Source: http://docplayer.it/8972755-Modello-di-organizzazione-gestione-e-controllo-ai-sensi-del-decreto-legislativo-8-giugno-2001-n-231.html
Timestamp: 2017-12-12 15:15:39+00:00
Document Index: 94271593

Matched Legal Cases: ['art. 11', 'art. 5', 'art. 5', 'art. 5', 'art. 24', 'art. 25', 'art. 316', 'art. 316', 'art. 640', 'art. 640', 'art. 640', 'art. 320', 'art. 319', 'art. 322', 'art. 317', 'art. 322', 'art. 24', 'art. 2', 'art. 416', 'art. 416', 'art. 416', 'art. 630', 'art. 25', 'art. 25', 'art. 25', 'art. 25', 'art. 25', 'art. 25', 'art. 25', 'art. 6', 'art. 1', 'art. 453', 'art. 454', 'art. 455', 'art. 457', 'art. 459', 'art. 460', 'art. 461', 'art. 464', 'art. 473', 'art. 474', 'art. 25', 'art. 17', 'art. 513', 'art. 513', 'art. 514', 'art. 515', 'art.516', 'art. 517', 'art. 517', 'art. 517', 'art. 25', 'art. 3', 'art. 2625', 'art. 25', 'art. 5', 'art. 600', 'art. 601', 'art. 602', 'art. 600', 'art. 600', 'art. 600', 'art. 25', 'art. 583', 'art. 25', 'art. 25', 'art. 24', 'art. 25', 'art. 25', 'art. 25', 'art. 25', 'art. 9', 'art. 184', 'art. 185', 'art.10', 'art. 416', 'art. 416', 'art. 291', 'art. 74', 'art. 12', 'art. 377', 'art. 378', 'art. 25', 'art. 25', 'art. 63', 'art. 648', 'art. 648', 'art. 648', 'art. 24', 'art. 7', 'art. 491', 'art. 615', 'art. 615', 'art. 617', 'art. 617', 'art. 635', 'art. 635', 'art. 635', 'art. 640', 'art. 25', 'art. 15', 'art. 6', 'art. 25', 'art. 30', 'art. 727', 'art. 733', 'art. 137', 'art. 256', 'art. 257', 'art. 258', 'art. 259', 'art. 260', 'art. 260', 'art. 279', 'art. 1', 'art. 3', 'art. 6', 'art. 3', 'art. 8', 'art. 9', 'art. 7', 'art. 6', 'art. 30', 'art. 6', 'art. 30', 'art 6', 'art. 25', 'art. 26', 'art. 9', 'art. 11', 'art. 9', 'art. 9', 'art. 19', 'sentenza ', 'art. 19', 'sentenza ', 'art. 18', 'sentenza ', 'art. 18', 'art. 53', 'art. 54', 'art. 6', 'art. 6']

1 MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO AI SENSI DEL DECRETO LEGISLATIVO 8 GIUGNO 2001, N Predisposizione: STAR SRL Cabiate Data: Marzo Adozione da parte del CdA: Data: Aggiornamento: Studio Legale LCG - Milano Data: Novembre Approvazione aggiornamento e adozione da parte del CdA: Data: Approvazione ed adozione da parte del CdA di modifiche Data: non sostanziali su proposta dell OdV -Approvazione ed adozione da parte del CdA delle Data: modifiche al Modello alla luce dei reati ambientali M O _Tecnologie d'impresa srl_ doc Pag. 1 di 44
2 INDICE 1 - DESCRIZIONE DEL QUADRO NORMATIVO INTRODUZIONE FATTISPECIE DI REATO E REATI SENSIBILI MODELLI DI ORGANIZZAZIONE, GESTIONE E CONTROLLO CODICI DI COMPORTAMENTO PREDISPOSTI DALLE ASSOCIAZIONI RAPPRESENTATIVE DI CATEGORIA DESCRIZIONE DELLA REALTÀ AZIENDALE ATTIVITÀ DELLA SOCIETÀ DESCRIZIONE SINTETICA DELLA STRUTTURA SOCIETARIA GLI STRUMENTI DI GESTIONE DI TECNOLOGIE D IMPRESA IL CODICE ETICO O DI COMPORTAMENTO (CFR. ALLEGATO B) MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO E METODOLOGIA SEGUITA PER LA SUA PREDISPOSIZIONE PREMESSA IL PROGETTO DI TECNOLOGIE D IMPRESA PER LA DEFINIZIONE DEL PROPRIO MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO EX D.LGS 231/2001 E SUO SVILUPPO L ORGANISMO DI VIGILANZA AI SENSI DEL D.LGS. 231/ L ORGANISMO DI VIGILANZA DI TECNOLOGIE D IMPRESA S.R.L Principi generali in tema di istituzione, nomina e sostituzione dell Organismo di Vigilanza FUNZIONI E POTERI DELL ORGANISMO DI VIGILANZA OBBLIGHI DI INFORMAZIONE NEI CONFRONTI DELL ORGANISMO DI VIGILANZA FLUSSI INFORMATIVI Raccolta e conservazione delle informazioni REPORTING DELL ORGANISMO DI VIGILANZA VERSO GLI ORGANI SOCIETARI SISTEMA DISCIPLINARE E SANZIONATORIO FUNZIONE DEL SISTEMA DISCIPLINARE MISURE NEI CONFRONTI DI LAVORATORI SUBORDINATI (IN GENERE COMPRESI I PREPOSTI) MISURE NEI CONFRONTI DEGLI AMMINISTRATORI MISURE NEI CONFRONTI DEI SINDACI MISURE NEI CONFRONTI DI PARTNER COMMERCIALI, CONSULENTI E COLLABORATORI ESTERNI ED IMPRESE TERZE MISURE A CARICO DI DATORE DI LAVORO E/O DIRIGENTI DELEGATI PIANO DI FORMAZIONE E COMUNICAZIONE PREMESSA DIPENDENTI GESTIONE INFORMAZIONE, FORMAZIONE ED ADDESTRAMENTO ADOZIONE DEL MODELLO CRITERI DI AGGIORNAMENTO E ADEGUAMENTO DEL MODELLO AGGIORNAMENTO ED ADEGUAMENTO PRINCIPI DI RIFERIMENTO DEL MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO EX D.LGS. 231/ PARTE SPECIALE M O _Tecnologie d'impresa srl_ doc Pag. 2 di 44
3 1. FINALITÀ LE FATTISPECIE DI REATO RICHIAMATE DAL D.LGS. 231/ DIVIETI LE ATTIVITÀ SENSIBILI AI FINI DEL D.LGS. 231/ MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO EX D.LGS. 231/2001 PARTE GENERALE M O _Tecnologie d'impresa srl_ doc Pag. 3 di 44
4 1 - DESCRIZIONE DEL QUADRO NORMATIVO 1.1 Introduzione Con il decreto legislativo 8 giugno 2001 n. 231 (di seguito, il D.Lgs. 231/2001 ), emanato in attuazione della delega conferita al Governo con l art. 11 della Legge 29 settembre 2000, n è stata dettata la disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica per gli illeciti amministrativi dipendenti da reato. Il D.Lgs. 231/2001 trova la sua genesi in alcune convenzioni internazionali e comunitarie ratificate dall Italia che impongono di prevedere forme di responsabilità degli enti per talune fattispecie di reato, tassativamente indicate. Secondo la disciplina introdotta dal D.Lgs. 231/2001, infatti, le società possono essere ritenute responsabili per alcuni reati dolosi commessi o tentati, nell interesse o a vantaggio delle società stesse, da esponenti dei vertici aziendali (i c.d. soggetti in posizione apicale o semplicemente apicali ) e da coloro che sono sottoposti alla direzione o vigilanza di questi ultimi (art. 5, comma 1, del D.Lgs. 231/2001) 2. La responsabilità amministrativa delle società che si estende ai reati commessi all estero (purché alla loro repressione non proceda lo Stato del luogo in cui sono stati commessi) - è autonoma rispetto alla responsabilità penale e civile della persona fisica che ha commesso il reato e si affianca a quest ultima. Tale ampliamento di responsabilità mira sostanzialmente a coinvolgere nella punizione di determinati reati il patrimonio delle società e, in ultima analisi, gli interessi economici dei soci, i quali, fino all entrata in vigore del decreto in esame, non pativano conseguenze dirette dalla realizzazione di reati commessi, nell interesse o a vantaggio della loro società, da amministratori e/o dipendenti. Secondo quanto disposto dal D.Lgs. 231/2001 alle società sono applicabili, in via diretta ed autonoma, sanzioni di natura sia pecuniaria che interdittiva in relazione a reati ascritti a soggetti funzionalmente legati alla società ai sensi dell art. 5 del decreto. 1 Il D.Lgs. 231/2001 è pubblicato sulla Gazzetta Ufficiale del 19 giugno 2001, n. 140, la Legge 300/2000 sulla Gazzetta Ufficiale del 25 ottobre 2000, n Art. 5, comma 1, del D.Lgs. 231/2001: Responsabilità dell ente L'ente è responsabile per i reati commessi nel suo interesse o a suo vantaggio: a) da persone che rivestono funzioni di rappresentanza, di amministrazione o di direzione dell'ente o di una sua unità organizzativa dotata di autonomia finanziaria e funzionale nonché da persone che esercitano, anche di fatto, la gestione e il controllo dello stesso; b) da persone sottoposte alla direzione o alla vigilanza di uno dei soggetti di cui alla lettera a). M O _Tecnologie d'impresa srl_ doc Pag. 4 di 44
