Il Modello 231 trova applicazione sull’intero territorio nazionale, ma la sua rilevanza concreta dipende dalle attività svolte, dall’organizzazione interna e dai rapporti che l’impresa o l’ente intrattiene con soggetti pubblici e privati.
Per le imprese e gli enti, il tema del Modello 231 in Campania riguarda i processi aziendali, i rischi connessi al settore di appartenenza, la partecipazione a gare e appalti, la gestione di autorizzazioni e finanziamenti, i rapporti con le filiere e il livello di complessità raggiunto dall’organizzazione.
Questa analisi non riguarda soltanto la prima adozione. Un modello già esistente può richiedere un aggiornamento o una verifica della sua effettiva applicazione quando cambiano attività, responsabilità, processi o condizioni operative.
Per una panoramica su finalità, componenti e funzionamento del sistema, è disponibile la pagina dedicata al Modello Organizzativo 231.
Perché parlare di Modello 231 in Campania
Non esiste un Modello 231 specifico per la Campania. La disciplina è nazionale e i criteri di progettazione dipendono dalle caratteristiche effettive di ciascuna organizzazione.
Il riferimento territoriale assume però rilievo quando consente di considerare il contesto nel quale imprese ed enti operano: rapporti con amministrazioni pubbliche, partecipazione a procedure di affidamento, gestione di concessioni e autorizzazioni, accesso a contributi, rapporti con grandi committenti e presenza in settori sottoposti ad accreditamenti o controlli specifici.
Un’impresa manifatturiera, una struttura sanitaria, una società partecipata, un’impresa di costruzioni o un’organizzazione del settore turistico presentano processi e rischi differenti. La valutazione del Modello 231 parte quindi dalle attività concretamente svolte e non dalla sola appartenenza geografica o settoriale.
Parlare di Modello 231 in Campania significa esaminare come la disciplina nazionale si raccorda con l’assetto, le relazioni e i processi delle organizzazioni presenti nel territorio regionale.
Quando il Modello 231 diventa rilevante per imprese ed enti
Il Decreto Legislativo 231/01 riconosce la possibilità di escludere o attenuare la responsabilità dell’ente qualora sia stato adottato e attuato un Modello di Organizzazione, Gestione e Controllo efficace, con l’attribuzione delle funzioni di vigilanza a un Organismo di Vigilanza (OdV) dotato di autonomi poteri di iniziativa e controllo. Nella prassi applicativa, il Modello è normalmente coordinato anche con il codice etico, con il sistema disciplinare e con i flussi informativi interni.
Il Modello 231 è un sistema di gestione aziendale composto da regole, procedure e controlli interni che l’ente adotta per prevenire la commissione di reati nell’ambito della propria attività. È lo strumento attraverso cui un’organizzazione dimostra di aver posto in essere misure idonee a evitare comportamenti illeciti da parte dei soggetti che operano nel suo interesse.
Rapporti con la Pubblica Amministrazione
I rapporti con amministrazioni, enti pubblici e soggetti incaricati di pubbliche funzioni rappresentano un ambito particolarmente rilevante. Possono riguardare la partecipazione a gare, l’esecuzione di appalti, il rilascio di autorizzazioni, le attività ispettive, le concessioni, gli accreditamenti, i contributi e i finanziamenti pubblici.
In questi processi assumono rilievo la corretta attribuzione delle responsabilità, la separazione tra chi prepara la documentazione e chi autorizza l’operazione, la tracciabilità dei contatti, la verifica delle dichiarazioni presentate e il controllo sull’utilizzo delle risorse ricevute.
Per le organizzazioni che operano in Campania, il tema può interessare sia imprese private che partecipano a procedure pubbliche, sia società partecipate, enti pubblici economici e soggetti che svolgono attività regolate o accreditate.
Crescita e maggiore complessità organizzativa
La crescita dell’impresa può rendere meno efficace un sistema di controllo basato esclusivamente sulla conoscenza diretta delle attività da parte dell’imprenditore o della direzione.
L’apertura di nuove sedi, l’aumento del personale, l’introduzione di deleghe, la nascita di nuove funzioni, l’acquisizione di altre società o l’ingresso in mercati differenti modificano responsabilità e processi decisionali. In questi casi aumenta l’esigenza di definire con chiarezza poteri, autorizzazioni, controlli e flussi informativi.
Il Modello 231 consente di ricondurre tali elementi a un sistema coerente, collegando le attività sensibili ai responsabili, alle procedure applicabili e ai controlli previsti.
