Phadia S.r.l. Modello di organizzazione, gestione e controllo per la ...

PARTE GENERALE2

I. LA RESPONSABILITÀ AMMINISTRATIVA DELLE PERSONEGIURIDICHE EX D. LGS 231/20011.1 Il decreto legislativo 8 giugno 2001, n. 231Il Decreto Legislativo 8 giugno 2001, n. 231 1 , recante la “Disciplina della responsabilitàamministrativa delle persone giuridiche, delle società e delle associazioni anche prive dipersonalità giuridica” (il “Decreto”), ha introdotto nel nostro sistema giuridico laresponsabilità da reato anche per gli enti 2 .Tale estensione di responsabilità mira a coinvolgere nella punizione di alcuni illeciti penali ilpatrimonio degli enti e, quindi, gli interessi economici dei soci, i quali, sino all’entrata invigore della legge in esame, non subivano conseguenze in caso di commissione di reati avantaggio della società da parte di amministratori e/o dipendenti.Infatti, il principio di personalità della responsabilità penale faceva sì che i soci rimanesseroindenni da profili di responsabilità penale, essendo semplicemente tenuti, ove ne ricorressero ipresupposti, al risarcimento dei danni ed alla responsabilità civile ex articoli 196 e 197 c.p. incaso di insolvenza del reo.L’innovazione normativa, quindi, comporta conseguenze di grande rilievo; dall’entrata invigore della legge, infatti, la persona giuridica e i soci della stessa non potranno piùconsiderarsi estranei ai reati commessi da amministratori e/o dipendenti, ed avranno quinditutto l’interesse ad implementare un sistema di controllo e monitoraggio sugli stessi, tali daescludere o limitare la responsabilità penale della società 3 .Quanto alla tipologia dei reati per cui la società può essere chiamata a rispondere, il Decretoagli artt. 24, 25, 25-bis, 25-ter, 25-quater, 25-quinques, 25-sexies, 25-septies, 25-octies 4 e 26considera le seguenti fattispecie:1 Tale decreto, emanato sulla base della legge delega n. 300/2000, mira ad adeguare la legislazione interna adalcune Convenzioni internazionali cui l’Italia ha da tempo aderito, quali:- la Convenzione di Bruxelles del 26 luglio 1995 sulla tutela degli interessi finanziari delle Comunitàeuropee,- la Convenzione, anch’essa firmata a Bruxelles il 26 maggio 1997, sulla lotta alla corruzione nella qualesiano coinvolti i funzionari delle Comunità europee o degli Stati membri, e- la Convenzione OCSE del 17 dicembre 1997, sulla lotta alla corruzione di pubblici ufficiali stranieri nelleoperazioni economiche ed internazionali.2 Sotto il profilo dei soggetti cui la nuova normativa è applicabile, il Decreto individua i soggetti, con l’ampiadefinizione di “enti”, destinatari della normativa, come segue:- gli enti forniti di personalità giuridica;- le società;- le associazioni, anche sfornite di personalità giuridica;mentre espressamente esclude:- lo Stato;- gli enti pubblici territoriali;- gli enti che svolgono funzioni di rilievo costituzionale.3 Con riferimento alla natura della responsabilità amministrativa ex d.lgs. 231/2001, la Relazione illustrativa aldecreto sottolinea la “nascita di un tertium genus che coniuga i tratti essenziali del sistema penale e di quelloamministrativo nel tentativo di contemperare le ragioni dell’efficacia preventiva con quelle, ancor più ineludibili,della massima garanzia”.Il d.lgs. 231/2001 ha, infatti, introdotto nel nostro ordinamento una forma di responsabilità delle società di tipo“amministrativo” – in ossequio al dettato dell’art. 27 della nostra Costituzione che sancisce il principiofondamentale secondo il quale “La responsabilità penale è personale” – ma con numerosi punti di contatto conuna responsabilità di tipo “penale”.In tal senso si vedano – tra i più significativi – gli artt. 2, 8 e 34 del d.lgs. 231/2001 ove il primo riafferma ilprincipio di legalità tipico del diritto penale; il secondo afferma l’autonomia della responsabilità dell’ente rispettoall’accertamento della responsabilità della persona fisica autrice della condotta criminosa; il terzo prevede lacircostanza che tale responsabilità, dipendente dalla commissione di un reato, venga accertata nell’ambito di unprocedimento penale e sia, pertanto, assistita dalle garanzie proprie del processo penale. Si consideri, inoltre, ilcarattere afflittivo delle sanzioni applicabili alla società.4 Si prega di fare riferimento alla nota 12 che segue.3

Codice penale- malversazione a danno dello Stato (art. 316-bis);- indebita percezione di erogazioni a danno dello Stato (art. 316-ter);- concussione (art. 317);- corruzione per un atto d’ufficio (artt. 318 e 321);- corruzione per un atto contrario ai doveri d’ufficio (artt. 319, 319-bis e 321);- corruzione in atti giudiziari (artt. 319-ter e 321);- corruzione di persona incaricata di un pubblico servizio (artt. 320 e 321);- istigazione alla corruzione (art. 322);- peculato, concussione, corruzione e istigazione alla corruzione di membri degli organidella Comunità europee e di funzionari delle Comunità europee e di Stati esteri (art.322-bis);- falsificazione di monete, spendita e introduzione nello Stato, previo concerto, dimonete falsificate (art. 453);- alterazione di monete (art. 454);- spendita e introduzione nello Stato, senza concerto, di monete falsificate (art. 455);- falsificazione dei valori di bollo, introduzione nello Stato, acquisto, detenzione o messain circolazione di valori di bollo falsificati (art. 459);- contraffazione di carta filigranata in uso per la fabbricazione di carte di pubblicocredito o di valori di bollo ( art. 460);- fabbricazione o detenzione di filigrane o di strumenti destinati alla falsificazione dimonete, di valori di bollo o di carta filigranata (art. 461);- truffa (art. 640);- truffa aggravata per il conseguimento di erogazioni pubbliche (art. 640-bis);- frode informatica (art. 640-ter).Codice civile- false comunicazioni sociali (art. 2621);- false comunicazioni sociali in danno dei soci o dei creditori (art. 2622);- falsità nelle relazioni o nelle comunicazioni delle società di revisione (art. 2624);- impedito controllo (art. 2625);- indebita restituzione dei conferimenti (art. 2626);- illegale ripartizione degli utili e delle riserve (art. 2627);- illecite operazioni sulle azioni o quote sociali o della società controllante (art. 2628);- operazioni in pregiudizio dei creditori (art. 2629);- formazione fittizia del capitale (art. 2632);- indebita ripartizione dei beni sociali da parte dei liquidatori (art. 2633);- illecita influenza sull’assemblea (art. 2636);- aggiotaggio (art. 2637);- ostacolo all’esercizio delle funzioni delle autorità pubbliche di vigilanza (art. 2638).Terrorismo ed eversione- delitti aventi finalità di terrorismo o di eversione dell’ordine democratico previsti dalcodice penale;4

- delitti aventi finalità di terrorismo o di eversione dell’ordine democratico previsti dalleleggi speciali;- delitti previsti dall’art. 2 della Convenzione internazionale di New York 9 dicembre1999.Reati contro la personalità individuale- riduzione o mantenimento in schiavitù (art. 600);- prostituzione minorile (art. 600-bis);- pornografia minorile (art. 600-ter);- detenzione di materiale pornografico (art. 600-quater);- iniziative turistiche volte allo sfruttamento della prostituzione minorile (600-quinquies);- tratta di persone (art. 601);- acquisti ed alienazione di schiavi (art. 602) 5 ;- delitti in materia di infibulazione 6 .Reati Transnazionali 7- induzione a non rendere dichiarazioni o a rendere dichiarazioni mendaci all’autoritàgiudiziaria (art. 377-bis);- favoreggiamento personale (art. 378);- associazione per delinquere (art. 416);- associazione di tipo mafioso (art. 416-bis);- riciclaggio (art. 648-bis) 8 ;- impiego di denaro, beni o utilità di provenienza illecita (art. 648-ter) 9 ;5 La rilevanza delle fattispecie di reato previste dagli articoli 600 c.p. (riduzione o mantenimento in schiavitù; art.600-bis c.p. (prostituzione minorile); art. 600-ter c.p. (pornografia minorile); art. 600-quater c.p.; (detenzione dimateriale pornografico); 600-quinquies c.p; (iniziative turistiche volte allo sfruttamento della prostituzioneminorile); art. 601 c.p. (tratta di persone); art. 602 c.p (acquisti ed alienazione di schiavi) ai sensi del Decreto, èstata introdotta dalla Legge 6 febbraio 2006, n. 38.6 Tale fattispecie è stata introdotta dalla Legge n. 7 del 9 gennaio 2006, contenente disposizioni in materia diprevenzione e divieto delle pratiche di infibulazione, che ha esteso l’ambito di applicazione Decreto al nuovo reatoin materia (art. 583-bis c.p.). Tale rischio reato appare peraltro estraneo alle attività della Società e pertanto nonverrà preso in considerazione nel prosieguo.7 Si fa presente che la rilevanza dei Reati “Transnazionali” ai sensi del d.lgs. n. 231 del 2001 è stata sancita dalla l.n. 146 del del 16 marzo 2006 relativa alla “Ratifica ed esecuzione della Convenzione e dei protocolli delle NazioniUnite contro il crimine organizzato transnazionale, adottati dall’Assemblea generale il 15 novembre 2000 ed il 31maggio 2001” che ha determinato nuovi profili di responsabilità per gli enti in relazione a reati associativi,riciclaggio, traffico di migranti e intralcio alla giustizia etc. É opportuno segnalare, in proposito, che l‘inclusionedei Reati Transnazionali tra le fattispecie rilevanti ai fini della responsabilità amministrativa degli enti non si èrealizzata attraverso una modifica, da parte della l. 146 del 2006, del testo del d.lgs. 231 del 2001 il quale nonopera, infatti, un espresso richiamo delle fattispecie di reato sopra elencate. L‘introduzione dei ReatiTransnazionali tra le fattispecie rilevanti ex d.lgs. 231 del 2001 si è realizzata, piuttosto, attraverso il rinvio operatodall‘art. 10 della l. 146 all‘apparato sanzionatorio di cui al d.lgs. n. 231 del 2001. E‘, inoltre, opportuno precisareche le fattispecie sopra richiamate rilevano ai sensi del d.lgs. 231 del 2001 non di per sè ma solo qualora sianocaratterizzate dal carattere della transnazionalità“; a tal proposito, l‘art. 3 della l. 146 del 2006 dispone che „…siconsidera reato transnazionale il reato punito con la pena della reclusione non inferiore nel massimo a quattroanni, qualora sia coinvolto un gruppo criminale organizzato, nonchè: a) sia commesso in più di uno stato; b)ovvero sia commesso in uno stato ma una parte sostanziale della sua preparazione, pianificazione, direzione ocontrollo avvenga in un altro stato; c) ovvero sia commesso in uno stato, ma in esso sia implicato un gruppocriminale organizzato impegnato in attività criminali in più di uno stato; d) ovvero sia commesso in uno stato maabbia effetti sostanziali in un altro stato. Per i reati puniti con la pena della reclusione non inferiore nel massimoa quattro anni nella commissione dei quali abbia dato il suo contributo un gruppo criminale organizzatoimpegnato in attività criminali in più di uno stato la pena è aumentata da un terzo alla metà.“8 Si prega di considerare quanto precisato dalla nota 12 che segue per ciò che concerne la abrogazione del comma5 dell’articolo 10 della legge 146 del 2006.5

- associazione per delinquere finalizzata al contrabbando di tabacchi lavorati esteri (art.291-quater del T.U. – D.P.R. n. 43 del 1973)- associazione per delinquere finalizzata al traffico illecito di sostanze stupefacenti opsicotrope (art. 74 T.U. – D.P.R. n. 309 del 1990);- disposizioni contro le immigrazioni clandestine (art. 12, comma 3, 3-bis, 3-ter e 5 deld.lgs. 286 del 1998).Trasparenza dei mercati- delitti di abuso di informazioni privilegiate e manipolazione del mercato ex art. 184,185, 187-bis, 187-ter, 187-quinques d. lgs. n. 58/98, come modificati con legge 18aprile 2005 n. 62 nonché falso in prospetto di cui all’art. 173-bis d.lgs. n. 58 del 1998(Legge Comunitaria 2004) 10 , che ha recepito la disciplina comunitaria sul “marketabuse”, estendendo espressamente i nuovi illeciti alle persone giuridiche (nuovo art. 25sexies d.l.gs. 231/2001).Reati commessi con violazione delle norme antinfortunistiche e sulla tutela dell’igiene edella salute sul lavoro 11 .- omicidio colposo (art. 589 c.p.);- lesioni colpose gravi o gravissime (art. 590 c.p.);Reati in materia di riciclaggio 12- ricettazione (art. 648 c.p.);- riciclaggio (art. 648-bis c.p.);- impiego di beni o denaro di provenienza illecita (art. 648-ter c.p.).Reato di cui all’art. 23 del d.lgs. 231 del 2001- inosservanza delle sanzioni interdittive.9 Si prega di considerare quanto precisato dalla nota 12 che segue per ciò che concerne la abrogazione del comma5 dell’articolo 10 della legge 146 del 2006.10 Pubblicata in G.U. 27 aprile 2005.11 La rilevanza dei reati ex artt. 589 e 590 c.p., qualora tali reati siano commessi in violazione delle normeantinfortunistiche e sulla tutela dell’igiene e della salute sul lavoro, ai sensi del d.lgs. 231 del 2001 è stataintrodotta dall’articolo 9 della legge 3 agosto 2007, n. 123 (recante "Misure in tema di tutela della salute e dellasicurezza sul lavoro e delega al Governo per il riassetto e la riforma della normativa in materia"), pubblicata sullaGazzetta Ufficiale n. 185 del 10.08.2007 ed entrata in vigore a far data dal 25 agosto 2007. Il predetto articolo 9integra, in particolare, quanto disposto dal d. lgs. 231/2001 estendendo la responsabilità di tali enti per i delitti diomicidio colposo e lesioni colpose gravi (ex artt. 589 e 590 del codice penale), qualora tali reati siano commessi inviolazione delle norme antinfortunistiche e sulla tutela dell’igiene e della salute sul lavoro.12 Si segnala che, in data 29 dicembre 2007 è entrato in vigore il d.lgs. 231/2007 recante “Attuazione della direttiva2005/60/CE concernente la prevenzione dell’utilizzo del sistema finanziario a scopo di riciclaggio dei proventi diattività criminose e di finanziamento del terrorismo nonché della direttiva 2006/70/CE che ne reca misure diesecuzione”. Il decreto sancisce, tra le altre cose, la rilevanza, ai fini della responsabilità amministrativa degli enti,dei reati di ricettazione, riciclaggio e impiego di denaro, beni o utilità di provenienza illecita, di cui agli articoli,rispettivamente 648, 648-bis e 648-ter del codice penale, mediante l’introduzione nel decreto legislativo 231 del2001 del nuovo articolo 25-octies. A tal proposito, si prega di considerare che i reati di riciclaggio ed impiego didenaro, beni o utilità di provenienza illecita avevano già acquisito rilevanza, ai sensi del decreto 231 del 2001,purché dotati del carattere di della transnazionalità, secondo quanto stabilito, in particolare, dall’articolo 10,commi 5 e 6, della sopra richiamata legge 146 del 2006 (vedi, in proposito, la nota 7 che precede). Con l’entrata invigore del nuovo decreto legislativo, i reati di riciclaggio ed impiego di denaro, beni ed altre utilità di provenienzaillecita acquistano, pertanto, rilevanza ai fini della responsabilità amministrativa degli enti, quali reati tout court,ovvero indipendentemente dal fatto che rivestano, o meno, il carattere della transnazionalità come definito dallarichiamata legge 146 del 2006. Non a caso, il decreto legislativo recentemente approvato dal Consiglio deiMinistri, in un’ottica di coordinamento legislativo, stabilisce tra le altre cose, l’abrogazione dei commi 5 e 6dell’articolo 10 sopra richiamati.6

E’ anche opportuno ricordare che a breve l’elenco dei reati sopra indicati sarà probabilmenteincrementato ai sensi delle decisioni quadro del Consiglio dell’Unione Europea 13 giugno2002, n. 2002/475/GAI, sulla lotta contro il terrorismo, e 27 gennaio 2003, n. 2003/80/GAI,sulla difesa dell’ambiente, le quali prevedono che le persone giuridiche possano essereritenute responsabili dei reati o comportamenti indicati dalle decisioni predette e commessi aloro beneficio da qualsiasi soggetto che agisca a titolo individuale o in quanto membro di unorgano della persona giuridica e rivesta una posizione sostanzialmente equiparabile a quelledi cui all’art. 5, comma 1, lettere a) e b), del decreto n. 231, di cui si dirà nel prosieguo.Allo stato, sul piano del diritto ambientale la Legge Comunitaria 2006, approvatadefinitivamente dalla Camera il 17 gennaio 2007, delega tra l’altro il governo, in attuazionedella Direttiva 2005/35/CE e della Decisione quadro del Consiglio del 12 luglio 2005, aprevedere la responsabilità amministrativa per alcuni reati ambientali (inquinamentoprovocato dalle navi). Il resto della delega comunitaria emanata nel 2000 non è stataesercitata.Si segnala altresì il disegno di Legge Comunitaria 2007, approvato dal Consiglio dei Ministriil 25 gennaio 2007, il quale prevede tra l’altro, in attuazione della Decisione quadro delConsiglio UE del 22 luglio 2003, la delega al Governo per l’introduzione di una nuovafattispecie di reato societario relativa agli atti di “distorsione della concorrenza” (cd.corruzione privata) per la quale dovrà essere prevista la responsabilità amministrativa dellasocietà.Da ultimo, la legge 18 marzo 2008, n. 48 recante “ratifica ed esecuzione della Convenzionedel Consiglio d’Europa sulla criminalità informatica, fatta a Budapest il 23 novembre 2001, enorme di adeguamento dell’ordinamento interno” prevede alcune modifiche al codice penalee al d.lgs. 231/2001.L’art. 7 della legge 48/2008, introduce l’art. 24-bis del d.lgs. 231/2001 che estende l’ambitodi applicazione del decreto ai delitti informatici e trattamento illecito di dati e, precisamente,ai delitti di cui agli artt. 491-bis (falsità riguardanti documenti informatici), 615-ter (“accessoabusivo ad un sistema informatico o telematico”), 615-quater (“detenzione e diffusioneabusiva di codici di accesso a sistemi informatici o telematici”), 615-quinquies (“diffusione diapparecchiature, dispositivi o programmi informatici diretti a danneggiare o interrompere unsistema informatico o telematico”), 617-quater (“intercettazione, impedimento o interruzioneillecita di comunicazioni informatiche o telematiche”), 617-quinquies (“installazione diapparecchiature atte ad intercettare, impedire o interrompere comunicazioni informatiche otelematiche”), 635-bis (“danneggiamento di informazioni, dati e programmi informatici”),635-ter (“danneggiamento di informazioni, dati e programmi informatici utilizzati dallo Statoo da altro ente pubblico o comunque di pubblica utilità”), 635-quater (“danneggiamento disistemi informatici o telematici”), 635-quinquies (“danneggiamento di sistemi informatici otelematici di pubblica utilità”) e 640-quinquies (“frode informatica del soggetto che prestaservizi di certificazione di firma elettronica”) del codice penale 13 .Nelle ipotesi di commissione, nelle forme del tentativo 14 , dei delitti rilevanti ai fini dellaresponsabilità amministrativa degli enti, le sanzioni pecuniarie (in termini di importo) e lesanzioni interdittive (in termini di tempo) sono ridotte da un terzo alla metà, mentre è esclusal’irrogazione di sanzioni nei casi in cui l’ente impedisca volontariamente il compimentodell’azione o la realizzazione dell’evento (art. 26 del d.lgs. 231/2001). L’esclusione disanzioni si giustifica, in tal caso, in forza dell’interruzione di ogni rapporto di13 Per completezza si segnala che prima dell’entrata in vigore della legge 48/2008, il d.lgs. 231/2001 prevedeva inmateria informatica la responsabilità amministrativa dell’ente esclusivamente per il delitto di frode informatica(art. 640-ter c.p.).14 Secondo l’art. 56, comma 1, del c.p. risponde di delitto tentato “Chi compie atti idonei, diretti in modo nonequivoco a commettere un delitto…se l’azione non si compie o l’evento non si verifica”.7

immedesimazione tra ente e soggetti che assumono di agire in suo nome e per suo conto 15 . Sitratta di un’ipotesi particolare del c.d. “recesso attivo”, previsto dall’art. 56, comma 4, c.p. 16 .1.2. SanzioniPer quanto attiene alle (rilevanti) sanzioni applicabili alla società che incorra nellaresponsabilità di cui al Decreto, esse possono essere distinte in sanzioni di tipo pecuniario(attualmente fino ad un massimo di 1,55 milioni di euro) 17 e di tipo interdittivo, quali laproibizione di contrarre con la pubblica amministrazione 18 , il divieto di pubblicità e lasospensione dell’intera attività, in via temporanea o definitiva e secondo una graduazionecrescente in base alla gravità o reiterazione dell’illecito 19 .In particolare, per quanto attiene alla sanzione pecuniaria, essa è obbligatoriamente applicata,in base all’articolo 10, 1 comma, in ogni ipotesi di responsabilità amministrativa da reato,mentre le altre sanzioni sono accessorie a quella pecuniaria ed eventuali a seconda del reatoeffettivamente commesso o tentato.I criteri di commisurazione della sanzione pecuniaria sono di due tipi:a) quelli oggettivi, legati alla gravità del fatto ed al grado della responsabilità dell’ente,nonché alle attività poste in essere per eliminare o limitare le conseguenze dannose15 A tale proposito si veda Forlenza, Disciplina speciale per i reati contro la P.A., in Guida al Diritto, 2001, n. 26,78.16 Tale disposizione “prevede una riduzione della pena nel caso in cui il colpevole volontariamente impediscal’evento del reato. A differenza dell’istituto penalistico, il recesso attivo dell’ente non comporta una meraattenuazione del regime sanzionatorio, bensì costituisce una vera e propria causa di esclusione dellaresponsabilità”; così Gennai-Traversi, op. cit., 157.17 La sanzione pecuniaria è determinata dal giudice penale attraverso un sistema basato su “quote” in numero noninferiore a cento e non superiore a mille e di importo variabile fra un minimo di Euro 258,22 ad un massimo diEuro 1549,37. Nella commisurazione della sanzione pecuniaria il giudice determina:− il numero delle quote, tenendo conto della gravità del fatto, del grado della responsabilità della società nonchédell’attività svolta per eliminare o attenuare le conseguenze del fatto e per prevenire la commissione diulteriori illeciti;− l’importo della singola quota, sulla base delle condizioni economiche e patrimoniali della società.18 Un significativo precedente giurisprudenziale in tema di sanzioni interdittive è costituito dalla decisione sul casoSiemens-Enelpower. Il Giudice per le Indagini Preliminari di Milano, Guido Salvini, ha applicato per la primavolta in via cautelare – in data 27 aprile 2004 – la misura dell’interdizione dai rapporti con la pubblicaamministrazione a carico di Siemens Ag, nell’ambito dell’inchiesta Enelpower, per la durata di un anno.Successivamente, in data 5 maggio 2004, ha disposto l’integrazione dell’originario provvedimento restringendonel’applicazione allo specifico ramo d’azienda nell’ambito del quale sarebbe avvenuta la presunta corruzione messain atto da manager di Siemens nei confronti di due amministratori di Enelpower. In altre parole, l’interdizione allapartecipazione agli appalti pubblici è stata circoscritta al solo ramo d’azienda della divisione Power Generation(una delle 14 divisioni del gruppo tedesco), che si occupa della produzione di energia elettrica mediante turbogas.Rimangono estranee al divieto di contrattare con la pubblica amministrazione tutte le società del gruppo Siemensin Italia, che hanno pertanto potuto continuare a svolgere le proprie attività anche nell’ambito di appalti pubblici.Il provvedimento integrativo del GIP di Milano appare riconducibile al citato art. 14, comma 1, del d.lgs.231/2001, ai sensi del quale “Le sanzioni interdittive hanno ad oggetto la specifica attività alla quale si riferiscel’illecito dell’ente”. Si ricorda, altresì, che il secondo comma della medesima disposizione prevede che “Il divietodi contrattare con la pubblica amministrazione può anche essere limitato a determinati tipi di contratto o adeterminate amministrazioni.” Inoltre, ai sensi dell’art. 46 del d.lgs. 231/2001 “Nel disporre le misure cautelari, ilgiudice tiene conto della specifica idoneità di ciascuna in relazione alla natura e al grado delle esigenze cautelarida soddisfare nel caso concreto. Ogni misura cautelare deve essere proporzionata all’entità del fatto e allasanzione che si ritiene possa essere applicata all’ente. L’interdizione dall’esercizio dell’attività può esseredisposta in via cautelare soltanto quando ogni altra misura risulti inadeguata”.La stessa relazione illustrativa al d.lgs. 231/2001 precisa che la sanzione interdittiva non deve ispirarsi a un criterioapplicativo generalizzato e indiscriminato: “Le sanzioni, per quanto possibile, devono colpire il ramo di attività incui si è sprigionato l’illecito in omaggio a un principio di economicità e proporzione. La necessità di questaselezione – conviene ripeterlo – deriva proprio dalla estrema frammentazione dei comparti produttivi che oggisegna la vita delle imprese”.19 A ciò si aggiunge sempre la confisca del vantaggio economico tratto dalla società come conseguenza del reato,confisca che può essere applicata dal giudice per equivalente, a valere su qualsiasi bene o conto aziendale e, intaluni casi, la pubblicazione della sentenza di condanna.8

del fatto e prevenire la commissione di ulteriori illeciti, che incidono sulladeterminazione del numero delle quote applicate;b) quelli soggettivi, legati alle condizioni economiche e patrimoniali dell’ente, cheincidono sulla determinazione del valore pecuniario della quota, al fine di assicurarel’efficacia della sanzione.La sanzione pecuniaria è inoltre soggetta ad un regime di riduzione, da un terzo alla metà, invirtù di determinati fatti, che potrebbero definirsi attenuanti, di carattere oggettivo.Per quanto attiene alle sanzioni interdittive, i criteri di scelta per la determinazione del tipo edella durata della sanzione interdittiva sono quelli già previsti per la sanzione pecuniaria e conriferimento alla loro idoneità a prevenire illeciti ulteriori; esse hanno quindi valenzapreventiva, oltre che punitiva.Da notare che la legge prevede la possibilità che la sanzione della interdizione dalla attività -che può assumere i contorni di una vera e propria condanna a morte 20 per l’ente - può esseredisposta dal giudice, mediante la nomina di un commissario giudiziale per l’ente, al finepreminente di evitare gravi pregiudizi per la collettività 21 o rilevanti ripercussioni perl’occupazione. In tal caso il profitto derivante dalla prosecuzione dell’attività vieneconfiscato 22 .Segnaliamo infine che l’articolo 16 del Decreto prevede l’esclusione della applicazione disanzioni interdittive ove, prima della dichiarazione di apertura del dibattimento di primogrado, vengano eliminate le carenze organizzative che hanno determinato il reato, mediantel’adozione di modelli organizzativi idonei (cfr. successivo paragrafo 2.3), e sempreché ildanno sia stato risarcito e sia stato messo a disposizione il profitto conseguito per la confisca.Per completezza, segnaliamo da ultimo che, ai sensi dell’articolo 80 del Decreto, è previstal’istituzione presso il casellario giudiziale centrale l’anagrafe nazionale delle sanzioniamministrative irrogate alle società o altri enti. Tale anagrafe raccoglie i provvedimentisanzionatori divenuti irrevocabili ove rimangono per cinque anni dall’applicazione dellasanzione pecuniaria o per dieci anni dall’applicazione della sanzione interdittiva.1.3 I presupposti della responsabilità dell’enteL’ente può essere chiamato a rispondere nel caso di commissione, o tentata commissione 23 , diun reato da parte di una o più persone fisiche qualificate, ove tale reato risulti commessonell’interesse dell’ente o a suo vantaggio (salvo le deroghe relative a taluni reati ed indicatenella Parte Speciale).In particolare, il reato deve essere stato commesso da determinati soggetti che abbiano conl’ente un rapporto funzionale e, precisamente, da coloro che si trovino:−in posizione apicale 24 rispetto alla struttura dell’ente, cioè al vertice del medesimo;ovvero20 Cfr. l’articolo 16 del D.Lgs 231/2001 che prevede l’ipotesi della sanzione interdittiva applicata in via definitiva.21 Ciò nel caso di ente che svolge un pubblico servizio o un servizio di pubblica utilità.22Tale disposizione, di particolare gravità e non sufficientemente giustificata, solleverà inevitabilmenteproblematiche di non secondario momento.23 Nelle ipotesi di tentativo di commissione dei delitti rilevanti ai fini della responsabilità amministrativa degli enti,le sanzioni pecuniarie (in termini di importo) e le sanzioni interdittive (in termini di tempo) sono ridotte da unterzo alla metà, mentre è esclusa l’irrogazione di sanzioni nei casi in cui l’ente impedisca volontariamente ilcompimento dell’azione o la realizzazione dell’evento (art. 26 del d.lgs. 231/2001). L’esclusione di sanzioni sigiustifica, in tal caso, in forza dell’interruzione di ogni rapporto di immedesimazione tra ente e soggetti cheassumono di agire in suo nome e per suo conto. Si tratta di un’ipotesi particolare del c.d. “recesso attivo”, previstodall’art. 56, comma 4, c.p.24 Si considera soggetto in posizione apicale colui che riveste funzioni di rappresentanza dell’ente (ad esempio, ilPresidente della società), di amministrazione o direzione (ad esempio, gli Amministratori ed i Direttori Generali);resta inteso che le funzioni di cui ai punti precedenti possono essere svolti anche presso una unità organizzativadotata di autonomia finanziaria e funzionale (per esempio, il Direttore di una filiale o di una divisione). Inoltre, si9