5 La responsabilità amministrativa della società è, tuttavia, esclusa se la società ha, tra l altro, adottato ed efficacemente attuato, prima della commissione dei reati, modelli di organizzazione, gestione e controllo idonei a prevenire i reati stessi. La responsabilità amministrativa della società è, in ogni caso, esclusa se i soggetti apicali e/o i loro sottoposti hanno agito nell interesse esclusivo proprio o di terzi Fattispecie di reato e Reati Sensibili In base al D.Lgs. 231/2001, l ente può essere ritenuto responsabile soltanto per i reati espressamente richiamati dagli artt. 24, 24-bis, 24-ter, 25, 25-bis,25-bis.1, 25-ter, 25-quater, 25- quater.1, 25-quinquies, 25-sexies, 25-septies e 25-octies, 25 nonies e 25 decies del D.Lgs. 231/2001, se commessi nel suo interesse o a suo vantaggio dai soggetti qualificati ex art. 5, comma 1, del decreto stesso 4. Le fattispecie di reato richiamate dal D.Lgs. 231/2001 possono essere comprese, per comodità espositiva, nelle seguenti categorie: - delitti nei rapporti con la Pubblica Amministrazione (quali ad esempio corruzione, concussione, malversazione ai danni dello Stato, truffa ai danni dello Stato e frode informatica ai danni dello Stato, richiamati dagli artt. 24 e 25 del D.Lgs. 231/2001) 5 ; - delitti di criminalità organizzata (quali ad esempio i reati di associazione per delinquere, scambio elettorale politico-mafioso, sequestro di persona a scopo di estorsione, richiamati dall art. 24 ter del D.Lgs. 231/2001) 6 ; - delitti contro la fede pubblica (quali ad esempio falsità in monete, carte di pubblico credito e valori di bollo e in strumenti o segni di riconoscimento, richiamati dall art. 25 bis D.Lgs. 231/2001) 7 ; 3 Art. 5, comma 2, del D.Lgs. 231/2001: Responsabilità dell ente L ente non risponde se le persone indicate nel comma 1 hanno agito nell'interesse esclusivo proprio o di terzi. 4 L articolo 23 del D. Lgs. 231/2001 prevede inoltre la punibilità dell ente qualora, nello svolgimento dell attività dello stesso ente a cui è stata applicata una sanzione o una misura cautelare interdittiva, siano trasgrediti gli obblighi o i divieti inerenti a tali sanzioni e misure. 5 Si tratta dei reati seguenti: malversazione a danno dello Stato o dell Unione europea (art. 316-bis c.p.), indebita percezione di erogazioni a danno dello Stato (art. 316-ter c.p.), truffa aggravata a danno dello Stato (art. 640, comma 2, n. 1, c.p.), truffa aggravata per il conseguimento di erogazioni pubbliche (art. 640-bis c.p.), frode informatica a danno dello Stato o di altro ente pubblico (art. 640-ter c.p.), corruzione per un atto d ufficio o contrario ai doveri d ufficio (artt. 318, 319 e 319-bis c.p.), corruzione di persona incaricata di un pubblico servizio (art. 320 c.p.), corruzione in atti giudiziari (art. 319-ter c.p.), istigazione alla corruzione (art. 322 c.p.), concussione (art. 317 c.p.), corruzione, istigazione alla corruzione e concussione di membri delle Comunità europee, funzionari delle Comunità europee, degli Stati esteri e delle organizzazioni pubbliche internazionali (art. 322-bis c.p.). 6 L art. 24 ter è stato introdotto dall art. 2, comma 29, della legge 15 luglio 2009 n. 94; vengono richiamati i reati di associazione per delinquere (art. 416 c.p.), associazioni di tipo mafioso anche straniere (art. 416 bis c.p.), scambio elettorale politico mafioso (art. 416 ter c.p.), sequestro di persona a scopo di estorsione (art. 630 c.p.). M O _Tecnologie d'impresa srl_ doc Pag. 5 di 44
6 - delitti contro l industria e il commercio (quali ad esempio illecita concorrenza con minaccia o violenza, frode nell'esercizio del commercio, vendita di sostanze alimentari non genuine come genuine, richiamati dall art. 25-bis.1) 8 ; - reati societari (quali ad esempio false comunicazioni sociali, impedito controllo, illecita influenza sull assemblea, richiamati dall art. 25 ter D.Lgs. 231/2001 da ultimo modificato con la legge 262/2005) 9 ; - delitti in materia di terrorismo e di eversione dell ordine democratico (richiamati dall art. 25 quater del D.Lgs. 231/2001); - delitti contro la personalità individuale (quali ad esempio la tratta di persone, la riduzione e mantenimento in schiavitù, richiamati dall art. 25 quater.1 e dall art. 25 quinquies D.Lgs. 231/2001) 10 ; - delitti di abuso di mercato (abuso di informazioni privilegiate e manipolazione del mercato, richiamati dall art. 25 sexies D.Lgs. 231/2001) 11 ; 7 L art. 25-bis è stato introdotto nel D.Lgs. 231/2001 dall art. 6 del D.L. 350/2001, convertito in legge, con modificazioni, dall art. 1 della L. 409/2001. Si tratta dei reati di falsificazione di monete, spendita e introduzione nello Stato, previo concerto, di monete falsificate (art. 453 c.p.), alterazione di monete (art. 454 c.p.), spendita e introduzione nello Stato, senza concerto, di monete falsificate (art. 455 c.p.), spendita di monete falsificate ricevute in buona fede (art. 457 c.p.), falsificazione di valori di bollo, introduzione nello Stato, acquisto, detenzione o messa in circolazione di valori di bollo falsificati (art. 459 c.p.), contraffazione di carta filigranata in uso per la fabbricazione di carte di pubblico credito o di valori di bollo (art. 460 c.p.), fabbricazione o detenzione di filigrane o di strumenti destinati alla falsificazione di monete, di valori di bollo o di carta filigranata (art. 461 c.p.), uso di valori di bollo contraffatti o alterati (art. 464 c.p.), Contraffazione, alterazione o uso di marchi o segni distintivi ovvero di brevetti, modelli e disegni (art. 473 c.p.), Introduzione nello Stato e commercio di prodotti con segni falsi (art. 474 c.p.). 