Modello 231 richiesto da un cliente: le verifiche da non saltare

A cura diAndrea DicantoConsulente tecnico · Pubblicato il 20/10/2026

Quando un cliente richiede il Modello 231, non conviene limitarsi a inviare il documento disponibile. Le verifiche che non vanno saltate riguardano tre piani distinti: che cosa chiede realmente il contratto o la procedura del cliente, quali documenti l’impresa può mostrare e se il modello organizzativo 231 rispecchia ruoli, processi, deleghe e controlli effettivamente in uso.

La risposta operativa, quindi, è separare subito la consegna documentale dalla verifica organizzativa. Un modello formalmente adottato può essere un punto di partenza, ma non chiarisce da solo se protocolli, flussi verso l’OdV, attribuzioni di responsabilità e tracciabilità delle decisioni siano coerenti con l’attività che il cliente sta valutando. Questa distinzione evita sia di dichiarare più di quanto le evidenze consentano, sia di trattare una richiesta contrattuale come un obbligo generalizzato per tutti i fornitori.

In sintesi

• Leggere la richiesta del cliente per individuare documento, dichiarazione, termine e perimetro richiesti.
• Distinguere il Modello 231 adottato dai documenti che mostrano come viene applicato nell’operatività.
• Confrontare deleghe, protocolli e soggetti indicati nel modello con chi decide e controlla davvero.
• Non presentare un fascicolo incompleto come prova di un modello aggiornato o applicato.
• Registrare gli scarti rilevati, assegnare una priorità e chiarire chi può produrre o aggiornare ciascuna evidenza.

Prima verifica: capire la portata della richiesta del cliente

La prima domanda non è “abbiamo il Modello 231?”, ma “che cosa ci viene chiesto di attestare o rendere disponibile?”. Una richiesta può riguardare, ad esempio, la disponibilità del modello, una dichiarazione relativa alla sua adozione, la presenza di presidi organizzativi oppure documenti che il cliente intende valutare prima di avviare o proseguire un rapporto.

Conviene rileggere il testo della richiesta con quattro autodomande: il cliente richiede un documento, un impegno contrattuale o una verifica preliminare? Indica un’attività, una società o una fornitura specifica? Chiede una versione aggiornata o soltanto una conferma di disponibilità? Prevede un termine e indica chi è responsabile dell’invio?

Questa lettura incide sulla risposta. Se la richiesta è circoscritta alla disponibilità del documento, può essere sufficiente predisporre una risposta coerente con tale perimetro. Se invece il cliente collega la richiesta a controlli applicati, a flussi informativi o a responsabilità operative, occorre evitare di trasformare la mera esistenza del modello in una dichiarazione sull’effettiva attuazione. La formulazione inviata dovrebbe descrivere solo ciò che l’impresa può sostenere con evidenze organizzative disponibili.

Un errore frequente è far gestire la domanda come un adempimento amministrativo isolato. In realtà, il testo contrattuale può rendere necessario coinvolgere chi conosce il processo interessato: direzione, amministrazione, responsabili con deleghe operative e, quando pertinente, OdV. Non per ampliare artificialmente la verifica, ma per capire se la dichiarazione richiesta coincide con ciò che accade nella pratica.

Seconda verifica: documenti disponibili e documenti che provano coerenza

Un fascicolo con il modello, la parte generale e alcuni protocolli può rispondere alla domanda “quali documenti avete?”. Non risponde automaticamente alla domanda “il modello è applicato?”. La distinzione è decisiva soprattutto quando il cliente richiede rassicurazioni sul funzionamento dei controlli.

Per una verifica organizzativa non formale, è utile mettere a confronto almeno tre gruppi di elementi. Il primo riguarda la versione del modello e gli eventuali aggiornamenti interni disponibili. Il secondo riguarda l’assetto effettivo: organigramma, deleghe, poteri, responsabilità e processi decisionali rilevanti. Il terzo riguarda le tracce di applicazione: procedure utilizzate, flussi informativi previsti, registrazioni interne e verbali disponibili in relazione ai controlli descritti.

Il confronto non richiede di presumere che uno scarto sia un’irregolarità. Serve a classificare la situazione. Se nel modello una funzione riceve informazioni periodiche ma l’azienda non individua chi cura oggi quel flusso, emerge una distanza da chiarire. Se una delega operativa è cambiata ma il protocollo continua a indicare un responsabile precedente, la consegna del modello può restare possibile, ma l’impresa dovrebbe evitare di rappresentare quel presidio come pienamente allineato senza una valutazione.

Per approfondire la differenza tra documento adottato ed evidenze di applicazione, può essere utile consultare quali prove mostrano che il modello organizzativo 231 è applicato e non solo scritto. L’obiettivo non è produrre documenti per riempire un fascicolo, bensì ricostruire una corrispondenza verificabile fra quanto il modello descrive e quanto l’organizzazione può effettivamente mostrare.