− in posizione di sottoposti a tali soggetti 25 .E’ opportuno, altresì, ribadire che la società non risponde, per espressa previsione legislativa(art. 5, comma 2, del Decreto), se le persone sopra indicate hanno agito nell’esclusivointeresse proprio o di terzi 26 .Per quanto attiene al luogo di commissione dei reati rilevanti, merita segnalare che secondol’art. 4 del d.lgs. 231/2001 l’ente può essere chiamato a rispondere in Italia in relazione a reatirilevanti ai fini della responsabilità amministrativa degli enti - commessi all’estero. 27 LaRelazione illustrativa al d.lgs. 231/2001 sottolinea la necessità di non lasciare sfornita disanzione una situazione criminologica di frequente verificazione, anche al fine di evitare facilielusioni dell’intero impianto normativo in oggetto.I presupposti (previsti dalla norma ovvero desumibili dal complesso del d.lgs. 231/2001) sucui si fonda la responsabilità dell’ente per reati commessi all’estero sono:(i) il reato deve essere commesso all’estero da un soggetto funzionalmente legato all’ente,ai sensi dell’art. 5, comma 1, del d.lgs. 231/2001;(ii) l’ente deve avere la propria sede principale nel territorio dello Stato italiano;considera in posizione apicale colui che esercita la gestione e il controllo dell’ente, anche di fatto (ad esempio,l’amministratore di fatto o il socio unico che si occupa della gestione ).25 Per quanto attiene ai “sottoposti” degli apicali, devono considerarsi tali tutti i soggetti che operano in posizionesottoposta alla “direzione o alla vigilanza” dei vertici dell’ente, ossia ogni persona che abbia, con l’ente, unqualsivoglia rapporto funzionale (tra cui i lavoratori subordinati, nonché i soggetti che intrattengono con la societàrapporti di agenzia o rappresentanza commerciale ovvero altri rapporti di collaborazione coordinata e continuativaprevalentemente personale e senza vincolo di subordinazione (quali, a titolo esemplificativo e non esaustivo,lavoro a progetto, lavoro somministrato; inserimento; tirocinio estivo di orientamento) ovvero qualsiasi altrorapporto contemplato dall’art. 409 del codice di procedura civile, nonché i prestatori di lavoro occasionale.26 La Relazione illustrativa al d.lgs. 231/2001, nella parte relativa all’art. 5, comma 2, d.lgs. 231/2001, afferma: “Ilsecondo comma dell’articolo 5 dello schema mutua dalla lett. e) della delega la clausola di chiusura ed esclude laresponsabilità dell’ente quando le persone fisiche (siano esse apici o sottoposti) abbiano agito nell’interesseesclusivo proprio o di terzi. La norma stigmatizza il caso di “rottura” dello schema di immedesimazione organica;si riferisce cioè alle ipotesi in cui il reato della persona fisica non sia in alcun modo riconducibile all’ente perchénon realizzato neppure in parte nell’interesse di questo. E si noti che, ove risulti per tal via la manifesta estraneitàdella persona morale, il giudice non dovrà neanche verificare se la persona morale abbia per caso tratto unvantaggio (la previsione opera dunque in deroga al primo comma).” Si veda, inoltre, Gennai-Traversi, op. cit., 38:“La responsabilità dell’ente è (…) esclusa – a norma dell’art. 5, comma 2 - quando gli autori del reato “hannoagito nell’interesse esclusivo proprio o di terzi”. Tale previsione, che si colloca come condizione negativa inordine alla configurabilità della responsabilità dell’ente, è pienamente coerente con l’impostazione sistematica delprovvedimento legislativo. L’essere stato il reato commesso nell’interesse esclusivo di soggetti diversi dall’ente,recide infatti il collegamento che riconduce il fatto criminoso alla persona giuridica. In tale fattispecie rimane deltutto indifferente anche l’esistenza di un eventuale vantaggio che l’ente può aver tratto dal reato. E ciò in derogaalla generale statuizione del medesimo art. 5, comma 1.” Si vedano altresì De Simone, op. cit., 101 e Ferrua, Ilprocesso penale contro gli enti: incoerenza e anomalie nelle regole di accertamento, in Responsabilità degli entiper illeciti amministrativi dipendenti da reato, AA.VV., a cura di Garuti, cit., 231. La Circolare Assonime Laresponsabilità amministrativa degli enti, cit., 5, afferma quanto segue: “La formulazione del citato comma 1dell’art. 5 (presenza della preposizione disgiuntiva “o”) sembra dunque consentire di ritenere gli enti responsabilivuoi quando, pur avendo agito a tal fine, non si sia recato un beneficio all’ente, vuoi quando, pur non avendo agitoa tal fine, si rechi un beneficio all’ente. La legge aggiunge tuttavia che l’“ente non risponde se le persone (…)hanno agito nell’interesse esclusivo proprio o di terzi” (art. 5, comma 2). Le due disposizioni non sono di facilecoordinamento. La Relazione illustrativa sembra chiarire che l’ente che trae un “vantaggio” da un reato che perònon sia stato commesso per perseguire l’interesse dell’ente stesso, non potrebbe essere sanzionato secondo leregole proprie del d.lgs. n. 231. L’esclusività dell’interesse in capo al soggetto che ha compiuto il reatorenderebbe, di fatto, irrilevante, ai fini dell’applicazione della sanzione, l’eventuale vantaggio ottenuto di riflessodall’ente. L’ente è dunque responsabile: a) quando coloro che hanno commesso il reato hanno agito per favorirel’ente stesso, anche se dalla condotta criminosa l’ente non ha ricavato alcun vantaggio; b) quando ha comunquericevuto un vantaggio dalla commissione del reato, a meno che non si riesca a dimostrare che coloro che hannoagito erano mossi dall’esclusivo interesse personale (o di terzi).27 L’art. 4 del d.lgs. 231/2001 prevede quanto segue: “1. Nei casi e alle condizioni previsti dagli articoli 7, 8, 9 e10 del codice penale, gli enti aventi nel territorio dello Stato la sede principale rispondono anche in relazione aireati commessi all’estero, purché nei loro confronti non proceda lo Stato del luogo in cui è stato commesso ilfatto. 2. Nei casi in cui la legge prevede che il colpevole sia punito a richiesta del Ministro della giustizia, siprocede contro l’ente solo se la richiesta è formulata anche nei confronti di quest’ultimo.”10

(iii) l’ente può rispondere solo nei casi e alle condizioni previste dagli artt. 7, 8, 9, 10 c.p.(nei casi in cui la legge prevede che il colpevole - persona fisica - sia punito a richiestadel Ministro della Giustizia, si procede contro l’ente solo se la richiesta è formulataanche nei confronti dell’ente stesso). 28Il rinvio agli artt. 7-10 c.p. è da coordinare con le previsioni degli articoli da 24 a 25-sexies del d.lgs. 231/2001, sicché - anche in ossequio al principio di legalità di cuiall’art. 2 del d.lgs. 231/2001 - a fronte della serie di reati menzionati dagli artt. 7-10c.p., la società potrà rispondere soltanto di quelli per i quali la sua responsabilità siaprevista da una disposizione legislativa ad hoc 29 ;(iv) sussistendo i casi e le condizioni di cui ai predetti articoli del codice penale, neiconfronti dell’ente non proceda lo Stato del luogo in cui è stato commesso il fatto.1.4 Vicende modificative dell’ente.Il d.lgs. 231/2001 disciplina il regime della responsabilità patrimoniale dell’ente anche inrelazione alle vicende modificative dell’ente quali la trasformazione, la fusione, la scissione ela cessione d’azienda.Secondo l’art. 27, comma 1, del d.lgs. 231/2001, dell’obbligazione per il pagamento dellasanzione pecuniaria risponde l’ente con il suo patrimonio o con il fondo comune, laddove lanozione di patrimonio deve essere riferita alle società e agli enti con personalità giuridica,mentre la nozione di “fondo comune” concerne le associazioni non riconosciute. Taleprevisione costituisce una forma di tutela a favore dei soci di società di persone e degliassociati ad associazioni, scongiurando il rischio che gli stessi possano essere chiamati arispondere con il loro patrimonio personale delle obbligazioni derivanti dalla comminazione28Art. 7 c.p.: “Reati commessi all’estero - E’ punito secondo la legge italiana il cittadino o lo straniero checommette in territorio estero taluno dei seguenti reati:1) delitti contro la personalità dello Stato italiano; 2) delittidi contraffazione del sigillo dello Stato e di uso di tale sigillo contraffatto; 3) delitti di falsità in monete aventicorso legale nel territorio dello Stato, o in valori di bollo o in carte di pubblico credito italiano; 4) delitticommessi da pubblici ufficiali a servizio dello Stato, abusando dei poteri o violando i doveri inerenti alle lorofunzioni; 5) ogni altro reato per il quale speciali disposizioni di legge o convenzioni internazionali stabilisconol’applicabilità della legge penale italiana”. Art. 8 c.p.: “Delitto politico commesso all’estero - Il cittadino o lostraniero, che commette in territorio estero un delitto politico non compreso tra quelli indicati nel numero 1dell’articolo precedente, è punito secondo la legge italiana, a richiesta del Ministro della giustizia. Se si tratta didelitto punibile a querela della persona offesa, occorre, oltre tale richiesta, anche la querela. Agli effetti dellalegge penale, è delitto politico ogni delitto, che offende un interesse politico dello Stato, ovvero un diritto politicodel cittadino. E’ altresì considerato delitto politico il delitto comune determinato, in tutto o in parte, da motivipolitici.” Art. 9 c.p.: “Delitto comune del cittadino all’estero - Il cittadino, che, fuori dei casi indicati nei duearticoli precedenti, commette in territorio estero un delitto per il quale la legge italiana stabilisce l’ergastolo, o lareclusione non inferiore nel minimo a tre anni, è punito secondo la legge medesima, sempre che si trovi nelterritorio dello Stato. Se si tratta di delitto per il quale è stabilita una pena restrittiva della libertà personale diminore durata, il colpevole è punito a richiesta del Ministro della giustizia ovvero a istanza o a querela dellapersona offesa. Nei casi preveduti dalle disposizioni precedenti, qualora si tratti di delitto commesso a danno delleComunità europee, di uno Stato estero o di uno straniero, il colpevole è punito a richiesta del Ministro dellagiustizia, sempre che l’estradizione di lui non sia stata conceduta, ovvero non sia stata accettata dal Governodello Stato in cui egli ha commesso il delitto.” Art. 10 c.p.: “Delitto comune dello straniero all’estero – Lostraniero, che, fuori dei casi indicati negli articoli 7 e 8, commette in territorio estero, a danno dello Stato o di uncittadino, un delitto per il quale la legge italiana stabilisce l’ergastolo, o la reclusione non inferiore nel minimo aun anno, è punito secondo la legge medesima, sempre che si trovi nel territorio dello Stato, e vi sia richiesta delMinistro della giustizia, ovvero istanza o querela della persona offesa. Se il delitto è commesso a danno delleComunità europee di uno Stato estero o di uno straniero, il colpevole è punito secondo la legge italiana, arichiesta del Ministro della giustizia, sempre che: 1) si trovi nel territorio dello Stato; 2) si tratti di delitto per ilquale è stabilita la pena dell’ergastolo ovvero della reclusione non inferiore nel minimo di tre anni; 3)l’estradizione di lui non sia stata conceduta, ovvero non sia stata accettata dal Governo dello Stato in cui egli hacommesso il delitto, o da quello dello Stato a cui egli appartiene.”29 Così De Simone, op. cit., 96 ss., il quale fornisce ulteriori ragguagli sulle fattispecie di reato.11

all’ente delle sanzioni pecuniarie 30 . La disposizione in esame rende, inoltre, manifestol’intento del Legislatore di individuare una responsabilità dell’ente autonoma rispetto nonsolo a quella dell’autore del reato (si veda, a tale proposito, l’art. 8 del d.lgs. 231/2001) 31 maanche rispetto ai singoli membri della compagine sociale 32 .Gli artt. 28-33 del d.lgs. 231/2001 regolano l’incidenza sulla responsabilità dell’ente dellevicende modificative connesse a operazioni di trasformazione, fusione, scissione e cessione diazienda. Il Legislatore ha tenuto conto di due esigenze contrapposte:−−da un lato, evitare che tali operazioni possano costituire uno strumento per eludereagevolmente la responsabilità amministrativa dell’ente;dall’altro, non penalizzare interventi di riorganizzazione privi di intenti elusivi. LaRelazione illustrativa al d.lgs. 231/2001 afferma “Il criterio di massima al riguardoseguito è stato quello di regolare la sorte delle sanzioni pecuniarie conformemente aiprincipi dettati dal codice civile in ordine alla generalità degli altri debiti dell’enteoriginario, mantenendo, per converso, il collegamento delle sanzioni interdittive con ilramo di attività nel cui ambito è stato commesso il reato”.In caso di trasformazione, l’art. 28 del d.lgs. 231/2001 prevede (in coerenza con la natura ditale istituto che implica un semplice mutamento del tipo di società, senza determinarel’estinzione del soggetto giuridico originario) che resta ferma la responsabilità dell’ente per ireati commessi anteriormente alla data in cui la trasformazione ha avuto effetto.In caso di fusione, l’ente che risulta dalla fusione (anche per incorporazione) risponde deireati di cui erano responsabili gli enti partecipanti alla fusione (art. 29 del d.lgs. 231/2001).L’ente risultante dalla fusione, infatti, assume tutti i diritti e obblighi delle società partecipantiall’operazione (art. 2504-bis, primo comma, c.c.) 33 e, facendo proprie le attività aziendali,accorpa altresì quelle nel cui ambito sono stati posti in essere i reati di cui le societàpartecipanti alla fusione avrebbero dovuto rispondere 34 .30 Gennai-Traversi, op. cit., 164: “ciò in deroga alla disciplina generale secondo la quale delle obbligazionisociali rispondono anche i soci illimitatamente responsabili (artt. 2267, 2304 e 2318 cod. civ.), così come gliassociati per le obbligazioni dell’associazione (art. 38 cod. civ.)”.31 Art. 8 del d.lgs. 231/2001: “Autonomia della responsabilità dell’ente – 1. la responsabilità dell’ente sussisteanche quando: a) l’autore del reato non è stato identificato o non è imputabile; b) il reato si estingue per unacausa diversa dall’amnistia. 2. Salvo che la legge disponga diversamente, non si procede nei confronti dell’entequando è concessa amnistia per un reato in relazione al quale è prevista la sua responsabilità e l’imputato harinunciato alla sua applicazione. 3. L’ente può rinunciare all’amnistia.”32 Così Roberti, La responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni privedi personalità giuridica e le vicende modificative, in Nuove leggi civile commentate, 2001, 1135.33 Art. 2504-bis c.c.: “Effetti della fusione – La società che risulta dalla fusione o quella incorporante assumono idiritti e gli obblighi delle società estinte.” Il d.lgs. 6/2003 ha così modificato il testo dell’art. 2504-bis: “Effettidella fusione - La società che risulta dalla fusione o quella incorporante assumono i diritti e gli obblighi dellesocietà partecipanti alla fusione, proseguendo in tutti i loro rapporti, anche processuali, anteriori alla fusione.”34 La Relazione illustrativa al d.lgs. 231/2001 chiarisce che “Ad evitare che, con particolare riguardo alle sanzioniinterdittive, la regola ora enunciata determini una “dilatazione” di dubbia opportunità della misura punitiva -coinvolgendo aziende “sane” in provvedimenti diretti a colpire aziende “malate” (si pensi al caso in cui unamodesta società, responsabile di un illecito sanzionabile con il divieto di contrattare con la pubblicaamministrazione, venga incorporata da una grande società con azioni quotate in borsa) - provvedono, per vero,da un lato, la disposizione generale che limita comunque le sanzioni interdittive all’attività o alle strutture in cuil’illecito è stato commesso (articolo 14, comma 1, dello schema); e, dall’altro, la (…) facoltà dell’ente risultantedalla fusione di chiedere, nei congrui casi, la sostituzione delle sanzioni stesse con sanzioni pecuniarie.” IlLegislatore allude, a tale ultimo proposito, all’art. 31, comma 2, del d.lgs. 231/2001, secondo cui “Salvo quantoprevisto dall’articolo 17, l’ente risultante dalla fusione e l’ente al quale, nel caso di scissione, è applicabile lasanzione interdittiva possono chiedere al giudice la sostituzione della medesima con la sanzione pecuniaria,qualora, a seguito della fusione o della scissione, si sia realizzata la condizione prevista dalla lettera b) delcomma 1 dell’articolo 17, e ricorrano le ulteriori condizioni di cui alle lettere a) e c) del medesimo articolo.” Siricorda che l’art. 17 prevede quanto segue: “1. Ferma l’applicazione delle sanzioni pecuniarie, le sanzioniinterdittive non si applicano quando, prima della dichiarazione di apertura del dibattimento di primo grado,12

L’art. 30 del d.lgs. 231/2001 prevede che, nel caso di scissione parziale, la società scissarimane responsabile per i reati commessi anteriormente alla data in cui la scissione ha avutoeffetto.Gli enti beneficiari della scissione (sia totale che parziale) sono solidalmente obbligati alpagamento delle sanzioni pecuniarie dovute dall’ente scisso per i reati commessianteriormente alla data in cui la scissione ha avuto effetto, nel limite del valore effettivo delpatrimonio netto trasferito al singolo ente.Tale limite non si applica alle società beneficiarie, alle quali risulta devoluto, anche solo inparte, il ramo di attività nel cui ambito è stato commesso il reato 35 .Le sanzioni interdittive relative ai reati commessi anteriormente alla data in cui la scissione haavuto effetto si applicano agli enti cui è rimasto o è stato trasferito, anche in parte, il ramo diattività nell’ambito del quale il reato è stato commesso.L’art. 31 del d.lgs. 231/2001 prevede disposizioni comuni alla fusione e alla scissione,concernenti la determinazione delle sanzioni nell’eventualità che tali operazioni straordinariesiano intervenute prima della conclusione del giudizio. Viene chiarito, in particolare, ilprincipio per cui il giudice deve commisurare la sanzione pecuniaria, secondo i criteri previstidall’art. 11, comma 2, del d.lgs. 231/2001 36 , facendo riferimento in ogni caso alle condizionieconomiche e patrimoniali dell’ente originariamente responsabile, e non a quelle dell’ente cuidovrebbe imputarsi la sanzione a seguito della fusione o della scissione.In caso di sanzione interdittiva, l’ente che risulterà responsabile a seguito della fusione o dellascissione potrà chiedere al giudice la conversione della sanzione interdittiva in sanzionepecuniaria, a patto che: (i) la colpa organizzativa che abbia reso possibile la commissione delreato sia stata eliminata, e (ii) l’ente abbia provveduto a risarcire il danno e messo adisposizione (per la confisca) la parte di profitto eventualmente conseguito 37 . L’art. 32 delconcorrono le seguenti condizioni: a) l’ente ha risarcito integralmente il danno e ha eliminato le conseguenzedannose o pericolose del reato ovvero si e’ comunque efficacemente adoperato in tal senso; b) l’ente ha eliminatole carenze organizzative che hanno determinato il reato mediante l’adozione e l’attuazione di modelliorganizzativi idonei a prevenire reati della specie di quello verificatosi; c) l’ente ha messo a disposizione ilprofitto conseguito ai fini della confisca.”35 Tale previsione appare parzialmente in linea con quanto disposto dall’art. 2504-decies, comma 2, c.c., ai sensidel quale “Ciascuna società è solidalmente responsabile, nei limiti del valore effettivo del patrimonio netto ad essatrasferito o rimasto, dei debiti della società scissa non soddisfatti dalla società a cui essi fanno carico.” Il d.lgs.6/2003 ha trasferito tale previsione nell’art. 2506-quater c.c., modificandola come segue: “Ciascuna società èsolidalmente responsabile, nei limiti del valore effettivo del patrimonio netto ad essa assegnato o rimasto, deidebiti della società scissa non soddisfatti dalla società cui fanno carico”. Secondo Gennai-Traversi, op. cit., 175:“Per quanto riguarda invece la scissione totale, dall’enunciato dell’art. 30, comma 2, si evince - pur in mancanzadi una previsione espressa - che la responsabilità amministrativa per gli illeciti dipendenti da reati commessianteriormente alla scissione è riferibile non già alla società scissa, ma esclusivamente alle società beneficiariedella scissione stessa, in quanto sono i soggetti normativamente indicati quali obbligati, in solido tra loro, alpagamento delle sanzioni pecuniarie dovute dall’ente scisso. Il che è peraltro consequenziale al fatto che, unavolta intervenuta la scissione totale, la società originaria normalmente si estingue e, in ogni caso, rimane privadel suo patrimonio”.36 Art. 11 del d.lgs. 231/2001: “Criteri di commisurazione della sanzione pecuniaria - 1. Nella commisurazionedella sanzione pecuniaria il giudice determina il numero delle quote tenendo conto della gravità del fatto, delgrado della responsabilità dell’ente nonché dell’attività svolta per eliminare o attenuare le conseguenze del fatto eper prevenire la commissione di ulteriori illeciti. 2. L’importo della quota è fissato sulla base delle condizionieconomiche e patrimoniali dell’ente allo scopo di assicurare l’efficacia della sanzione.(…)”.37 La Relazione illustrativa al d.lgs. 231/2001 chiarisce: “L’ente risultante dalla fusione e l’ente che, in caso discissione, risulterebbe esposto ad una sanzione interdittiva possono ovviamente evitarne in radice l’applicazioneprovvedendo alla riparazione delle conseguenze del reato, nei sensi e nei termini indicati in via generaledall’articolo 17. Si è ritenuto tuttavia opportuno prevedere (…), che quando l’operatività della citata disposizionerisultasse preclusa dal superamento del limite temporale dell’apertura del dibattimento, l’ente interessato abbiacomunque facoltà di richiedere al giudice la sostituzione della sanzione interdittiva con una sanzione pecuniaria13

d.lgs. 231/2001 consente al giudice di tener conto delle condanne già inflitte nei confrontidegli enti partecipanti alla fusione o dell’ente scisso al fine di configurare la reiterazione, anorma dell’art. 20 del d.lgs. 231/2001, in rapporto agli illeciti dell’ente risultante dalla fusioneo beneficiario della scissione, relativi a reati successivamente commessi 38 . Per le fattispeciedella cessione e del conferimento di azienda è prevista una disciplina unitaria (art. 33 deld.lgs. 231/2001) 39 , modellata sulla generale previsione dell’art. 2560 c.c. 40 ; il cessionario, nelcaso di cessione dell’azienda nella cui attività è stato commesso il reato, è solidalmenteobbligato al pagamento della sanzione pecuniaria comminata al cedente, con le seguentilimitazioni:−−è fatto salvo il beneficio della preventiva escussione del cedente;la responsabilità del cessionario è limitata al valore dell’azienda ceduta e alle sanzionipecuniarie che risultano dai libri contabili obbligatori ovvero dovute per illecitiamministrativi dei quali era, comunque, a conoscenza.Al contrario, resta esclusa l’estensione al cessionario delle sanzioni interdittive inflitte alcedente 41 .di ammontare pari da una a due volte quella inflitta all’ente per il medesimo reato. La sostituzione è ammessa allacondizione che, a seguito della fusione o della scissione, si sia realizzata una modifica organizzativa idonea aprevenire la commissione di nuovi reati della stessa specie e che, inoltre, l’ente abbia risarcito il danno oeliminato le conseguenze del reato e messo a disposizione per la confisca il profitto eventualmente conseguito(s’intende, per la parte riferibile all’ente stesso). Resta salva, in ogni caso, la facoltà di chiedere la conversioneanche in executivis a norma dell’articolo 78”.38 Art. 32 d.lgs. 231/2001: “Rilevanza della fusione o della scissione ai fini della reiterazione - 1. Nei casi diresponsabilità dell’ente risultante dalla fusione o beneficiario della scissione per reati commessi successivamentealla data dalla quale la fusione o la scissione ha avuto effetto, il giudice può ritenere la reiterazione, a normadell’articolo 20, anche in rapporto a condanne pronunciate nei confronti degli enti partecipanti alla fusione odell’ente scisso per reati commessi anteriormente a tale data. 2. A tale fine, il giudice tiene conto della naturadelle violazioni e dell’attività nell’ambito della quale sono state commesse nonché delle caratteristiche dellafusione o della scissione. 3. Rispetto agli enti beneficiari della scissione, la reiterazione può essere ritenuta, anorma dei commi 1 e 2, solo se ad essi è stato trasferito, anche in parte, il ramo di attività nell’ambito del quale èstato commesso il reato per cui è stata pronunciata condanna nei confronti dell’ente scisso”. La Relazioneillustrativa al d.lgs. 231/2001 chiarisce che “La reiterazione, in tal caso, non opera peraltro automaticamente, maforma oggetto di valutazione discrezionale da parte del giudice, in rapporto alle concrete circostanze. Neiconfronti degli enti beneficiari della scissione, essa può essere inoltre ravvisata solo quando si tratti di ente cui èstato trasferito, anche in parte, il ramo di attività nel cui ambito è stato commesso il precedente reato”.39 Art. 33 del d.lgs. 231/2001: “ Cessione di azienda. - 1. Nel caso di cessione dell’azienda nella cui attività è statocommesso il reato, il cessionario è solidalmente obbligato, salvo il benefìcio della preventiva escussione dell’entecedente e nei limiti del valore dell’azienda, al pagamento della sanzione pecuniaria. 2. L’obbligazione delcessionario è limitata alle sanzioni pecuniarie che risultano dai libri contabili obbligatori, ovvero dovute perilleciti amministrativi dei quali egli era comunque a conoscenza. 3. Le disposizioni del presente articolo siapplicano anche nel caso di conferimento di azienda”. Sul punto la Relazione illustrativa al d.lgs. 231/2001chiarisce: “Si intende come anche tali operazioni siano suscettive di prestarsi a manovre elusive dellaresponsabilità: e, pur tuttavia, maggiormente pregnanti risultano, rispetto ad esse, le contrapposte esigenze ditutela dell’affidamento e della sicurezza del traffico giuridico, essendosi al cospetto di ipotesi di successione atitolo particolare che lasciano inalterata l’identità (e la responsabilità) del cedente o del conferente”.40 Art. 2560 c.c.: “Debiti relativi all’azienda ceduta – L’alienante non è liberato dai debiti, inerenti l’eserciziodell’azienda ceduta anteriori al trasferimento, se non risulta che i creditori vi hanno consentito. Nel trasferimentodi un’azienda commerciale risponde dei debiti suddetti anche l’acquirente dell’azienda , se essi risultano dai libricontabili obbligatori”.41Secondo Roberti, op. cit., 1141, la cessione d’azienda porterebbe a escludere le sanzioni interdittive. Più ingenerale, sul tema delle responsabilità amministrativa in relazione alle vicende modificative degli enti, si vedano,fra gli altri, Castellini, Per trasformazioni e fusioni si segue il Codice Civile, in Guida al Diritto, 2001, n. 26, 80,Roberti, op. cit., 1127 ss.; De Marzo, Il d.lgs. n. 231/2001: responsabilità patrimoniale e vicende modificativedell’ente, in Corriere Giuridico, 2001, n. 11, 1527 ss; Busson, Responsabilità patrimoniale e vicende modificativedell’ente, in AA.VV., Responsabilità degli enti, cit. a cura di Garuti, 183 ss.; Iannacci, Operazioni straordinarie –Le vicende modificative dell’ente e la responsabilità amministrativa, in Diritto e Pratica delle Società, 2002, n. 3,12 ss.; Apice, Responsabilità amministrativa degli enti: profili civilistici, in Diritto e Pratica delle Società, 2002,n. 3, 8 ss; De Angelis, Responsabilità patrimoniale e vicende modificative dell’ente (trasformazione, fusione,scissione, cessione d’azienda), in Le Società, 2001, n. 11, 1326 ss.; Napoleoni, Le vicende modificative dell’ente,in Responsabilità degli enti per i reati commessi nel loro interesse, supplemento al n. 6/03 Cassazione penale, 99ss.14