8 L art. 25-bis.1. è stato inserito dall art. 17, comma 7, lettera b), della legge 23 luglio 2009, n. 99; si tratta in particolare dei delitti di turbata libertà dell'industria o del commercio (art. 513 c.p.), illecita concorrenza con minaccia o violenza (art. 513 bis), frodi contro le industrie nazionali (art. 514 c.p.), frode nell'esercizio del commercio (art. 515 c.p.), vendita di sostanze alimentari non genuine come genuine (art.516 c.p.), vendita di prodotti industriali con segni mendaci (art. 517 c.p.), fabbricazione e commercio di beni realizzati usurpando titoli di proprietà industriale (art. 517 ter), contraffazione di indicazioni geografiche o denominazioni di origine dei prodotti agroalimentari (art. 517 quater), Art.4 L. 350/03. 9 L art. 25-ter è stato introdotto nel D.Lgs. 231/2001 dall art. 3 del D.Lgs. 61/2002. Si tratta dei reati di false comunicazioni sociali e false comunicazioni sociali in danno dei soci o dei creditori (artt e 2622 c.c.), falsità nelle relazioni o nelle comunicazioni delle società di revisione (art c.c.), impedito controllo (art. 2625, 2 comma, c.c.), formazione fittizia del capitale (art c.c.), indebita restituzione dei conferimenti (art c.c.), illegale ripartizione degli utili e delle riserve (art c.c.), illecite operazioni sulle azioni o quote sociali o della società controllante (art c.c.), operazioni in pregiudizio dei creditori (art c.c.), omessa comunicazione del conflitto di interessi (art bis c.c.), indebita ripartizione dei beni sociali da parte dei liquidatori (art c.c.), illecita influenza sull assemblea (art c.c.), aggiotaggio (art c.c.), ostacolo all esercizio delle funzioni delle autorità pubbliche di vigilanza (art c.c.). 10 L art. 25-quinquies è stato introdotto nel D.Lgs. 231/2001 dall art. 5 della legge 11 agosto 2003, n Si tratta dei reati di riduzione o mantenimento in schiavitù o in servitù (art. 600 c.p.), tratta di persone (art. 601 c.p.), acquisto e alienazione di schiavi (art. 602 c.p.), reati connessi alla prostituzione minorile e allo sfruttamento della stessa (art. 600-bis c.p.), alla pornografia minorile e allo sfruttamento della stessa (art. 600-ter c.p.), detenzione di materiale pornografico prodotto mediante lo sfruttamento sessuale dei minori (art. 600-quater c.p.), iniziative turistiche volte allo sfruttamento della prostituzione minorile (art quinquies c.p.). L art. 25-quater.1 è stato introdotto dalla legge 9 gennaio 2006 n. 7 e si riferisce al delitto di mutilazione di organi genitali femminili (art. 583 bis c.p.) M O _Tecnologie d'impresa srl_ doc Pag. 6 di 44
7 - reati transnazionali (quali ad esempio l associazione per delinquere ed i reati di intralcio alla giustizia, sempre che gli stessi reati presentino il requisito della transnazionalità ) 12 ; - reati in materia di salute e sicurezza sui luoghi di lavoro (omicidio colposo e lesioni personali gravi colpose richiamati dall art. 25 septies D.Lgs. 231/2001) 13 ; - reati di ricettazione, riciclaggio e impiego di denaro, beni o utilità di provenienza illecita (richiamati dall art. 25 octies D.Lgs. 231/01) 14 ; - delitti informatici e trattamento illecito di dati (art. 24 bis, D.Lgs. 231/01) 15 ; - delitti in materia di violazione del diritto d autore (art. 25 nonies D.Lgs. 231/01) 16 ; - induzione a non rendere dichiarazioni o a rendere dichiarazioni mendaci all autorità giudiziaria (art. 25 decies D.Lgs. 231/01). - reati ambientali (art. 25 undecies D.Lgs. 231/01) L art. 25-sexies è stato introdotto nel D.Lgs. 231/2001 dall art. 9, comma 3, della legge 62/2005. Si tratta dei reati di abuso di informazioni privilegiate (art. 184 D.Lgs. 58/1998) e manipolazione del mercato (art. 185 D.Lgs. 58/1998). 12 I reati transnazionali non sono stati inseriti direttamente nel D.Lgs. 231/2001 ma tale normativa è ad essi applicabile in base all art.10 della legge 146/2006. Ai fini della predetta legge si considera reato transnazionale il reato punito con la pena della reclusione non inferiore nel massimo a quattro anni, qualora sia coinvolto un gruppo criminale organizzato, nonché: a) sia commesso in più di uno Stato; b) sia commesso in uno Stato, ma una parte sostanziale della sua preparazione, pianificazione, direzione o controllo avvenga in un altro stato; c) ovvero sia commesso in uno Stato, ma in esso sia implicato un gruppo criminale organizzato impegnato in attività criminali in più di uno Stato; d) ovvero sia commesso in uno Stato ma abbia effetti sostanziali in un altro Stato. Si tratta dei reati di associazione per delinquere (art. 416 c.p.), associazione di tipo mafioso (art. 416-bis c.p.), associazione per delinquere finalizzata al contrabbando di tabacchi lavorati esteri (art. 291-quater d.p.r. 43/1973), associazione finalizzata al traffico illecito di sostanze stupefacenti o psicotrope (art. 74 d.p.r. 309/1990), disposizioni contro le immigrazioni clandestine (art. 12, co. 3, 3-bis, 3-ter e 5 D.Lgs. 286/1998), induzione a non rendere dichiarazioni o a rendere dichiarazioni mendaci all autorità giudiziaria (art. 377-bis c.p.) e favoreggiamento personale (art. 378 c.p). 13 L art. 25-septies D.Lgs. 231/01 è stato introdotto dalla legge 123/07. Si tratta dei reati di omicidio colposo e lesioni colpose gravi commessi con la violazione delle norme antinfortunistiche e sulla tutela dell igiene e della salute sul lavoro (artt. 589 e 590, co. 3, c.p.). 14 L art. 25-octies è stato introdotto nel D.Lgs. 231/2001 dall art. 63, comma 3, del D.Lgs. 231/07. Si tratta dei reati di ricettazione (art. 648 c.p.), riciclaggio (art. 648-bis c.p.) ed impiego di denaro, beni o utilità di provenienza illecita (art. 648-ter). 15 L art. 24-bis è stato introdotto nel D.Lgs. 231/01 dall art. 7 della legge 48/2008. Si tratta dei reati di falsità in un documento informatico pubblico o avente efficacia probatoria (art. 491-bis c.p. ), accesso abusivo ad un sistema informatico o telematico (art. 615-ter c.p.), detenzione e diffusione abusiva di codici di accesso a sistemi informatici o telematici (art. 615-quater c.p.), diffusione di apparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere un sistema informatico o telematico (art quinquies c.p.), intercettazione, impedimento o interruzione illecita di comunicazioni informatiche o telematiche (art. 617-quater c.p.), installazione di apparecchiature atte ad intercettare, impedire o interrompere comunicazioni informatiche o telematiche (art. 617-quinquies c.p.), danneggiamento di informazioni, dati e programmi informatici (art. 635-bis c.p.), danneggiamento di informazioni, dati e programmi informatici utilizzati dallo stato o da altro ente pubblico o comunque di pubblica utilità (art ter c.p.), danneggiamento di sistemi informatici o telematici (art. 635-quater c.p.), danneggiamento di sistemi informatici o telematici di pubblica utilità (art. 635-quinquies c.p.) e frode informatica del certificatore di firma elettronica (art. 640-quinquies c.p.). 16 L art. 25 nonies è stato inserito dall art. 15 comma 7, lettera c), della legge 23 luglio 2009, n. 99. M O _Tecnologie d'impresa srl_ doc Pag. 7 di 44
