. L’attività di vigilanza deve risultare effettiva, continuativa e supportata da evidenze documentali.
L’effettiva attuazione come criterio decisivo
Nel giudizio relativo alla responsabilità dell’ente, il Modello non è oggetto di una valutazione meramente astratta. Il giudice è chiamato a verificare se, anteriormente alla commissione del reato, l’ente abbia adottato e attuato un sistema organizzativo idoneo a prevenirlo.
Assumono, pertanto, rilievo:
- l’effettiva applicazione delle procedure interne;
- i controlli svolti e debitamente documentati;
- le attività di formazione erogate al personale;
- la diffusione dei protocolli all’interno dell’organizzazione;
- l’eventuale attivazione del sistema disciplinare.
La distanza tra la mera documentazione e le prassi concretamente applicate rappresenta uno dei principali elementi su cui si fonda l’accertamento della colpa di organizzazione. Un Modello formalmente strutturato, ma non integrato nei processi decisionali e operativi, non soddisfa il requisito dell’efficacia preventiva.