1.5 Reati commessi all’estero.Secondo l’art. 4 del d.lgs. 231/2001, l’ente può essere chiamato a rispondere in Italia inrelazione a reati – rilevanti ai fini della responsabilità amministrativa degli enti – commessiall’estero 42 . La Relazione illustrativa al d.lgs. 231/2001 sottolinea la necessità di non lasciaresfornita di sanzione una situazione criminologica di frequente verificazione, anche al fine dievitare facili elusioni dell’intero impianto normativo in oggetto.I presupposti (previsti dalla norma ovvero desumibili dal complesso del d.lgs. 231/2001) sucui si fonda la responsabilità dell’ente per reati commessi all’estero sono:(i) il reato deve essere commesso all’estero da un soggetto funzionalmente legato all’ente,ai sensi dell’art. 5, comma 1, del d.lgs. 231/2001;(ii) l’ente deve avere la propria sede principale nel territorio dello Stato italiano;(iii) l’ente può rispondere solo nei casi e alle condizioni previste dagli artt. 7, 8, 9, 10 c.p.(nei casi in cui la legge prevede che il colpevole - persona fisica - sia punito a richiestadel Ministro della Giustizia, si procede contro l’ente solo se la richiesta è formulataanche nei confronti dell’ente stesso) 43 .Il rinvio agli artt. 7-10 c.p. è da coordinare con le previsioni degli articoli da 24 a 25-octies del d.lgs. 231/2001, sicché - anche in ossequio al principio di legalità di cuiall’art. 2 del d.lgs. 231/2001 - a fronte della serie di reati menzionati dagli artt. 7-10c.p., la società potrà rispondere soltanto di quelli per i quali la sua responsabilità siaprevista da una disposizione legislativa ad hoc 44 ;42 L’art. 4 del d.lgs. 231/2001 prevede quanto segue: “1. Nei casi e alle condizioni previsti dagli articoli 7, 8, 9 e10 del codice penale, gli enti aventi nel territorio dello Stato la sede principale rispondono anche in relazione aireati commessi all’estero, purché nei loro confronti non proceda lo Stato del luogo in cui è stato commesso ilfatto. 2. Nei casi in cui la legge prevede che il colpevole sia punito a richiesta del Ministro della giustizia, siprocede contro l’ente solo se la richiesta è formulata anche nei confronti di quest’ultimo”.43Art. 7 c.p.: “Reati commessi all’estero - E’ punito secondo la legge italiana il cittadino o lo straniero checommette in territorio estero taluno dei seguenti reati:1) delitti contro la personalità dello Stato italiano; 2) delittidi contraffazione del sigillo dello Stato e di uso di tale sigillo contraffatto; 3) delitti di falsità in monete aventicorso legale nel territorio dello Stato, o in valori di bollo o in carte di pubblico credito italiano; 4) delitticommessi da pubblici ufficiali a servizio dello Stato, abusando dei poteri o violando i doveri inerenti alle lorofunzioni; 5) ogni altro reato per il quale speciali disposizioni di legge o convenzioni internazionali stabilisconol’applicabilità della legge penale italiana”. Art. 8 c.p.: “Delitto politico commesso all’estero - Il cittadino o lostraniero, che commette in territorio estero un delitto politico non compreso tra quelli indicati nel numero 1dell’articolo precedente, è punito secondo la legge italiana, a richiesta del Ministro della giustizia. Se si tratta didelitto punibile a querela della persona offesa, occorre, oltre tale richiesta, anche la querela. Agli effetti dellalegge penale, è delitto politico ogni delitto, che offende un interesse politico dello Stato, ovvero un diritto politicodel cittadino. E’ altresì considerato delitto politico il delitto comune determinato, in tutto o in parte, da motivipolitici.” Art. 9 c.p.: “Delitto comune del cittadino all’estero - Il cittadino, che, fuori dei casi indicati nei duearticoli precedenti, commette in territorio estero un delitto per il quale la legge italiana stabilisce l’ergastolo, o lareclusione non inferiore nel minimo a tre anni, è punito secondo la legge medesima, sempre che si trovi nelterritorio dello Stato. Se si tratta di delitto per il quale è stabilita una pena restrittiva della libertà personale diminore durata, il colpevole è punito a richiesta del Ministro della giustizia ovvero a istanza o a querela dellapersona offesa. Nei casi preveduti dalle disposizioni precedenti, qualora si tratti di delitto commesso a danno delleComunità europee, di uno Stato estero o di uno straniero, il colpevole è punito a richiesta del Ministro dellagiustizia, sempre che l’estradizione di lui non sia stata conceduta, ovvero non sia stata accettata dal Governodello Stato in cui egli ha commesso il delitto.” Art. 10 c.p.: “Delitto comune dello straniero all’estero – Lostraniero, che, fuori dei casi indicati negli articoli 7 e 8, commette in territorio estero, a danno dello Stato o di uncittadino, un delitto per il quale la legge italiana stabilisce l’ergastolo, o la reclusione non inferiore nel minimo aun anno, è punito secondo la legge medesima, sempre che si trovi nel territorio dello Stato, e vi sia richiesta delMinistro della giustizia, ovvero istanza o querela della persona offesa. Se il delitto è commesso a danno delleComunità europee di uno Stato estero o di uno straniero, il colpevole è punito secondo la legge italiana, arichiesta del Ministro della giustizia, sempre che: 1) si trovi nel territorio dello Stato; 2) si tratti di delitto per ilquale è stabilita la pena dell’ergastolo ovvero della reclusione non inferiore nel minimo di tre anni; 3)l’estradizione di lui non sia stata conceduta, ovvero non sia stata accettata dal Governo dello Stato in cui egli hacommesso il delitto, o da quello dello Stato a cui egli appartiene”.44 Così De Simone, op. cit., 96 ss., il quale fornisce ulteriori ragguagli sulle fattispecie di reato.15

(iv) sussistendo i casi e le condizioni di cui ai predetti articoli del codice penale, neiconfronti dell’ente non proceda lo Stato del luogo in cui è stato commesso il fatto.1.6 Procedimento di accertamento dell’illecito.La responsabilità per illecito amministrativo derivante da reato viene accertata nell’ambito diun procedimento penale. A tale proposito, l’art. 36 del d.lgs. 231/2001 prevede “Lacompetenza a conoscere gli illeciti amministrativi dell’ente appartiene al giudice penalecompetente per i reati dai quali gli stessi dipendono. Per il procedimento di accertamentodell’illecito amministrativo dell’ente si osservano le disposizioni sulla composizione deltribunale e le disposizioni processuali collegate relative ai reati dai quali l’illecitoamministrativo dipende”.Altra regola, ispirata a ragioni di effettività, omogeneità ed economia processuale 45 , è quelladell’obbligatoria riunione dei procedimenti: il processo nei confronti dell’ente dovrà rimanereriunito, per quanto possibile, al processo penale instaurato nei confronti della persona fisicaautore del reato presupposto della responsabilità dell’ente (art. 38 del d.lgs. 231/2001). Taleregola trova un contemperamento nel dettato dell’art. 38, comma 2, del d.lgs. 231/2001, che,viceversa, disciplina i casi in cui si procede separatamente per l’illecito amministrativo 46 .L’ente partecipa al procedimento penale con il proprio rappresentante legale, salvo che questisia imputato del reato da cui dipende l’illecito amministrativo 47 ; quando il legalerappresentante non compare, l’ente costituito è rappresentato dal difensore (art. 39, commi 1 e4, del d.lgs. 231/2001) 48 .1.7 Il Modello di organizzazione, gestione e controllo per la prevenzione dei reatiPoiché l’obbiettivo della norma è non solo punire ma anche prevenire la commissione di reati,il legislatore ha stabilito in alcune ipotesi una esimente generale, in altre una riduzione dipena, in presenza di un sistema di prevenzione idoneo.In particolare, l’articolo 6 del Decreto, nell’introdurre il suddetto regime di responsabilitàamministrativa, prevede una forma specifica di esenzione da detta responsabilità qualoral'ente, in caso di reato commesso da un soggetto in posizione apicale, dimostri che:a) l’organo dirigente dell’ente ha adottato ed efficacemente attuato, prima dellacommissione del fatto, modelli di organizzazione e di gestione idonei a prevenire reati45 Così, testualmente, si esprime la Relazione illustrativa al d.lgs. 231/2001.46 Art. 38, comma 2, d.lgs. 231/2001: “Si procede separatamente per l’illecito amministrativo dell’ente soltantoquando: a) è stata ordinata la sospensione del procedimento ai sensi dell’articolo 71 del codice di procedurapenale [sospensione del procedimento per l’incapacità dell’imputato, n.d.r.]; b) il procedimento e’ stato definitocon il giudizio abbreviato o con l’applicazione della pena ai sensi dell’articolo 444 del codice di procedura penale[applicazione della pena su richiesta, n.d.r.], ovvero e’ stato emesso il decreto penale di condanna; c) l’osservanzadelle disposizioni processuali lo rende necessario.” Per completezza, si richiama inoltre l’art. 37 del d.lgs.231/2001, ai sensi del quale “Non si procede all’accertamento dell’illecito amministrativo dell’ente quandol’azione penale non può essere iniziata o proseguita nei confronti dell’autore del reato per la mancanza di unacondizione di procedibilità” (vale a dire quelle previste dal Titolo III del Libro V c.p.p.: querela, istanza diprocedimento, richiesta di procedimento o autorizzazione a procedere, di cui, rispettivamente, agli artt. 336, 341,342, 343 c.p.p.).47 “La ratio della previsione che esclude la possibilità che il rappresentante dell’ente sia la stessa personaimputata del reato appare evidente: posto che al primo soggetto spetta il compito di assicurare all’ente leprerogative difensive nel procedimento relativo all’illecito, la potenziale conflittualità tra gli interessi delle duefigure potrebbe rendere inconciliabili le linee di difesa. Se così è, non pare dubbio che il medesimo divieto debbaoperare anche quando il legale rappresentante dell’ente sia imputato di un reato connesso o collegato a quello dalquale dipende l’illecito amministrativo”; così Ceresa- Gastaldo, Il “processo alle società” nel d.lgs. 8 giugno2001, n. 231, Torino, 24.48 “Ove il rappresentante legale dell’ente sia altresì imputato del reato da cui dipende l’illecito amministrativo, lapartecipazione al procedimento penale dell’ente stesso dovrà necessariamente avvenire mediante la nomina di undiverso rappresentante legale per il processo” (Garuti, in AA.VV., Responsabilità degli enti, cit., 282 s.).16

della specie di quello verificatosi;b) il compito di vigilare sul funzionamento e l’osservanza dei modelli nonché di curare illoro aggiornamento è stato affidato a un organismo dell’ente dotato di autonomi poteridi iniziativa e controllo;c) le persone che hanno commesso il reato hanno agito eludendo fraudolentemente isuddetti modelli di organizzazione e gestione;d) non vi sia stata omessa o insufficiente vigilanza da parte dell’organismo di cui allaprecedente lettera b).Si ha esclusione della responsabilità ove le predette condizioni ricorrano, nel loro complesso,al momento della commissione del reato o illecito; tuttavia anche l’adozione e l’attuazione del“modello” avvenute in un momento successivo alla commissione del reato o illecito svolgonocomunque effetti positivi in ordine alle sanzioni irrogabili all’ente (artt. 12, comma 3, 17,comma 1, lettera c), e 18, comma 1, del decreto n. 231).Nel caso, invece, di un reato commesso da soggetti sottoposti all’altrui direzione o vigilanza,la società risponde se la commissione del reato è stata resa possibile dalla violazione degliobblighi di direzione o vigilanza alla cui osservanza la società è tenuta 49 . A tal proposito,tuttavia, l’articolo 7 del d.lgs. stabilisce che la violazione degli obblighi di direzione ovigilanza è esclusa se la società, prima della commissione del reato, ha adottato edefficacemente attuato un modello di organizzazione, gestione e controllo idoneo a prevenire ireati della specie di quello verificatosi.Il Decreto individua le esigenze a cui debbono rispondere i modelli di organizzazione,gestione e controllo in relazione all’estensione dei poteri delegati e al rischio di commissionedei reati, dettando nella sostanza lo schema di detti modelli, e cioè:a) individuare le attività nel cui ambito possono essere commessi reati;b) prevedere specifici protocolli diretti a programmare la formazione e l’attuazione delledecisioni dell’ente in relazione ai reati da prevenire;c) individuare modalità di gestione delle risorse finanziarie idonee ad impedire lacommissione dei reati;d) prevedere obblighi di informazione nei confronti dell’organismo deputato a vigilare sulfunzionamento e l’osservanza dei modelli;e) introdurre un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misureindicate nel modello.Inoltre, esso stabilisce che il modello può essere efficacemente attuato solo a fronte di:a) una verifica periodica del modello e l’eventuale modifica dello stesso quando sonoscoperte significative violazioni delle prescrizioni ovvero quando intervengonomutamenti nell’organizzazione o nell’attività;b) un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nelmodello.1.8 Codici di comportamento predisposti dalle associazioni rappresentative deglientiL’art. 6, comma 3, del d.lgs. 231/2001 prevede “I modelli di organizzazione e di gestionepossono essere adottati, garantendo le esigenze di cui al comma 2, sulla base di codici dicomportamento redatti dalle associazioni rappresentative degli enti, comunicati al Ministero49 A tal proposito vedi, tra le altre, la decisione del Tribunale di Milano del 27 aprile 2004 secondo la quale“Perché possa configurarsi la responsabilità dell’ente per i reati commessi da soggetti sottoposti all’altruidirezione e vigilanza (art. 5, comma 1, lett. b)) è necessario che, ai sensi dell’art. 7 del d.lgs. n. 231 del 2001, lacommissione del reato sia stata resa possibile dalla violazione degli obblighi di vigilanza e controllo alla cuiosservanza la struttura è tenuta”17

della giustizia che, di concerto con i Ministeri competenti, può formulare, entro trenta giorni,osservazioni sulla idoneità dei modelli a prevenire i reati”.In ottemperanza a quanto disposto dall’art. 6, comma 3, del d.lgs. 231/2001, Confindustria haper prima emanato un codice di comportamento per la costruzione dei modelli diorganizzazione, gestione e controllo (Linee guida per la costruzione dei modelli diorganizzazione, gestione e controllo ex D.Lgs. n. 231/2001; di seguito, “Linee guida diConfindustria”) fornendo, tra l’altro, le indicazioni metodologiche per l’individuazione dellearee di rischio e la struttura del modello di organizzazione, gestione e controllo.Sul punto le Linee guida di Confindustria suggeriscono di utilizzare i processi di riskassessment e risk management e prevedono le seguenti fasi per la definizione del modello diorganizzazione, gestione e controllo:−−−−identificazione dei rischi;progettazione di un sistema di controllo preventivo;adozione di alcuni strumenti generali tra cui i principali sono un codice etico e unsistema disciplinare;individuazione dei criteri per la scelta dell’organismo di controllo.1.9 Sindacato di idoneitàL’accertamento della responsabilità della società, attribuito al giudice penale, avvienemediante:−−la verifica della sussistenza del reato presupposto per la responsabilità della società; eil sindacato di idoneità sui modelli organizzativi adottati.Il sindacato del giudice circa l’astratta idoneità del modello organizzativo a prevenire i reati dicui al d.lgs. 231/2001 è condotto secondo il criterio della c.d. “prognosi postuma”.Il giudizio di idoneità va formulato secondo un criterio sostanzialmente ex ante per cui ilgiudice si colloca, idealmente, nella realtà aziendale nel momento in cui si è verificatol’illecito per saggiare la congruenza del modello adottato 50 .In altre parole, va giudicato “idoneo a prevenire i reati” il modello organizzativo che, primadella commissione del reato, potesse e dovesse essere ritenuto tale da azzerare o, almeno,minimizzare, con ragionevole certezza, il rischio della commissione del reatosuccessivamente verificatosi 51 .II. ADOZIONE DEL MODELLO DA PARTE DI PHADIA S.r.l.2.0 Phadia S.r.l.2.0.1 Identità e struttura del gruppoPhadia S.r.l. è società attiva nella commercializzazione, anche quale agente distributore, diprodotti chimici in genere, di prodotti e preparati farmaceutici, biologici, cosmetici, igienici,50 Paliero, La responsabilità della persona giuridica per i reati commessi dai soggetti in posizione apicale,Relazione tenuta al convegno Paradigma, Milano, 2002, p. 12 del dattiloscritto. Rordorf, La normativa sui modellidi organizzazione dell’ente, in Responsabilità degli enti, cit., supplemento al n. 6/03 Cassazione penale, 88 s.51 In tal senso, Amato, nel commento all’ordinanza 4-14 aprile 2003 del GIP di Roma, in Guida al diritto n. 31 del9 agosto 2003.18

diagnostici, di prodotti alimentari, dietetici, veterinari e zootecnici, di apparecchi scientifici,dispositivi medici, presidi medico-chirurgici e apparecchi per protesi, nonché di strumenti emateriali di uso generale per laboratori chimici, farmaceutici e batteriologici.Ha iniziato la sua attività nel 2004 a Milano e fa parte del gruppo Phadia. Il capitale sociale diPhadia S.r.l. è interamente controllato da Phadia Holding AB, con sede in Uppsala (Svezia).Impiega 42 dipendenti presso la sede di Milano.E una società di primaria importanza mondiale potendo vantare la maggiore competenza inmolteplici aree terapeutiche sia dal punto di vista medico che tecnologico.2.0.2 Governo societarioLa Società è amministrata, secondo il sistema tradizionale, da un amministratore unico ovveroda un consiglio di amministrazione formato da due o più membri fino ad un massimo di setteamministratori.L’assemblea ordinaria provvede alla nomina degli amministratori, previa determinazione delloro numero.Nel caso in cui il consiglio di amministrazione sia composto da due membri, lo stesso dovràintendersi immediatamente decaduto nel disaccordo degli stessi sulla nomina dei consiglieridelegati e/o sull’attribuzione dei poteri agli stessi.Gli amministratori durano in carica per il periodo di tempo di volta in volta fissatodall’assemblea all’atto della loro nomina, anche a tempo indeterminato, salvo revoca odimissioni e sono rieleggibili. Non è richiesto che gli amministratori siano soci .Nel caso di consiglio di amministrazione, per la sostituzione degli amministratori si applical’art. 2386 del codice civile.Il consiglio di amministrazione nomina fra i suoi membri un presidente, quando a ciò nonprovveda l’assemblea; può inoltre nominare un vicepresidente.Il presidente e il vicepresidente eventualmente nominato restano in carica per il periodo divolta in volta fissato dall’atto di nomina, anche sino a revoca o dimissioni, e sono rieleggibili,In caso di assenza o di impedimento dell’amministratore unico, ovvero del presidente o delvicepresidente, l’assemblea designa il proprio presidente.Il presidente dell’assemblea nomina tra gli intervenuti un segretario ovvero designa, nei casistabiliti dalla legge o quando lo ritenga opportuno, un notaio ai fini della redazione delverbale di assemblea.Le decisioni dei soci possono essere adottate mediante consultazione scritta ovvero sulla basedel consenso espresso per iscritto.La procedura di consultazione scritta o di acquisizione del consenso espresso per iscritto nonè soggetta a particolari vincoli, purchè sia assicurato a ciascun socio il diritto di parteciparealla decisione e sia assicurata a tutti gli aventi diritto adeguata informazione.Il procedimento di deliberazione deve concludersi entro 30 giorni dal suo inizio o nel diversotermine indicato nel testo della decisione.Il consiglio di amministrazione si riunisce nel luogo indicato nell'avviso di convocazione(presso la sede sociale o altrove, in Italia o all’estero).La convocazione del consiglio di amministrazione è fatta dal presidente, mediante avvisoindicante giorno, ora, luogo e ordine del giorno della riunione, inviato a tutti gli altriamministratori ed ai sindaci effettivi, se nominati, con lettera o telefax o email o con qualsiasialtro mezzo idoneo allo scopo (almeno cinque giorni prima della data stabilita per lariunione). In caso di urgenza, l'avviso e' validamente comunicato mediante avviso da inviarsinelle suddette modalità almeno un giorno prima della data stabilita per la riunione.19

Il consiglio di amministrazione è regolarmente costituito, anche in difetto di formaleconvocazione, quando sono presenti tutti gli amministratori e i sindaci in carica .Le riunioni di consiglio possono svolgersi anche per audioconferenza o videoconferenza esono presiedute dal presidente del consiglio di amministrazione o, in caso di sua assenza oimpedimento, dal vicepresidentese nominato..Il consiglio di amministrazione è regolarmente costituito con la presenza della maggioranzadei suoi membri e delibera validamente con il voto favorevole della maggioranza assoluta deipresenti.Le decisioni del consiglio di amministrazione possono essere adottate anche medianteconsultazione scritta ovvero sulla base del consenso espresso per iscritto. La procedura diconsultazione scritta o di acquisizione del consenso espresso per iscritto non è soggetta aparticolari vincoli, purchè sia assicurato a ciascun amministratore il diritto di partecipare alladecisione e sia assicurata a tutti gli aventi diritto adeguata informazione. Il procedimento deveconcludersi entro 7 giorni dal suo inizio o nel diverso termine indicato nel testo delladecisione.Il consiglio di amministrazione è investito dei più ampi poteri per la gestione della Società.La rappresentanza della Società di fronte a qualsiasi autorità giudiziaria od amministrativa edai terzi, nonché la firma sociale, spettano all’amministratore unico ovvero al presidente delconsiglio di amministrazione o in caso di suo impedimento al vicepresidente, se nominato e,in caso di consiglio di amministrazione composto da due membri, disgiuntamente ai duecomponenti del consiglio di amministrazione.La firma sociale e la rappresentanza di fronte ai terzi ed in giudizio spettano altresì agliamministratori delegati cui il consiglio di amministrazione le abbia delegato, entro i limitidella delega.Il consiglio di amministrazione può nominare procuratori per singoli affari o per categorie diaffari nonché institori e direttori generali, fissando i limiti ai poteri conferiti e la misura deicompensi.2.0.3 Assetto organizzativoL’assetto organizzativo della Società è strutturato come segue.All’amministratore delegato riportano le seguenti direzioni e funzioni:- personale e amministrazione e finanza (Human resources manager and financemanager)- vendite (sales manager)- marketing (marketing manager)- assistente di direzione (executive assistant)- system service managerAlla direzione personale e amministrazione e finanza riportano le seguenti direzioni efunzioni:- administration assistant- accountant /controller- order entry- procurementAlla direzione vendite riportano le seguenti funzioni:- tendering- area sales supervisor20

Alla direzione marketing riportano le seguenti funzioni:- senior product manager clinical allergy- senior product manager allergy lab- product manager autoimmunity- product manager system- quality management- assistantAlla divisione system service manager riportano le seguenti funzioni:- unicap 1000/250 specialists- service engineering- assistantUno schema dell’organigramma e funzionigramma è riportato nelle pagine seguenti:Country ManagerCountry ManagerItalyItalyExecutive AssistantExecutive AssistantFinance ManagerFinance ManagerSales ManagerSales ManagerMarketing ManagerMarketing ManagerAccountant/ControllerAccountant/ControllerOrder EntryOrder EntryAdmin. AssistantAdmin. AssistantAreaAreaSales SupervisorSales SupervisorTenderingTenderingAreaAreaSales SupervisorSales SupervisorServiceServiceEngineeringEngineeringAreaAreaSales SupervisorSales SupervisorAssistantAssistantSystem ServiceSystem ServiceManagerManagerICAP1000/250/100ICAP1000/250/100SpecialistsSpecialistsSenior Product ManagerSenior Product ManagerClinicalClinicalSenior Product ManagerSenior Product ManagerAllergyAllergyProduct ManagerProduct ManagerAutoimmunityAutoimmunitySales ForceSales ForceSales ForceSales ForceSales ForceSales ForceAssistantAssistantProduct ManagerProduct ManagerSystem (ISAC)System (ISAC)Quality ManagementQuality ManagementSept 200921

2.1 Obiettivi del Modello e metodologia seguita per la sua predisposizioneIl presente documento, in attuazione dell’art. 6 del Decreto, disciplina il modello diorganizzazione, gestione e controllo di Phadia S.r.l. (di seguito “Phadia ” o la “Società”)finalizzato ad evitare la commissione di reati di cui al Decreto e leggi collegate da parte deisuoi soggetti apicali e sottoposti (di seguito, per brevità, il “Modello”).L’adozione di un modello di organizzazione e gestione ai sensi del Decreto, oltre arappresentare un motivo di esenzione dalla responsabilità della Società con riferimento allacommissione di alcune tipologie di reato, è un atto di responsabilità sociale di Phadia da cuiscaturiscono benefici per una molteplicità di soggetti: soci, manager, dipendenti, creditori etutti gli altri soggetti i cui interessi sono legati alla vita dell’impresa.La presenza di un sistema di controllo dell’agire imprenditoriale, unitamente alla fissazione edivulgazione di principi etici, migliorando gli standard di comportamento adottati dallaSocietà, aumentano infatti la fiducia e l’ottima reputazione di cui le stesse godono neiconfronti dei soggetti terzi e, soprattutto, assolvono una funzione normativa in quantoregolano comportamenti e decisioni di coloro che quotidianamente sono chiamati ad operarein favore della Società, in conformità ai suddetti principi etici e standard di comportamento.In tale contesto, Phadia ha, quindi, inteso avviare una serie di attività volte a rendere ilproprio modello organizzativo conforme ai requisiti previsti dal Decreto e coerente con ilcontesto normativo e regolamentare di riferimento, con i principi già radicati nella propriacultura di governance e con le indicazioni contenute nelle linee guida di categoria emanatedalle associazioni maggiormente rappresentative.Con riferimento agli attuali standard di comportamento adottati dalla Società, è opportunosegnalare che le regole che la stessa ha adottato per disciplinare il suo operato, nonché iprincipi cui deve uniformarsi l’agire di tutti coloro che operano nel suo interesse sonocontenuti, tra l’altro, nella seguente documentazione:− statuto sociale;− codice etico.In particolare, il processo di attività funzionali allo studio, elaborazione e redazione, da partedi Phadia, di un proprio modello di organizzazione, gestione e controllo idoneo alperseguimento delle finalità di cui al Decreto, è stato strutturato in quattro fasi:− fase 1: identificazione delle aree di rischio;− fase 2 : rilevazione della situazione esistente (as-is);− fase 3: gap analysis e piano di azione (action plan);− fase 4: disegno del modello di organizzazione, gestione e controllo.Qui di seguito sono sinteticamente descritti gli obiettivi e le attività svolte nel corso diciascuna fase del progetto.2.1.1. Identificazione delle aree di rischio.L’art. 6, comma 2, lett. a) del Decreto indica, tra i requisiti del modello, l’individuazione deiprocessi e delle attività nel cui ambito possono essere commessi i reati rilevanti ai fini dellaresponsabilità amministrativa degli enti. Si tratta, in altri termini, di quelle attività e processiaziendali che comunemente vengono definiti “sensibili” (c.d. “aree di rischio”).In questo contesto si collocano gli obiettivi della fase 1, che sono:− l’identificazione degli ambiti aziendali oggetto dell’intervento e l’individuazionepreliminare dei processi e delle attività sensibili, nonché22

− l’identificazione dei responsabili dei processi/attività sensibili, ovvero le risorse con unaconoscenza approfondita dei processi/attività sensibili e dei meccanismi di controlloattualmente in essere (di seguito, “persone chiave”).Propedeutica all’individuazione delle attività sensibili è stata l’analisi, prevalentementedocumentale, della struttura societaria ed organizzativa di Phadia, svolta al fine di megliocomprendere l’attività della Società e di identificare gli ambiti aziendali oggettodell’intervento.La raccolta della documentazione rilevante e l’analisi della stessa da un punto di vista siatecnico-organizzativo sia legale ha permesso l’individuazione dei processi/attività sensibili euna preliminare identificazione delle funzioni responsabili di tali processi/attività.Qui di seguito sono elencate le attività svolte nella fase 1:− inventario completo di tutti i processi e sottoprocessi aziendali;− raccolta delle informazioni/documentazione preliminare;−−individuazione delle persone chiave per il supporto operativo nell’individuazione dellearee/attività a rischio;definizione del perimetro di intervento individuando preliminarmente le aree che hannoriferimento, diretto o indiretto, con le attività sensibili individuate, collegate allefattispecie di reato (e di illecito amministrativo) rilevanti ai fini della responsabilitàamministrativa degli enti.2.1.2 Rilevazione della situazione esistente (as-is).Obiettivo della fase 2 è stata l’effettuazione dell’analisi e della valutazione, attraverso leinterviste alle persone chiave, delle attività sensibili precedentemente individuate, conparticolare enfasi sui controlli.Nello specifico, per ogni processo/attività sensibile individuato nella fase 1, sono stateanalizzate le sue fasi principali, le funzioni e i ruoli/responsabilità dei soggetti interni edesterni coinvolti nonché gli elementi di controllo esistenti, al fine di verificare in qualiaree/settori di attività e secondo quali modalità si potessero astrattamente realizzare lefattispecie di reato (e di illecito amministrativo) rilevanti ai fini della responsabilitàamministrativa degli enti.In questa fase è stata realizzata, quindi, una mappa delle attività che, in considerazione deglispecifici contenuti, sono potenzialmente esposte alla commissione dei reati (e degli illecitiamministrativi) rilevanti ai fini della responsabilità amministrativa degli enti.L’analisi è stata compiuta attraverso interviste personali con le persone chiave che hannoavuto anche lo scopo di stabilire per ogni attività sensibile i processi di gestione e glistrumenti di controllo, con particolare attenzione agli elementi di compliance e ai controllipreventivi esistenti a presidio delle stesse.Nella rilevazione del sistema di controllo esistente sono stati presi come riferimento iseguenti principi di controllo:− esistenza di procedure formalizzate;− tracciabilità e verificabilità ex post delle transazioni tramite adeguati supportidocumentali/informativi;− segregazione dei compiti;− esistenza di deleghe formalizzate coerenti con le responsabilità organizzative assegnate.La fase 2 è stata caratterizzata dall’esecuzione di interviste strutturate con le persone chiave,nonché con il personale da loro indicato, al fine di raccogliere, per i processi/attività sensibiliindividuati nella fase precedente, le informazioni necessarie a comprendere:– i processi elementari/attività svolte;23

– le funzioni/soggetti interni/esterni coinvolti;– i relativi ruoli/responsabilità;– il sistema dei controlli esistenti.2.1.3 Gap analysis e piano di azione (action plan).Lo scopo della fase 3 consiste nell’individuazione i) dei requisiti organizzativi caratterizzantiun modello organizzativo idoneo a prevenire i reati (e gli illeciti amministrativi) rilevanti aifini della responsabilità amministrativa degli enti e ii) delle azioni di miglioramento delmodello organizzativo esistente.Al fine di rilevare ed analizzare in dettaglio il modello di controllo esistente a presidio deirischi riscontrati ed evidenziati nell’attività di analisi sopra descritta e di valutare laconformità del modello stesso alle previsioni del Decreto, Phadia ha eseguito un’analisicomparativa (la c.d. “gap analysis”) tra il modello organizzativo e di controllo esistente (“asis”) e un modello astratto di riferimento valutato sulla base delle esigenze manifestate dalladisciplina di cui al Decreto (“to be”).Attraverso il confronto operato con la gap analysis è stato possibile desumere aree dimiglioramento del sistema di controllo interno esistente e, sulla scorta di quanto emerso, èstato predisposto un piano di attuazione teso a individuare i requisiti organizzativicaratterizzanti un modello di organizzazione, gestione e controllo conforme a quanto dispostodal Decreto e le azioni di miglioramento del sistema di controllo interno.2.1.4. Disegno del modello di organizzazione, gestione e controllo.Scopo della fase 4 è stata la definizione del modello di organizzazione, gestione e controllo aisensi del Decreto (di seguito, per brevità, denominato anche il “Modello”), articolato in tuttele sue componenti e regole di funzionamento, idoneo alla prevenzione dei reati epersonalizzato alla realtà aziendale, in conformità alle disposizioni Decreto e alle linee guidadelle associazioni di categoria maggiormente rappresentative.La realizzazione della fase 4 è stata supportata sia dai risultati delle fasi precedenti sia dallescelte di indirizzo degli organi decisionali della Società.2.2 Adozione del Modello.2.2.1 In generaleIl presente Modello, elaborato e redatto secondo quanto descritto in precedenza, è statoadottato con delibera del Consiglio di Amministrazione di Phadia, in conformità all’art. 6,comma 1, lett. a) del Decreto.Il Modello rappresenta un insieme coerente di principi, procedure e disposizioni che: i)incidono sul funzionamento interno della Società e sulle modalità con le quali la stessa sirapporta con l’esterno e ii) regolano la diligente gestione di un sistema di controllo delleattività sensibili, finalizzato a prevenire la commissione, o la tentata commissione, dei reati (edegli illeciti amministrativi) rilevanti ai fini della responsabilità amministrativa degli enti.Phadia ha provveduto, sotto la propria esclusiva responsabilità, all’adozione del presenteModello mediante autonoma analisi ed apposita decisione del proprio organo amministrativo.24