Richieste di clienti, committenti e filiere
La presenza di un Modello 231 può assumere rilievo anche nei rapporti commerciali. Grandi imprese, gruppi societari, committenti e soggetti capofila possono richiedere ai propri fornitori informazioni sui presìdi adottati in materia di legalità, integrità, sicurezza, ambiente e prevenzione dei rischi.
Queste richieste possono emergere durante la qualificazione dei fornitori, nella partecipazione a procedure negoziali, nella sottoscrizione di contratti o attraverso questionari di compliance.
In tali situazioni, la sola adozione formale del modello non esaurisce la valutazione. Acquistano importanza l’effettiva applicazione delle procedure, la formazione delle funzioni coinvolte, la gestione delle segnalazioni e la disponibilità di evidenze documentali sui controlli svolti.
Attività soggette ad accreditamenti o controlli specifici
Sanità, formazione, servizi regolamentati e attività svolte in rapporto con amministrazioni pubbliche possono essere interessati da sistemi di autorizzazione, accreditamento, vigilanza o controllo.
In questi ambiti il Modello 231 può coordinarsi con requisiti organizzativi già presenti, sistemi di gestione, procedure di qualità, obblighi di tracciabilità e controlli richiesti dalla disciplina di settore.
La valutazione parte dall’assetto esistente, evitando duplicazioni tra procedure che regolano gli stessi processi. Il Modello 231 integra i presìdi già adottati quando questi risultano coerenti con i rischi individuati e con le responsabilità attribuite.
Quali processi aziendali richiedono maggiore attenzione
L’analisi del Modello 231 parte dai processi nei quali si assumono decisioni, si gestiscono risorse, si intrattengono rapporti con soggetti esterni o si producono documenti destinati a enti pubblici, clienti e organismi di controllo.
La rilevanza di ciascun processo varia in base al settore, alle dimensioni dell’organizzazione, alle responsabilità attribuite e alle modalità con cui vengono svolte le attività. Tra gli ambiti che ricorrono più frequentemente rientrano quelli descritti di seguito.
Rapporti con enti pubblici, gare e contratti
La partecipazione a procedure di affidamento, la gestione di autorizzazioni, concessioni, contributi e finanziamenti richiede responsabilità definite, controlli sulle dichiarazioni presentate e tracciabilità dei rapporti con le amministrazioni coinvolte.
Acquisti, fornitori e subappalti
La selezione dei fornitori, l’affidamento delle attività, la verifica delle prestazioni e l’autorizzazione dei pagamenti richiedono criteri chiari, controlli documentati e separazione tra le diverse fasi del processo.
Amministrazione, contabilità e flussi finanziari
Registrazioni contabili, pagamenti, rimborsi, gestione della cassa, rapporti bancari e movimentazioni finanziarie assumono rilievo quando mancano autorizzazioni, verifiche successive o documentazione idonea a ricostruire le operazioni.
Gestione fiscale
La predisposizione delle dichiarazioni, il trattamento dei costi, la gestione dei crediti e dei rapporti con consulenti esterni richiedono controlli coerenti con le responsabilità attribuite e con la complessità delle operazioni effettuate.
Salute e sicurezza sul lavoro
Organizzazione delle responsabilità, valutazione dei rischi, formazione, manutenzione, gestione delle emergenze e controllo sulle attività operative costituiscono elementi centrali nei settori caratterizzati da una maggiore esposizione ai rischi per lavoratori e collaboratori.
Ambiente e gestione dei rifiuti
Autorizzazioni ambientali, tracciabilità dei rifiuti, rapporti con trasportatori e impianti, emissioni e gestione delle sostanze richiedono procedure coerenti con le attività effettivamente svolte e controlli sulle operazioni affidate a soggetti esterni.
Selezione e gestione del personale
Assunzioni, incarichi, trasferte, rimborsi, premi, provvedimenti disciplinari e gestione delle presenze richiedono criteri verificabili, attribuzione chiara delle responsabilità e documentazione delle decisioni adottate.
Sistemi informativi e protezione dei dati
Accessi ai sistemi, gestione delle credenziali, utilizzo dei dispositivi, conservazione delle informazioni e rapporti con fornitori tecnologici incidono sulla protezione dei dati e sulla prevenzione di utilizzi impropri delle risorse informatiche.
Segnalazioni interne e whistleblowing
I canali di segnalazione, la gestione delle comunicazioni ricevute, la tutela della riservatezza e i flussi verso le funzioni competenti richiedono regole definite e coordinamento con il Modello 231 e con l’Organismo di Vigilanza.
