Per decenni, il diritto penale economico italiano si è retto su un principio granitico, quasi dogmatico: societas delinquere non potest. Le aziende producevano ricchezza, scambiavano beni, accumulavano profitti, ma quando tra i corridoi degli uffici o nei reparti produttivi veniva consumato un reato, a varcare la soglia del tribunale era esclusivamente la persona fisica.
Con l’emanazione del Decreto Legislativo 8 giugno 2001, n. 231, varato in attuazione della Legge 300/2000 di ratifica degli accordi internazionali ed europei, quella muraglia normativa è crollata definitivamente. Da oltre un ventennio, la persona giuridica non è più uno spettatore neutrale: se il reato viene commesso a suo vantaggio o nel suo interesse, l’azienda ne risponde direttamente, rischiando sanzioni pecuniarie devastanti e misure interdittive capaci di decretarne la paralisi operativa o l’uscita dal mercato.
Il Cambio di Paradigma: l’Ente sul Banco degli Imputati
Nonostante sia definita formalmente “amministrativa”, la responsabilità introdotta dal D.Lgs. 231/2001 ha una matrice e un’impronta spiccatamente penale: si accerta davanti al giudice penale con le garanzie del processo penale e culmina in sanzioni di eccezionale afflittività.
Il Raggio d’Azione Soggettivo
La mappa dei destinatari tracciata dall’art. 1 del Decreto è estremamente capillare:
- Società di capitali e di persone (S.p.A., S.r.l., S.n.c., S.a.s.).
- Cooperative, associazioni e fondazioni (dotate o meno di personalità giuridica).
- Enti pubblici economici e soggetti privati concessionari di pubblici servizi.
Se la legge esclude espressamente lo Stato, gli enti pubblici territoriali, gli enti pubblici non economici e gli organi di rilievo costituzionale, la giurisprudenza di legittimità ha chiarito che non esiste alcuna zona d’ombra o scudo di favore per le società a partecipazione pubblica che svolgano un’effettiva attività economica.
La Lente d’Ingrandimento su Interesse e Vantaggio
L’imputazione all’ente scatta quando l’illecito è commesso da due categorie di persone fisiche:
- Soggetti Apicali: rappresentanti, amministratori, direttori o chi esercita la gestione e il controllo di fatto.
- Soggetti Sottoposti: dipendenti e collaboratori soggetti alla direzione o vigilanza dei vertici.
Il perno su cui ruota il giudizio di colpevolezza dell’organizzazione è la presenza dell’interesse (movente valutato ex ante al momento dell’azione) o del vantaggio (utilità concreta o risparmio conseguito ex post). L’ente è scagionato solo se la persona fisica ha agito nell’interesse esclusivo proprio o di terzi.
Nei reati colposi — come le lesioni o l’omicidio colposo da violazione delle norme antinfortunistiche (art. 25-septies) ed i reati ambientali (art. 25-undecies) — il binomio interesse/vantaggio assume una declinazione peculiare: l’utilità dell’ente risiede nel risparmio sui costi di sicurezza/gestione o nella velocizzazione dei tempi di produzione a scapito delle tutele.
Il MOG 231: da Formalità Burocratico ad Asset Strategico
L’adozione del Modello di Organizzazione, Gestione e Controllo (MOG) non costituisce un obbligo normativo sanzionato in via diretta, ma si configura come un onere organizzativo indispensabile per beneficiare dell’efficacia esimente.
La Prova di Resistenza in Sede Giudiziale
Ove il reato sia commesso da un apicale, la società evita la condanna solo dimostrando in modo rigoroso che:
- Ha adottato ed efficacemente attuato, prima della commissione del fatto, un MOG idoneo a prevenire illeciti della specie di quello verificatosi.
- Ha affidato a un Organismo di Vigilanza (OdV) dotato di autonomi poteri di iniziativa e controllo il compito di vigilare sul MOG e curarne l’aggiornamento.
- L’autore materiale ha commesso il fatto eludendo fraudolentemente i presidi del MOG.
- Non vi è stata omessa o insufficiente vigilanza da parte dell’OdV.
Anatomia di un Modello Idoneo
I giudici di merito e di legittimità rigettano costantemente i cosiddetti “modelli carta straccia” o precostituiti su format astratti. Un MOG idoneo richiede un’architettura sartoriale basata su:
- Specificità: aderenza rigorosa ai processi operativi e alla realtà concreta dell’impresa.
- Mappatura dei Rischi (Risk Assessment): analisi approfondita delle aree e dei processi sensibili a rischio-reato.
- Protocolli di Controllo e Segregazione: definizione di regole comportamentali, tracciabilità delle decisioni e netta separazione dei poteri.