8 1.3 Modelli di organizzazione, gestione e controllo Aspetto caratteristico del D.Lgs. 231/01 è l attribuzione di un valore esimente ai modelli di organizzazione, gestione e controllo della società. In caso di reato commesso da un soggetto in posizione apicale, infatti, la società non risponde se prova che (art. 6, comma 1, del D.Lgs. 231/2001): a) l organo dirigente ha adottato ed efficacemente attuato, prima della commissione del fatto, modelli di organizzazione e di gestione idonei a prevenire reati della specie di quello verificatosi; b) il compito di vigilare sul funzionamento e l osservanza dei modelli e di curare il loro aggiornamento è stato affidato a un organismo della società dotato di autonomi poteri di iniziativa e di controllo; c) le persone hanno commesso il reato eludendo fraudolentemente i modelli di organizzazione e di gestione; d) non vi è stata omessa o insufficiente vigilanza da parte dell organismo di vigilanza; Si ricorda che per i reati di cui art. 25 septies D.Lgs. 231/01 si rimanda anche a quanto disciplinato dall art. 30 D.Lgs. 81/08 in materia di tutela della salute e della sicurezza nei luoghi di lavoro Art. 25 undecies D.Lgs. 231/01 Reati ambientali introdotto dal D.Lgs. n. 121/2011; si tratta dei seguenti reati: art. 727 bis c.p. (Uccisione, distruzione, cattura, prelievo, detenzione di esemplari di specie animali o vegetali selvatiche protette); art. 733 bis c.p. (Distruzione o deterioramento di habitat all interno di un sito protetto); dal D.Lgs. 152/06: art. 137 commi 2,3, 5 primo e secondo per., 11,13 (in materia di scarichi idrici); art. 256 commi 1 lett.a e b, 3 primo e secondo per.,4, 5, 6 primo per., (Attività di gestione rifiuti non autorizzata); art. 257 commi 1 e 2, (Bonifica dei siti); art. 258 comma 4 secondo per. (violazioni degli obblighi di comunicazione, di tenuta dei registri obbligatori e dei formulari); art. 259 comma 1 (Traffico illecito di rifiuti ); art. 260 commi 1 e 2 (Attività organizzate per il traffico illecito di rifiuti); art. 260 bis commi 6, 7 secondo e terzo per., 8 primo e secondo per. (Sistema informatico per il controllo della tracciabilità dei rifiuti); art. 279 comma 5 (in materia di emissioni). Dalla Legge 150/1992 (reati relativi al commercio internazionale di specie animali e vegetali in via di estinzione nonché commercio e detenzione di esemplari vivi di mammiferi e rettili costituenti pericolo per la salute e incolumità pubblica) art. 1 commi 1 e 2; art. 3 bis, art. 6 comma 4. Dalla Legge 549/1993 (Misure a tutela dell ozono stratosferico) art. 3 comma 6. Dal D.Lgs. 202/2007 (Inquinamento provocato dalle navi) art. 8 commi 1 e 2, art. 9 commi 1 e Il modello di organizzazione e di gestione idoneo ad avere efficacia esimente della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica di cui al decreto legislativo 8 giugno 2001, n. 231, deve essere adottato ed efficacemente attuato, assicurando un sistema aziendale per l'adempimento di tutti gli obblighi giuridici relativi: a) al rispetto degli standard tecnico-strutturali di legge relativi a attrezzature, impianti, luoghi di lavoro, agenti chimici, fisici e biologici; b) alle attività di valutazione dei rischi e di predisposizione delle misure di prevenzione e protezione conseguenti; c) alle attività di natura organizzativa, quali emergenze, primo soccorso, gestione degli appalti, riunioni periodiche di sicurezza, consultazioni dei rappresentanti dei lavoratori per la sicurezza; d) alle attività di sorveglianza sanitaria; e) alle attività di informazione e formazione dei lavoratori; f) alle attività di vigilanza con riferimento al rispetto delle procedure e delle istruzioni di lavoro in sicurezza da parte dei lavoratori; M O _Tecnologie d'impresa srl_ doc Pag. 8 di 44
9 La società dovrà, dunque, dimostrare la sua estraneità ai fatti contestati al soggetto apicale provando la sussistenza dei sopra elencati requisiti tra loro concorrenti e, di riflesso, la circostanza che la commissione del reato non deriva da una propria colpa organizzativa. Nel caso, invece, di un reato commesso da soggetti sottoposti all altrui direzione o vigilanza, la società risponde se la commissione del reato è stata resa possibile dalla violazione degli obblighi di direzione o vigilanza alla cui osservanza la società è tenuta. In ogni caso, la violazione degli obblighi di direzione o vigilanza è esclusa se la società, prima della commissione del reato, ha adottato ed efficacemente attuato un modello di organizzazione, gestione e controllo idoneo a prevenire i reati della specie di quello verificatosi. L art. 7, comma 4, del D.Lgs. 231/2001 definisce, inoltre, i requisiti dell efficace attuazione dei modelli organizzativi: la verifica periodica e l eventuale modifica del modello quando sono scoperte significative violazioni delle prescrizioni ovvero quando intervengono mutamenti nell organizzazione e nell attività; un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel modello. Il D.Lgs. 231/2001 (art. 6, comma 2) delinea il contenuto dei modelli di organizzazione e di gestione prevedendo che gli stessi, in relazione all estensione dei poteri delegati e al rischio di commissione dei reati, devono: individuare le attività nel cui ambito possono essere commessi reati; g) alla acquisizione di documentazioni e certificazioni obbligatorie di legge; h) alle periodiche verifiche dell'applicazione e dell'efficacia delle procedure adottate. 2. Il modello organizzativo e gestionale di cui al comma 1 deve prevedere idonei sistemi di registrazione dell'avvenuta effettuazione delle attività di cui al comma Il modello organizzativo deve in ogni caso prevedere, per quanto richiesto dalla natura e dimensioni dell'organizzazione e dal tipo di attività svolta, un'articolazione di funzioni che assicuri le competenze tecniche e i poteri necessari per la verifica, valutazione, gestione e controllo del rischio, nonché un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel modello. 