2.2.2 Attuazione del ModelloPhadia attua il presente Modello nell’ambito della propria organizzazione.Sotto la propria esclusiva responsabilità, Phadia provvede all’attuazione del Modello nelproprio ambito organizzativo in relazione alle proprie caratteristiche ed alle attività dallastessa in concreto poste in essere nelle aree a rischio .2.2.3 Modifiche e integrazioni del ModelloEssendo il presente Modello un “atto di emanazione dell’organo dirigente” (in conformitàalle prescrizioni dell’art. 6, comma I, lettera a) del Decreto), le successive modifiche edintegrazioni di carattere sostanziale del presente Modello sono rimesse alla competenza delConsiglio di Amministrazione di Phadia.È peraltro riconosciuta al Presidente e/o all’Amministratore Delegato di Phadia la facoltà diapportare al testo del presente Modello eventuali modifiche o integrazioni di carattereformale (quali, ad esempio, quelle necessarie per l’adeguamento del testo del presenteModello all’eventuale, futura variazione di riferimenti normativi).Il presente Modello prevede inoltre, in alcune sue parti, la competenza esclusiva delPresidente e/o dell’Amministratore Delegato di Phadia e, in altre sue parti, la competenzaesclusiva dell’Organismo ad apportare integrazioni di carattere specifico.2.3 Contenuto, struttura e funzioneIl presente Modello è stato predisposto sulla base delle norme contenute nel Decreto nonchédelle linee guida elaborate da Confindustria, (tenendo conto anche delle linee guida elaboratedall’ABI e dalla Confcommercio per quanto compatibili) e recepisce, altresì, gli orientamentie le evoluzioni giurisprudenziali in materia.Il Modello, strutturato in un complesso articolato di documenti, è composto dai seguentielementi:– individuazione delle attività aziendali nel cui ambito possono essere commessi i reati(e gli illeciti amministrativi) rilevanti ai fini della responsabilità amministrativa deglienti;– previsione di standard di controllo in relazione alle attività sensibili individuate;– individuazione delle modalità di gestione delle risorse finanziarie idonee a impedire lacommissione dei reati;– vigenza di un Codice Etico contenente i principi fondamentali a cui si ispira il sistemaorganizzativo, amministrativo e contabile e – quale parte di esso – il modello diorganizzazione, gestione e controllo;– l’istituzione di un organismo di vigilanza cui sono deputate le funzioni previste dalDecreto;– definizione dei flussi informativi da e verso l’organismo di vigilanza e specificiobblighi di informazione nei confronti dell’organismo di vigilanza;– programma di verifiche periodiche sulle attività sensibili e sui relativi standard dicontrollo;– sistema disciplinare atto a sanzionare la violazione delle disposizioni contenute nelmodello;– piano di formazione e comunicazione al personale dipendente e ad altri soggetti cheinteragiscono con la Società;– criteri di aggiornamento e adeguamento del modello.25

Al fine di assicurare l’idoneità del Modello a prevenire i reati considerati dal Decreto, sonostate tenute in considerazione anche le seguenti linee-guida, elaborate da precedentiesperienze estere 52 ed ispiratrici anche del legislatore italiano:− l’organizzazione deve stabilire standard e procedure di controllo, rivolte al personale (ead altri mandatari), che siano ragionevolmente atte a ridurre la possibilità di condotteillegali;−−−−−ad una o più persone di alto livello appartenenti alla organizzazione deve essereassegnata la responsabilità di sorvegliare la conformità agli standard e proceduredefiniti;l’organizzazione deve esercitare sufficiente attenzione e non deve delegare rilevantipoteri discrezionali a persone di cui conosceva – o avrebbe potuto conoscere, mediantel’esercizio della ordinaria diligenza – la propensione a svolgere attività illegali;l’organizzazione deve fare passi concreti volti a comunicare in maniera efficacestandard e procedure a tutto il personale (e altri mandatari), ad esempio prevedendo lapartecipazione a programmi di formazione o distribuendo pubblicazioni che spieganoin termini pratici cosa è richiesto;l’organizzazione deve adottare misure ragionevoli, volte ad ottenere l’effettivaaderenza agli standard, ad esempio utilizzando sistemi di monitoraggio e di auditingragionevolmente adatti a scoprire condotte in deroga dei dipendenti (e altri mandatari),ed introducendo e pubblicizzando un sistema di segnalazioni che consenta al personale(e agli altri mandatari) di riferire casi di violazione di norme (da parte di altriall’interno dell’organizzazione), senza timore di ritorsioni;gli standard devono essere resi esecutivi in maniera coerente mediante appropriatimeccanismi disciplinari, che comprendano, se del caso, anche la punizione di personeresponsabili di non aver scoperto una violazione per omessa o insufficiente vigilanza.L’adeguata punizione delle persone responsabili di una violazione è una componentenecessaria dell’efficacia esecutiva; tuttavia, la congruità della punizione dovrà fareriferimento allo specifico caso esaminato;− dopo avere scoperto una violazione, l’organizzazione deve compiere tutti i passiragionevolmente necessari per dare una risposta appropriata alla violazione stessa e perprevenire l’avverarsi di violazioni similari in futuro; ciò comprende qualunquenecessaria modifica al modello, allo scopo di prevenire e scoprire le violazioni dileggi.Il Modello consta di (i) una Parte Generale, illustrativa del contesto normativo di riferimento,degli obiettivi, delle linee di struttura e delle modalità di implementazione dello stesso; e di(ii) una Parte Speciale, relativa alle tipologie di reato specificamente sanzionate dal Decreto.Il Modello identifica le aree in cui più alto è il rischio di commissione di reati, ed introducesistemi di procedimentalizzazione e controllo delle attività, da svolgersi anche in viapreventiva.L’individuazione delle aree a rischio e la procedimentalizzazione delle attività consente (i) disensibilizzare dipendenti e management sulle aree ed i rispettivi aspetti della gestioneaziendale che richiedono maggiore attenzione; (ii) di esplicitare la ferma condanna di tutte lecondotte che integrino la fattispecie di reato; (iii) di sottoporre tali aree ad un sistema52 Come riportato nelle linee guida predisposte da Confindustria, versione aggiornata del 31 marzo 2008, , ilriferimento internazionale comunemente accettato come modello di riferimento in tema di governance e controllointerno è il “CoSO Report”, prodotto in USA nel 1992 dalla Coopers & Lybrand (ora PricewaterhouseCoopers) suincarico del Committee of Sponsoring Organizations of the Treadway Commission (con l’Institute of InternalAuditors e l’AICPA fra le Sponsoring Organizations) che lo ha adottato e proposto quale modello di riferimentoper il sistema di controllo delle imprese. Ad esso si sono ispirate le regolamentazioni nazionali di tutti i principalipaesi (Regno Unito, Canada, ecc.). Pur senza essere direttamente menzionato è evidente il riferimento concettualeal Co.SO Report in alcune norme italiane fra cui la Guida Operativa Collegio Sindacale (ottobre 2000), leCircolari dell’ISVAP e della Banca d’Italia.26

costante di monitoraggio e controllo, funzionale ad un intervento immediato in caso dicommissione di reati.2.4 Verifiche periodiche ed aggiornamentoIl presente Modello è sottoposto al costante monitoraggio dell’Organismo di Phadia (comedefinito ed identificato nel successivo paragrafo 3.1), il quale anche attraverso l’accertamentodelle violazioni, ne verifica la funzionalità, mettendone in evidenza eventuali lacune esegnalando le opportunità di modifica.L’Organismo ha il compito di monitorare costantemente il Modello, anche attraversol’accertamento delle violazioni, verificandone la funzionalità, mettendone in evidenzaeventuali lacune e segnalando le opportunità di modifica. L’Organismo di Phadia:−−−presenta periodica (su base almeno semestrale) 53 al Consiglio di Amministrazione diPhadia una relazione sullo stato di attuazione ed efficacia del Modello presso Phadia incui sono indicati gli strumenti utilizzati per la diffusione dello stesso, le eventualiviolazioni, la tipologia e la frequenza dei reati commessi, nonché le condotte chehanno portato all’integrazione delle fattispecie;formula, sulla base di quanto sopra, proposte di modifica del Modello, da sottoporreall’approvazione del Consiglio di Amministrazione di Phadia;verifica l’attuazione e l’efficacia del Modello presso Phadia a seguito delle modifichead esso apportate.2.5 Rapporti con il Codice EticoIl Modello costituisce un documento giuridicamente distinto ed autonomo rispetto al CodiceEtico, adottato da Phadia con delibera del consiglio di amministrazione. Tale Codice Eticocostituisce parte integrante del sistema di organizzazione, gestione e controllo nonché diprevenzione adottato da Phadia.In particolare:−−il Codice Etico rappresenta uno strumento adottato da Phadia, che contiene l’insiemedei diritti, dei doveri e delle responsabilità dell’ente nei confronti di dipendenti, clienti,fornitori, Pubblica Amministrazione, mercato finanziario (in generale, quindi, conriferimento a soggetti portatori di interesse nei confronti della società); il Codice Eticomira quindi a raccomandare, promuovere o vietare determinati comportamenti,indipendentemente ed anche al di là di quanto previsto dal Decreto o dalla normativavigente;il presente Modello è strumento adottato sulla base delle precise indicazioni normativecontenute nel Decreto, orientato alla riduzione del rischio di commissione dei reaticontemplati dal Decreto da parte di soggetti apicali della Società e delle altre Societàdel Gruppo e dei loro sottoposti.2.6 DefinizioniNel presente Modello, in aggiunta alle ulteriori espressioni definite di volta in volta nel testoe non riportate nel presente paragrafo, le seguenti espressioni avranno il significato qui diseguito indicato:53 Cfr. Circolare di Confindustria n. 18237 del 12 Gennaio 2005.27

“Codice Etico”“Clienti”“Collaboratori”“Consulenti”“Destinatari”“Dipendenti”“Esponenti Aziendali”significa il codice etico adottato da Phadia, unitamente aglieventuali allegati, come di volta in volta integrati omodificati;significa i soggetti, diversi dalle società del gruppo, chehanno stipulato con Phadia un contratto per l’appalto diopere o lavori in cui Phadia è appaltatore o per la fornitura adessi di beni o servizi da parte di Phadia.significa i soggetti che intrattengono con Phadia rapporti diagenzia, rappresentanza, distribuzione commerciale ovveroaltri rapporti di collaborazione coordinata e continuativaprevalentemente personale e senza vincolo di subordinazione(quali, a titolo esemplificativo e non esaustivo, lavoro aprogetto, lavoro somministrato; inserimento; tirocinio estivodi orientamento) ovvero qualsiasi altro rapporto contemplatodall’art. 409 del codice di procedura civile 54 , le prestazioni dilavoro occasionale, nonché qualsiasi altra persona sottopostaalla direzione o vigilanza di qualsiasi soggetto in posizioneapicale di Phadia ai sensi del decreto legislativo 8 giugno2001, n. 231;significa i consulenti esterni incaricati di assistere Phadia nelcompimento delle proprie attività, su base continuativa ooccasionale;significa i soggetti a cui si applicano le disposizioni delpresente Modello e, in particolare, i Dipendenti, iResponsabili, i Collaboratori e gli Esponenti Aziendalinonché, nei casi ad essi specificamente riferiti nel presenteModello, i Consulenti e i Partner;significa i soggetti che intrattengono con Phadia un rapportodi lavoro subordinato (compresi i dirigenti), inclusi ilavoratori a termine o a tempo parziale (nonché i lavoratori indistacco ovvero in forza con contratti di lavoro subordinatodi cui alla legge 23 febbraio 2003, n. 30);significa, come di volta in volta in carica, il Presidente, imembri del Consiglio di Amministrazione, del CollegioSindacale, del Comitato Esecutivo (se esistente), i DirettoriGenerali (se esistenti) nonché i membri degli altri organisociali di Phadia eventualmente istituiti ai sensi dell’art. 238054 Art. 409. Controversie individuali di lavoro. – Si osservano le disposizioni del presente capo nelle controversierelative a: 1) rapporti di lavoro subordinato privato, anche se non inerenti all’esercizio di un’impresa; 2) rapportidi mezzadria, colonia parziaria, di compartecipazione agraria, di affitto a coltivatore diretto, nonché rapportiderivanti da altri contratti agrari, salva la competenza delle sezioni specializzate agrarie; 3) rapporti di agenzia, dirappresentanza commerciale ed altri rapporti che si concretino in una prestazione di opera coordinata econtinuativa, prevalentemente personale, anche se non a carattere subordinato; 4) rapporti di lavoro di dipendentidi enti pubblici che svolgono esclusivamente o prevalentemente attività economica; 5) rapporti di lavoro didipendenti di enti pubblici e altri rapporti di diritto pubblico, sempreché non siano devoluti dalla legge ad altrogiudice.28

codice civile (come modificato dal decreto legislativo del 17gennaio 2003 n. 6) o delle leggi speciali, nonché qualsiasialtro soggetto in posizione apicale, per tale intendendosiqualsiasi persona che rivesta funzioni di rappresentanza,amministrazione o direzione di Phadia, ai sensi del decretolegislativo 8 giugno 2001, n. 231; a tal fine, si ricorda che, aifini del predetto decreto legislativo, si considera soggetto inposizione apicale colui che riveste funzioni di rappresentanzadella Società (ad es. il Presidente della Società), nonché diamministrazione o direzione della Società (ad esempio gliAmministratori ed i Direttori Generali) ovvero di unitàorganizzativa dotata di autonomia finanziaria e funzionale(quali i Direttori di filiale).“Organismo”“Modello”“Partner”“Responsabili”o “Organismo di Vigilanza” significa l’organismo divigilanza di Phadia dotato di autonomi poteri di iniziativa econtrollo in conformità al decreto legislativo 8 giugno 2001,n. 231, definito e istituito ai sensi del paragrafo III della partegenerale del presente Modello;Significa il modello di organizzazione, gestione e controllodella Società ed in particolare il presente documento con isuoi allegati e le sue successive modifiche ed integrazioni,unitamente a tutti le istruzioni, circolari, e altri documenti inesso richiamati;significa i soggetti terzi che sono parti di rapporti contrattualicon Phadia di medio-lungo periodo (vale a dire di durata pario superiore a 18 mesi, tenuto conto anche di eventualirinnovi contrattuali) quali, a titolo esemplificativo, fornitori(anche in forza di contratti di outsourcing), subappaltatori,sponsor o soggetti sponsorizzati o convenzionati, impresepartecipanti ad eventuali associazioni temporanee di impresecon Phadia, consorzi di ogni genere di cui sia parte Phadia,società comuni in cui Phadia sia in rapporto di controllo ocollegamento ai sensi dell’art. 2359 c.c. (nonché i soci diPhadia in tali società comuni) o altri soggetti espressamenteindividuati come partner commerciali da Phadia in una o piùoperazioni; per evitare dubbi, si chiarisce che i soggettirientranti in una delle altre categorie di Destinatari (inparticolare, quella di Clienti, Consulenti o Collaboratori) nonrientrano, per ciò stesso, nella categoria dei Partner. In sededi attuazione del presente Modello ed allo scopo di rendernepiù agevole l’applicazione, l’Organismo di Vigilanza, amezzo di apposite comunicazioni circolari, ha la facoltà diidentificare espressamente ed in maggiore dettaglio i soggettirientranti di volta in volta nella categoria dei Partner, anchemediante redazione di apposito elenco esemplificativo,tenendo conto delle attività in concreto esercitate dallaSocietà;significa ciascun responsabile di una o più divisione o unitàorganizzativa dotata di autonomia finanziaria e funzionale di29

Phadia, in conformità all’organigramma di Phadia come divolta in volta vigente; a titolo esemplificativo, i Responsabiliattualmente in carica sono evidenziati nell’allegatoorganigramma attualmente vigente, allegato alla partespeciale del presente Modello;“Phadia ” o “la Società”significa Phadia S.r.l.III.ORGANISMO DI VIGILANZA DI PHADIA S.R.L.3.1 Organismo di Phadia S.r.l.3.1.1 IdentificazioneIn base alle previsioni del Decreto – art. 6, comma 1, lett. a) e b) – l’ente può essereesonerato dalla responsabilità conseguente alla commissione di reati da parte dei soggettiqualificati ex art. 5 del Decreto stesso, se l’organo dirigente ha, fra l’altro:– adottato ed efficacemente attuato modelli di organizzazione, gestione e controlloidonei a prevenire i reati considerati;– affidato il compito di vigilare sul funzionamento e l’osservanza del modello e dicurarne l’aggiornamento ad un organismo dell’ente dotato di autonomi poteri diiniziativa e controllo.L’affidamento dei suddetti compiti ad un organismo dotato di autonomi poteri di iniziativa econtrollo, unitamente al corretto ed efficace svolgimento degli stessi rappresentano, quindi,presupposti indispensabili per l’esonero dalla responsabilità dell’ente prevista dal Decreto. 55Le Linee guida di Confindustria, che rappresentano il primo codice di comportamento per laredazione dei modelli di organizzazione, gestione e controllo di cui al Decreto redatto daun’associazione di categoria, individuano quali requisiti principali dell’organismo divigilanza l’autonomia e indipendenza, la professionalità e la continuità di azione.In particolare, secondo Confindustriai) i requisiti di autonomia ed indipendenza richiedono: l’inserimento dell’organismo divigilanza “come unità di staff in una posizione gerarchica la più elevata possibile”,la previsione di un “riporto” dell’organismo di vigilanza al massimo verticeaziendale operativo, l’assenza, in capo all’organismo di vigilanza, di compitioperativi che - rendendolo partecipe di decisioni ed attività operative - nemetterebbero a repentaglio l’obiettività di giudizio;ii) il connotato della professionalità deve essere riferito al “bagaglio di strumenti etecniche” 56 necessarie per svolgere efficacemente l’attività di organismo di vigilanza;55 Secondo l’opinione dell’Associazione fra le società italiane per azioni (Assonime), le soluzioni adottabili dallesocietà in ordine all’istituzione dell’Organismo di Vigilanza potrebbero essere diversificate, potendo contemplare,in alternativa all’utilizzo - ove esistente - della “funzione” di controllo interno, altre opzioni. Secondo taleopinione, comunque, non sarebbe riscontrabile un unico modello ideale di Organismo di Vigilanza. Il Legislatore,infatti, non avrebbe inteso fornire indicazioni precise in merito ma, esprimendosi in termini generici, avrebbepreferito rinviare la definizione dell’Organismo di Vigilanza alle singole e concrete scelte organizzative aziendali,idonee a individuare la soluzione più efficiente e al tempo stesso efficace rispetto a ciascuna realtà operativa (si v.Circolare Assonime, cit., 9, secondo la quale “In ragione delle caratteristiche di efficienza operativa chel’organismo di vigilanza deve possedere in relazione ai compiti affidatigli e della necessità che l’organismo divigilanza sia costituito all’interno dell’ente, non si ritiene che si possa individuare l’organismo di vigilanza nelConsiglio di Amministrazione né nel Collegio Sindacale.”).56 “Si tratta di tecniche specialistiche proprie di chi svolge attività “ispettiva”, ma anche consulenziale di analisidei sistemi di controllo e di tipo giuridico e, più in particolare, penalistico”. Confindustria, Linee guida, cit., nellaversione aggiornata al 31 marzo 2008 , 36. In particolare, si tratta di tecniche che possono essere utilizzate:30

iii) la continuità di azione, che garantisce un’efficace e costante attuazione del modelloorganizzativo particolarmente articolato e complesso nelle aziende di grandi e mediedimensioni, è favorita dalla presenza di una struttura dedicata esclusivamente e atempo pieno all’attività di vigilanza del modello e “priva di mansioni operative chepossano portarla ad assumere decisioni con effetti economici-finanziari”.Il Decreto non fornisce indicazioni circa la composizione dell’organismo di vigilanza. 57Le Linee Guida di Confindustria 58 indicano quali opzioni possibili per l’ente, al momentodell’individuazione e configurazione dell’organismo di vigilanza:(i) l’attribuzione del ruolo di organismo di vigilanza al comitato per il controllo interno,ove esistente, purché composto esclusivamente da amministratori non esecutivi oindipendenti;(ii) l’attribuzione del ruolo di organismo di vigilanza alla funzione di internal auditing,ove esistente;(iii) la creazione di un organismo ad hoc, a composizione monosoggettiva oplurisoggettiva, costituito, in quest’ultimo caso, da soggetti dell’ente (es. responsabiledell’internal audit, della funzione legale, ecc., e/o amministratore non esecutivo e/oindipendente e/o sindaco) e/o da soggetti esterni (es. consulenti, esperti, ecc.);(iv) per gli enti di piccole dimensioni, sarebbe possibile l’attribuzione del ruolo diorganismo di vigilanza all’organo dirigente.In ottemperanza a quanto previsto nel Decreto e tenuto conto delle caratteristiche peculiaridella propria struttura organizzativa, con delibera del Consiglio di Amministrazione del 1°luglio 2009 ha affidato la funzione di organismo di vigilanza deputato a vigilare sulfunzionamento e l’osservanza del presente Modello e a curarne l’aggiornamento (di seguitodenominato “Organismo di Phadia” o, semplicemente, ’“Organismo di Vigilanza” o“Organismo”), a un organismo a composizione monosoggettiva.In considerazione della specificità dei compiti attribuiti all’Organismo e delle professionalitàdi volta in volta richieste, nello svolgimento delle funzioni di vigilanza, controllo ed− in via preventiva, per adottare - all’atto del disegno del modello organizzativo e delle successive modifiche -le misure più idonee a prevenire, con ragionevole certezza, la commissione dei reati in questione;− correntemente, per verificare che i comportamenti quotidiani rispettino effettivamente quelli codificati;− a posteriori, per accertare come si sia potuto verificare un reato delle specie in esame e chi lo abbiacommesso.A titolo esemplificativo, le Linee guida di Confindustria menzionano le seguenti tecniche:− campionamento statistico;− tecniche di analisi e valutazione dei rischi e misure per il loro contenimento (procedure autorizzative;meccanismi di contrapposizione di compiti);− flow-charting di procedure e processi per l’individuazione dei punti di debolezza;− tecniche di intervista e di elaborazione di questionari;− elementi di psicologia;metodi per l’individuazione di frodi.57 Le Linee guida di Confindustria precisano che la disciplina dettata dal d.lgs. 231/2001 “non fornisce indicazionicirca la composizione dell’Organismo di vigilanza (Odv). Ciò consente di optare per una composizione sia monoche plurisoggettiva. Nella composizione plurisoggettiva possono essere chiamati a far parte dell’Odv componentiinterni ed esterni all’ente (…). Sebbene in via di principio la composizione sembri indifferente per il legislatore,tuttavia, la scelta tra l’una o l’altra soluzione deve tenere conto delle finalità perseguite dalla legge e, quindi,deve assicurare il profilo di effettività dei controlli in relazione alla dimensione ed alla complessità organizzativadell’ente. Con riferimento alle imprese di piccole dimensioni, si deve ricordare che l’art. 6 comma 4 consente chei compiti di cui alla lettera b) dell’art. 6 comma 2, siano assolti dall’organo dirigente. Questa impostazione èstata confermata dalla giurisprudenza, che ha ribadito l’esigenza di scegliere il tipo di composizione anche inrelazione alle dimensioni aziendali. Pertanto, nelle realtà di piccole dimensioni (…) che non si avvalgano dellafacoltà di cui al comma 4 dell’art. 6, la composizione monocratica ben potrebbe garantire le funzioni demandateall’Organismo, mentre in quelle di dimensioni medio grandi sarebbe preferibile una composizione di tipocollegiale. Ciò al fine di garantire una maggiore effettività dei controlli demandati dalla legge ”. Confindustria,Linee guida, cit., nella versione aggiornata al 31 marzo 2008, 32 s.58 Confindustria, Linee guida, cit., nella versione aggiornata al 31 marzo 2008, 43.31

aggiornamento l’Organismo si avvale della collaborazione delle funzioni interne dellaSocietà di volta in volta competenti.Inoltre, ove siano richieste specializzazioni non presenti all’interno delle funzioni sopraindicate, l’Organismo potrà fare ricorso ad altre funzioni della Società nonché a consulentiesterni, i quali saranno nominati con delibera del Consiglio di Amministrazione, su specificarichiesta ed indicazione dell’Organismo stesso.3.1.2 NominaL’Organismo di Vigilanza è istituito con delibera del Consiglio di Amministrazione, sentito ilparere del Collegio Sindacale.L’Organismo di Vigilanza resta in carica per il numero di esercizi sociali stabilito dalConsiglio di Amministrazione all’atto di nomina e comunque (ovvero in assenza di suadeterminazione all’atto di nomina) non oltre tre esercizi, ed è rieleggibile.L’Organismo di Vigilanza cessa per scadenza del termine alla data dell’assemblea convocataper l’approvazione del bilancio relativo all’ultimo esercizio della sua carica, pur continuandoa svolgere ad interim le proprie funzioni (in regime di cd. prorogatio) fino a nuova nominadei componenti dell’Organismo stesso.3.1.3 Requisiti e decadenzaLa nomina dell’Organismo di Vigilanza, ovvero di ciascuno dei suoi componenti in caso diOrganismo di Vigilanza a composizione plurisoggettiva, è condizionata alla presenza deirequisiti soggettivi di eleggibilità di seguito elencati e descritti 59 .In particolare, all’atto del conferimento dell’incarico, il soggetto designato a ricoprire lacarica di Organismo di Vigilanza o membro di esso deve rilasciare una dichiarazione,sostanzialmente conforme all’Allegato 3.1.3, nella quale attesti l’assenza di:−relazioni di parentela, coniugio (o situazioni di convivenza di fatto equiparabili alconiugio) o affinità entro il quarto grado 60 con componenti del consiglio di59 “Allo scopo di assicurare l’effettiva sussistenza dei descritti requisiti, sia nel caso di un Organismo di vigilanzacomposto da una o più risorse interne che nell’ipotesi in cui esso sia composto, in via esclusiva o anche, da piùfigure esterne, sarà opportuno che i membri possiedano, oltre alle competenze professionali descritte, i requisitisoggettivi formali che garantiscano ulteriormente l’autonomia e l’indipendenza richiesta dal compito (es.onorabilità, assenza di conflitti di interessi e di relazioni di parentela con gli organi sociali e con il vertice, ecc.).Tali requisiti andranno specificati nel Modello organizzativo. I requisiti di autonomia, onorabilità eprofessionalità potranno anche essere definiti per rinvio a quanto previsto per altri settori della normativasocietaria. Ciò vale, in particolare, quando si opti per una composizione plurisoggettiva dell’Organismo divigilanza ed in esso vengano a concentrarsi tutte le diverse competenze professionali che concorrono al controllodella gestione sociale nel tradizionale modello di governo societario (es. un amministratore non esecutivo oindipendente membro del comitato per il controllo interno; un componente del Collegio sindacale; il preposto alcontrollo interno). In questi casi l’esistenza dei requisiti richiamati viene già assicurata, anche in assenza diulteriori indicazioni, dalle caratteristiche personali e professionali richieste dall’ordinamento per gliamministratori indipendenti, per i sindaci e per il preposto ai controlli interni”. Confindustria, Linee guida, cit.,nella versione definitiva al 31 marzo 2008, 37 s.60 Al fine di individuare la nozione di “parenti e affini entro il 4° grado” deve farsi riferimento alle disposizionidell’art. 74 e ss. codice civile.Ai sensi di tali disposizioni, la parentela è il vincolo tra le persone che discendono da uno stesso stipite (ad es. duefratelli sono parenti in quanto discendono da uno stesso stipite, rappresentato dal genitore). I parenti possonoessere in linea retta o collaterale: sono parenti in linea retta le persone di cui l’una discende dall’altra (ad es.nonno, padre e figlio), mentre sono parenti in linea collaterale quelle persone che, pur avendo uno stipite comune,non discendono l’un dall’altra (ad es. due fratelli tra loro oppure lo zio ed il nipote). Nella linea retta si computanotanti gradi quante sono le generazioni, escluso lo stipite (ad es. padre e figlio sono tra loro parenti di primo grado,nonno e nipote lo sono di secondo grado); nella linea collaterale i gradi si computano dalle generazioni, salendo dauno dei parenti fino allo stipite comune e da questo discendendo all’altro parente, sempre restando escluso lostipite (ad es. due fratelli sono tra loro parenti di secondo grado). Quindi, i parenti entro il quarto grado sono a) in32