Percorso di correzione: dal segnale di urgenza alla risposta al cliente

Un segnale di urgenza si presenta quando la richiesta del cliente ha una scadenza ravvicinata e l’impresa non riesce a collegare con chiarezza il modello ai documenti operativi. In questo caso, una correzione ordinata è più utile di una raccolta indiscriminata di allegati.

1. Separare richiesta e risposta disponibile. Annotare la clausola, il questionario o la comunicazione ricevuta; poi indicare, accanto a ciascun punto, quale documento o informazione è già disponibile. Se un punto non è documentato, è preferibile segnalarlo internamente come da approfondire anziché dedurre una risposta favorevole.
2. Ricostruire il processo interessato. Individuare quale attività aziendale è collegata al rapporto con il cliente e chi prende decisioni, autorizza passaggi, gestisce informazioni o controlla eccezioni. Il passaggio risolutivo consiste nel confrontare questi ruoli con quelli citati nel modello e nei protocolli, non nel verificare soltanto se esiste un indice dei documenti.
3. Classificare lo scarto e assegnare un’azione. Uno scarto può riguardare un documento assente, un documento disponibile ma non aggiornato, oppure una prassi operativa non riconducibile con chiarezza al protocollo. Per ciascun caso, conviene assegnare un responsabile interno, una priorità e il tipo di intervento: recupero dell’evidenza, aggiornamento del documento o approfondimento del processo.
4. Definire una risposta proporzionata. La comunicazione al cliente può indicare ciò che è disponibile e, se necessario, delimitare il perimetro della documentazione fornita. Non è opportuno colmare con formule assolute ciò che il controllo interno non ha ancora chiarito.

Si pensi a una società che dispone del Modello 231 e di un protocollo che assegna compiti a una funzione indicata con una denominazione non più usata. Se dall’organigramma attuale emerge una funzione diversa, il risultato non è automaticamente che il modello sia inutilizzabile. Il fatto che cambia la conclusione è capire se il compito è stato trasferito con una delega o una procedura tracciabile, oppure se la prassi è cambiata senza un corrispondente allineamento documentale. Nel primo caso può essere necessario ricostruire l’evidenza e valutarne l’aggiornamento; nel secondo la priorità cresce perché la distanza coinvolge sia documento sia operatività.

Quando la consegna del fascicolo non basta

La consegna di documenti non sostituisce la diagnosi quando la richiesta del cliente coinvolge attività sensibili, responsabilità assegnate o controlli descritti nel modello. È il caso, ad esempio, di protocolli che rinviano a deleghe non immediatamente reperibili, flussi verso l’OdV senza una chiara periodicità organizzativa, oppure verbali disponibili ma non collegabili con precisione ai controlli dichiarati.

In queste situazioni è buona pratica non confondere tre esiti diversi: documento disponibile, documento aggiornato e documento coerente con l’operatività. Un modello disponibile può essere trasmesso nel perimetro corretto della richiesta; un aggiornamento può richiedere una valutazione organizzativa; la coerenza applicativa richiede di osservare ruoli, decisioni e tracce documentali pertinenti. Sono livelli diversi e una risposta attendibile al cliente dovrebbe rendere chiaro quale livello viene effettivamente rappresentato.

Un’ulteriore attenzione riguarda le dichiarazioni predisposte per piattaforme o questionari del cliente. Prima di selezionare una risposta, conviene verificare se la domanda usa termini ampi come “attuato”, “aggiornato” o “operativo”. Se l’impresa dispone soltanto del documento adottato, la scelta prudente è far corrispondere la dichiarazione alle evidenze disponibili e portare separatamente in esame gli scarti emersi.

Quando coinvolgere lo studio e come avviare la valutazione

Conviene coinvolgere lo studio quando la richiesta del cliente richiede una dichiarazione più ampia della semplice disponibilità del modello, quando deleghe e protocolli non coincidono con l’assetto attuale, oppure quando non è possibile attribuire con chiarezza responsabilità e fonti documentali. Alessio Ferretti STP, studio di commercialisti, può esaminare il caso concreto nel perimetro del servizio, mettendo a confronto assetti organizzativi, processi amministrativi, flussi finanziari, documenti societari e tracciabilità delle decisioni per individuare priorità, documenti da approfondire e azioni da assegnare; per aspetti specialistici può coordinare professionisti associati.

Per una prima valutazione senza impegno, descrivi situazione e urgenza e indica un elenco dei documenti disponibili, senza inviare allegati personali o riservati; le modalità di trasmissione saranno concordate dopo il contatto. Questo consente di capire se serve una lettura della clausola del cliente, una ricognizione documentale o una verifica organizzativa più circoscritta.

Richiedi una consulenza sul caso concreto.