L’individuazione dei processi rilevanti non si traduce nell’applicazione dello stesso insieme di controlli a tutte le organizzazioni. Ogni presidio viene collegato alle attività effettivamente svolte, ai rischi individuati e alle responsabilità presenti nell’assetto aziendale.
Settori e organizzazioni interessati nel territorio regionale
La rilevanza del Modello 231 non deriva dalla sola appartenenza a un settore né dalla localizzazione dell’organizzazione in Campania. Dipende dalle attività effettivamente svolte, dai rapporti con soggetti pubblici e privati, dalla complessità dei processi e dai rischi ai quali l’ente risulta esposto.
Organizzazioni appartenenti allo stesso comparto possono quindi presentare esigenze differenti. Una piccola impresa che opera direttamente sul territorio, una società appartenente a un gruppo e un ente che gestisce servizi regolamentati richiedono valutazioni diverse anche quando svolgono attività simili.
Imprese manifatturiere
Nelle attività produttive assumono rilievo la sicurezza sul lavoro, la manutenzione degli impianti, la gestione ambientale, gli acquisti, la qualificazione dei fornitori, la gestione dei rifiuti e il controllo delle lavorazioni affidate all’esterno. La presenza di più reparti, stabilimenti o responsabilità operative rende inoltre centrale la corretta attribuzione di deleghe, autorizzazioni e controlli.
Costruzioni e impiantistica
Appalti, subappalti, rapporti con committenti pubblici e privati, sicurezza nei cantieri, gestione dei materiali e affidamento delle lavorazioni rappresentano processi particolarmente sensibili. In questi contesti assumono importanza la verifica delle imprese coinvolte, la tracciabilità delle decisioni e il coordinamento tra funzioni tecniche, amministrative e di controllo.
Sanità e servizi accreditati
Strutture sanitarie, sociosanitarie e organizzazioni che operano in regime di autorizzazione o accreditamento gestiscono rapporti con enti pubblici, requisiti organizzativi, flussi informativi, prestazioni, acquisti e dati sensibili. Il Modello 231 si coordina con procedure cliniche, amministrative e di qualità già presenti, evitando sovrapposizioni e collegando i controlli ai processi effettivamente esposti.
Imprese agroalimentari
Produzione, trasformazione e distribuzione richiedono attenzione alla tracciabilità, alla gestione dei fornitori, alla sicurezza dei lavoratori, agli adempimenti ambientali, alla correttezza delle informazioni commerciali e al controllo delle attività affidate a operatori esterni. La presenza in filiere nazionali o internazionali può inoltre determinare richieste specifiche da parte di clienti e committenti.
Turismo e strutture ricettive
Gestione del personale, rapporti con fornitori, manutenzioni, acquisti, autorizzazioni, sicurezza degli ospiti e dei lavoratori, flussi finanziari e trattamento delle informazioni costituiscono ambiti da valutare in relazione alle dimensioni e all’organizzazione della struttura. La stagionalità può incidere sulla distribuzione delle responsabilità e sulla formazione del personale.
Trasporti e logistica
Affidamento dei servizi, utilizzo di vettori e subfornitori, manutenzione dei mezzi, sicurezza, gestione dei documenti e rispetto degli obblighi ambientali richiedono controlli coerenti con la complessità della catena operativa. L’esternalizzazione di alcune attività non elimina la necessità di verificare soggetti, prestazioni e documentazione.
Società partecipate ed enti pubblici economici
La gestione di risorse pubbliche, gli affidamenti, gli acquisti, le procedure di selezione, le autorizzazioni e i rapporti con amministrazioni e organismi di controllo richiedono una chiara distinzione tra responsabilità operative e funzioni di verifica. Il Modello 231 si inserisce nell’insieme delle regole organizzative e dei controlli già applicabili all’ente.
Imprese di servizi
Consulenza, formazione, servizi tecnologici, facility management e altre attività professionali presentano rischi collegati alla gestione degli incarichi, alla selezione dei collaboratori, ai rapporti contrattuali, alla protezione delle informazioni, alla fatturazione e all’utilizzo di fornitori esterni. Anche in assenza di processi produttivi complessi, risultano rilevanti la tracciabilità delle decisioni e la definizione delle responsabilità.
L’analisi settoriale costituisce quindi un punto di partenza, non una conclusione. La valutazione del Modello 231 in Campania deriva dall’esame dell’organizzazione concreta, dei processi sensibili e dei controlli già presenti.