−−−−−−amministrazione, sindaci e revisori incaricati dalla società di revisione, nonché soggettiapicali della Società;conflitti di interesse, anche potenziali, con la Società tali da pregiudicarel’indipendenza richiesta dal ruolo e dai compiti propri dell’Organismo di Vigilanza,nonché coincidenze di interesse con la Società stessa esorbitanti da quelle ordinariebasate sull’eventuale rapporto di dipendenza o di prestazione d’opera intellettuale;titolarità, diretta o indiretta, di partecipazioni azionarie di entità tale da permettere diesercitare una influenza dominante o notevole sulla Società, ai sensi dell’art. 2359 c.c.;funzioni di amministrazione con deleghe esecutive presso la Società o altre società delgruppo cui appartiene la Società;funzioni di amministrazione – nei tre esercizi precedenti alla nomina quale membrodell’Organismo di Vigilanza ovvero all’instaurazione del rapporto diconsulenza/collaborazione con lo stesso Organismo – di imprese sottoposte afallimento, liquidazione coatta amministrativa o altre procedure concorsuali;rapporto di pubblico impiego presso amministrazioni centrali o locali nei tre anniprecedenti alla nomina quale membro dell’Organismo di Vigilanza ovveroall’instaurazione del rapporto di consulenza/collaborazione con lo stesso Organismo;sentenza di condanna anche non passata in giudicato, ovvero provvedimento checomunque ne accerti la responsabilità, in Italia o all’estero, per i delitti richiamati dalDecreto o delitti ad essi assimilabili;− condanna, con sentenza anche non passata in giudicato, ovvero con provvedimento checomunque ne accerti la responsabilità, a una pena che importa l’interdizione, anchetemporanea, dai pubblici uffici, ovvero l’interdizione temporanea dagli uffici direttividelle persone giuridiche e delle imprese.Laddove alcuno dei sopra richiamati motivi di ineleggibilità dovesse configurarsi a carico diun soggetto nominato, questi dovrà darne notizia agli altri componenti dell’Organismo edecadrà automaticamente dalla carica.I motivi di ineleggibilità devono essere considerati anche con riferimento ad eventualiconsulenti esterni coinvolti nell’attività e nello svolgimento dei compiti propridell’Organismo di Vigilanza.In particolare, all’atto del conferimento dell’incarico, il professionista esterno deve rilasciareapposita dichiarazione nella quale attesta:− l’assenza dei sopra indicati motivi di ineleggibilità o ragioni ostative all’assunzionedell’incarico (ad esempio conflitti di interesse, relazioni di parentela con componentidel Consiglio di Amministrazione, soggetti apicali in genere, sindaci della Società erevisori incaricati dalla società di revisione, ecc.);− la circostanza di essere stato adeguatamente informato delle disposizioni e delle regolecomportamentali ed etiche cui la Società si informa nell’esercizio di tutte le sueattività, tra le quali, innanzitutto, quelle previste dal Modello, che egli farà proprienell’espletamento dell’incarico.3.1.4 Rinuncia, sostituzionelinea retta: genitori e figli nonché nonni, bisnonni, trisnonni e nipoti e b) in linea collaterale: fratelli tra loro,fratelli e figli di una stessa persona, figli e figli dei figli dei figli di una stessa persona, figli di due fratelli).Ai sensi delle stesse disposizioni, l’affinità è il vincolo tra un coniuge e i parenti dell’altro coniuge. Nella linea enel grado in cui taluno è parente d’uno dei coniugi, egli è affine dell’altro coniuge (ad es. una persona è parente inlinea retta entro il quarto grado dei propri cugini più prossimi, per tali intendendosi i figli dei fratelli dei suoigenitori, ed è affine in pari linea e grado dei coniugi di tali cugini).33

L’Organismo di Vigilanza o il suo membro che rinunzia all’ufficio deve darnecomunicazione scritta al presidente del consiglio di amministrazione e al presidente delcollegio sindacale.Se nel corso dell’esercizio vengono a mancare l’Organismo di Vigilanza o uno o più dei suoimembri dell’Organismo di Vigilanza, il Consiglio di Amministrazione provvede alla sua oloro sostituzione con deliberazione, sentito il parere del Collegio Sindacale, econtestualmente dispone il relativo aggiornamento del Modello, se del caso.I membri dell’Organismo di Vigilanza nominati durano in carica per il tempo per il qualeavrebbero dovuto rimanervi i soggetti da essi sostituiti.3.1.5 Indipendenza e revocaL’adozione di sanzioni disciplinari nonché di qualsiasi atto modificativo o interruttivo delrapporto della Società con l’Organismo (o i soggetti che lo compongono) è sottoposto allapreventiva approvazione del Consiglio di Amministrazione e del Collegio Sindacale e, incaso di approvazione degli interventi modificativi o interruttivi adottati senza la unanimità didecisione, è data adeguata informazione da parte del Presidente, o in sua carenza da parte delPresidente del Collegio Sindacale, all’Assemblea dei soci, alla prima occasione utile.Fermo restando quanto precede, al fine di garantire la necessaria stabilità all’Organismo diVigilanza o ai suoi membri, la revoca dell’Organismo di Vigilanza o di alcuno dei suoimembri, ovvero dei poteri loro attribuiti nell’ambito della relativa carica, può avveniresoltanto per una giusta causa.A tale proposito, per “giusta causa” si intende una grave negligenza nell’assolvimento deicompiti connessi con l’incarico quale (a titolo meramente esemplificativo): l’omessaredazione della relazione periodica al Consiglio di Amministrazione ed al Collegio Sindacalesull’attività svolta; l’omessa redazione di un programma semestrale o annuale di verificheovvero della sua attuazione; in particolare, costituisce grave negligenza l’“omessa oinsufficiente vigilanza” da parte dell’Organismo di Vigilanza – secondo quanto previstodall’art. 6, comma 1, lett. d), del Decreto – risultante da una sentenza di condanna, anche nonpassata in giudicato, emessa nei confronti della Società ai sensi del Decreto ovvero daprovvedimento che comunque ne accerti la responsabilità.L’attribuzione al soggetto che ricopra la funzione di Organismo di Vigilanza, o di suomembro, di funzioni e responsabilità operative all’interno dell’organizzazione aziendalecomunque incompatibili con i requisiti di “autonomia e indipendenza” e “continuità diazione” propri dell’Organismo di Vigilanza comporta l’incompatibilità di tale soggetto dallafunzione di Organismo di Vigilanza o di suo membro, a seconda del caso. Taleincompatibilità deve essere tempestivamente comunicata al Consiglio di Amministrazione eda esso accertata mediante deliberazione, con conseguente decadenza e sostituzione di talesoggetto.In casi di particolare gravità, il Consiglio di Amministrazione potrà comunque disporre –sentito il parere del Collegio Sindacale – la sospensione dei poteri dell’Organismo diVigilanza e la nomina di un Organismo ad interim.3.1.6 Conflitti di interesse, concorrenzaNel caso in cui, con riferimento ad una data operazione a rischio o categoria di operazioni arischio, l’Organismo di Vigilanza o uno o più dei suoi membri dell’Organismo di Vigilanzasi trovi, o ritenga di trovarsi o di potersi venire a trovare, in una situazione di potenziale oattuale conflitto di interessi con la Società nello svolgimento delle sue funzioni di vigilanza,tale soggetto deve comunicare ciò immediatamente al Presidente del Consiglio di34

Amministrazione e del Collegio Sindacale (nonché agli altri membri dell’Organismo diVigilanza, se ciò sia applicabile).La sussistenza di una situazione di potenziale o attuale conflitto di interessi determina, pertale soggetto, l’obbligo di astenersi dal compiere atti connessi o relativi a tale operazionenell’esercizio delle funzioni di vigilanza; in tal caso, l’Organismo di Vigilanza provvede a:−sollecitare la nomina di altro soggetto quale sostituto di tale soggetto per l’eserciziodelle funzioni di vigilanza in relazione all’operazione o categoria di operazioni inquestione; oppure, in caso di organismo di vigilanza a composizione plurisoggettivaove il conflitto di interessi riguardi uno solo dei suoi membri,− delegare la vigilanza relativa all’operazione o categoria di operazioni in questione aglialtri membri dell’Organismo di Vigilanza.A titolo esemplificativo, costituisce situazione di conflitto di interessi in una data operazioneo categoria di operazioni il fatto che un soggetto sia legato ad uno o più altri soggetticoinvolti in una operazione o categoria di operazioni a causa di cariche sociali, rapporti diconiugio, parentela o affinità entro il quarto grado, lavoro, consulenza o prestazione d’operaretribuita, ovvero altri rapporti di natura patrimoniale che ne compromettano l’indipendenzaai sensi dell’art. 2399 lett. c) c.c..All’Organismo di Vigilanza ovvero a ciascuno dei suoi membri si applica il divieto diconcorrenza di cui all'art. 2390 c.c..3.1.7 Remunerazione e rimborsi speseL’eventuale remunerazione spettante all’Organismo di Vigilanza o ai suoi componenti (iviincluso il presidente, il vice presidente, i membri delegati o quelli investiti di particolaricariche) è stabilita all’atto della nomina o con successiva decisione del consiglio diamministrazione, sentito il parere del collegio sindacale.Ai componenti dell’Organismo di Vigilanza spetta il rimborso delle spese sostenute per leragioni dell'ufficio.3.1.8 Poteri di spesa, nomina di consulenti esterniL’Organismo di Vigilanza è dotato di poteri di spesa illimitati, esercitabili senza necessità dipreventiva autorizzazione dell’organo amministrativo (esclusi in ogni caso gli interventicomportanti innovazioni di carattere strutturale dell’azienda), fermo restando il rispetto delleprocedure interne di volta in volta vigenti in materia di pre-e post-informazione alle funzionicompetenti della Società, anche al fine della redazione dei preventivi e consuntivi di spesaannuali o infrannuali – di regola semestrali - (budget) della Società.L’Organismo di Vigilanza può avvalersi – sotto la sua diretta responsabilità – nellosvolgimento dei compiti affidatigli, della collaborazione di tutte le funzioni e strutture dellaSocietà ovvero di consulenti esterni.All’atto del conferimento dell’incarico, il consulente esterno deve rilasciare appositadichiarazione nella quale attesta:−−l’assenza dei sopra elencati motivi di ineleggibilità o di ragioni ostativeall’assunzione dell’incarico (ad esempio: conflitti di interesse; relazioni di parentelacon componenti del Consiglio di Amministrazione, soggetti apicali in genere, sindacidella Società e revisori incaricati dalla società di revisione, ecc.);la circostanza di essere stato adeguatamente informato delle disposizioni e delleregole comportamentali previste dal Modello e di impegnarsi a rispettarle.35

3.1.9 Funzioni e poteri3.1.9.1 Ciascun componente dell’Organismo di Vigilanza è individualmente titolare deipoteri di iniziativa e controllo spettanti all’Organismo di Vigilanza ai sensi del d. lgs.231/2001 e del Modello, fatto salvo quanto stabilito dal successivo art. 3.2.3. Talipoteri di iniziativa e controllo non sono in alcun modo limitati dalle deliberazioni odecisioni assunte dall’Organismo di Vigilanza ai sensi del presente regolamento,siano esse prese a maggioranza o all’unanimità dei suoi componenti.3.1.9.1 All’Organismo sono affidate le seguenti funzioni:−−−−−−−vigilare sull’effettiva e concreta applicazione del Modello, verificando lacongruità dei comportamenti all’interno della Società rispetto allo stesso;valutare la concreta adeguatezza del Modello a svolgere la sua funzione distrumento di prevenzione di reati;analizzare il mantenimento nel tempo dei requisiti di solidità e funzionalitàdel Modello;relazionare agli organi competenti sullo stato di attuazione del presenteModello;curare, sviluppare e promuovere il costante aggiornamento del Modelloelaborando e formulando all’organo dirigente, mediante la presentazione dirapporti e/o relazioni scritte, proposte di modifica ed aggiornamento delModello volte (i) a correggere eventuali disfunzioni o lacune, come emerse divolta in volta; (ii) ad adeguare il Modello a significative modificazionidell’assetto interno della Società e/o delle modalità di svolgimentodell’attività di impresa ovvero (iii) a recepire eventuali modifiche normative;assicurare il periodico aggiornamento del sistema di identificazione,mappatura e classificazione delle attività sensibili;sottoporre proposte di integrazione ovvero di adozione di istruzioni perl’attuazione del presente Modello agli organi competenti;− verificare l’attuazione e l’effettiva funzionalità delle modifiche apportate alpresente Modello (follow-up).Nell’espletamento di tali funzioni con riferimento a Phadia, l’Organismo ha ilcompito di:−−−−−proporre e promuovere tutte le iniziative necessarie alla conoscenza delpresente Modello all’interno ed all’esterno della Società;mantenere un collegamento costante con la società di revisione,salvaguardandone la necessaria indipendenza, e con gli altri consulenti ecollaboratori coinvolti nelle attività di efficace attuazione del Modello;controllare l’attività svolta dalle varie funzioni all’interno della Società,accedendo alla relativa documentazione e, in particolare, controllarel’effettiva presenza, la regolare tenuta e l’efficacia della documentazionerichiesta in conformità a quanto previsto nella Parte Speciale per le diversetipologie di reati;effettuare verifiche mirate su determinati settori o specifiche proceduredell’attività aziendale e condurre le indagini interne per l’accertamento dipresunte violazioni delle prescrizioni del presente Modello;rilevare gli eventuali scostamenti comportamentali che dovessero emergeredall’analisi dei flussi informativi e dalle segnalazioni alle quali sono tenuti i36

−−responsabili delle varie funzioni;verificare che gli elementi previsti dalla Parte Speciale per le diversetipologie di reati (adozione di clausole standard, espletamento di procedure,ecc.) siano comunque adeguati e rispondenti alle esigenze di osservanza diquanto prescritto dal Decreto, provvedendo, in caso contrario, a unaggiornamento degli elementi stessi;coordinarsi con le altre funzioni aziendali, al fine di studiare la mappa dellearee a rischio, monitorare lo stato di attuazione del presente Modello epredisporre interventi migliorativi o integrativi in relazione agli aspettiattinenti all’attuazione coordinata del Modello (istruzioni per l’attuazione delpresente Modello, criteri ispettivi, definizione delle clausole standard,formazione del personale, provvedimenti disciplinari, ecc.);− accedere liberamente presso, ovvero convocare, qualsiasi unità, esponente odipendente della Società – senza necessità di alcun consenso preventivo - perrichiedere ed acquisire informazioni, documentazione e dati, ritenutinecessari per lo svolgimento dei compiti previsti dal Decreto, da tutto ilpersonale dirigente e dipendente;− raccogliere, elaborare e conservare dati ed informazioni relativeall’attuazione del Modello;−−−promuovere l’attivazione di eventuali procedimenti disciplinari e proporre leeventuali sanzioni di cui al presente Modello;in caso di controlli, indagini, richieste di informazioni da parte di autoritàcompetenti finalizzati a verificare la rispondenza del Modello alle previsionidel Decreto, curare il rapporto con i soggetti incaricati dell’attività ispettiva,fornendo loro adeguato supporto informativo;sentito il parere del Collegio Sindacale, disciplinare il proprio funzionamentoanche attraverso l’introduzione di un regolamento delle proprie attività chedisciplini, fra l’altro, le risorse a propria disposizione, la convocazione, ilvoto e le decisioni dell’Organismo stesso 61 ;− sentito il parere del Collegio Sindacale, adottare su base semestrale unprogramma delle proprie attività, con particolare riferimento alle verifiche dasvolgere, i cui risultati sono riferiti agli organi di amministrazione e controlloai sensi del successivo art. 4.1.3.Il Consiglio di Amministrazione di Phadia cura l’adeguata e tempestiva comunicazione allestrutture aziendali dei poteri e delle funzioni dell’Organismo di Vigilanza, stabilendoespressamente specifiche sanzioni disciplinari in caso di mancata collaborazione neiconfronti dell’Organismo stesso, secondo quanto meglio precisato nei paragrafi cheseguono 62 .IV.FLUSSI INFORMATIVI4.1 Obblighi di informazione all’Organismo di Phadia4.1.1 Obblighi generali61 Vedi in proposito quanto stabilito dalla Circolare di Confindustria del 12 Gennaio 2005, n. 1823762 Vedi in proposito quanto stabilito dalla Circolare di Confindustria del 12 Gennaio 2005, n. 18237.37

Il corretto ed efficiente espletamento delle proprie funzioni da parte dell’Organismo si basasulla disponibilità, da parte dello stesso, di tutte le informazioni relative alle aree a rischiononché di tutti i dati concernenti condotte funzionali alla commissione di reato.All’interno di Phadia, i soggetti in posizione apicale ed i loro sottoposti saranno tenuti acomunicare all’Organismo di Phadia:−−−le informazioni e la documentazione prescritta nella parte speciale del presente Modellocon riferimento alle singole fattispecie di reato;tutte le condotte che risultino in contrasto o in difformità o comunque non in linea conle previsioni del presente Modello;tutte le notizie utili in relazione alla effettiva attuazione del presente Modello, a tutti ilivelli aziendali;− ogni altra notizia o informazione relativa all’attività della società nelle aree a rischio,che l’Organismo ritenga, di volta in volta, di acquisire.L’Organismo dovrà prontamente trasmettere le segnalazioni di cui sopra all’organismo divigilanza della controllante.Le segnalazioni di condotte non conformi al presente Modello dovranno avere ad oggettoogni violazione o sospetto di violazione del Modello. L’Organismo agirà in modo dagarantire i segnalanti contro qualsiasi forma di ritorsione, discriminazione o penalizzazione,assicurando altresì la riservatezza dell’identità del segnalante, fatti salvi gli obblighi di leggee la tutela dei diritti della società o delle persone accusate erroneamente e/o in mala fede.Le suddette segnalazioni dovranno essere effettuate esclusivamente attraverso uno o più“canali informativi dedicati” che saranno istituiti da Phadia, con le modalità di volta in voltastabilite e comunicate, con la funzione di facilitare il flusso di segnalazioni e informazioniverso l’Organismo e di ricevere tempestivamente dall’Organismo eventuali chiarimenti.Gli obblighi di informazione su eventuali comportamenti contrari alle disposizioni contenutenel Modello rientrano nel più ampio dovere di diligenza ed obbligo di fedeltà del prestatoredi lavoro di cui agli artt. 2104 e 2105 c.c.. Il corretto adempimento dell’obbligo diinformazione da parte del prestatore di lavoro non può, pertanto, dar luogo all’applicazione disanzioni disciplinari. 634.1.2 Obblighi specificiIn aggiunta alle segnalazioni relative a violazioni di carattere generale sopra descritte, iResponsabili e gli Esponenti Aziendali di Phadia sono tenuti a comunicare all’Organismocompleta informativa in relazione ai seguenti fatti, sia essa relativa a se stessi ovvero agli altriDestinatari, di cui essi siano comunque a conoscenza (unitamente a copia delladocumentazione di supporto, se ad essi disponibile o accessibile e, se indisponibile oinaccessibile, unitamente all’indicazione di dove e come tale documentazione è o si presumepossa ragionevolmente essere ottenuta):−−provvedimenti e/o notizie provenienti da organi di polizia giudiziaria, o da qualsiasialtra autorità, dai quali si evinca lo svolgimento di indagini, anche nei confronti diignoti, per i reati di cui al Decreto;richieste di assistenza legale inoltrate da Destinatari in caso di avvio di procedimentogiudiziario per i reati previsti dal Decreto, salvo espresso divieto dell’autorità63 Mediante la regolamentazione delle modalità di adempimento all’obbligo di informazione non si intendeincentivare il fenomeno del riporto dei c.d. rumors interni (whistleblowing), ma piuttosto realizzare quel sistemadi reporting di fatti e/o comportamenti reali che non segue la linea gerarchica e che consente al personale diriferire casi di violazione di norme da parte di altri all’interno dell’ente, senza timore di ritorsioni. In questosenso l’Organismo viene ad assumere anche le caratteristiche dell’Ethic Officer, senza - però - attribuirgli poteridisciplinari che sarà opportuno allocare in un apposito comitato o, infine, nei casi più delicati al Consiglio diamministrazione”. Confindustria, Linee guida, cit., nella versione aggiornata al 31 marzo 2008, 46.38

−−−giudiziaria;rapporti preparati dai responsabili di altre funzioni aziendali nell’ambito della loroattività di controllo e dai quali possano emergere fatti, atti, eventi od omissioni conprofili di criticità rispetto all’osservanza delle norme del Decreto;le decisioni relative alla richiesta, erogazione ed utilizzazione di finanziamenti pubblici;i prospetti riepilogativi degli appalti affidati a seguito di gare a livello nazionale,europeo o di trattativa privata ovvero notizie relative a commesse attribuite da entipubblici che svolgano funzioni di pubblica utilità.I Collaboratori e Dipendenti di Phadia saranno tenuti a comunicare all’Organismo completainformativa (con copia della documentazione in loro possesso) in relazione ai fatti sopraindicati, se relativa a se stessi ovvero ad altri Destinatari. La documentazione di supporto, nelcaso in cui non sia in possesso dei Dipendenti, è ricercata a cura dell’Organismo in forza deisuoi poteri ispettivi.Le competenti funzioni aziendali di Phadia trasmettono tempestivamente all’Organismocompleta informativa in relazione ai procedimenti svolti e alle eventuali sanzioni irrogate oagli altri provvedimenti adottati (ivi compresi i provvedimenti disciplinari verso iDipendenti), ivi inclusi gli eventuali provvedimenti di archiviazione di tali procedimenti conle relative motivazioni.Per quanto concerne agenti, partner commerciali, consulenti, collaboratori esterni, ecc., ècontrattualmente previsto un obbligo di informativa immediata a loro carico nel caso in cuigli stessi ricevano, direttamente o indirettamente, da un dipendente/rappresentante dellaSocietà una richiesta di comportamenti che potrebbero determinare una violazione delModello.Periodicamente, l’Organismo di Phadia propone, se del caso, al Presidente eall’Amministratore Delegato di Phadia eventuali modifiche o integrazioni da apportare alpresente paragrafo 4.1.2.4.1.3 Linee di riportoNello svolgimento delle proprie attività, l’Organismo di Phadia riporta:a) al Consiglio di Amministrazione ed al Collegio Sindacale della Società, su baseperiodica (almeno semestrale 64 ), a mezzo della presentazione di una relazioneillustrativa del complesso delle attività dallo stesso svolte e dello stato di attuazionedel Modello (vedi par. 2.4);b) al Presidente del Consiglio di Amministrazione ed all’Amministratore Delegato dellaSocietà, su base continuativa, mediante la presentazione di rapporti scritti,concernenti aspetti puntuali e specifici della propria attività, ritenuti di particolarerilievo e significato nel contesto dell’attività di prevenzione e controllo. L’Organismodi Phadia potrà inoltre essere convocato dagli organi sopra menzionati ogni qualvoltasia dagli stessi ritenuto opportuno, per riportare in merito a specifici fatti odaccadimenti o per discutere di argomenti ritenuti di particolare rilievo nel contestodella funzione di prevenzione di reati.Inoltre, l’Organismo di Phadia potrà riferire agli organi sopra menzionati specifici fatti odaccadimenti, ogni qualvolta lo ritenga opportuno.Di regola, in caso di violazione del Modello da parte di uno dei membri del Consiglio diAmministrazione o del Collegio Sindacale, l’Organismo riporta a tali organi per l’adozione diadeguati provvedimenti, in conformità al successivo paragrafo 6.2.Peraltro, stante la necessità di garantire l’indipendenza dell’Organismo, laddove esso ritengache per circostanze gravi e comprovabili sia necessario riportare direttamente all’Assemblea64 Vedi in proposito quanto stabilito dalla Circolare di Confindustria del 12 Gennaio 2005, no. 18237.39

dei soci della Società informazioni che riguardano violazioni del Modello da parte deimembri del Consiglio di Amministrazione o del Collegio Sindacale 65 , esso è autorizzato,mediante richiesta al Presidente del Consiglio di Amministrazione (o, in caso di assenza,impedimento o coinvolgimento di quest’ultimo, al Presidente del Collegio Sindacale) adessere ammesso a partecipare alla prima assemblea dei soci utile, al fine di riferire ai soci,ovvero, in casi di straordinaria gravità e urgenza, di esigere la convocazione senza indugio diuna apposita assemblea dei soci.4.1.4 VerificheIl presente Modello è soggetto, tra le altre, alle seguenti verifiche, che saranno condottedall’Organismo di Phadia con la cooperazione delle funzioni aziendali competenti:(i) verifiche degli atti:L’Organismo di Phadia procede annualmente alla verifica dei principali atti societarie dei contratti di maggior rilevanza conclusi dalla Società in aree di attività a rischio,secondo i criteri da esso stabiliti.(ii) verifiche delle procedure:L’Organismo di Phadia procede alla costante verifica dell’efficace attuazione edell’effettivo funzionamento del Modello. Annualmente, l’Organismo di Phadiavaluta, nel loro complesso, tutte le segnalazioni ricevute nel corso dell’anno, le azioniintraprese in relazione a tali segnalazioni e gli eventi considerati rischiosi, con lacollaborazione delle funzioni di volta in volta competenti.L’Organismo di Phadia illustra analiticamente le suddette verifiche, indicando i metodiadottati ed i risultati ottenuti, nella propria relazione periodica al Consiglio diAmministrazione della Società.4.1.5 IndipendenzaIl Consiglio di Amministrazione adotta forme di tutela nei confronti dell’Organismo perevitare rischi di ritorsioni, comportamenti discriminatori o comunque condottepregiudizievoli nei suoi confronti per l’attività svolta.In particolare, l’adozione di sanzioni disciplinari nonché di qualsiasi atto modificativo ointerruttivo del rapporto della Società con l’Organismo (o i soggetti che lo compongono) èsottoposto alla preventiva approvazione del Consiglio di Amministrazione e, in caso diapprovazione degli interventi modificativi o interruttivi adottati senza la unanimità didecisione, è data adeguata informazione da parte del Presidente, o in sua carenza da parte delPresidente del Collegio Sindacale, all’Assemblea dei soci, alla prima occasione utile.V. PIANO DI FORMAZIONE E COMUNICAZIONE5.1 Selezione e formazione del personale5.1.1 Sistema di formazione65 Sebbene i sindaci non possano essere considerati - in linea di principio - soggetti in posizione apicale, comeaffermato dalla stessa Relazione illustrativa del Decreto (pag. 7), tuttavia è astrattamente ipotizzabile ilcoinvolgimento, anche indiretto, degli stessi sindaci nella commissione dei reati di cui al d.lgs. 231/2001(eventualmente a titolo di concorso con soggetti in posizione apicale).40