- Codice Etico e Sistema Disciplinare: presidi sanzionatori interni idonei a punire le violazioni del Modello, a prescindere dall’esito dell’azione penale.
- Dinamicità e Revisione: costante aggiornamento a fronte di mutamenti organizzativi, scoperte di violazioni o evoluzioni legislative.
L’Organismo di Vigilanza: Requisiti e Limiti Operativi
Per soddisfare le prescrizioni dell’art. 6 del Decreto e delle Linee Guida di categoria (Confindustria, CNDCEC), l’OdV deve possedere quattro pilastri strutturali:
- Autonomia e Indipendenza: collocazione in posizione di staff direttamente riferibile al Cda, assenza di vincoli gerarchici e totale estraneità a compiti operativi o gestionali.
- Professionalità: padronanza di tecniche ispettive, analisi dei rischi, contabilità, audit aziendale e diritto penale d’impresa.
- Continuità di Azione: attività di monitoraggio e verifica costante, tracciata tramite verbali, pianificazione e relazioni periodiche.
- Onorabilità e Assenza di Conflitti: rigidi requisiti soggettivi volte a prevenire incompatibilità per condanne o parentela con i vertici.
Va rimarcato un confine funzionale decisivo: l’OdV non possiede poteri gestionali, esecutivi o sanzionatori diretti, che restano di pertinenza esclusiva dell’organo amministrativo. Analogamente, in capo ai componenti dell’OdV non è configurabile una posizione di garanzia penale ex art. 40 c. 2 c.p. sull’impedimento dei reati aziendali.
Frontiere Moderne: Whistleblowing e Integrazione dei Sistemi
La compliance 231 si è evoluta incrociando direttive europee e standard internazionali di gestione.
Il Canale Riservato del Whistleblowing
A seguito del recepimento della Direttiva UE 2019/1937 ad opera del D.Lgs. 24/2023, il MOG deve obbligatoriamente integrare canali di segnalazione interna che garantiscano la riservatezza dell’identità del segnalante mediante strumenti informatici e crittografici. La disciplina introduce il divieto assoluto di atti ritorsivi o discriminatori e sanzioni per chi ostacola le segnalazioni o viola la riservatezza.
La Sinergia con SGSL ed Ecologia Aziendale
L’art. 30 del D.Lgs. 81/2008 rappresenta un ponte tra sicurezza sul lavoro e responsabilità 231: i MOG strutturati in conformità alle Linee Guida UNI-INAIL o agli standard internazionali ISO 45001 (ex OHSAS 18001) godono di una presunzione di conformità ai requisiti di idoneità per i reati di omicidio e lesioni colpose gravi o gravissime.
La giurisprudenza ha comunque rimarcato la netta distinzione tra il semplice Documento di Valutazione dei Rischi (DVR ex artt. 26 e 28 D.Lgs. 81/08) ed il MOG 231: il DVR è un atto di analisi dei rischi per la salute, mentre il MOG 231 è un sistema organizzativo completo corredato di OdV indipendente e apparato sanzionatorio.
La Sfida delle PMI: Soluzioni Semplificate e Nodi Applicativi
Sebbene il Decreto sia stato originariamente concepito prendendo a modello le grandi organizzazioni strutturate, l’ambito d’applicazione abbraccia l’intero tessuto produttivo, comprese le Piccole e Medie Imprese.
Per venire incontro alle esigenze di semplificazione e sostenibilità economica delle PMI, il legislatore ha previsto specifiche opzioni:
- Art. 6, comma 4: negli enti di piccole dimensioni, le funzioni di OdV possono essere svolte direttamente dall’organo dirigente.
- Art. 6, comma 4-bis: nelle società di capitali, le funzioni di OdV possono essere attribuite al Collegio Sindacale, al Consiglio di Sorveglianza o al Comitato per il Controllo di Gestione.
Tuttavia, la dottrina e la giurisprudenza raccomandano estrema cautela: la sovrapposizione nello stesso soggetto tra organo controllante (OdV) ed organo gestorio e controllato (organo dirigente) rischia di minare la terzietà e l’autonomia dei controlli in sede giudiziale. Per questa ragione, anche nelle PMI appare altamente consigliabile avvalersi di componenti o professionisti esterni qualificati per garantire la reale tenuta esimente del Modello.
Conclusione: La Compliance come Fattore di Competitività
L’adozione di un MOG 231 non deve essere interpretata come un mero adempimento formale o un costo burocratico. Un Modello ben calibrato protegge il patrimonio e la continuità aziendale, razionalizza i processi interni, garantisce la tracciabilità delle decisioni e consolida il consenso e la reputazione dell’impresa sul mercato e verso gli stakeholder finanziari ed istituzionali.
