Un Modello organizzativo che descrive l'azienda com'è e presidia i rischi reali, un Organismo di Vigilanza che esercita una vigilanza effettiva
| Attività | Contenuto | Evidenza |
|---|---|---|
| Piano delle verifiche | Programma annuale sulle aree sensibili individuate dal Modello | Piano approvato e verbali delle verifiche |
| Verifiche in campo | Campionamento delle operazioni, controllo dei protocolli | Rapporti di verifica |
| Flussi informativi | Ricezione e analisi delle informazioni periodiche dalle funzioni | Registro dei flussi |
| Segnalazioni | Gestione del canale interno di segnalazione | Registro riservato delle segnalazioni |
| Relazione agli organi sociali | Rendiconto dell'attività svolta e proposte di aggiornamento | Relazione periodica |
| Aggiornamento del Modello | Proposta di revisione al variare dei reati presupposto o dell'organizzazione | Verbale e nuova edizione del Modello |
Un Modello 231 che funziona parte dai processi reali: si individuano le attività in cui un reato potrebbe essere commesso nell'interesse dell'azienda, si valuta quanto i controlli esistenti bastino e si scrivono i protocolli dove non bastano. Intorno, il codice etico, il sistema disciplinare, i flussi verso l'Organismo di Vigilanza e il canale di segnalazione previsto dalla disciplina sul whistleblowing. Quando cambiano i reati presupposto o l'organizzazione, il Modello si aggiorna, non si riscrive. Ho lavorato per società industriali, sanitarie, consorzi di bonifica e gruppi con sedi all'estero.
Ricopro incarichi in forma monocratica e collegiale. Il cuore dell'attività è il piano annuale delle verifiche: si va nelle aree sensibili, si campionano le operazioni, si leggono i flussi informativi, si relaziona agli organi sociali e si gestiscono le segnalazioni. Dove esistono già sistemi di gestione o adempimenti NIS2, l'attività dell'Organismo si coordina con quelli invece di sovrapporsi.
Amministratori, dirigenti e personale operativo hanno esigenze formative diverse: ai primi le responsabilità, agli altri i comportamenti attesi nel lavoro quotidiano. Sempre con verifica finale, perché la formazione deve lasciare evidenza documentale per l'Organismo di Vigilanza. Ho tenuto questi corsi anche per grandi gruppi dell'alimentare e per consorzi di bonifica.
Serve un Modello, un aggiornamento o un Organismo di Vigilanza?
Parliamone