L’efficacia e l’effettività del presente Modello richiedono che lo stesso sia conosciuto edattuato dai soggetti apicali di Phadia e dai loro sottoposti e, in particolare, dal personale diPhadia, a tutti i livelli.A tal fine, l’attività di comunicazione e formazione, diversificata e tarata a seconda deiDestinatari cui essa si rivolge e dei livelli e delle funzioni dagli stessi rivestiti, è, in ogni caso,improntata a principi di completezza, chiarezza, accessibilità e continuità al fine di consentireai diversi destinatari la piena consapevolezza di quelle disposizioni aziendali che sono tenutia rispettare e delle norme etiche che devono ispirare i loro comportamenti.L’attività di comunicazione e formazione è supervisionata ed integrata dall’Organismo diVigilanza, con la collaborazione delle funzioni aziendali competenti, al quale sono assegnati,tra gli altri, i compiti di promuovere e definire le iniziative per la diffusione della conoscenzae della comprensione del Modello, nonché per la formazione del personale e lasensibilizzazione dello stesso all’osservanza dei contenuti del Modello e di promuovere edelaborare interventi di comunicazione e formazione sui contenuti del Decreto, sugli impiantidella normativa sull’attività dell’azienda e sulle norme comportamentali.In particolare, la funzione cui fa capo la gestione delle risorse umane, in coordinamento conl’Organismo:a) inserisce, tra i criteri di selezione del personale, la condivisione dei valori espressidal presente Modello e la predisposizione ad osservare gli stessi;b) diffonde la conoscenza del presente Modello attraverso i seguenti momenti formativi:• Responsabili ed altri Dipendenti con funzioni di rappresentanza o poteri difirma ad efficacia esterna:- seminario iniziale (esteso annualmente a tutti i neo-assunti, in gruppoo individualmente a seconda del caso);- informativa nella lettera di assunzione per i neo-assunti con obbligoper gli stessi, di sottoscrivere una dichiarazione di osservanza deicontenuti del Modello ivi descritti;- seminari di aggiornamento;- comunicazioni occasionali di aggiornamento in caso di necessità ourgenza anche tramite collocazione di tali comunicazioni ad appositasezione del sito intranet aziendale, se disponibile, dedicatoall’argomento e aggiornato dall’Organismo;• Altri Dipendenti e Collaboratori:- nota informativa interna;- informativa nella lettera di assunzione per i neo-assunti;- comunicazioni occasionali di aggiornamento in caso di necessità ourgenza anche tramite collocazione di tali comunicazioni ad appositasezione del sito intranet aziendale, se disponibile, dedicatoall’argomento e aggiornato dall’Organismo.Fermo quanto precede, ogni Dipendente ha l’obbligo di: i) acquisire consapevolezza deicontenuti del Modello e partecipare - con obbligo di frequenza - ai momenti formativiorganizzati dalla Società; ii) conoscere le modalità operative con le quali deve essererealizzata la propria attività; iii) contribuire attivamente, in relazione al proprio ruolo e alleproprie responsabilità, all’efficace attuazione del Modello, segnalando eventuali carenzeriscontrate nello stesso.La qualità dei momenti di formazione è perseguita dalla Società che, all’uopo, si deveavvalere di tutori esperti in materie giuridiche e organizzative attinenti al Decreto, la cuicompetenza è attestata dalla relativa documentazione curriculare soggetta a verificadell’Organismo di Vigilanza in via preventiva.A tali fini, deve essere garantita ai dipendenti la possibilità di accedere e consultare ladocumentazione costituente il Modello anche direttamente sull’Intranet aziendale ove41

disponibile. Ogni dipendente deve, inoltre, poter ottenere una copia cartacea del Modello.Inoltre, al fine di agevolare la comprensione del Modello, i dipendenti, con modalitàdiversificate secondo il loro grado di coinvolgimento nelle attività individuate come sensibiliai sensi del d.lgs. 231/2001, sono tenuti a partecipare ad una specifica attività formativa.Ai nuovi dipendenti verrà consegnata, all’atto dell’assunzione, copia del Documentodescrittivo del Modello e del Codice etico e sarà fatta loro sottoscrivere dichiarazione diosservanza dei contenuti del Modello ivi descritti.Ai componenti degli organi sociali di Phadia sarà resa disponibile copia cartacea dellaversione integrale del Modello. Analogamente a quanto previsto per i dipendenti, ai nuovicomponenti degli organi sociali sarà consegnata copia cartacea della versione integrale delModello al momento dell’accettazione della carica loro conferita e sarà fatta lorosottoscrivere dichiarazione di osservanza dei contenuti del Modello stesso.Idonei strumenti di comunicazione saranno adottati per aggiornare i dipendenti circa leeventuali modifiche apportate al Modello, nonché ogni rilevante cambiamento procedurale,normativo o organizzativo.5.1.2 Programma di formazioneLa conoscenza da parte di tutti i Dipendenti e Collaboratori di Phadia, dei principi e delledisposizioni contenuti nel Modello rappresentano elementi di primaria importanza perl’efficace attuazione del Modello medesimo.Phadia persegue, attraverso un adeguato programma di formazione rivolto a tutti i Dipendentie Collaboratori, una loro sensibilizzazione continua sulle problematiche attinenti al Modello,al fine di consentire ai destinatari di detta formazione di raggiungere la piena consapevolezzadelle direttive aziendali e di essere posti in condizioni di rispettarle in pieno.La Società predispone, con il supporto di consulenti esterni con specifiche competenze inmateria di responsabilità amministrativa degli enti, interventi formativi rivolti a tutti idipendenti al fine di assicurare una adeguata conoscenza, comprensione e diffusione deicontenuti del Modello e di diffondere, altresì, una cultura aziendale orientata verso ilperseguimento di una sempre maggiore trasparenza ed eticità.Gli interventi formativi prevedono i seguenti contenuti:− una parte generale avente ad oggetto il quadro normativo di riferimento (d.lgs. 231/2001e reati ed illeciti amministrativi rilevanti ai fini della responsabilità amministrativa deglienti) e il Modello (elementi costitutivi, Organismo di Vigilanza, sistema disciplinare,Codice etico, ecc.);− una parte speciale avente ad oggetto le attività individuate come sensibili ai sensi deld.lgs. 231/2001 e gli standard di controllo relativi a dette attività;− una verifica del grado di apprendimento della formazione ricevuta.L’attività formativa viene erogata attraverso le seguenti modalità:− sessioni in aula, con incontri dedicati oppure mediante l’introduzione di moduli specificinell’ambito di altre sessioni formative, a seconda dei contenuti e dei destinatari di questeultime, con questionari di verifica del grado di apprendimento;− e-learning: attraverso un modulo relativo alla parte generale per tutti i dipendenti, conesercitazioni intermedie e test di verifica di apprendimento.I contenuti degli interventi formativi vengono costantemente aggiornati in relazione adeventuali interventi di aggiornamento e/o adeguamento del Modello.La partecipazione agli interventi formativi è obbligatoria. L’Organismo di Vigilanzaraccoglie e archivia le evidenze/attestazioni relative all’effettiva partecipazione a dettiinterventi formativi.42

5.2 Selezione e formazione di Consulenti e PartnerL’effettività del presente Modello può essere inficiata dall’instaurazione di rapporti dicollaborazione o commerciali con soggetti estranei agli obiettivi ed ai valori da esso previsti.In particolare, obiettivo di Phadia è estendere la comunicazione dei contenuti del Modellonon solo ai propri Dipendenti ma anche ai soggetti che, pur non rivestendo la qualificaformale di dipendente, operano – anche occasionalmente – per il conseguimento degliobiettivi di Phadia in forza di rapporti contrattuali.A tal fine, Phadia adotta criteri di selezione di Consulenti e di Partner volti a favorire ilrispetto e l’attuazione del presente Modello e comunica ai suddetti Consulenti e Partner leprocedure e i criteri adottati da Phadia. Ai Consulenti e Partner sarà, inoltre, fattasottoscrivere una dichiarazione con la quale gli stessi attestino di essere a conoscenza delModello adottato dalla Società e degli obblighi dallo stesso derivanti oltre che l’impegno, daparte degli stessi, ad osservare i contenuti del Modello.5.3 Altri destinatariL’attività di comunicazione dei contenuti del Modello è indirizzata anche nei confronti diquei soggetti terzi che intrattengano con Phadia rapporti di collaborazione contrattualmenteregolati o che rappresentano la Società senza vincoli di dipendenza e che, sia pure nonrientranti nelle categorie di Consulenti o Partner, svolgano attività di rilievo nelle aree arischio.A tal fine, ai soggetti terzi più significativi Phadia fornirà un estratto del Documentodescrittivo del Modello e il Codice etico. Ai terzi cui sarà consegnato l’estratto delDocumento descrittivo del Modello e il Codice etico, verrà fatta sottoscrivere unadichiarazione che attesti il ricevimento di tali documenti e l’impegno all’osservanza deicontenuti ivi descritti.Phadia, tenuto conto delle finalità del Modello, valuterà l’opportunità di comunicare icontenuti del Modello stesso a terzi, non riconducibili alle figure sopra indicate a titoloesemplificativo, e più in generale al mercato.VI.SISTEMA DISCIPLINARE6.1 Sanzioni nei confronti dei dipendentiAspetto essenziale per l’effettività del Modello è costituito, ai sensi di quanto previstodall’articolo 6, comma 2, lettera e) e dall’articolo 7, comma 4, lettera b) del Decreto, dallapredisposizione di un adeguato sistema sanzionatorio per la violazione delle regole dicondotta imposte ai fini della prevenzione dei reati di cui al Decreto, e, in generale, delleprocedure interne previste dal Modello stesso.Per quanto riguarda Phadia, al fine di incentivare il rispetto e di promuovere l’attuazione delpresente Modello, è predisposto un sistema disciplinare, volto a sanzionare le condotte ed icomportamenti in contrasto con le disposizioni in esso contenute.L’osservanza delle disposizioni e delle regole comportamentali previste dal Modellocostituisce adempimento da parte dei dipendenti di Phadia degli obblighi previsti dall’art.43

2104, comma 2, del codice civile; obblighi dei quali il contenuto del medesimo Modellorappresenta parte sostanziale ed integrante. I comportamenti tenuti dai dipendenti inviolazione delle disposizioni del presente Modello costituiscono, pertanto, illeciti disciplinari;la commissione di illeciti disciplinari è sanzionata da Phadia mediante l’applicazione disanzioni, nel rispetto delle procedure previste dall’articolo 7, legge 20 maggio 1970, n. 300(Statuto dei Lavoratori), in particolare allorquando si tratti di comminare una sanzione piùgrave del rimprovero verbale.Poiché le regole di condotta previste dal presente Modello sono assunte da Phadia in pienaautonomia rispetto ai profili di illiceità eventualmente conseguenti alle condotte stesse,l’applicazione delle sanzioni disciplinari prescinde dall’esito dei procedimenti penalieventualmente iniziati nei confronti dei dipendenti 66 .Phadia, in sede di stipulazione del contratto individuale rinvia, per la disciplina dei rapporticon i propri dipendenti, al C.C.N.L. per gli addetti all’industria chimica, chimicofarmaceutica,delle fibre chimiche e dei settori ceramica, abrasivi, lubrificanti e GPL mentrecon riferimento ai dirigenti al C.C.N.L. dirigenti industria.Il vigente contratto, concluso il 12 febbraio 2002 è stato rinnovato in data 10 maggio 2006per il quadriennio 1/01/2006 –31/12/2009 per la materia normativa e per il biennio 1/01/2006– 31/12/2007 per la materia retributiva, agli artt. 50, 51 e 52 regola la materia deiprovvedimenti disciplinari; le previsioni ivi dettate, stante la mancata adozione di un codicedisciplinare aziendale, risultano le uniche disposizioni giusprivatistiche regolanti la materia,cui fa pertanto riferimento il presente Modello al fine di sanzionare gli illeciti disciplinaricostruiti dall’inosservanza delle disposizioni e delle regole comportamentali previste dalModello stesso.In applicazione della suddetta disciplina, si procede di seguito alla mera sussunzione deipossibili illeciti disciplinari afferenti alle violazioni del presente Modello nelle fattispecie iviastrattamente previste.a) richiamo verbale;b) ammonizione scritta;c) multa;d) sospensione;e) licenziamento.I suddetti provvedimenti saranno presi dal datore di lavoro in relazione all'entità dellemancanze e alle circostanze che le accompagnano, nel pieno rispetto del principio digradualità e proporzionalità tra infrazione commessa e sanzione irrogata, in conformità conquanto previsto dall’articolo 7 della legge 30 maggio 1970, n. 30 (Statuto dei Lavoratori).Il tipo e l’entità delle sanzioni applicate sono determinate anche in relazione:a) all’intenzionalità del comportamento o al grado di negligenza, imprudenza oimperizia con riguardo anche alla prevedibilità dell’evento;b) al comportamento complessivo del lavoratore (ivi comprese le circostanze specifichenelle quali l’infrazione ha avuto luogo), con particolare riguardo alla sussistenza omeno di precedenti disciplinari del medesimo, nei limiti consentiti dalla legge;c) alle mansioni del lavoratore;d) alla posizione funzionale delle persone coinvolte nei fatti costituenti la mancanza;66 “La valutazione disciplinare dei comportamenti effettuata dai datori di lavoro, salvo, naturalmente, ilsuccessivo eventuale controllo del giudice del lavoro, non deve, infatti, necessariamente coincidere con lavalutazione del giudice in sede penale, data l’autonomia della violazione del codice etico e delle procedureinterne rispetto alla violazione di legge che comporta la commissione di un reato. Il datore di lavoro non è tenutoquindi, prima di agire, ad attendere il termine del procedimento penale eventualmente in corso. I principi ditempestività ed immediatezza della sanzione rendono infatti non soltanto non doveroso, ma altresì sconsigliabileritardare l’irrogazione della sanzione disciplinare in attesa dell’esito del giudizio eventualmente instauratodavanti al giudice penale”. Confindustria, Linee guida, cit., nella versione aggiornata al 31 marzo 2008 , 30.44

e) alla eventuale reiterazione nel compimento del medesimo fatto nell’ambito delbiennio precedente;f) all’entità del danno o del pericolo come conseguenza dell’infrazione per la Società eper tutti i dipendenti e i portatori di interesse della Società stessa.In applicazione dei principi sopra esposti, incorre nei provvedimenti di ammonizione scritta,multa o sospensione il lavoratore:a) che utilizzi in modo improprio gli strumenti di lavoro aziendali (accesso a reti e sistemidi comunicazione, strumenti di duplicazione,ecc.) in violazione di obblighi o proceduredi cui al presente Modello;b) che non si presenti al lavoro o abbandoni il proprio posto di lavoro senza giustificatomotivo, violando le prescrizioni del Modello;c) che ritardi l'inizio del lavoro o lo sospenda, o ne anticipi la cessazione senzapreavvertire il superiore diretto o senza giustificato motivo, violando le prescrizioni delModello;d) che esegua con negligenza il lavoro affidatogli in relazione agli obblighi o procedure dicui al presente Modello;e) che compia lieve insubordinazione nei confronti dei superiori in relazione agli obblighio procedure di cui al presente Modello;f) che costruisca entro le officine dell'impresa oggetti per proprio uso, con lieve dannodell'impresa stessa, in violazione di obblighi o procedure di cui al presente Modello;g) che, per disattenzione, procuri guasti non gravi o sperpero non grave di materialedell'impresa in violazione di obblighi o procedure di cui al presente Modello; che nonavverta subito i superiori diretti di eventuali guasti al macchinario o di eventualiirregolarità nell'andamento del lavoro in conseguenza delle suddette violazioni;h) che effettui irregolare scritturazione o timbratura di cartellino/badge o altra alterazionedei sistemi aziendali di controllo e di presenza, in violazione di obblighi o procedure dicui al presente Modello;i) che violi le procedure interne previste dal presente Modello (ad esempio ometta di darecomunicazione all’Organismo di Vigilanza delle informazioni prescritte, ometta disvolgere controlli, etc.) o adotti nell’espletamento di attività nelle aree a rischio uncomportamento non conforme alle prescrizioni del Modello stesso;La multa non può superare l'importo di 3 ore di retribuzione. La sospensione dal servizio edalla retribuzione non può essere disposta per più di 3 giorni e va applicata per le mancanzedi maggior rilievo.L'importo delle multe non costituenti risarcimento di danni è devoluto alle istituzioniassistenziali e previdenziali di carattere aziendale o, in mancanza di queste, all'Ente diprevidenza nazionale.L'ammonizione verrà applicata per le mancanze di minor rilievo; la multa e la sospensioneper quelle di maggior rilievo. In particolare, verrà applicata la sospensione dalla retribuzionee dal servizio al lavoratore che, nel violare le procedure interne previste dal presente Modelloo adottando, nell’espletamento di attività nelle aree a rischio, un comportamento nonconforme alle prescrizioni del Modello stesso, arrechi danno alla Società o alle cose ricevutein dotazione e uso.Il licenziamento con immediata rescissione del rapporto di lavoro può essere inflitto, con laperdita dell’indennità di preavviso, al lavoratore che commetta gravi inflazioni alla disciplinao alla diligenza nel lavoro o che provochi all’azienda grave nocumento morale o materiale, oche compia azioni delittuose con lo svolgimento del rapporto di lavoro, in violazione delleprescrizioni del presente Modello.In via esemplificativa, ricadono sotto questo provvedimento le seguenti infrazioni:a) assenze ingiustificate prolungate oltre 5 giorni consecutivi o assenze ripetute percinque volta in un anno nei giorni seguenti ai festivi o seguenti alle ferie, con45

violazione delle prescrizioni del presente Modello;b) condanna ad una pena detentiva comminata al lavoratore, con sentenza passata ingiudicato, pronunciata anche ex art. 444 c.p.p., per azione commessa non inconnessione con lo svolgimento del rapporto di lavoro o per un reato rilevante ai sensidel Decreto, in violazione delle prescrizioni del presente Modello;c) gravi guasti provocati per negligenza al materiale dell’azienda, in violazione delleprescrizioni del presente Modello;d) furto o danneggiamento volontario al materiale dell’azienda, in violazione delleprescrizioni del presente Modello;e) trafugamento di materiale aziendale in violazione delle prescrizioni del presenteModello;f) diverbio litigioso seguito da vie di fatto avvenuto nel recinto dello stabilimento e cherechi grave perturbamento alla vita aziendale, in violazione delle prescrizioni delpresente Modello;g) abbandono del posto di lavoro che implichi pregiudizio alla incolumità delle personeod alla sicurezza degli impianti o comunque compimento di azioni che implichino glistessi pregiudizi in violazione delle prescrizioni del presente Modello;h) costruzione entro le officine dell’azienda di progetti per uso proprio o per conto terzicon danno dell’azienda stessa in violazione del presente Modello;i) insubordinazione verso i superiori in violazione delle prescrizioni degli obblighi e delleprocedure del Modello;j) recidiva nella mancanza di cui al punto e), h), g) e i) del precedente capoverso;k) trascuranza nell’adempimento degli obblighi del presente Modello o delle proceduread esso relative, quando siano già stati comminati i provvedimenti disciplinari di cuiall’art. 51.E’ fatta in ogni caso salva la prerogativa di Phadia di chiedere il risarcimento dei danniderivanti dalla violazione del Modello da parte di un Dipendente. Il risarcimento dei dannieventualmente richiesto sarà commisurato:– al livello di responsabilità ed autonomia del Dipendente, autore dell’illecitodisciplinare;– all’eventuale esistenza di precedenti disciplinari a carico dello stesso;– al grado di intenzionalità del suo comportamento;– alla gravità degli effetti del medesimo, con ciò intendendosi il livello di rischio cui laSocietà ragionevolmente ritiene di essere stata esposta - ai sensi e per gli effetti deld.lgs. 231/2001 - a seguito della condotta censurata.In conformità a quanto previsto nel CCNL applicabile, i provvedimenti disciplinari sonoapplicati in relazione alla gravità della mancanza, da parte dell’organo a ciò deputato anchesu richiesta o segnalazione dell’Organismo. In particolare, il presente Modello (ovvero leparti rilevanti di esso ai fini di cui alla presente Sezione) deve essere affissopermanentemente in luoghi di lavoro accessibili a tutti, ai sensi e per gli effetti dell’articolo 7della l. n. 300/70. Il lavoratore colpito da provvedimento disciplinare, il quale intendaimpugnare la legittimità del provvedimento stesso, può inoltre avvalersi delle procedure diconciliazione previste dall'art. 7, legge 20.5.70 n. 300 o di quelle previste dal capitolo XII delCCNL.6.2. Sanzioni nei confronti dei dirigentiIn caso di violazione, da parte di Dirigenti, delle procedure interne previste dal presenteModello o di adozione, nell’espletamento di attività nelle aree a rischio, di un comportamentonon conforme alle prescrizioni del Modello stesso, si provvederà ad applicare nei confrontidei responsabili le misure più idonee in conformità a quanto previsto dal Contratto CollettivoNazionale di Lavoro per dirigenti applicabile.46

6.3 Sanzioni nei confronti di altri soggetti6.3.1 Amministratori e sindaciPer quanto riguarda Phadia, fermo restando quanto stabilito dal precedente paragrafo 4.1.3, incaso di violazione del presente Modello da parte di alcuno degli Amministratori e dei Sindacidella Società, l’Organismo informa il Consiglio di Amministrazione e il Collegio Sindacaledi tale violazione per l’adozione di adeguati provvedimenti, che possono consistere, inrelazione alla gravità del comportamento, in:- censura scritta a verbale;- sospensione del diritto al gettone di presenza o alla indennità di carica fino ad unmassimo corrispondente a tre riunioni dell’organo;- segnalazione all’Assemblea dei Soci per gli opportuni provvedimenti (revoca pergiusta causa, azione di responsabilità, altro).Di tali provvedimenti dovrà darsi tempestiva informazione all’organismo di vigilanza dellacontrollante.6.3.2 Consulenti, PartnerIn caso di violazione del presente Modello da parte di lavoratori autonomi, fornitori,Consulenti, Partner o altro soggetto avente rapporti contrattuali con Phadia, tale dadeterminare il rischio di commissione di un reato sanzionato dal Decreto, l’Organismoinforma le funzioni aziendali competenti per l’adozione degli opportuni provvedimenti, qualila risoluzione dei rapporti contrattuali con gli stessi o l’applicazione di penali, in conformitàalle norme di legge che disciplinano i rapporti con tali soggetti e le specifiche clausolecontrattuali che saranno inserite nei relativi contratti, fatta salva l’eventuale richiesta dirisarcimento danni qualora da tale comportamento derivino danni concreti alla società.Tali clausole, facendo esplicito riferimento al rispetto delle disposizioni e delle regole dicomportamento previste dal Modello, potranno prevedere, ad esempio, l’obbligo da parte diquesti soggetti terzi, di non adottare atti o assumere comportamenti tali da determinare unaviolazione del Modello e/o del Decreto da parte di Phadia. In caso di violazione di taleobbligo, dovrà essere prevista la risoluzione del contratto con eventuale applicazione dipenali.47

ALLEGATO 3.2.3Phadia S.r.l.Modello di organizzazione, gestione e controllo ex. d. lgs. n. 231/01Dichiarazione dell’Organismo di Vigilanza (o di ciascuno dei suoi componenti)Il sottoscritto,Nome e Cognome:………….…………………………………Luogo e data di nascita:………….…………………………………In relazione alla proposta di nomina quale Organismo di Vigilanza (o suo componente) diPhadia S.r.l. (la “Società”) ai sensi del vigente modello di organizzazione, gestione econtrollo ex. d. lgs. n. 231/01 della Società (il “Modello”)dichiara(i) di essere pienamente a conoscenza degli adempimenti da espletare e degli obblighida osservare in qualità di Organismo di Vigilanza (o suo componente), conparticolare ma non esclusivo riferimento alle procedure interne ed ai protocolli delModello;(ii) di essere dotato delle necessaria professionalità e delle competenze tecniche (conparticolare riferimento a quelle in materia ispettiva, consulenziale in materiegiuridiche o di analisi dei sistemi di controllo) per svolgere le funzioni assegnatedalla legge all’Organismo di Vigilanza;(iii) di non avere relazioni di parentela, coniugio (o situazioni di convivenza di fattoequiparabili al coniugio) o affinità entro il quarto grado con componenti del consigliodi amministrazione, sindaci e revisori incaricati dalla società di revisione, nonchésoggetti apicali della Società attualmente in carica;(iv) di non essere titolare, direttamente o indirettamente, di partecipazioni azionarie dientità tale da permettere di esercitare una influenza dominante o notevole sullaSocietà, ai sensi dell’art. 2359 c.c.;(v) di non ricoprire funzioni di amministrazione con deleghe esecutive presso la Societào altre società del gruppo di appartenenza;(vi) di non aver ricoperto funzioni di amministrazione – nei tre esercizi precedenti allanomina quale membro dell’Organismo di Vigilanza ovvero all’instaurazione delrapporto di consulenza/collaborazione con lo stesso Organismo – di impresesottoposte a fallimento, liquidazione coatta amministrativa o altre procedureconcorsuali;(vii) di non esercitare poteri di firma e di non svolgere mansioni operative nelle aree arischio individuate nel Modello;(viii) di non intrattenere o aver intrattenuto rapporti di pubblico impiego pressoamministrazioni centrali o locali nei tre anni precedenti alla nomina quale membrodell’Organismo di Vigilanza ovvero all’instaurazione del rapporto diconsulenza/collaborazione con lo stesso Organismo;(ix) di non avere subito sentenze di condanna anche non passate in giudicato, ovveroprovvedimenti che comunque ne accertino la responsabilità, in Italia o all’estero, peri delitti richiamati dal d.lgs. 231/2001 o delitti ad essi assimilabili;(x) di non avere subito condanne, con sentenza anche non passata in giudicato, ovverocon provvedimento che comunque ne accerti la responsabilità, a una pena cheimporta l’interdizione, anche temporanea, dai pubblici uffici, ovvero l’interdizionetemporanea dagli uffici direttivi delle persone giuridiche e delle imprese;Tutto ciò premesso, il sottoscritto dichiara di accettare la nomina sopra indicata.luogo, data: …………………………………………Firma: …………………………………………48

PARTE SPECIALE49

I. PREMESSA1.1 Categorie di reati rilevantiAl fine di dare attuazione al Decreto, si è reso necessario esaminare le singole fattispecie direato dallo stesso richiamate e verificare quali di esse risultino applicabili alla Società.Le fattispecie di reato per le quali, ai sensi degli artt. da 24 a 25 del Decreto, è prevista laresponsabilità amministrativa sono state classificate nelle seguenti categorie (in relazione allequali sono previste norme speciali in caso di delitti tentati, ai sensi dell’art. 26):− reati nei rapporti con la pubblica amministrazione (in particolare, reati contro ilpatrimonio commessi in danno dello Stato o di altro ente pubblico e reati dei pubbliciufficiali contro la pubblica amministrazione) (artt. 24 e 25);− reati societari (art. 25-ter);− reati in materia di abusi di mercato (art. 25-sexies); 67− reati in falsità di monete, carte di pubblico credito e valori di bollo (art. 25-bis);− reati con finalità di terrorismo ed eversione dell’ordine democratico (art. 25-quater);− reati contro la personalità individuale (in particolare, in materia di tratta dellepersone) (art. 25-quinquies);− reati transnazionali (art. 10 della l. 146 del 2006); 68− reati commessi con violazione delle norme sulla tutela della salute e sicurezza sullavoro (articolo 9 della legge 3 agosto 2007, n. 123); 69− reati in materia di ricettazione, riciclaggio e impiego di denaro, beni o utilità diprovenienza illecita; 70− reato di inosservanza delle sanzioni interdittive (art. 23 del Decreto).L’analisi delle fattispecie di reato è stata seguita dall’individuazione delle occasioni di reatonell’ambito dell’attività della Società e, conseguentemente delle aree e relative funzioniaziendali della Società a rischio, cioè di quelle nell’ambito delle quali gli illeciti possanoessere commessi, allo scopo di effettuare una concreta valutazione del rischio-reato presenteall’interno della Società.In tale fase è stata esaminata sia l’attività della gestione caratteristica che le altre attività dellaSocietà.Infine, sono stati stabiliti i protocolli, cioè gli obblighi e le procedure da osservare al fine diprevenire la commissione dei reati di cui trattasi.La presente Parte Speciale si applica ai Destinatari operanti nelle aree di attività e relativefunzioni aziendali a rischio, come di seguito individuate in relazione a ciascuna fattispecie edoccasione di reato di seguito illustrata.I Destinatari, come sopra individuati, hanno l’obbligo di adottare una condotta conforme allapresente Parte Speciale e comunque idonea ad impedire il verificarsi dei reati previsti nelDecreto.In particolare, i Destinatari hanno il divieto di:- porre in essere comportamenti tali da integrare le fattispecie di reato sopra considerate;- porre in essere comportamenti che, sebbene risultino tali da non costituire di per séfattispecie di reato rientranti tra quelle sopra considerate, possano potenzialmentediventarlo.67686970Si veda in proposito quanto riferito nella parte generale del presente Modello, art. 1.1.Si veda in proposito quanto riferito nella parte generale del presente Modello, art. 1.1.Si veda in proposito quanto riferito nella parte generale del presente Modello, art. 1.1.Si veda in proposito quanto riferito nella parte generale del presente Modello, art. 1.1.50

1.1.2 Standard di controlloQualsiasi attività della Società svolta nelle aree a rischio identificate dal presente modellodeve essere condotta in conformità a standard di controllo, che si pongono quali norme diriferimento per la conduzione di tali attività con modalità idonee alla prevenzione di reatirilevanti ai fini del Decreto.Tali standard di controllo si distinguono in generali o speciali: sono generali quelli applicabilia tutte le attività condotte in qualunque area a rischio; sono speciali quelli applicabili alleattività condotte in una specifica area a rischio in funzione delle sue peculiarità rispetto allealtre aree a rischio.Gli standard di controllo generali sono i seguenti:1. segregazione delle attività: deve esistere segregazione delle attività tra chiautorizza, chi esegue e chi controlla;2. norme/Circolari: devono esistere disposizioni aziendali e procedure formalizzateidonee a fornire principi di comportamento, modalità operative per lo svolgimentodelle attività nonché modalità di archiviazione della documentazione rilevante;3. procedura scritta: qualsiasi operazione deve essere disciplinata da una procedurainterna conforme agli standard di controllo applicabili a tale operazione;4. deleghe e poteri di firma – forma e competenza: deve essere adottato da partedella Società un sistema di poteri interni (cd. deleghe) ed esterni (cd. poteri difirma) illustrato e formalizzato in appositi documenti, da tenere aggiornati,disponibili agli atti della Società ed accessibili da chiunque abbia legittimointeresse; tale sistema deve essere caratterizzato dal principio dell’allocazione diciascuna delega al soggetto dotato delle necessarie competenze;5. poteri bancari: il sistema dei poteri di firma bancari deve essere caratterizzato dameccanismi di doppia firma per quanto attiene alle operazioni di maggiorerilevanza, secondo quanto di volta in volta definito dai regolamenti interni;6. principio del doppio controllo preventivo: deve esistere un doppio e reciprococontrollo ed una responsabilità in solido fra un responsabile tecnico ed unresponsabile amministrativo nel compimenti di attività in aree a rischio;7. tracciabilità: il processo di decisione, esecuzione e controllo di qualsiasi attoinerente ad attività condotte in aree a rischio deve essere suscettibile di verificasuccessiva sulla base di documenti scritti che forniscano evidenza di tale atto,delle sue fonti e dei suoi elementi informativi essenziali;8. archiviazione: deve esistere un sistema di individuazione e conservazione diqualsiasi documento scritto.Gli standard di controllo speciali sono indicati nelle parti del presente modello relative alle areea rischio a cui si riferiscono.1.2 Procedure aziendaliLa Società si dota di un repertorio di procedure interne. Il repertorio include i seguentidocumenti, nelle versioni di volta in volta vigenti, disponibili agli atti della Società edaccessibili da qualunque Destinatario che abbia legittimo interesse.Le versioni vigenti di tali documenti sono disponibili presso le competenti funzioni aziendali,sottoscritte per identificazione dal responsabile di funzione ed una versione elettronica èdisponibile sull’intranet aziendale ed accessibile per la consultazione da parte dei dipendenticoinvolti in tali procedure.51

