La documentazione minima di un Modello 231 non coincide con una cartella standard: è il nucleo di atti che consente di ricostruire come l’impresa decide, assegna ruoli, presidia i processi sensibili e rende conoscibili i flussi verso l’Organismo di Vigilanza. Se questo nucleo non è coerente con l’operatività, la priorità non è aggiungere moduli, ma individuare lo scostamento tra documento, responsabilità e controllo interno.
In concreto, conviene ordinare i documenti in tre livelli: quelli che definiscono l’assetto e le regole del modello, quelli che rendono applicabili protocolli e deleghe nei processi effettivi, e quelli che permettono di seguire nel tempo segnalazioni, verifiche organizzative e decisioni. Gli approfondimenti utili partono dai punti in cui questi livelli non coincidono: una delega non aggiornata, un protocollo non riconducibile a un processo reale, un flusso previsto ma non tracciato.
In sintesi
- Il set minimo utile parte dal Modello 231 adottato e dagli atti che ne rendono riconoscibili ruoli, poteri, protocolli e flussi informativi.
- Un documento è prioritario quando cambia una decisione o un controllo: una procedura generica, priva di responsabile o passaggio operativo, richiede un approfondimento.
- Deleghe, organigramma e poteri di firma vanno letti insieme, perché descrivono chi può decidere e chi esegue o controlla il processo.
- Verbali e flussi verso l’OdV sono utili quando consentono di ricostruire che cosa è stato esaminato, quali azioni sono state assegnate e quale seguito hanno avuto.
- La raccolta indiscriminata aumenta il volume, ma non chiarisce la coerenza: è più utile collegare ciascun documento a un processo, a un responsabile e a un’evidenza disponibile.
Il nucleo minimo: quali documenti rispondono alla domanda giusta
Per “minima” è buona pratica intendere una documentazione sufficiente a verificare l’esistenza di una catena organizzativa leggibile, non un elenco rigido valido per qualunque società. Il primo gruppo comprende il testo del modello e le sue parti operative, con le regole o i protocolli riferiti ai processi che l’impresa ha ritenuto sensibili. Il punto da controllare non è soltanto se il protocollo esiste, ma se indica una decisione riconoscibile, chi interviene, quali controlli possono essere svolti e come un’anomalia viene portata all’attenzione del soggetto competente.
Il secondo gruppo riguarda l’assetto effettivo: organigramma disponibile, attribuzioni di funzioni, deleghe, procure o altri atti aziendali pertinenti, nonché procedure che governano il passaggio operativo esaminato. Questi documenti vanno confrontati tra loro. Se il protocollo attribuisce un controllo a una funzione che non compare nell’assetto corrente, non è prudente presumere che il presidio operi comunque: lo scostamento va descritto, assegnato e valutato.
Il terzo gruppo è costituito dalle evidenze di applicazione: flussi informativi, comunicazioni rilevanti, verbali, registrazioni delle verifiche organizzative, aggiornamenti o azioni correttive quando previste dall’assetto aziendale. Non occorre trasformare ogni attività in un verbale. È invece utile che le evidenze conservino il collegamento fra fatto esaminato, soggetto coinvolto, decisione o azione e relativo seguito. Per il rapporto tra protocolli e verbalizzazione, può essere utile approfondire la catena documentale tra verbali dell’OdV e protocolli di vigilanza.
Confronto delle alternative
La scelta non è fra “avere” o “non avere” documenti. La matrice decisionale seguente aiuta a stabilire quale intervento produce prima un chiarimento operativo.
Documenti formalmente presenti ma non collegati al processo
Il segnale favorevole è la presenza di un modello, di procedure e di attribuzioni che descrivono almeno in parte il processo. Il rischio emerge quando il responsabile indicato, l’approvazione prevista o il passaggio di controllo non trovano riscontro nell’operatività corrente. La conseguenza operativa è una revisione mirata del collegamento: si prende un processo specifico, si individua chi decide davvero, quali documenti genera e quale controllo interno è concretamente praticabile. Aggiungere una nuova procedura prima di questo confronto può duplicare regole già inutilizzabili.