4. Il modello organizzativo deve altresì prevedere un idoneo sistema di controllo sull'attuazione del medesimo modello e sul mantenimento nel tempo delle condizioni di idoneità delle misure adottate. Il riesame e l'eventuale modifica del modello organizzativo devono essere adottati, quando siano scoperte violazioni significative delle norme relative alla prevenzione degli infortuni e all'igiene sul lavoro, ovvero in occasione di mutamenti nell'organizzazione e nell'attività in relazione al progresso scientifico e tecnologico. 5. In sede di prima applicazione, i modelli di organizzazione aziendale definiti conformemente alle Linee guida UNI-INAIL per un sistema di gestione della salute e sicurezza sul lavoro (SGSL) del 28 settembre 2001 o al British Standard OHSAS 18001:2007 si presumono conformi ai requisiti di cui al presente articolo per le parti corrispondenti. Agli stessi fini ulteriori modelli di organizzazione e gestione aziendale possono essere indicati dalla Commissione di cui all'articolo 5-bis. La commissione consultiva permanente per la salute e sicurezza sul lavoro elabora procedure semplificate per la adozione e la efficace attuazione dei modelli di organizzazione e gestione della sicurezza nelle piccole e medie imprese. Tali procedure sono recepite con decreto del Ministero del lavoro, della salute e delle politiche sociali. 6. L'adozione del modello di organizzazione e di gestione di cui al presente articolo nelle imprese fino a 50 lavoratori rientra tra le attività finanziabili ai sensi dell'articolo 11. M O _Tecnologie d'impresa srl_ doc Pag. 9 di 44
10 prevedere specifici protocolli diretti a programmare la formazione e l attuazione delle decisioni della società in relazione ai reati da prevenire; individuare modalità di gestione delle risorse finanziarie idonee a impedire la commissione dei reati; prevedere obblighi di informazione nei confronti dell organismo deputato a vigilare sul funzionamento e l osservanza dei modelli; introdurre un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel modello; estendere per la parte reati salute e sicurezza quanto previsto dall art. 30 D.Lgs. 81/08 che si ritiene integralmente recepito. 1.4 Codici di comportamento predisposti dalle associazioni rappresentative di categoria L art. 6, comma 3, del D.Lgs. 231/2001 prevede I modelli di organizzazione e di gestione possono essere adottati, garantendo le esigenze di cui al comma 2, sulla base di codici di comportamento redatti dalle associazioni rappresentative degli enti, comunicati al Ministero della giustizia che, di concerto con i Ministeri competenti, può formulare, entro trenta giorni, osservazioni sulla idoneità dei modelli a prevenire i reati. Il presente Modello è stato redatto tenendo conto delle indicazioni espresse dalle linee guida di Confindustria e dalle previsione normative contenute nel D.Lgs. 81/08, in particolare, l art. 30. Nelle Linee Guida, infatti, sono tracciati gli elementi costitutivi di un modello organizzativo di prevenzione dei reati idoneo allo scopo e sono definiti i principi fondamentali che devono caratterizzarlo. Esse costituiscono, quindi, l imprescindibile punto di partenza per la corretta costruzione di un Modello, a cui gli enti devono ispirarsi per la predisposizione del proprio Modello. Le caratteristiche indispensabili per la costruzione di un Modello efficace sono individuate nelle seguenti fasi: 1. l identificazione dei rischi, ossia l analisi del contesto aziendale per evidenziare dove (in quale area/settore di attività) e secondo quali modalità si possono verificare eventi pregiudizievoli per gli obiettivi indicati dal D.Lgs. 231/2001; 2. la progettazione del sistema di controllo (c.d. protocolli per la programmazione della formazione ed attuazione delle decisioni dell ente): ossia la valutazione del sistema esistente all interno dell ente ed il suo eventuale adeguamento, in termini di capacità di contrastare efficacemente, cioè ridurre ad un livello accettabile, i rischi identificati. Sotto il profilo concettuale, ridurre un rischio comporta di dover intervenire (congiuntamente o disgiuntamente) su due fattori determinanti: la probabilità di accadimento dell evento e l impatto dell evento stesso (o gravità). Il sistema appena sopra delineato non può però, per M O _Tecnologie d'impresa srl_ doc Pag. 10 di 44
11 operare efficacemente, ridursi ad attività una tantum, bensì deve tradursi in un processo continuo (o comunque svolto con una periodicità adeguata), da reiterare con particolare attenzione nei momenti di cambiamento aziendale (apertura di nuove sedi, ampliamento di attività, acquisizioni, riorganizzazioni, infortuni, ecc.). Concetto base per la costruzione di un sistema di controllo preventivo, dunque, è quello di rischio accettabile che si ha qualora i controlli aggiuntivi costino più della risorsa da proteggere. Nel caso del D.Lgs n. 231/01 la logica economica dei costi non può essere un riferimento utilizzabile in via esclusiva. E necessario, al fine di evitare una lista di controlli che si presenterebbe altrimenti virtualmente infinita, definire una soglia effettiva che consenta di porre un limite alla quantità/qualità alle misure di prevenzione da introdurre per evitare la commissione dei reati considerati. In sostanza, secondo la logica del decreto stesso, la soglia di accettabilità è rappresentata da un sistema di prevenzione tale da non poter essere aggirato se non fraudolentemente ed, infatti, l art 6, co. I, lett. c) sancisce come l ente non risponda se prova che Le persone hanno commesso il reato eludendo fraudolentemente i modelli di organizzazione e gestione. L agente, dunque, non solo dovrà volere l evento reato ma, per delinquere, deve costretto a forzare l insieme delle misure di prevenzione adottate dall ente. Come già accennato la gestione dei rischi è, in primo luogo, un processo che le imprese devono attivare al proprio interno di modo che i modelli organizzativi risultino essere l applicazione delle citate indicazioni, in funzione del contesto operativo interno ed esterno dell ente, rapportato alle singole ipotesi di reato connesse alle attività svolte. A tal fine l ente si deve dotare di un organismo aziendale che, con la collaborazione del management di linea, svolga il processo di autovalutazione, affidato, altresì, al management operativo con il supporto di un tutore metodologico. Il controllo interno deve essere eseguito secondo i seguenti passi operativi: a. Inventariazione degli ambiti aziendali di attività, attraverso il compimento di una revisione periodica ed esaustiva della realtà aziendale, finalizzata alla individuazione delle potenziali aree a rischio di reato e dei soggetti che vi operano (creazione di una mappa delle aree a rischio); b. Analisi dei rischi potenziali, ovvero l analisi delle possibili modalità attuative dei reati nelle diverse aree aziendali (creazione di una mappa documentata delle potenziali modalità attuative degli illeciti nelle aree a rischio). c. Valutazione/costruzione/adeguamento del sistema di controlli preventivi eventualmente già esistenti ed adeguamento degli stessi alle prescrizione del decreto (descrizione documentata del sistema dei controlli preventivi attivati, con dettaglio delle singole componenti del sistema, nonché degli adeguamenti eventualmente necessari). M O _Tecnologie d'impresa srl_ doc Pag. 11 di 44