Prima adozione, aggiornamento o verifica: quale esigenza valutare
La valutazione del Modello 231 cambia in relazione alla situazione dell’organizzazione. Un’impresa che non ha ancora adottato il modello parte dall’analisi dei propri processi e dei rischi rilevanti; un’organizzazione che dispone già del modello verifica invece se i contenuti risultano ancora coerenti con l’assetto attuale e se le misure previste vengono applicate concretamente.
Distinguere queste esigenze consente di evitare interventi generici e di concentrare l’analisi sugli elementi che richiedono effettivamente una revisione.
Organizzazione senza Modello 231
La prima adozione prende avvio dall’esame delle attività svolte, della struttura organizzativa, dei rapporti con soggetti pubblici e privati e dei controlli già presenti.
L’analisi individua i processi nei quali possono manifestarsi i rischi rilevanti ai sensi del D.Lgs. 231/2001 e verifica come vengono assunte, autorizzate e documentate le decisioni. Su questa base vengono definiti responsabilità, protocolli, flussi informativi e ulteriori presìdi coerenti con le caratteristiche dell’organizzazione.
Il percorso completo è approfondito nella pagina dedicata all’adozione del Modello 231.
Modello 231 già adottato ma non aggiornato
Un modello adottato in passato può perdere coerenza quando cambiano attività, processi, responsabilità o riferimenti normativi. L’aggiornamento riguarda quindi sia il contenuto documentale sia il suo raccordo con l’organizzazione effettiva.
La revisione assume rilievo, ad esempio, in presenza di nuove sedi, acquisizioni, ampliamento dei servizi, introduzione di nuove tecnologie, modifiche nelle deleghe, cambiamenti nella catena dei fornitori o ingresso in mercati differenti.
Vengono inoltre considerati gli esiti degli audit, le indicazioni dell’Organismo di Vigilanza, le segnalazioni ricevute e le eventuali criticità emerse nell’applicazione delle procedure.
Modello aggiornato ma non concretamente applicato
La presenza di documenti aggiornati non coincide automaticamente con l’effettiva attuazione del modello. L’applicazione richiede che responsabilità, controlli, flussi informativi e procedure risultino conosciuti e utilizzati dalle funzioni coinvolte.
La verifica riguarda quindi l’esistenza di evidenze documentali, lo svolgimento della formazione, la tracciabilità dei controlli, la gestione delle anomalie, l’operatività dell’Organismo di Vigilanza e il coordinamento con i canali di whistleblowing.
Quando emergono scostamenti tra regole previste e attività svolte, l’intervento si concentra sulle cause organizzative e operative che impediscono la corretta applicazione del modello.
La scelta tra prima adozione, aggiornamento e verifica non dipende da una classificazione formale, ma dallo stato reale dell’organizzazione e dalla capacità del sistema 231 di rifletterne processi, responsabilità e controlli.
Esperienza sui Modelli 231 in Campania
L’esperienza maturata da Quadrologico sui progetti di Modello 231 in Campania riguarda imprese ed enti con sede a Napoli, Salerno e in altre aree del territorio regionale.
Le attività hanno interessato organizzazioni appartenenti a settori differenti e con assetti operativi diversi. In alcuni casi il progetto è partito dalla prima analisi dei processi e dei rischi; in altri ha riguardato la revisione di un modello già adottato o la verifica della sua effettiva applicazione.
Gli incontri vengono svolti online e in presenza, in relazione alle attività da esaminare, alle funzioni coinvolte e alla necessità di osservare direttamente processi, documenti e modalità operative.
L’esperienza territoriale consente di considerare le caratteristiche dell’organizzazione e il contesto nel quale opera, senza applicare schemi identici a imprese ed enti che presentano responsabilità, processi e livelli di esposizione differenti.
Risorse per approfondire il Modello 231
Per comprendere finalità, composizione e funzionamento del sistema, consulta la pagina dedicata al Modello Organizzativo 231.
Per esaminare le fasi che conducono dall’analisi iniziale all’approvazione e all’attuazione del modello, approfondisci il percorso di adozione del Modello 231.
Per conoscere le attività professionali relative a prima adozione, aggiornamento, audit, formazione e Organismo di Vigilanza, consulta il servizio di consulenza sul Modello 231.
Valuta se adottare, aggiornare o verificare il Modello 231
L’analisi considera attività svolte, processi maggiormente esposti, rapporti con soggetti pubblici e privati, responsabilità interne e controlli già presenti, per individuare l’intervento coerente con la situazione dell’organizzazione.