Le procedure interne sono caratterizzate dalla separazione delle funzioni di decisione,attuazione e controllo, con adeguata formalizzazione e documentazione delle fasi dei relativiprocessi funzionali.L’elenco delle procedure interne di volta in volta adottate dalla Società è riportato inAllegato 1. Tale elenco è aggiornato a cura dell’Organismo di Vigilanza su base almenosemestrale, anche su segnalazione dei responsabili di funzione in sede di adozione di nuoveprocedure o modifica di quelle esistenti.1.3 Sistema delle deleghe e dei poteri di firma, regolamento di spesa1.3.1 In generaleLa Società si è dotata del sistema di poteri interni (cd. deleghe) ed esterni (cd. poteri di firma)illustrato nei documenti qui di seguito indicati, nelle versioni di volta in volta vigenti,disponibili agli atti della società ed accessibili da chiunque abbia legittimo interesse:(i) Statuto;(ii) Organigramma con descrizione delle relative responsabilità funzionali (quellovigente alla data di adozione del presente Modello è riportato al paragrafo 2.0.3della parte generale del Modello);(iii) Deleghe (ad efficacia interna);(iv) Poteri di firma (ad efficacia esterna);(v) Libro firme / repertorio delle procure Speciali.Il consiglio di amministrazione è l’organo competente a conferire ed approvare qualsiasidelega o potere di firma, i quali vengono assegnati in coerenza con le responsabilità diciascun soggetto, con puntuale indicazione delle soglie di approvazione delle spese.Le deleghe e le procure sono formalizzate per iscritto.Le deleghe sono comunicate mediante lettere di incarico dalla Società al destinatario, firmateper accettazione da quest’ultimo.Le procure sono conferite mediante atti notarili, comunicate al destinatario e registrate pressoil competente ufficio del registro delle imprese.Ciascun atto di delega o potere di firma reca le seguenti indicazioni:− soggetto conferente e fonte del suo potere;−−soggetto delegato o procuratore, con esplicito riferimento alla funzione ad essoattribuita ed il legame tra deleghe e procure a lui conferito e la posizione da essoricoperta nell’organigramma aziendale;oggetto della delega e procura, con elencazione degli atti per cui la delega o procuraviene conferita;− limiti di valore entro cui il delegato o procuratore è legittimato ad esercitare i poteri alui conferiti.Il complesso della documentazione sopra indicata è tenuto e aggiornato a cura della funzionedel personale.1.3.2 DelegheIl sistema delle deleghe adottato dalla Società di volta in volta viene recepito in undocumento da conservarsi a cura della funzione del personale, da tenersi aggiornato a cura ditale funzione in caso di successive modifiche. Il sistema delle deleghe è caratterizzato dallaallocazione di ciascuna delega al soggetto dotato delle necessarie competenze.c) Poteri di firma52

Il sistema dei poteri di firma è in ogni momento caratterizzato dal conferimento di poteri difirma ai soggetti dotati delle necessarie competenze ed è coerente con il sistema delle delegheinterne.d) Poteri di firma operativiLa documentazione che riporta i poteri di firma operativi è conservata dalla funzione delpersonale ed è aggiornata a cura della stessa in caso di successive modifiche.1.3.3.2 Poteri di firma bancariLa documentazione che riporta i poteri di firma bancari è conservata dalla funzione delpersonale ed è aggiornata a cura della stessa in caso di successive modifiche.Inoltre, il sistema dei poteri di firma bancari è caratterizzato da meccanismi di doppia firmaper quanto attiene alle operazioni di maggiore rilevanza, secondo quanto di volta in voltadefinito dai regolamenti interni.1.3.4 Gestione delle risorse finanziarie: regolamento di spesaLa Società si dota di un regolamento che disciplina le procedure per autorizzare l’esecuzionedi qualsiasi pagamento alla o da parte della Società, in relazione ad operazioni a rischio per ifini del presente Modello, ispirato al principio generale che la funzione che autorizzal’esecuzione del pagamento o dell’incasso, previa verifica della sussistenza di adeguata causaed evidenza documentale, sia diversa da quella che decide la relativa operazione.1.4 Protocolli1.4.1 Operazioni a rischioPer operazione a rischio (ciascuna, di seguito, un’”Operazione”) si intende qualsiasioperazione il cui compimento richiede l’esecuzione di una “attività sensibile” nell’ambitodella quale si può, pertanto, verificare una delle “occasioni di reato”, secondo quanto sarà divolta indicato nel presente documento con riferimento a ciascun reato rilevante.1.4.2 Adozione di Protocolli per ciascuna Operazione o categoria di OperazioniIn attuazione degli standard di controllo indicati in ciascuna sezione del presente documentocon riferimento a ciascun gruppo di reati rilevanti, il compimento di ciascuna Operazione èregolato da protocolli, che disciplinano i processi a rischio coinvolti in tale Operazione (i“Protocolli”).I Protocolli sono adottati dall’organo amministrativo, sentite le funzioni aziendali interessatee previo parere del Collegio Sindacale e dell’Organismo di Vigilanza. L’organoamministrativo valuta periodicamente l’adeguatezza dei Protocolli, nell’ambitodell’espletamento dei propri doveri.Di regola, i Protocolli sono disciplinati nel regolamento di spesa e/o nei regolamentiappositamente emanati per disciplinare le procedure interne relative a ciascuna categoriaomogenea di Operazioni, mediante apposite circolari al personale interessato.L’Organismo di Vigilanza tiene un elenco aggiornato dei Protocolli di volta in volta emanaticon riferimento a ciascuna categoria omogenea di Operazioni e provvede ad assicurareadeguata conoscenza degli stessi da parte dei Responsabili coinvolti nelle relativeOperazioni.Ciascuno dei Responsabili, come di seguito definiti, porta i Protocolli relativi alle Operazioniin cui è coinvolto a conoscenza del personale impiegato nelle funzioni aziendali cui èpreposto e ne esige il rispetto.53

1.4.3 Elementi essenziali di ciascun ProtocolloI Protocolli recepiscono il sistema dei controlli di cui al precedente art. 2.3, attuano glistandard di controllo indicati in ciascuna sezione del presente documento e disciplinano lefunzioni aziendali coinvolte nelle Operazioni coprendo tutte le occasioni di reato indicatenell’analisi di rischio illustrata nel presente documento con riferimento a ciascuna categoriadi reati rilevanti.I Protocolli sono elaborati nel rispetto degli ulteriori criteri qui di seguito esposti.a) ResponsabiliI Protocolli per ciascuna Operazione individuano uno o più responsabili -diversi dalPresidente del consiglio di amministrazione e dal Direttore Generale- in persona dei prepostia ciascuna funzione aziendale coinvolta nell’Operazione (ciascuno un “Responsabile”).Ciascun Responsabile:(i) ha un inquadramento di livello non inferiore a quadro;(ii) è in possesso dei requisiti di indipendenza stabiliti a carico dei membri del collegiosindacale con riferimento ai soggetti terzi coinvolti, in relazione all’Operazione ocategoria di Operazioni di cui è responsabile;(iii) è in possesso dei requisiti soggettivi per la partecipazione a gare pubbliche e inparticolare di quelli previsti dalla normativa antimafia, come individuatinell’Allegato 2.Per ciascuna categoria omogenea di Operazioni, il Responsabile costituisce il soggettoresponsabile della conformità dell’Operazione al presente Modello, nei limiti delle attività dicompetenza della funzione aziendale cui è preposto. I Protocolli relativi a ciascunaOperazione prevedono che ciascun Responsabile si assuma tale responsabilità, medianterilascio di apposita dichiarazione redatta secondo lo schema di cui all’Allegato 2, fatti salvigli adattamenti a tale schema che si rendano necessari in relazione a ciascun ProtocolloSpeciale.La sigla del Responsabile è imposta su ogni atto da sottoscriversi con efficacia verso terziovvero su ogni atto destinato a costituire il presupposto di un atto da sottoscriversi conefficacia verso terzi, in aggiunta alla firma del soggetto dotato di poteri operativi in relazioneal compimento della relativa Operazione. Tale sigla attesta la correttezza proceduraledell’Operazione ai fini del presente Modello.Nel caso in cui il Responsabile sia il soggetto dotato di poteri operativi in relazione alcompimento di una Operazione, su ogni atto relativo a tale Operazione è comunque richiestala firma del Presidente o del Direttore Generale.Nel caso in cui, con riferimento ad una Operazione in cui è coinvolto, il Responsabile sitrovi, o ritenga di trovarsi, in una situazione di conflitto di interessi con un altro dei soggetticoinvolti in tale Operazione (ivi inclusi, altri Responsabili, Dipendenti, Clienti, Collaboratori,Consulenti, Partner), tale situazione deve essere immediatamente comunicata dalResponsabile all’Organismo e determina, per il Responsabile in questione, l’obbligo diastenersi dal compiere atti connessi o relativi a tale Operazione; l’Organismo provvedequindi a sollecitare la nomina di altro soggetto quale responsabile in sua sostituzione,comunicando tale nomina anche all’Organismo. A titolo esemplificativo, costituiscesituazione di conflitto di interessi in una data Operazione il fatto che il Responsabile sialegato ad uno o più soggetti coinvolti nell’Operazione a causa di cariche sociali, rapporti diconiugio, parentela o affinità entro il quarto grado 71 , lavoro, consulenza o prestazione d’opera71 Al fine di individuare la nozione di “parenti e affini entro il 4° grado” deve farsi riferimento alle disposizionidell’art. 74 e ss. codice civile.Ai sensi di tali disposizioni, la parentela è il vincolo tra le persone che discendono da uno stesso stipite (ad es. duefratelli sono parenti in quanto discendono da uno stesso stipite, rappresentato dal genitore). I parenti possonoessere in linea retta o collaterale: sono parenti in linea retta le persone di cui l’una discende dall’altra (ad es.nonno, padre e figlio), mentre sono parenti in linea collaterale quelle persone che, pur avendo uno stipite comune,54

etribuita, ovvero di altri rapporti di natura patrimoniale che ne compromettanol’indipendenza.b) ArchiviazioneDi ogni Operazione è fatto obbligo di dare evidenza mediante documentazione di qualsiasiatto del procedimento interno relativo all’Operazione (i) per iscritto o (i) su supportoinformatico o mediante registrazione nel sistema informatico della Società in conformità alleprocedure di autenticazione di volta in volta vigenti presso la SocietàIn particolare, per ogni categoria omogenea di Operazioni deve essere tenuto da ciascunResponsabile un apposito sistema di archiviazione basato su uno o più archivi fisici o logici,da tenere costantemente aggiornati e da cui risulti, per ciascuna Operazione:a) la descrizione dell’Operazione, con l’evidenziazione, sia pure a titolo indicativo, delsuo valore economico;b) se del caso, la Pubblica Amministrazione (incluso l’eventuale organo giudiziario),l’Organismo di Diritto Pubblico o l’ente pubblico coinvolti nell’Operazione, conindicazione della persona fisica che ne costituisce il referente ai fini dell’Operazione(in genere, il cd. responsabile del procedimento);c) copia di tutti i documenti e indicazione delle principali iniziative e dei principali attio altri adempimenti svolti nell’espletamento dell’Operazione;d) l’indicazione di eventuali Consulenti incaricati di assistere la Societànell’Operazione;e) l’indicazione di eventuali Partner ai fini della partecipazione congiuntaall’Operazione;f) l’indicazione di eventuali Collaboratori (in particolare, agenti);g) altri elementi e circostanze rilevanti, attinenti all’Operazione (quali: movimenti didenaro effettuati nell’ambito della procedura stessa); in particolare, in caso dipagamenti effettuati dalla o alla Società, indicazione della causale e dei riferimenti aidocumenti giustificativi.Il Responsabile deve tenere ciascuno di tali archivi a disposizione dell’Organismo.Gli archivi sono costituiti in formato cartaceo o elettronico.I Protocolli indicano, in relazione a ciascuna Operazione, l’elenco degli archivi relativi a taleOperazione, i soggetti a cui compete la loro tenuta ed i luoghi in cui tali archivi sonocustoditi.Per ogni Consulente o Partner, il Responsabile tiene a disposizione dell’Organismo undossier da cui risulti (i) per ogni Consulente, l’indicazione delle motivazioni che hannoportato alla scelta di tale soggetto, degli elementi di verifica assunti, del tipo di incaricoconferito, del corrispettivo riconosciuto, di eventuali condizioni particolari applicate, e (ii)per ogni Partner, l’indicazione delle motivazioni che hanno portato alla scelta di tale Partner,della composizione del suo assetto azionario, del tipo di accordo associativo realizzato, dellecondizioni economiche pattuite, di eventuali condizioni particolari applicate, con riferimentonon discendono l’un dall’altra (ad es. due fratelli tra loro oppure lo zio ed il nipote). Nella linea retta si computanotanti gradi quante sono le generazioni, escluso lo stipite (ad es. padre e figlio sono tra loro parenti di primo grado,nonno e nipote lo sono di secondo grado); nella linea collaterale i gradi si computano dalle generazioni, salendo dauno dei parenti fino allo stipite comune e da questo discendendo all’altro parente, sempre restando escluso lostipite (ad es. due fratelli sono tra loro parenti di secondo grado). Quindi, i parenti entro il quarto grado sono a) inlinea retta: genitori e figli nonché nonni, bisnonni, trisnonni e nipoti e b) in linea collaterale: fratelli tra loro,fratelli e figli di una stessa persona, figli e figli dei figli dei figli di una stessa persona, figli di due fratelli).Ai sensi delle stesse disposizioni, l’affinità è il vincolo tra un coniuge e i parenti dell’altro coniuge. Nella linea enel grado in cui taluno è parente d’uno dei coniugi, egli è affine dell’altro coniuge (ad es. una persona è parente inlinea retta entro il quarto grado dei propri cugini più prossimi, per tali intendendosi i figli dei fratelli dei suoigenitori, ed è affine in pari linea e grado dei coniugi di tali cugini).55

anche all’ipotesi di previsione di una maggior contribuzione da parte della Società avantaggio dei Partner stessi.È demandato all’Organismo di autorizzare o richiedere la compilazione di schede di evidenzaper singole operazioni o categorie di operazioni specifiche, con le modalità che sono di voltain volta stabilite dall’Organismo.È inoltre demandato all’Organismo, in casi eccezionali che abbiano il connotato diemergenza e mancanza di valide alternative, stabilire deroghe all’osservanza del requisitodelle dichiarazioni a Consulenti, Partner. In ogni caso, tale deroga sarà possibile qualoral’Amministratore Delegato e l’Organismo abbiano maturato il motivato convincimento che lacontroparte e l’Operazione in questione non comportino concreti elementi di rischio. Lamotivazione di tale convincimento dovrà essere formulata per iscritto e conservata nel dossierrelativo al Consulente o Partner in questione. L’Organismo esercita il controllo sulle suddettederoghe e di queste deroghe dovrà essere data evidenza nelle relazioni annuali al Consiglio diAmministrazione.c) Consulenti e PartnerIn relazione a ciascun Consulente o Partner coinvolto in qualsiasi Operazione, l’Organismodi Vigilanza provvede ad ottenere la sottoscrizione di una dichiarazione sostanzialmenteconforme agli Allegati 3A e 3B (fatti salvi gli adattamenti che si rendano necessari odopportuni caso per caso, anche in relazione alle caratteristiche della relativa controparte),quale condizione essenziale per la costituzione o la prosecuzione del rapporto con essi.A tal fine, l’Organismo di Vigilanza istituisce un elenco dei Consulenti e Partner e cura latenuta delle dichiarazioni da essi rilasciate.d) Agenti, addetti alle vendite, intermediari e soggetti con mansioni similariIn relazione agli agenti, agli addetti alle vendite, agli intermediari e ai soggetti con mansionisimilari, i Protocolli prevedono l’individuazione di un Responsabile che curi la tenuta, perogni soggetto, di un fascicolo che contenga – in aggiunta alla documentazione contrattuale –l’indicazione delle motivazioni che hanno portato alla scelta di tale soggetto, degli elementidi verifica assunti, del tipo di incarico conferito, del corrispettivo riconosciuto, di eventualicondizioni particolari applicate, nonché dei rapporti periodici che tale soggetto invia allaSocietà in relazione alle attività svolte.1.4.4 Operazioni a rischio specifico: obblighi di segnalazioneNell’ambito di una o più aree a rischio e con riferimento ad una o più operazioni o categoriedi operazioni a rischio, i Protocolli individuano una o più categorie di operazioni a rischiospecifico (ciascuna, di seguito, un’”Operazione RS”), in relazione a cui, per loro natura,importo o altre caratteristiche soggettive od oggettive, il rischio di commissione di reatirilevanti ai sensi del Decreto e di conseguente responsabilità amministrativa a carico dellaSocietà possa essere ritenuto particolarmente significativo.I Protocolli prevedono che, per ogni singola Operazione RS, almeno uno dei Responsabilicoinvolti nell’Operazione RS, o un soggetto ad esso direttamente subordinato, trasmettatempestivamente all’Organismo apposita segnalazione iniziale di avvio del processo a rischiorelativo a tale Operazione RS nonché, qualora nella segnalazione iniziale non sia già indicatala data prestabilita di conclusione, apposita segnalazione finale di conclusione di taleprocesso. Da tali segnalazioni devono risultare almeno le seguenti informazioni:a) la descrizione dell’Operazione RS, con l’evidenziazione, sia pure a titolo indicativo,del suo valore economico;b) se del caso, la Pubblica Amministrazione (incluso l’eventuale organo giudiziario) ol’ente pubblico che è coinvolto o ha competenza nella procedura che forma oggettodell’Operazione RS;56

a) l’indicazione di eventuali Consulenti incaricati di assistere la Societànell’Operazione RS;b) l’indicazione di eventuali Partner ai fini della partecipazione congiuntaall’Operazione RS;c) altri elementi e circostanze rilevanti, attinenti all’Operazione RS (quali:movimenti di denaro effettuati nell’ambito della procedura stessa).Ciascuna segnalazione può essere effettuata in forma di documento iscritto o informatico,secondo le modalità indicate nei Protocolli.1.4.5 Istruzioni e verifiche dell’OrganismoL’Organismo ha il compito di:a) curare l’emanazione e l’aggiornamento di istruzioni standardizzate relative aiprotocolli di cui alla Parte Speciale del presente Modello.Tali istruzioni devono essere scritte e conservate su supporto cartaceo o informaticoin luogo accessibile a tutti i soggetti a ciò legittimamente interessati;b) verificare periodicamente - con il supporto delle altre funzioni competenti - ilsistema di deleghe in vigore, raccomandando delle modifiche nel caso in cui ilpotere di gestione e/o la qualifica non corrisponda ai poteri di rappresentanzaconferiti ai soggetti indicati come responsabili di operazioni o procedimentinella presente Parte Speciale;c) verificare periodicamente, con il supporto delle altre funzioni competenti,l’effettiva adozione di clausole standard finalizzate:(i) all’osservanza da parte dei Destinatari delle disposizioni del Decreto;(ii) alla possibilità della Società di effettuare efficaci azioni di controllo neiconfronti dei Destinatari al fine di verificare il rispetto delle prescrizioni inesso contenute;(iii) all’attuazione di meccanismi sanzionatori (quali il recesso contrattuale neiriguardi di Partner o di Consulenti) qualora si accertino violazioni dellerelative prescrizioni.d) indicare alle competenti funzioni aziendali le opportune integrazioni ai sistemigestionali delle risorse finanziarie (sia in entrata che in uscita), già presenti nellaSocietà, con l’introduzione degli opportuni accorgimenti suscettibili di rilevarel’esistenza di eventuali flussi finanziari atipici e connotati da maggiori margini didiscrezionalità rispetto a quanto ordinariamente previsto.57

II.REATI NEI RAPPORTI CON LA PUBBLICA AMMINISTRAZIONE2.0 Repertorio dei reati ed individuazione delle aree e funzioni aziendali a rischioIl presente articolo contiene il risultato delle analisi condotte dalla Società allo scopo diindividuare le aree (processi) e funzioni aziendali sensibili, in quanto esposte al rischio dicommissione di reati rilevanti ai fini del Decreto.Per quanto riguarda l’identificazione delle aree a rischio, l’analisi è stata condotta mediantecompilazione di apposito repertorio dei reati rilevanti ed identificazione delle relative aree(processi) e funzioni a rischio per ciascun reato rilevante.2.1 Nozioni di pubblica amministrazione, pubblico ufficiale, incaricato di pubblicoservizioQualsiasi riferimento alla pubblica amministrazione include, oltre allo Stato ed alle sueamministrazioni, anche enti pubblici economici o non, organismi di diritto pubblico (impresea partecipazione pubblica o controllate dallo Stato o comunque esercenti attività di interessepubblico o di pubblica utilità) o altri soggetti privati i cui rappresentanti, esponenti aziendalio dipendenti possano essere qualificati pubblici ufficiali o incaricati di pubblico servizio aisensi della normativa vigente.Ai fini della presente area a rischio, è fondamentale esaminare in dettaglio le nozioni dipubblica amministrazione (di seguito, per brevità, ‘PA’), di pubblico ufficiale (di seguito, perbrevità, ‘PU’) e di incaricato di pubblico servizio (di seguito, per brevità, ‘IPS’).Per PA si intende, in estrema sintesi, l’insieme di enti e soggetti pubblici (Stato, ministeri,regioni, province, comuni, etc.) e talora privati (ad es., concessionari, amministrazioniaggiudicatrici, S.p.A. miste, ecc.) e tutte le altre figure che svolgono in qualche modo lafunzione pubblica, nell'interesse della collettività e quindi nell'interesse pubblico. Oggettodella tutela penale nei reati che rilevano in questa sede è il regolare funzionamento nonché ilprestigio degli Enti Pubblici ed, in generale, quel buon andamento dell’Amministrazione dicui all’art. 97 della Costituzione, ovvero, nel caso dei reati di truffa, il patrimonio pubblico.La nozione di PU è fornita direttamente dal legislatore, all’art. 357 del cod. pen., il qualeindica il ‘pubblico ufficiale’ in “chiunque eserciti una pubblica funzione legislativa,giudiziaria o amministrativa”, specificandosi che “è pubblica la funzione amministrativadisciplinata da norme di diritto pubblico e da atti autoritativi e caratterizzata dallaformazione e dalla manifestazione della volontà della pubblica Amministrazione e dal suosvolgersi per mezzo dei poteri autoritativi e certificativi”. I ‘pubblici poteri’ qui in rilievosono: il potere legislativo, quello giudiziario e, da ultimo, quelli riconducibili alla ‘pubblicafunzione amministrativa’. Il potere legislativo trova la sua esplicazione nell’attivitànormativa vera e propria ovvero in tutte quelle accessorie e/o preparatorie di quest’ultima. E’un PU, in quanto svolge la ‘pubblica funzione legislativa’, dunque, chiunque, al livellonazionale e comunitario, partecipi all’esplicazione di tale potere. I soggetti pubblici a cui,normalmente, può ricondursi l’esercizio di tale tipo di funzione sono: il Parlamento, ilGoverno (limitatamente alle attività legislative di sua competenza: es., decreti legge e decretidelegati), le Regioni e le Province (queste ultime per quanto attinenti alla loro attivitànormativa); le Istituzioni dell’Unione Europea aventi competenze legislative rilevantinell’ambito dell’ordinamento nazionale. Il ‘potere giudiziario’ trova la sua esplicazionenell’attività dello iusdicere, inteso in senso lato. Si ritiene, dunque, che sia un PU, in quantosvolge la ‘pubblica funzione giudiziaria’ non solo chiunque, al livello nazionale ecomunitario, compia attività diretta esplicazione di tale potere, ma altresì tutta l’attivitàafferente l’amministrazione della giustizia, collegata ed accessoria alla prima. Svolgono taletipo di funzione, pertanto, tutti coloro che, al livello nazionale e comunitario, partecipano siaalla vera e propria attività dello iusdicere, sia a quella amministrativa collegata allo stesso,ovverosia i magistrati (ivi compresi i pubblici ministeri), i cancellieri, i segretari, i membridella Corte di Giustizia e della Corte dei Conti Comunitarie, i funzionari e gli addetti a58

svolgere l’attività amministrativa collegata allo iusdicere della Corte di Giustizia e dellaCorte dei Conti Comunitarie, ecc.. I poteri riconducibili alla ‘pubblica funzioneamministrativa’, da ultimo, sono il potere deliberativo, il potere autoritativo ed il poterecertificativo della Pubblica Amministrazione. Questi poteri, in nessun modo connessi aparticolari qualifiche soggettive e/o mansioni dei soggetti agenti, possono essere qualificatinei termini che seguono:−−il potere deliberativo della PA è quello relativo alla “formazione e manifestazione dellavolontà della Pubblica Amministrazione”. Questa formula è letta, in senso assai lato e,pertanto, comprensiva di qualsiasi attività che concorra in qualunque modo adestrinsecare il potere deliberativo della Pubblica Amministrazione; in tale prospettiva,sono stati qualificati come ‘pubblici ufficiali’, non solo le persone istituzionalmentepreposte ad esplicare tale potere ovvero i soggetti che svolgono le attività istruttorie opreparative all’iter deliberativo della Pubblica Amministrazione, ma anche i lorocollaboratori, saltuari ed occasionali;il potere autoritativo della PA, diversamente, si concretizza in tutte quelle attività chepermettono alla Pubblica Amministrazione di realizzare i suoi fini mediante veri epropri comandi. Questo ruolo di supremazia della PA è, ad esempio, facilmenteindividuabile nel potere della stessa di rilasciare ‘concessioni’ ai privati. Alla luce diqueste considerazioni, possono essere qualificati come ‘pubblici ufficiali’ tutti isoggetti preposti ad esplicare tale potere;− il potere certificativo viene normalmente riconosciuto in quello di rappresentare comecerta una determinata situazione sottoposta alla cognizione di un ‘pubblico agente’.Anche questa attività di certificazione pubblica è stata interpretata in senso assai lato,tanto da riconoscere nella stessa, non solo il potere certificativo fidefacente, ma unavera e propria dichiarazione di volontà della Pubblica Amministrazione.Diversamente, l’art. 358 riconosce la qualifica di ‘’incaricato di un pubblico servizio’’ a tutti‘’coloro i quali, a qualunque titolo, prestano un pubblico servizio’’, intendendosi per tale“un’attività disciplinata nelle stesse forme della pubblica funzione, ma caratterizzata dallamancanza dei poteri tipici di questa ultima e con esclusione dello svolgimento di semplicimansioni di ordine e della prestazione di opera meramente materiale”. E’, pertanto, un IPScolui il quale svolge una ‘pubblica attività’, non riconducibile ad alcuno dei ‘poteri’ soprarammentati e non concernente semplici mansioni d’ordine e/o la prestazione di operameramente materiale ed, in quanto tali, prive di alcun apporto intellettuale e discrezionale.Esempi di IPS sono i dipendenti degli enti che svolgono servizi pubblici anche se aventinatura di enti privati. L’effettiva ricorrenza dei su indicati requisiti deve essere verificata,caso per caso, in ragione della concreta ed effettiva possibilità di ricondurre l’attività diinteresse alle richiamate definizioni, essendo certamente ipotizzabile anche che soggettiappartenenti alla medesima categoria, ma addetti ad espletare differenti funzioni o servizi,possano essere diversamente qualificati proprio in ragione della non coincidenza dell’attivitàda loro in concreto svolta.2.1.1 Art. 316-bis c.p.Malversazione in danno dello Stato“Chiunque, estraneo alla P.A., avendo ottenuto dallo Stato o da altro ente pubblico o dalleComunità europee, contributi, sovvenzioni o finanziamenti destinati a favorire iniziativedirette alla realizzazione di opere o allo svolgimento di attività di pubblico interesse, non lidestina alle predette finalità, è punito con la reclusione da sei mesi a quattro anni”.FattispecieSi tratta di un reato comune, per la cui commissione non è richiesta una determinata qualificasoggettiva in capo al soggetto agente che deve comunque essere un soggetto estraneo allaPubblica Amministrazione.59

Presupposto della condotta è l’avvenuta erogazione ad un determinato soggetto, da parte diun ente pubblico, di sovvenzioni, contributi o finanziamenti:− a condizioni più favorevoli di quelle di mercato;− in vista di un fine di pubblica utilità.I contributi e le sovvenzioni sono erogazioni a fondo perduto, che possono avere carattereperiodico od occasionale - “una tantum” -, misura fissa o determinata in base a parametrivariabili, natura vincolata all’“an” o al “quantum” o di pura discrezionalità; i finanziamentisono atti negoziali caratterizzati dall’obbligo di destinazione delle somme o di restituzione oda ulteriori e diversi oneri, come cessioni di credito a condizioni vantaggiose per impieghideterminati, mutui agevolati o cessioni di credito aventi condizioni di ripagamentoparticolarmente vantaggiose.La condotta criminosa si sostanzia nella mancata destinazione delle risorse ottenute alleattività di pubblico interesse per le quali sono state concesse. Allo scopo di conferireall’illecito una dimensione realmente offensiva, si esclude la sua configurabilità anzituttonelle ipotesi in cui l’opera o l’attività oggetto dell’erogazione sia stata comunque realizzata,indipendentemente cioè dal suo compimento in tempi antecedenti l’erogazione ovvero daldiverso impiego delle somme eventualmente risparmiate. Di più, al fine di evitare lasovrapposizione della fattispecie penale e di quelle civili e amministrative in tema diinadempimento, la sussistenza del reato va parimenti esclusa nei casi in cui il finanziamentosia stato utilizzato per finalità diverse ma comunque di interesse collettivo.Quanto all’elemento soggettivo, il dolo è generico e consiste nella coscienza e volontà di nondestinare le somme ricevute alla soddisfazione delle finalità di pubblico interesse.Quanto al momento consumativo, il reato, in quanto condotta omissiva, si consuma allascadenza del termine previsto nell’atto di erogazione.Considerazioni applicativeAllo stato la Società non ricorre a tali forme di erogazioni pubbliche e, conseguentemente, l’esposizione a tali aree di rischio è solo astrattamente ipotizzabile per il futuro. Percompletezza, esponiamo qui di seguito le occasioni di reato, i processi aziendali a rischio e lefunzioni / aree aziendali a rischio.Occasioni di reatoIndebito utilizzo o destinazione a scopi diversi di erogazioni pubbliche (nazionali ecomunitarie, in forma di contributi, finanziamenti, mutui agevolati, altre erogazioni) ricevutedalla Società, ad esempio, per assunzioni di personale, per attività di formazione, perinvestimenti ambientali, per ricerca ed innovazione tecnologica, per adeguamento dellasicurezza o per apertura di unità locali.Processi aziendali a rischio:Gestione ed utilizzo di aiuti pubblici previsti dalla normativa sul lavoro;Gestione ed utilizzo di aiuti pubblici previsti dalla normativa fiscale;Gestione ed utilizzo di aiuti pubblici previsti da specifici bandi;Gestione ed utilizzo di aiuti pubblici previsti per lo sviluppo di progetti di ricerca.Funzioni / Aree aziendali a rischio:Amministratore Delegato;Presidente del Consiglio di Amministrazione;Personale e Amministrazione e Finanza.60

