Tag: venezia

Senza conseguenze proporzionate, le regole restano teoriche. Per questo il sistema disciplinare non serve a “punire”, ma a rendere credibile il presidio e a dimostrare che i protocolli del Modello vengono applicati in modo coerente. Cosa contiene Sul piano operativo, il sistema disciplinare descrive violazioni tipiche collegate ai protocolli, così da evitare formule generiche. Tra i casi più frequenti rientrano la mancata tracciabilità, l’elusione dei controlli, l’omissione dei flussi informativi, le ritorsioni verso chi segnala e le violazioni su regali,…

Un audit produce valore quando verifica comportamenti osservabili ed evidenze, non dichiarazioni. Per questo la domanda chiave non è “esiste la procedura?”, ma “la procedura si applica davvero e l’organizzazione riesce a dimostrarlo con documenti, registrazioni e tracciati?”. Impostazione pratica dell’audit Sul piano operativo, l’audit parte dalla scelta dei processi sensibili e dalla definizione di criteri misurabili. A quel punto si costruisce un campionamento (casi, periodi, fornitori, pratiche) e si verifica la coerenza tra regola ed evidenza. In seguito si…

Una segnalazione Whistleblowing trattata in modo inadeguato può generare effetti negativi rilevanti per l’ente. Sotto il profilo giuridico, infatti, aumenta l’esposizione al rischio legale, mentre sul piano organizzativo compromette il clima di fiducia interno. Proprio per questa ragione, la procedura di gestione delle segnalazioni deve risultare facilmente comprensibile per chi la utilizza e, allo stesso tempo, solida dal punto di vista probatorio. In questo quadro, la capacità del sistema di resistere a contestazioni esterne dipende dalla coerenza delle regole applicate…

Il ruolo dei flussi informativi nella vigilanza 231 è rilevante. In assenza di flussi informativi strutturati, l’Organismo di Vigilanza non è in grado di svolgere un’attività di controllo effettiva. La vigilanza, infatti, si fonda sulla disponibilità tempestiva e completa delle informazioni rilevanti. Eventi, periodicità, format e indicatori di monitoraggio rappresentano quindi elementi essenziali del sistema, poiché consentono all’OdV di operare secondo logiche preventive e non meramente reattive. In quest’ottica, i flussi devono produrre evidenze verificabili, coerenti con i rischi individuati…

Le criticità nascono spesso da decisioni piccole e ripetute. In particolare, omaggi e spese rappresentano un punto delicato perché sono frequenti e gestiti in velocità. Di conseguenza serve una disciplina semplice, ma precisa. Cosa rende un protocollo applicabile? Sul piano operativo, un protocollo efficace risponde a quattro domande: chi autorizza, con quale limite, con quale motivazione, con quale prova. Inoltre deve prevedere la gestione delle eccezioni, perché è lì che si annidano le anomalie. Caso ricorrente riscontrato più volte facendo…

Un Organismo di Vigilanza istituito solo formalmente non è sufficiente a garantire una tutela effettiva dell’ente. La semplice nomina, infatti, non soddisfa i requisiti di efficacia richiesti dal D.Lgs. 231/2001. Per questo motivo, la configurazione e il funzionamento dell’OdV devono essere considerati elementi centrali e strutturali del sistema di controllo interno. In assenza di un’attività concreta e continuativa, la vigilanza perde valore sostanziale. In tale prospettiva, la giurisprudenza ha più volte chiarito che l’idoneità del Modello non dipende dalla presenza…

La traduzione di “risk assessment” in italiano valutazione del rischio, è un processo fondamentale per identificare, analizzare e stimare i pericoli e le potenziali perdite associate a specifiche attività, al fine di definire misure di prevenzione e protezione, come previsto anche dalla normativa sulla sicurezza sul lavoro (D.Lgs. 231/2001).  La mappatura dei rischi decide la qualità di tutto il Modello. Quindi, se nasce come elenco di reati, porta a protocolli vaghi. Al contrario, quando parte dai processi reali, produce controlli concreti.…

Un Modello 231 viene giudicato nei fatti, non nelle intenzioni. In pratica, quando accade un evento critico (ispezione, indagine, infortunio grave, contestazione su appalti), la domanda non riguarda la sola presenza del documento. Conta se l’organizzazione ha costruito un sistema ragionevole e dimostrabile per prevenire i reati presupposto. Che cosa cambia con il D.Lgs. 231/2001 Sul piano operativo, l’ente può rispondere per reati commessi nel suo interesse o vantaggio da soggetti apicali o sottoposti. Di conseguenza, la governance deve presidiare…