12 Rende più efficaci i controlli e facilita l applicazione dell esimente, peraltro, la documentazione scritta dei passi compiuti per la costruzione del modello, soprattutto in termini probatori, gravando sull ente la dimostrazione della propria innocenza qualora i reati siano commessi da soggetti in posizione apicale ; in caso di reati legati agli aspetti di Salute e Sicurezza dei lavoratori, la registrazione delle attività riveste peraltro carattere obbligatorio. Secondo le indicazioni appena fornite si elencano qui di seguito le componenti ovvero i protocolli, di un sistema di controllo preventivo che devono essere attuate a livello aziendale per garantire l efficacia del Modello e che sono così individuate da Confindustria: - adozione di un Codice Etico o di Comportamento con riferimento ai reati considerati; - adozione di un sistema organizzativo sufficientemente formalizzato e chiaro soprattutto per quanto concerne l attribuzione di responsabilità; - adozione di procedure manuali e informatiche, cercando di separare i compiti fra coloro che svolgono attività cruciali di un processo a rischio (con particolare attenzione sui flussi finanziari non rientranti nei processi tipici aziendali e con caratteri di eccezionalità e discrezionalità); - adozione di un sistema di poteri autorizzativi e di firma; - adozione di un sistema di comunicazione e formazione del personale tale per cui la divulgazione sia capillare, efficace, autorevole, dettagliata, chiara e periodicamente ripetuta; - adozione di un sistema di controllo di gestione; - la nomina dell Organismo di Vigilanza, ossia dell organo al quale affidare il compito di vigilare sul funzionamento e l osservanza del Modello e di curarne l aggiornamento; - la previsione di un sistema disciplinare o di meccanismi sanzionatori per le violazioni delle norme del Codice Etico e delle procedure previste dal Modello. M O _Tecnologie d'impresa srl_ doc Pag. 12 di 44
13 Le componenti sopra evidenziate devono ispirarsi ai seguenti principi: - ogni operazione, transazione, azione deve essere verificabile, documentata, coerente e congrua e l adozione di misure di sicurezza tale da ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta; - nessuno può gestire in autonomia un intero processo, per cui occorre che: 1) a nessuno vengano attribuiti poteri illimitati; 2) i poteri e le responsabilità siano chiaramente definiti e conosciuti all interno dell organizzazione; 3) i poteri autorizzativi e di firma siano coerenti con le responsabilità organizzative assegnate; - il sistema di controllo deve documentare l effettuazione dei controlli. Si segnala che il presente Modello è stato redatto tenendo in considerazione la realtà concreta della società, la sua struttura organizzativa nonché la specifica attività prestata e gli obblighi di legge previsti. In particolare, il Modello segue le indicazioni contenute nelle Linee guida regionali per la definizione di modelli di organizzazione, gestione e controllo degli enti accreditati che erogano servizi nell ambito della filiera istruzione-formazione-lavoro. Da un punto di vista generale, si precisa innanzitutto che l accertamento della Responsabilità Amministrativa, nonché la determinazione dell an e del quantum della sanzione sono attribuiti al giudice penale competente per il procedimento relativo ai reati dai quali dipende la Responsabilità Amministrativa. L Ente è ritenuto responsabile dei reati individuati dagli artt. 24 e ss. (ad eccezione delle fattispecie di cui all art. 25 septies e dalle leggi speciali che hanno integrato il Decreto), anche se questi siano stati realizzati nelle forme del tentativo. In tali casi, però, le sanzioni pecuniarie e interdittive sono ridotte da un terzo alla metà. Ai sensi dell art. 26 del Decreto l Ente non risponde quando volontariamente impedisce il compimento dell azione o la realizzazione dell evento. L art. 9 del Decreto distingue le sanzioni amministrative dipendenti da reato in: a) sanzioni pecuniarie; b) sanzioni interdittive; c) confisca; d) la pubblicazione della sentenza. Le sanzioni pecuniarie (artt. 10, 11 e 12 del Decreto) M O _Tecnologie d'impresa srl_ doc Pag. 13 di 44
14 Le sanzioni pecuniarie si applicano a tutti i casi in cui venga accertata la Responsabilità Amministrativa dell Ente. Il Decreto, al fine di determinare l ammontare della sanzione pecuniaria applicabile in maniera adeguata al fatto criminoso commesso, utilizza il meccanismo della quota. Il Giudice Penale, dunque, dovrà stabilire il n. di quote non inferiore a 100 e non superiore a mille (di importo compreso tra un minimo di Euro 258,23 ad un massimo di massimo di 1.549,37) che l Ente dovrà versare, sulla base. Il Giudice determina il numero di quote sulla base degli indici individuati dell art. 11, comma 1 : gravità del fatto; grado di responsabilità dell Ente; attività svolta per attenuare le conseguenze del fatto-reato, nonché in base alle condizioni economiche e patrimoniali dell Ente. Le sanzioni interdittive (art. 9, 2 comma, del Decreto) Le sanzioni interdittive, individuate dall art. 9, 2 comma, del Decreto sono irrogabili nelle sole ipotesi tassativamente previste e solo per alcuni reati. Esse sono: - l interdizione dall esercizio dell attività; - la sospensione o la revoca delle autorizzazioni, licenze o concessioni funzionali alla commissione dell illecito; - il divieto di contrattare con la Pubblica Amministrazione, salvo che per ottenere le prestazioni di un pubblico servizio; - l esclusione da agevolazioni, finanziamenti, contributi o sussidi e l eventuale revoca di quelli già concessi; - il divieto di pubblicizzare beni e servizi. Al pari delle sanzioni pecuniarie, il tipo e la durata delle sanzioni interdittive sono determinati dal Giudice Penale competente. Esse, comunque, hanno una durata minima di tre mesi e massima di due anni e possono essere applicate all Ente sia all esito del giudizio e, quindi, accertata la colpevolezza dello stesso, sia in via cautelare, ovvero quando: - sono presenti gravi indizi per ritenere la sussistenza della Responsabilità Amministrativa dell Ente per un illecito amministrativo dipendente da reato; - emergono fondati e specifici elementi che facciano ritenere l esistenza del concreto pericolo che vengano commessi illeciti della stessa indole di quello per cui si procede; - l Ente ha tratto dall illecito un profitto di rilevante entità. La confisca (art. 19 del Decreto) La confisca del prezzo o del profitto del reato è una sanzione obbligatoria che consegue alla eventuale sentenza di condanna (art. 19 del Decreto). La pubblicazione della sentenza (art. 18 del Decreto) M O _Tecnologie d'impresa srl_ doc Pag. 14 di 44
