Un Modello organizzativo che descrive l'azienda com'è e presidia i rischi reali, un Organismo di Vigilanza che vigila davvero. Non un documento da tenere nel cassetto.
Un Modello 231 che funziona parte dai processi reali: si individuano le attività in cui un reato potrebbe essere commesso nell'interesse dell'azienda, si valuta quanto i controlli esistenti bastino e si scrivono i protocolli dove non bastano. Intorno, il codice etico, il sistema disciplinare, i flussi verso l'Organismo di Vigilanza e il canale di segnalazione previsto dalla disciplina sul whistleblowing. Quando cambiano i reati presupposto o l'organizzazione, il Modello si aggiorna, non si riscrive. Ho lavorato per società industriali, sanitarie, consorzi di bonifica e gruppi con sedi all'estero.
Ricopro incarichi sia da solo sia in organismi collegiali. Il lavoro vero è il piano annuale delle verifiche: si va nelle aree sensibili, si campionano le operazioni, si leggono i flussi informativi, si relaziona agli organi sociali e si gestiscono le segnalazioni. Dove esistono già sistemi di gestione o adempimenti NIS2, l'attività dell'Organismo si coordina con quelli invece di sovrapporsi.
Amministratori, dirigenti e personale operativo hanno bisogno di cose diverse: ai primi spiego le responsabilità, agli altri i comportamenti attesi nel loro lavoro quotidiano. Sempre con una verifica finale, perché la formazione senza traccia per l'Organismo di Vigilanza non esiste. Ho tenuto questi corsi anche per grandi gruppi dell'alimentare e per consorzi di bonifica.
Serve un Modello, un aggiornamento o un Organismo di Vigilanza?
Parliamone