Assetto operativo cambiato rispetto a deleghe e protocolli
Il segnale favorevole è l’esistenza di atti che permettono di ricostruire il cambiamento, come nuove attribuzioni, modifiche organizzative o decisioni societarie pertinenti. Il rischio è lasciare che il modello rappresenti ruoli superati. La conseguenza operativa consiste nel verificare quali protocolli dipendono da quei ruoli e nel registrare la priorità di aggiornamento: non tutti i documenti hanno lo stesso impatto, perché alcuni descrivono funzioni di controllo o autorizzazione direttamente coinvolte nel processo sensibile.
Flussi verso l’odv previsti ma poco tracciabili
Il segnale favorevole è che il modello individui informazioni o eventi da portare all’attenzione dell’OdV. Il rischio non è l’assenza di una quantità prestabilita di comunicazioni, ma l’impossibilità di capire se un flusso rilevante è stato ricevuto, esaminato e seguito. La conseguenza operativa è definire, per ciascun flusso utile, origine, destinatario, documento di supporto e modalità con cui viene annotato l’esito. Una richiesta generica di “inviare tutto” tende invece a rendere il controllo meno selettivo.
Verbali disponibili ma privi di seguito operativo
Il segnale favorevole è che l’OdV o gli organi coinvolti abbiano conservato verbali o note di riunione. Il rischio è che la documentazione riporti temi discussi senza chiarire responsabilità, azioni o tempi interni da riesaminare. La conseguenza operativa è ricostruire per i punti aperti una sequenza essenziale: questione, soggetto incaricato, azione attesa, evidenza di chiusura o ragione della sua mancata chiusura. Questo passaggio non accerta irregolarità; rende visibile se la decisione ha avuto una prosecuzione documentabile.
Quando l’approfondimento è prioritario
Un approfondimento è utile quando una domanda concreta non trova risposta nel fascicolo disponibile. Alcune autodomande aiutano a selezionarlo: il responsabile indicato nel protocollo coincide con chi opera oggi? Il documento di delega copre la decisione descritta? Il flusso previsto identifica un mittente, un destinatario e una traccia? Il verbale rinvia a un’azione che può essere ricondotta a un esito?
Se una risposta è negativa o incerta, conviene evitare due errori opposti: qualificare subito lo scostamento come violazione, oppure archiviarlo come difetto meramente formale. Prima si ricostruiscono i documenti e l’operatività interessati; poi si stabilisce se serve aggiornare il modello, il protocollo, l’assetto delle responsabilità o la documentazione di vigilanza. Anche processi amministrativi e flussi finanziari possono richiedere questo esame quando sono parte del processo sensibile mappato nel modello: non diventano per questo un tema autonomo estraneo al Modello 231.
Un mini-scenario chiarisce il criterio. Un protocollo assegna una verifica a una funzione indicata nell’organigramma precedente; nel frattempo l’attività è stata distribuita tra due soggetti e non è chiaro chi trasmetta l’informazione all’OdV. Il risultato utile non è scegliere arbitrariamente un responsabile nel documento. Occorre prima confrontare l’assetto corrente, gli atti di attribuzione e le evidenze del flusso già usato; se il cambiamento di ruolo risulta effettivo, la conclusione operativa è aggiornare il collegamento fra protocollo, responsabilità e flusso. Cambierebbe la conclusione la presenza di un atto già vigente che attribuisca in modo chiaro la funzione e sia coerente con il processo praticato.
Quando coinvolgere lo studio sul caso concreto
Conviene coinvolgere un professionista quando gli scostamenti riguardano più documenti, un passaggio decisionale rilevante o una priorità che l’impresa non riesce ad assegnare internamente. Alessio Ferretti STP, studio di commercialisti, può esaminare e gestire professionalmente il caso concreto nel perimetro del servizio, leggendo assetti organizzativi, processi amministrativi, flussi finanziari, documenti societari e tracciabilità delle decisioni in relazione al Modello 231.
Nel contatto è utile descrivere la situazione, l’urgenza e un elenco dei documenti disponibili, ad esempio modello, protocolli, deleghe, organigramma, verbali e flussi pertinenti. È preferibile non allegare documenti riservati nel primo messaggio: dopo il contatto si possono concordare le modalità di trasmissione appropriate.
Commenti
Commenti e domande dei lettori
Puoi leggere gli interventi pubblicati. Se vuoi aggiungere una domanda pertinente, apri il modulo: sarà visibile solo dopo moderazione.
Lascia un commento