15 La pubblicazione della sentenza è una sanzione eventuale e presuppone l applicazione di una sanzione interdittiva (art. 18 del Decreto). Sequestro (artt. 53 e 54 del Decreto) L Autorità Giudiziaria, inoltre, può infliggere: a) il sequestro preventivo delle cose di cui è consentita la confisca (art. 53 del Decreto); b) il sequestro conservativo dei beni mobili e immobili dell Ente qualora sia riscontrata la fondata ragione di ritenere che manchino o si disperdano le garanzie per il pagamento della sanzione pecuniaria, delle spese del procedimento o di altre somme dovute allo Stato (art. 54 del Decreto). M O _Tecnologie d'impresa srl_ doc Pag. 15 di 44
16 2 - DESCRIZIONE DELLA REALTÀ AZIENDALE 2.1 Attività della Società Tecnologie d Impresa S.r.l. (di seguito anche Tecnologie d Impresa o Società ), opera nel settore della assistenza alle imprese e alle Organizzazioni in genere in materia Salute e Sicurezza, Ambiente e gestione dei Processi di Qualità. Tecnologie d Impresa fondata nel 1985, gestisce la sede di Cabiate ed opera attraverso società collegate. Tecnologie d Impresa è una organizzazione riconosciuta di alta qualità e servizi professionalmente avanzati. Punto integrante della attività della società è la Politica Qualità, Ambiente e Sicurezza redatta ormai da più di 10 anni e rivista annualmente. I fattori competitivi cui viene attribuito particolare valore per la determinazione del successo imprenditoriale della Società sono in ordine di importanza: la qualità delle risorse umane; la qualità del servizio; l organizzazione di impresa. Per quanto rileva strettamente ai fini dell applicazione del D.Lgs. 231/01, è importante segnalare come Tecnologie d Impresa S.r.l. partecipi solo saltuariamente a gare per l aggiudicazione di pubblici servizi (assistenza Salute e Sicurezza, Analisi Ambientali in genere) 2.2 Descrizione sintetica della struttura societaria Tecnologie d Impresa è gestita da un Consiglio di Amministrazione che ha attribuito poteri chiaramente determinati al proprio Presidente, all Amministratore Delegato ed al Consigliere delegato. La gestione ordinaria della Società è affidata principalmente all Amministratore Delegato. La legale rappresentanza della Società è affidata al Presidente, al Consigliere Delegato ed all Amministratore Delegato nei limiti dei poteri conferiti. 2.3 Gli strumenti di gestione di Tecnologie d Impresa I principali strumenti di gestione di cui la Società si è dotata sono: lo Statuto; il sistema di deleghe attribuite dal Consiglio di Amministrazione al Presidente e all Amministratore Delegato M O _Tecnologie d'impresa srl_ doc Pag. 16 di 44
17 il Documento di Valutazione dei rischi per quanto riguarda la gestione Salute e Sicurezza ed i suoi allegati; il sistema di gestione della salute e sicurezza certificato secondo la normativa OHSAS 18001; il sistema di gestione delle tematiche ambientali certificato secondo la normativa 14001; il sistema di gestione della qualità certificato secondo la normativa 9001; il sistema di gestione del laboratorio certificato 17025; le procedure specifiche dei sistemi di gestione atte anche a contenere e gestire il rischio di commissione di reati; Il Codice Etico. L insieme degli strumenti di gestione adottati da Tecnologie d Impresa (qui sopra richiamati in estrema sintesi) e delle previsioni dei rischi di reato del presente Modello consente di ricostruire, rispetto alle attività sensibili, i processi di formazione ed attuazione delle decisioni dell'ente (cfr. art. 6, comma 2 lett. b, D.Lgs. 231/01). I sistemi di gestione, nei loro aggiornamenti periodi, costituiscono parte integrante e fondamentale del presente Modello. 2.4 Il Codice Etico o di comportamento (cfr. allegato b) I principi e le regole contenuti nel presente Modello sono coerenti con quelli previsti dal Codice Etico di Tecnologie d Impresa S.r.l. adottato anche in ottemperanza al D.Lgs. 231/01 e conforme alla Politica della stessa nonché alle Linee Guida Regionali per la definizione di modelli di organizzazione, gestione e controllo degli enti accreditati che erogano servizi nell ambito della filiera istruzione-formazione-lavoro. Il Codice Etico di Tecnologie d Impresa, approvato dal Consiglio di Amministrazione unitamente al presente documento è reso noto a tutto il personale mediante: - la sua affissione in luoghi accessibili al pubblico, tra cui la bacheca della Società; - la consegna ai dipendenti e collaboratori; - la pubblicazione sul sito internet della Società. esprime i principi etici e di deontologia che Tecnologie d Impresa riconosce come propri e dei quali esige l osservanza da parte di tutti coloro che operano per il conseguimento degli obiettivi della Società. Il Codice Etico contiene, fra l altro, linee e principi di comportamento volti a prevenire i reati di cui al D.Lgs. 231/01 e richiama espressamente il Modello come strumento utile per operare nel rispetto delle normative. Il Codice Etico deve quindi essere considerato come parte integrante del presente Modello e strumento fondamentale per il conseguimento degli obiettivi del Modello stesso. M O _Tecnologie d'impresa srl_ doc Pag. 17 di 44
18 M O _Tecnologie d'impresa srl_ doc Pag. 18 di 44
