Molte imprese hanno adottato un Modello 231, ma non sempre quel modello è ancora adeguato alla struttura aziendale, ai processi interni e ai rischi effettivamente presenti.
Capire quando aggiornare il Modello 231 è essenziale, perché un modello non allineato alla realtà dell’impresa rischia di ridursi a un adempimento solo formale. Il Modello di organizzazione, gestione e controllo previsto dal D. Lgs. 231/2001 deve invece restare attuale, coerente e concretamente applicabile.
Per questo motivo, non basta chiedersi se l’azienda abbia un Modello 231. Occorre verificare se quel modello sia ancora idoneo a presidiare i rischi-reato connessi all’attività svolta.
L’aggiornamento del Modello 231 dovrebbe essere valutato periodicamente, soprattutto quando l’assetto organizzativo o i processi aziendali cambiano in modo rilevante.
Perché è importante aggiornare il Modello 231
L’aggiornamento del Modello 231 è importante perché il sistema di prevenzione deve riflettere in modo concreto:
-
l’assetto organizzativo dell’impresa;
-
i processi sensibili;
-
le aree di rischio-reato;
-
i protocolli operativi adottati;
-
il sistema di deleghe e poteri;
-
i flussi informativi verso l’Organismo di Vigilanza.
Se uno o più di questi elementi cambiano, diventa necessario verificare se il modello sia ancora adeguato. In mancanza di una verifica periodica, può crearsi una distanza significativa tra il documento formalmente adottato e l’operatività reale dell’azienda.
Quando aggiornare il Modello 231
Cambiamenti nell’assetto organizzativo
Uno dei casi più frequenti in cui è necessario aggiornare il Modello 231 riguarda i cambiamenti nella struttura aziendale.
Ad esempio:
-
riorganizzazioni interne;
-
nuove funzioni o reparti;
-
modifica dei ruoli apicali;
-
nuove deleghe o poteri;
-
fusioni, acquisizioni o incorporazioni.
Quando cambia l’organizzazione, cambiano anche responsabilità, flussi decisionali e presidi di controllo. Di conseguenza, anche il modello deve essere verificato.
Nuove attività o nuovi processi aziendali
Un’altra ipotesi ricorrente riguarda l’introduzione di nuove attività, nuovi servizi, nuovi mercati o nuovi processi interni.
In questi casi, la precedente mappatura dei rischi potrebbe non essere più sufficiente. Un Modello 231 costruito su una realtà aziendale diversa potrebbe non presidiare correttamente le nuove aree sensibili.
Modifiche normative e ampliamento dei reati-presupposto
Il catalogo dei reati-presupposto rilevanti ai fini del D.Lgs. 231/2001 si è ampliato nel tempo. Per questa ragione, il Modello organizzativo 231 non può essere considerato definitivo una volta adottato.
Ogni novità normativa che incide sulle aree di rischio dell’impresa richiede una verifica del Modello 231, per accertare se i protocolli e le procedure esistenti siano ancora adeguati.
Criticità emerse nei controlli interni
Segnalazioni, anomalie, audit interni, rilievi dell’Organismo di Vigilanza o carenze procedurali possono evidenziare la necessità di un adeguamento del Modello 231.
In questi casi non è sufficiente una revisione formale del documento. Occorre verificare se i protocolli, i flussi informativi e i controlli interni siano davvero efficaci rispetto ai rischi individuati.
Procedure non più coerenti con la realtà aziendale
Un segnale tipico di Modello 231 obsoleto è la presenza di procedure formalmente previste ma non più applicate, oppure non allineate ai processi effettivamente seguiti in azienda.
Quando il modello descrive una realtà organizzativa superata, la sua efficacia preventiva si indebolisce sensibilmente.
Come capire se il Modello 231 è obsoleto
Ci sono alcuni segnali che possono indicare la necessità di una verifica del Modello 231:
-
il modello non viene rivisto da anni;
-
l’azienda è cresciuta o si è riorganizzata;
-
i protocolli risultano poco conosciuti o scarsamente applicati;
-
l’Organismo di Vigilanza riceve pochi flussi informativi;
-
la formazione è assente o solo occasionale;
-
le procedure interne non corrispondono più alle attività effettive.
