Responsabilità 231: modelli organizzativi e rischio penale d’impresa
Il d.lgs. 231/2001 non si esaurisce nell’adozione formale di un modello. Risk assessment, controlli, whistleblowing e prova dell’idoneità organizzativa nella prassi difensiva.
Il d.lgs. 8 giugno 2001, n. 231 ha introdotto nell’ordinamento italiano un sistema di responsabilità degli enti per taluni reati commessi, nel loro interesse o a loro vantaggio, da soggetti in posizione apicale o da sottoposti. Non è una responsabilità “penale” in senso stretto, ma ne condivide i tratti più impegnativi: accertamento giudiziale, misure cautelari, sanzioni pecuniarie e interdittive, confisca. Nella pratica, il punto più delicato non è tanto l’elenco dei reati-presupposto - ampliato più volte dal legislatore - quanto la dimostrazione, da parte dell’ente, di aver fatto quanto ragionevolmente esigibile per prevenirli. L’art. 6 del decreto, per i reati degli apicali, e l’art. 7, per quelli dei sottoposti, delineano un meccanismo di esimente che ruota intorno all’adozione e all’efficace attuazione di modelli di organizzazione, gestione e controllo. Un modello “di carta” non tutela nessuno. I pubblici ministeri e i giudici, quando esaminano la documentazione, cercano coerenza tra mappa dei rischi e procedure effettive: chi autorizza le operazioni sensibili, come si documentano i flussi finanziari, con quale frequenza si formano i dipendenti, se l’organismo di vigilanza di…