19 3 - MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO E METODOLOGIA SEGUITA PER LA SUA PREDISPOSIZIONE 3.1 Premessa La decisione di adottare un modello di organizzazione e gestione ex D.Lgs. 231/2001, oltre a costituire un presupposto di esenzione dalla responsabilità della Società con riferimento alla commissione di alcune tipologie di reato, è considerato dalla Società un atto di responsabilità sociale nei confronti dei propri soci, dipendenti, clienti, fornitori, oltre che della collettività. La Società ha, quindi, inteso avviare un attività (di seguito, Progetto ) volta a rendere il proprio modello organizzativo conforme ai requisiti previsti dal D.Lgs 231/2001 e coerente ai principi etici già radicati in Tecnologie d Impresa. 3.2 Il Progetto di Tecnologie d Impresa per la definizione del proprio modello di organizzazione, gestione e controllo ex D.Lgs 231/2001 e suo sviluppo L art. 6, comma 2, lett. a) del D.Lgs. 231/2001 indica, tra i requisiti del Modello, l individuazione dei processi e delle attività nel cui ambito possono essere commessi i reati espressamente richiamati dal decreto. Si tratta, in altri termini, di quelle attività e processi aziendali che comunemente vengono definiti sensibili (di seguito, attività sensibili e processi sensibili ). La fase di valutazione ha preso avvio formale con un incontro (che ha coinvolto la Direzione della Società) di introduzione al progetto e di presentazione delle attività da svolgere. A tale riunione hanno fatto seguito incontri individuali con i soggetti coinvolti nei processi ritenuti sensibili. In particolare, il progetto mira a: - identificare le aree sensibili ; - sviluppare una Gap Analysis sui processi e le procedure/prassi aziendali in essere; - realizzare il Sistema di Controllo Interno (c.d. protocolli per la programmazione della formazione ed attuazione delle decisioni dell ente) individuando, inoltre, gli elementi di riferimento per sviluppare una proposta di informativa periodica verso l organismo di vigilanza. Il Progetto ha quindi previsto la realizzazione di tre fasi operative distinte: M O _Tecnologie d'impresa srl_ doc Pag. 19 di 44
20 FASE I - Identificazione delle Aree Sensibili (Risk Assessment), ossia analisi del contesto aziendale finalizzata a evidenziare in quali attività/funzioni di Tecnologie d Impresa si possono verificare illeciti rilevanti ai fini del D.Lgs n. 231/2001. FASE II Identificazione del Modello Organizzativo e di controllo a tendere e Gap Analysis, ossia (1) identificazione di un modello organizzativo e di controllo a tendere che rappresenta il modello ideale cui l ente deve ispirarsi al fine di definire le modalità organizzative e di controllo che consentano di perseguire gli obiettivi di liceità, eticità e trasparenza; (2) valutazione dell adeguatezza dell attuale modello organizzativo ai fini di prevenire tali illeciti, mettendo a confronto le regole generali contenute nel modello organizzativo di riferimento (rispondenti alle esigenze della normativa 231/2001) con le effettive modalità di svolgimento delle attività realizzate sul campo da Tecnologie d Impresa, così come tracciate dalla prassi aziendale (3) redazione di una Gap Analysis che contenga i disallineamenti tra il modello a tendere e quello esistente. FASE III - Realizzazione del sistema di controllo interno, che consiste nell adeguamento del modello esistente ai sensi del D.Lgs n. 231/2001 e nella formulazione di indicazioni in merito ai flussi informativi verso l organismo di vigilanza FASE I - Identificazione delle Aree Sensibili (Risk Assessment) La Fase I del progetto è consistita nell Analisi delle attività nell ambito delle quali possono essere commessi i reati previsti dal D.Lgs n. 231/2001 (di seguito «attività sensibili») e delle funzioni aziendali coinvolte. Tale attività ha consentito di analizzare e formalizzare, per ogni area/attività sensibile individuata, le modalità di svolgimento, le funzioni e i ruoli/responsabilità dei soggetti coinvolti, gli elementi di controllo esistenti, al fine di verificare in quali aree/settori di attività e secondo quali modalità si potessero astrattamente realizzare le fattispecie di reato di cui al D.Lgs. 231/2001. E stata svolta, altresì, un analisi della documentazione societaria ed organizzativa (organigrammi, procure e deleghe, bilanci, procedure, etc.) al fine di meglio comprendere l attività e di identificare gli ambiti aziendali oggetto dell intervento. Si è quindi proceduto a intervistare i soggetti chiave nell ambito della struttura aziendale coinvolti nei processi sensibili. L obiettivo raggiunto è stato quello di: Analizzare il contesto aziendale, al fine di identificare i processi/attività sensibili M O _Tecnologie d'impresa srl_ doc Pag. 20 di 44
21 Individuare le modalità attraverso cui possono essere commessi i reati ex D. Lgs. 231/01. rilevare il sistema di controllo e delle relative criticità FASE II - Identificazione del Modello Organizzativo e di controllo a tendere e Gap Analysis Lo svolgimento della fase II è consistita nell identificazione di un modello organizzativo a tendere volto all attuazione dei sistemi e strumenti di governo atti a garantire l efficacia del modello. I sistemi e gli strumenti atti a garantire il governo dell organizzazione e il funzionamento dell ente, possono essere, a titolo esemplificativo i seguenti: Statuto - in conformità con le disposizioni di legge vigenti, contempla diverse previsioni relative al governo dell ente volte ad assicurare il corretto svolgimento dell attività di gestione. Sistema organizzativo - la redazione di un Sistema organizzativo, consente in ogni momento, di comprendere la struttura dell ente, la ripartizione delle fondamentali responsabilità ed anche l individuazione dei soggetti cui dette responsabilità sono affidate. Sistema delle deleghe e delle procure - che stabilisce, mediante l assegnazione di specifiche procure, i poteri per rappresentare o impegnare l ente, e, attraverso il sistema di deleghe, le responsabilità per quanto concerne gli aspetti in tema di qualità ambiente e sicurezza. L aggiornamento del sistema di deleghe e procure deve avvenire in occasione di revisione/modifica della Struttura organizzativa e/o degli ordini di servizio o su segnalazione delle stesse strutture dell ente. Sistema di controllo di gestione che è in grado di fornire tempestiva segnalazione dell esistenza e dell insorgere di situazioni di criticità. Sistema di Procedure, Policy, Linee Guida che regolamentano in modo chiaro ed efficace i processi rilevanti dell ente, prevedendo gli opportuni punti di controllo. Sistema Qualità - l insieme dei documenti che descrivono i processi che rispondono ai requisiti di qualità, ambientali e di sicurezza (norme 9001, e 18001) oltre che per la gestione del laboratorio. M O _Tecnologie d'impresa srl_ doc Pag. 21 di 44