Quando questi elementi si sommano, è opportuno procedere con una valutazione strutturata dell’adeguatezza del modello.
Aggiornamento Modello 231: non basta modificare il testo
L’aggiornamento del Modello 231 non coincide con una semplice revisione formale del documento.
Una verifica seria può riguardare:
-
la mappatura dei rischi-reato;
-
i protocolli operativi;
-
il Codice Etico;
-
il sistema di deleghe e procure;
-
i flussi verso l’Organismo di Vigilanza;
-
la formazione del personale;
-
la tracciabilità dei controlli.
L’obiettivo non è soltanto “avere” un modello, ma disporre di uno strumento realmente coerente con l’organizzazione aziendale e con i rischi da presidiare.
Perché un Modello 231 non aggiornato è un rischio per l’impresa
Un Modello 231 non aggiornato può rappresentare un problema non solo sotto il profilo formale, ma anche sotto il profilo organizzativo e preventivo.
Un sistema non coerente con la realtà aziendale:
-
indebolisce i controlli interni;
-
riduce l’efficacia dei protocolli;
-
rende più difficile la gestione dei flussi verso l’OdV;
-
aumenta il rischio di disallineamento tra governance e operatività.
Per questo la verifica periodica del modello non dovrebbe essere considerata un’attività accessoria, ma una parte essenziale della compliance aziendale.
FAQ sul Modello 231
Quando è necessario aggiornare il Modello 231?
L’aggiornamento del Modello 231 è necessario quando cambiano struttura organizzativa, attività aziendali, processi interni, deleghe, protocolli o quadro normativo di riferimento. In questi casi è opportuno verificare se il modello sia ancora adeguato ai rischi-reato effettivamente presenti.
Un Modello 231 adottato anni fa è ancora valido?
Non sempre. Un Modello 231 adottato da tempo può non essere più adeguato se non riflette l’assetto attuale dell’impresa, l’evoluzione dei processi aziendali e gli aggiornamenti normativi rilevanti ai fini del D.Lgs. 231/2001.
Aggiornare il Modello 231 significa solo modificare il documento?
No. L’aggiornamento del Modello 231 non consiste solo nella revisione formale del testo, ma richiede normalmente anche una verifica della mappatura dei rischi, dei protocolli, delle deleghe, dei controlli interni, dei flussi verso l’Organismo di Vigilanza e delle attività formative.
Quali segnali indicano che il Modello 231 è obsoleto?
Un Modello 231 può essere obsoleto quando non viene rivisto da anni, quando l’azienda si è riorganizzata, quando i protocolli non sono più applicati in concreto o quando le procedure interne non corrispondono più all’attività effettivamente svolta.
Perché un Modello 231 non aggiornato è un rischio per l’impresa?
Perché un Modello 231 non aggiornato può indebolire i controlli interni, ridurre l’efficacia dei protocolli e creare un disallineamento tra organizzazione aziendale, governance e sistema di prevenzione dei rischi previsti dal D.Lgs. 231/2001.
Conclusioni
Capire quando aggiornare il Modello 231 è fondamentale per evitare che uno strumento di prevenzione si trasformi in un documento meramente formale.
Un modello efficace deve restare attuale, coerente con la struttura dell’impresa e concretamente integrato nei processi aziendali. La verifica periodica consente di rafforzare il presidio del rischio, migliorare l’organizzazione interna e rendere più solido il sistema di controllo.
Lo Studio Legale Russo assiste imprese e amministratori nella predisposizione, verifica e aggiornamento dei Modelli 231, con un approccio concreto e calibrato sull’effettiva operatività aziendale. Per maggiori informazioni in materia di compliance aziendale e reati ex D.Lgs. 231/2001 è possibile consultare le sezioni dedicate del sito o contattare lo Studio.
Vuoi verificare se il Modello 231 della tua impresa è ancora adeguato? Consulta la sezione Aziende o contatta lo Studio per maggiori informazioni.