2.1.2 Art. 316- ter c.pIndebita percezione di erogazioni pubbliche in danno dello Stato o dell’UnioneEuropea“Salvo che il fatto costituisca il reato previsto dall’Art. 640-bis, chiunque mediantel’utilizzo o la presentazione di dichiarazioni o documenti falsi o attestanti cose non vereovvero mediante l’omissione di informazioni dovute, consegue indebitamente, per sé o peraltri, contributi, finanziamenti, mutui agevolati o altre erogazioni dello stesso tipo,comunque denominate, concessi o erogati dallo Stato, da altri enti pubblici o dalleComunità europee, è punito con la reclusione da sei mesi a tre anni. Quando la sommaindebitamente percepita è pari o inferiore a lire settemilionisettecentoquaranticinquemilasi applica soltanto la sanzione amministrativa del pagamento di una somma di denaro dadieci a cinquanta milioni di lire. Tale sanzione non può comunque superare il triplo delbeneficio conseguito.”FattispecieLa norma, introdotta dall’Art. 4 della L. 29.09.00, n 300 (contenente la ratifica di alcuni Attiinternazionali) al fine di completare il preesistente sistema repressivo delle frodi contro gliinteressi statali e comunitari, introduce un reato comune per la cui consumazione è richiestol’ottenimento di contributi, finanziamenti, mutui agevolati o altre erogazioni, mediantel’utilizzo o la presentazione di documentazione falsa, a nulla rilevando l’eventuale induzionein errore del soggetto passivo, ovvero la causazione di un danno (i quali rappresentano inveceelementi costitutivi del reato di cui all’Art. 640 c.p., per il quale vedi infra).Per la commissione del reato si richiede che le somme ricevute a titolo di contributo,finanziamento o sovvenzione non siano dovute, in quanto manchino gli estremi per poteraspirare o pretendere di ottenerle e quindi manchi la giustificazione di un pubblico interesse.In questo caso, contrariamente a quanto visto in merito al reato precedente (art. 316-bis), anulla rileva l’uso che venga fatto delle erogazioni, poiché il reato viene a realizzarsi nelmomento dell’ottenimento dei finanziamenti.Infine, va evidenziato che tale ipotesi di reato è residuale rispetto alla fattispecie della truffaai danni dello Stato, nel senso che si configura solo nei casi in cui la condotta non integri gliestremi della truffa ai danni dello Stato.Quanto all’elemento soggettivo, il dolo è generico e consiste nella coscienza e volontà diottenere somme destinate a soddisfare un pubblico interesse pur non avendo titolo arichiederle e ad ottenerle.Quanto al momento consumativo, il reato si consuma all’atto dell’ottenimento di erogazionipubbliche non dovute.Considerazioni applicativeVale quanto detto per l’art. 316-bis cod. pen.. Peraltro, il reato ha latitudine più ampia diquello ex art. 316-bis cod. pen. e può coinvolgere un numero maggiore di strutture e funzioni;inoltre lo specifico elemento oggettivo del reato (ottenimento di erogazione pubblica senzareale riferimento a concrete iniziative dell’impresa) fa sì che il reato stesso presenti scarsepossibilità di preventiva individuazione.Allo stato la Società non ricorre a tali forme di erogazioni pubbliche e, conseguentemente, laesposizione a tali aree di rischio non è concretamente ipotizzabile. Per completezza,esponiamo qui di seguito le occasioni di reato, i processi aziendali a rischio e le funzioni /aree aziendali a rischio.61

Occasioni di reato:Indebita percezione di erogazioni pubbliche (nazionali e comunitarie, in forma di contributi,finanziamenti, mutui agevolati, sovvenzioni, altre erogazioni) ricevute per qualsiasi fine e inparticolare a scopo di ricerca per l’insediamento di attività produttive (ad es. perristrutturazioni di immobili o per adeguamento della sicurezza) o per la assunzione oformazione del personale, ad es. mediante presentazione di documenti o dichiarazioni nonveritiere od omissive.Processi aziendali a rischio:Gestione ed utilizzo di aiuti pubblici previsti dalla normativa sul lavoro;Gestione ed utilizzo di aiuti pubblici previsti dalla normativa fiscale;Gestione ed utilizzo di aiuti pubblici previsti da specifici bandi;Gestione ed utilizzo di aiuti pubblici previsti per lo sviluppo di progetti di ricerca.Funzioni / Aree aziendali a rischio:Amministratore Delegato;Presidente del Consiglio di Amministrazione;Personale e Amministrazione e Finanza.2.1.3 Art. 640 c.p comma 2 n.1Truffa ai danni dello Stato“Chiunque, con artifizi o raggiri, inducendo taluno in errore, procura a sé o ad altri uningiusto profitto con altrui danno, è punito con la reclusione da sei mesi a tre anni e con lamulta da lire centomila a due milioni.La pena è della reclusione da uno a cinque anni e della multa da lire seicentomila a tremilioni:1) se il fatto è commesso a danno dello stato o di altro ente pubblico o col pretesto difar esonerare taluno dal servizio militare;2) se il fatto è commesso ingenerando nella persona offesa il timore di un pericoloimmaginario o l’erroneo convincimento di dovere eseguire un ordine dell’autorità.Il delitto è punibile a querela della persona offesa, salvo che ricorra taluna dellecircostanze previste dal capoverso precedente o altra circostanza aggravante”.FattispecieLa condotta del reato di truffa si sostanzia nell’indurre taluno (mediante artifizi o raggiri) alcompimento di un atto di disposizione patrimoniale determinante un profitto per l’agente edun danno per la vittima.Il Decreto n. 231/01 considera la norma con esclusivo riguardo alle ipotesi aggravate di cui alcomma 2, n.1, ossia nel caso in cui il reato sia stato commesso in danno dello Stato o di altroente pubblico o dell’Unione Europea, ovvero nel caso (di scarso interesse per quanto quiinteressa) in cui sia stato compiuto con il pretesto di far esonerare taluno dal servizio militare.Pertanto, l’ipotesi di reato essenzialmente rilevante ai fini del Modello si configura nel casoin cui, per realizzare un ingiusto profitto, siano posti in essere degli artifici o raggiri tali daindurre in errore e da arrecare un danno allo Stato (oppure ad altro Ente Pubblico oall’Unione Europea). Tale reato può realizzarsi ad esempio nel caso in cui, nellapredisposizione di documenti o dati per la partecipazione a procedure di gara, si forniscano62

alla Pubblica Amministrazione informazioni non veritiere (ad esempio supportate dadocumentazione artefatta), al fine di ottenere l’aggiudicazione della gara stessa.Il soggetto agente può essere senz’altro un soggetto operante per conto di un ente pubblicoeconomico.E’ stato tuttavia evidenziato dall’ABI che, in caso di gestione di un interesse pubblicistico daparte del soggetto agente, dovrebbe a rigore configurarsi, a seconda dei casi, il reato dipeculato o di abuso di ufficio piuttosto che quello di truffa.Tuttavia è possibile immaginare che, nella futura applicazione della nuova normativa, al finedi estendere la responsabilità del singolo operatore all’intera struttura organizzativa, lagiurisprudenza potrà rilevare in alcuni casi l’esistenza di un concorso fra il reato di truffa equelli di peculato o di abuso di ufficio.Il concetto di “artifici” e quello di “raggiri” recano una particolare qualificazione dellacondotta fraudolenta: il primo esprime tradizionalmente l’idea della “messa in scena”,dell’“alterazione della realtà”, insomma di una situazione apparente che non trova riscontronei fatti; il secondo rappresenta un “discorso o ragionamento” destinato a creare un falsoconvincimento, ossia un “avvolgimento ingegnoso di parole” che, al contrario dell’artificionon lascia segno di caratterizzazione oggettiva, operando soltanto sulla psiche del soggettoingannato. Gli artifici e i raggiri, inoltre, debbono avere per effetto l’induzione in errore dellavittima. Il soggetto passivo dell’errore dev’essere persona determinata, ma gli artifici e iraggiri possono essere anche rivolti “in incertam personam”: si pensi, ad es. alla pubblicitàfraudolenta. Soggetto passivo dell’inganno può essere persona diversa da quella che subisceil danno, purché si trovi in una situazione giuridica tale da poter compiere l’atto didisposizione patrimoniale. Per quanto riguarda il danno, è opinione comune che esso debbaavere natura patrimoniale e possa acquistare rilevanza sia sotto il profilo del danno emergentesia sotto quello del lucro cessante.Per quanto attiene all’elemento soggettivo, il dolo è (comunemente ritenuto) generico: tuttigli elementi oggetto del dolo devono quindi concretamente verificarsi perché il reato siperfezioni, né la rappresentazione di uno qualsiasi di essi deve costituire motivo dellacondotta dell’agente.Quanto al momento consumativo, il reato si considera consumato nel momento e nel luogo incui l’agente, a seguito dell’attività dolosa, consegue la materiale disponibilità del beneoggetto del reato. L’assunzione da parte del soggetto passivo di una semplice obbligazionenon seguita dall’adempimento e dal correlativo acquisto della disponibilità della cosa da partedell’agente realizza la figura della truffa tentata e non quella della truffa consumata.Considerazioni applicativeI reati sopra indicati appaiono astrattamente ipotizzabili per la Società, con la precisazioneche, come detto, il reato interessa solo per la fattispecie di cui al n. 1 del secondo commadell’art. 640. Vale, in via di principio, quanto detto per la corruzione (v. artt. 318 e segg. cod.pen.).Occasioni di reatoa) Truffa in gare pubbliche o affidamenti diretti da parte di enti pubblici (es. ospedali,aziende sanitarie regionali, unità sanitarie locali) o, segnatamente, soggetti privatiqualificabili come Organismi di Diritto Pubblico), ad es. mediante produzione opredisposizione agli enti pubblici o agli Organismi di Diritto Pubblico di documenti odati informazioni non veritiere (ad esempio supportate da documentazione artefatta) perla partecipazione a procedure di gara, al fine di ottenere l’aggiudicazione della garastessa o al fine di evitare l’esperimento di gare pubbliche con conseguente affidamentodiretto;b) truffa nell’attività di negoziazione, stipulazione o esecuzione di contratti con incaricatidi pubblico servizio (es. medici) ad esempio mediante produzione o predisposizione a63

tali soggetti di documenti o dati o informazioni non veritiere al fine di stipulare contrattidi fornitura;c) truffa nell’ottenimento di permessi per installare le macchine presso i laboratori degliospedali e delle richieste di autorizzazione alla pubblica amministrazione in caso dicollegamento on line della sede per la fornitura di assistenza tecnica remota;d) truffa con consapevole omissione o alterazione negli adempimenti contributivi,previdenziali, antiriciclaggio o antiterrorismo;e) truffa nella trasmissione ad una struttura sanitaria di documentazione informativaconcernente un prodotto della società che assicura determinate caratteristiche nel caso incui l’ente viene indotto ad acquistare un notevole quantitativo di tale prodotto ma lecaratteristiche si rivelano inesistenti;f) sovrafatturazione agli enti pubblici o agli incaricati di pubblico servizio sopramenzionati.Processi aziendali a rischio:Adempimenti Fiscali;Adempimenti Contributivi e Previdenziali;Partecipazione a procedure di gara d'appalto di enti pubblici (es. ospedali, aziende sanitarieregionali o locali) e di Organismi di Diritto Pubblico;Negoziazione, stipulazione o esecuzione di contratti con incaricati di pubblico servizio (es.contratti di consulenza o di ricerca con medici di strutture sanitarie pubbliche);Richiesta di permessi, licenze ed autorizzazioni alla PA;Fatturazione attiva agli Organismi di Diritto Pubblico.Funzioni/Aree a rischio:Presidente del Consiglio di Amministrazione;Amministratore Delegato;Personale e Amministrazione e Finanza;Marketing;Vendite.2.1.4 Art. 640-bisTruffa aggravata per il conseguimento di erogazioni pubbliche“La pena è della reclusione da uno a sei anni e si procede d’ufficio se il fatto di cui all’Art.640 riguarda contributi, finanziamenti, mutui agevolati ovvero altre erogazioni dello stessotipo, comunque denominate, concessi o erogati da parte dello Stato, di altri enti pubblici odelle Comunità Europee”.FattispeciePer quanto concerne la fattispecie prevista dall’Art. 640-bis, si tratta di una truffa avente adoggetto erogazioni pubbliche finalizzate alla realizzazione di opere o allo svolgimento diattività di interesse pubblico.L’elemento di distinzione fra tale reato e quello, già esaminato, di malversazione in dannodello Stato, è stato individuato dalla Giurisprudenza nel fatto che nella malversazione lacondotta punibile si sostanzia nel non aver destinato i fondi ottenuti alle finalità per le qualisono stati erogati, mentre in caso di truffa l’azione delittuosa consiste nell’essersi procuratocon frode (mediante artifizi o raggiri) prestazioni alle quali non si avrebbe avuto diritto, non64

ilevando la differente destinazione dei fondi a scopi diversi da quelli per i quali sono staticoncessi. (v. Cass. Pen., Sez. I 98/ 211494).La norma, introdotta dall’art. 22 della legge 19 marzo 1990, n. 55, delinea, nonostante laformulazione della rubrica, una figura autonoma di reato e non una circostanza aggravantedella comune truffa. Sua finalità è la prevenzione della delinquenza di tipo mafioso e di altregravi forme di manifestazione di pericolosità sociale, in quanto si è rilevata l’insufficienzadei rimedi tradizionali contro l’abusiva captazione di sovvenzioni pubbliche.La condotta costitutiva del reato coincide con quella della truffa, dovendosi peraltrosottolineare che un’interpretazione restrittiva delle nozioni di artifizi e di raggiri è suggeritada ragioni sistematiche, relative alla necessaria coesistenza dell’art. 640-bis con la fattispeciedi cui all’art. 2 della legge 23 dicembre 1986, n. 898 (controlli sugli aiuti comunitari allaproduzione dell’olio di oliva). Ne consegue l’irrilevanza sia del semplice mendacio nonqualificato da particolari condotte ingannatorie, sia dell’omissione di elementi rilevanti per ilconseguimento dell’erogazione.È indifferente, oltre alla qualità del destinatario, lo scopo a cui tali attribuzioni sonofinalizzate. Soggetti eroganti possono essere, oltre allo Stato, altri enti pubblici o le Comunitàeuropee.Quanto ai precedenti, il fenomeno ha avuto un certo rilievo nelle frodi per l’ottenimento disovvenzioni e contribuzioni comunitarie, specialmente nel settore agricolo.Considerazioni applicativeIl reato (delitto) è ipotizzabile per la Società. Vale, in via di principio, quanto detto sub art640 cod. pen. e sub artt. 316-bis e 316ter cod. pen..2.1.5 Art. 640-terFrode informatica in danno dello Stato“Chiunque, alterando in qualsiasi modo il funzionamento di un sistema informatico otelematico o intervenendo senza diritto con qualsiasi modalità su dati, informazioni oprogrammi contenuti in un sistema informatico o telematico ad esso pertinenti, procura asé o ad altri un ingiusto profitto con altrui danno, è punito con la reclusione da sei mesi atre anni e con la multa da lire centomila a due milioni.La pena è della reclusione da uno a cinque anni e della multa da lire seicentomila a tremilioni se ricorre una delle circostanze previste dal numero uno del secondo commadell’Art. 640, ovvero se il fatto è commesso con abuso della qualità di operatore delsistema.Il delitto è punibile a querela della persona offesa, salvo che ricorra una delle circostanzedi cui al secondo comma o un’altra circostanza aggravante”.FattispecieSi tratta di un particolare tipo di truffa, introdotta dall’art. 10 della legge 23 dicembre 1993,n. 547, nella quale “la attività fraudolenta dell’agente investe non il soggetto passivo delreato, bensì il sistema informatico di pertinenza del medesimo, attraverso la manipolazione didetto sistema” (Cass. Pen., Sez. IV, 99/3065).La condotta punibile può consistere sia in un intervento volto ad adibire il sistemainformatico a scopi diversi da quelli per i quali esso è stato destinato (alterazione delfunzionamento), sia nel manipolarne arbitrariamente i contenuti (intervento su dati,informazioni e programmi), mentre la duplicazione è da considerarsi condotta tipica del reatodi cui all’art. 615-ter cod. pen., potendo l’“intrusione informatica” sostanziarsi sia in unasemplice “lettura” dei dati, sia nella “copiatura” degli stessi.65

Ai fini della responsabilità ex Decreto n. 231, peraltro, il fatto deve essere commesso indanno dello Stato o di altro ente pubblico.Quanto all’elemento soggettivo, il dolo è specifico e consiste nella volontà di alterare ilfunzionamento dei sistemi o di intervenire su dati, programmi, informazioni, con laprevisione del profitto ingiusto e dell’altrui danno, senza che sia necessaria alcuna volontà diindurre altri in errore o di ingannare.Poiché sia integrata la circostanza aggravante dell’abuso della qualità di operatore delsistema, non rileva un’astratta qualifica del soggetto attivo, ma la legittimazione per motivi diprestazione d’opera. Il particolare disvalore che fonda l’aggravamento di pena va rinvenutonel “tradimento della fiducia” riposta nel soggetto attivo da parte dell’ente o soggettodanneggiato.Quanto al momento consumativo, il reato si consuma con la realizzazione dell’ingiustoprofitto: in caso di ottenimento di disponibilità elettronica di somme, essa coincide conl’accredito di queste presso l’ente che gestisce informaticamente i rapporti di creditodell’agente e non con l’incasso materiale del denaro da parte di quest’ultimo.Considerazioni applicativeIl reato (delitto) interessa solo per la fattispecie di cui al secondo comma dell’art. 640-ter ed èastrattamente ipotizzabile per la Società, anche in relazione all’eventuale alterazione di flussidi informazioni e dati destinati agli Organismi di Diritto Pubblico ovvero alle PubblicheAmministrazioni nell’ambito dei rapporti con esse.Vale al riguardo, in via di principio, quanto detto sub art. 640 cod. pen..Tuttavia, per quanto concerne gli strumenti di rilevazione e prevenzione, va sottolineato checontrolli e interventi che impediscano utilizzazioni non consentite dei sistemi informativid’impresa devono essere compatibili con i limiti imposti dallo Statuto dei lavoratori e dalladisciplina giuslavoristica in genere.Occasioni di reatoa) Frode realizzata attraverso collegamenti telematici o trasmissione di dati su supportiinformatici a pubbliche Amministrazioni o ad enti pubblici, o ad Autorità divigilanza (ad es. invio di materiale per gare in forma elettronica difforme dalleinformazioni ufficiali trasmesse in forma cartacea);b) Alterazione di registri informatici della P.A. per far risultare esistenti condizioniessenziali per la partecipazione a gare (iscrizione in albi, ecc.) ovvero per lasuccessiva produzione di documenti attestanti fatti e circostanze inesistenti o, ancoraper modificare dati fiscali / previdenziali di interesse dell’azienda (es. mod. 770), giàtrasmessi all’Amministrazione.Processi aziendali a rischio:Collegamenti telematici (in entrata e in uscita) o trasmissione di dati su supporti informatici aPubbliche Amministrazioni o ad enti pubblici o ad autorità di vigilanza per l’invio dimateriale per gare e per adempimenti fiscali o societari.Funzioni / aree a rischio:Personale e Amministrazione e Finanza;Vendite.2.1.6 Art. 317 c.p.Concussione66

“Il pubblico ufficiale o l’incaricato di pubblico servizio che, abusando della sua qualità odei suoi poteri costringe o induce taluno a dare o a promettere indebitamente, a lui o a unterzo, denaro o altra utilità, è punito con la reclusione da quattro a dodici anni”.FattispecieIn generale, il reato di concussione si realizza quando un pubblico ufficiale esercita, neiconfronti di un privato o di altro pubblico ufficiale, una pressione psichica (sotto forma dicostrizione o induzione) tale da determinare nel soggetto passivo uno stato di soggezione(c.d. metus publicae potestatis).Il reato si radica sui principi di buon andamento e di imparzialità della PubblicaAmministrazione, vale a dire nella esigenza che la condotta del pubblico funzionario siacorretta e imparziale, e aliena da vantaggi personali, per realizzare interessi e finalità dellaPubblica Amministrazione, nonché per rispettare il principio della libertà diautodeterminazione del privato.Quanto al soggetto attivo del reato, l’art. 4 della legge 26 aprile 1990, n. 86, ha allargato ilnovero dei possibili autori del reato, affiancando al pubblico ufficiale l’incaricato di pubblicoservizio, in senso speculare a quanto previsto per la corruzione. In via di interpretazioneapplicativa, il reato può essere commesso anche da un funzionario di fatto e dal componentedi un organo collegiale.Gli elementi oggettivi che, sommandosi, possono dar luogo al reato sono: l’abuso dellaqualità o del potere, la costrizione o induzione, la promessa o dazione al soggetto attivo o adun terzo di denaro o altra utilità.L’abuso della qualità consiste in una strumentalizzazione, da parte dell’agente, della propriaqualifica soggettiva, in cui sia implicita la possibilità di un esercizio dei poteri al fine dicostringere o indurre altri all’indebito; l’abuso dei poteri consiste in qualsiasistrumentalizzazione dei poteri di cui è investito il pubblico funzionario (anche medianteomissione, ritardo, ostruzionismo) al fine di costringere altri all’indebito. Entrambi sonopossibili ove si abbia almeno una competenza di fatto nell’agente, rispetto al maleminacciato, derivantegli dalla sua qualità pubblicistica. La costrizione è intesa come minacciadi un male o come violenza fisica che elimina la residua libertà di scelta del privato;l’induzione è intesa come attività di persuasione, convinzione o suggestione o atteggiamento- e secondo alcuni anche inganno o frode - comunque atti ad influire sulla vittima. Inentrambi i casi si discute se occorra anche il c.d. “metus publicae potestatis”, cioè laconsapevolezza nel soggetto passivo del carattere “indebito” della conseguente dazione opromessa e la sua consapevole soggezione.La dazione o promessa di denaro o altra utilità - anche non di natura economica (fino alle“prestazioni sessuali”) - devono essere in rapporto causale con la condotta abusiva delfunzionario e quindi rispondere ad una pretesa indebita di questo. Quanto all’elementosoggettivo, il dolo è generico e consiste nella coscienza e volontà di abusare della qualità odei poteri connessi con la pubblica funzione, costringendo o inducendo altri all’indebito.Quanto al momento consumativo, il reato si consuma nel momento della effettuazione dellapromessa o, solo qualora sia immediata, della dazione (la quale, se non immediata, è invecesolo un fatto successivo che appesantisce l’offesa subita dal privato), sempre che promessa odazione siano il risultato della condotta costrittiva o induttiva del pubblico ufficiale.Considerazioni applicativeIl reato non appare ipotizzabile per la Società in considerazione della sua qualità di soggettodi diritto privato non incaricato di pubblico servizio.2.1.7 Art. 318 c.p.Corruzione per un atto d’ufficio67

“Il pubblico ufficiale che, per compiere un atto del suo ufficio, riceve, per sé o per unterzo, in denaro o altra utilità una retribuzione che non gli è dovuta, o ne accetta lapromessa, è punito con la reclusione da sei mesi a tre anni.Se il pubblico ufficiale riceve la retribuzione per un atto d’ufficio da lui già compiuto, lapena è della reclusione fino a un anno”.FattispecieL’elemento determinante, e che distingue tra la concussione e la corruzione, è costituitodall’atteggiamento delle volontà rispettive del pubblico ufficiale e del privato e diconseguenza dal tipo di rapporto che si instaura tra i due soggetti: si ha infatti concussionequando il pubblico ufficiale strumentalizza la propria autorità e il proprio potere per coartarela volontà del soggetto, facendogli comprendere che non ha alternative rispetto alla richiesta,mentre si ha corruzione quando l’iniziativa è del privato, che si sforza di convincere ilpubblico ufficiale a soddisfare le sue richieste.Soggetti attivi possono essere, oltre ad ogni pubblico ufficiale, anche l’amministratoregiudiziario, il commissario governativo e il curatore fallimentare, qualora la retribuzionevenga corrisposta in riferimento al compimento di un determinato atto. Il reato si presentacome plurisoggettivo a struttura bilaterale, nel senso che richiede la contemporanea presenzadi due soggetti specularmene operanti secondo lo schema degli artt. 318-320 e dell’art. 321cod. pen..Il reato, sulla base di una tradizionale e consolidata interpretazione, si incentra su un rapportosinallagmatico tra il pubblico ufficiale e il privato. È necessario che la prestazione da partedel pubblico ufficiale si riferisca ad un atto individuato o individuabile, cioè determinato nelcontenuto o quanto meno nel genere di atti da compiere, anche se suscettibile di specificarsiin una pluralità di atti non singolarmente previsti. Alla luce di questa impostazione, l’utilitàdata o promessa nella generica previsione di eventuali, futuri e imprecisati atti omissivi ocommissivi, al fine di ottenere la benevolenza del pubblico ufficiale, non costituisce elementoidoneo a integrare la corruzione; laddove però le dazioni di denaro presentino caratteri diperiodicità o di ripetizione nel tempo, può ravvisarsi alla base di esse l’impegno del pubblicoufficiale ad attivarsi in favore del privato ogni volta che ne ricorra l’opportunità o la necessitàe in tale comportamento-tipo va individuata la controprestazione oggetto dell’accordocorruttivo. Una recente giurisprudenza propone però una diversa soluzione, ritenendo che lamancata individuazione in concreto del singolo atto oggetto di corruzione non escluda il reatoqualora si accerti che la dazione del denaro sia stata effettuata in ragione delle funzioniesercitate dal soggetto e per compensarne i favori.Quanto all’elemento oggettivo, tra l’atto d’ufficio e l’utilità offerta o promessa devesussistere un rapporto di proporzione, che certamente è da escludere rispetto ai piccolidonativi d’uso (c.d. “munuscula”).Tale condizione viene talvolta negata dalla giurisprudenza, che ravvisa il reatoindipendentemente dalla tenuità della somma e dell’equilibrio tra l’atto di ufficio e lacontroprestazione del privato. La retribuzione deve essere indebita.Una questione particolare si pone per i servizi straordinari a cui il pubblico ufficiale non ètenuto, ad es. perché resi fuori dell’orario di ufficio. Un orientamento giurisprudenzialeritiene che in tale ipotesi sia configurabile il reato qualora il pubblico ufficiale vengaremunerato in denaro. La retribuzione può essere ricevuta dal pubblico ufficiale “per sé o perun terzo”. Nella nozione di “terzo”, ovviamente, non rientra la Pubblica Amministrazione. Laricezione dell’utilità e l’accettazione della promessa non richiedono alcuna forma particolare.Quanto all’elemento soggettivo, il dolo è specifico e consiste nella coscienza e volontà delpubblico ufficiale di ricevere, per sé o per un terzo (ovviamente non la PubblicaAmministrazione), una retribuzione non dovuta per il compimento dell’atto di ufficio o lamera promessa di tale retribuzione comprendendone la finalità e la valenza retributiva.68

Non vi è corruzione se il pubblico ufficiale accetta di compiere l’atto non per unaretribuzione ma per amicizia, sentimento ecc.. È pacificamente riconosciuta l’indipendenzadelle responsabilità del corrotto e del corruttore, potendo la responsabilità dell’uno essereesclusa per circostanze soggettive non operanti nei confronti dell’altro.Il reato si consuma nel momento in cui il pubblico ufficiale accetta la promessa o riceve laretribuzione indebita. È pacifica, ai fini della consumazione del reato, l’irrilevanzadell’effettivo compimento dell’atto.Merita in questa sede di accennare inoltre alla cd. corruzione (passiva) impropriasusseguente. Prevista dall’art. 318, secondo comma, essa si caratterizza, rispetto alla formaantecedente di cui all’art. 318, primo comma, per il già avvenuto compimento dell’attod’ufficio e per l’incriminazione della sola ricezione del denaro o dell’utilità e non anchedell’accettazione della promessa.Considerazioni applicativeIl reato (delitto) è ampiamente ipotizzabile per la Società, con vasta casistica.Occasioni di reato1. Nel caso della Società in veste di corruttore:a) Pressioni, sollecitazioni in ogni tipo di rapporto, anche per via mediata, conPubbliche Amministrazioni e Organismi di diritto Pubblico, titolari del potere diassumere determinazioni favorevoli o sfavorevoli alla Società in relazione a:i. adempimenti INPS, INAIL, Ispettorato del lavoroii. gare pubbliche per appalti o forniture, affidamenti diretti;iii. attività di negoziazione, stipulazione o esecuzione di contratti con entipubblici (es. ospedali o strutture sanitarie pubbliche) o con Organismi diDiritto Pubblicoiv. ottenimento di concessioni, licenze, autorizzazioni, accreditamenti;v. conciliazioni amministrative;b) dazione diretta di denaro o riconoscimento di altri vantaggi in favore di Pubbliciufficiali stranieri di Paesi Membri della Comunità Europea o di altri Stati esteri inrelazione a gare, erogazioni o ad altre prestazioni pubbliche;c) offerta di denaro o riconoscimento di altri vantaggi in favore di operatori sanitari,di professionisti o di medici che operano alle dipendenze di strutture sanitariepubbliche in relazione ai rapporti di fornitura di beni e servizi;d) offerta ad un dipendente della Pubblica Amministrazione o ad un incaricato dipubblico servizio (es. medico) di partecipare a congressi fittizi o dazione di regalipreziosi in cambio dell'adozione presso la struttura sanitaria di appartenenza, diun determinato prodotto della società;e) stipulazione di un contratto di ricerca fittizio con il primario di una strutturaospedaliera come corrispettivo per ottenere la dazione presso la strutturaospedaliera di un determinato prodotto della società;f) offerta di denaro o altre utilità ad autorità giudiziarie per il tramite di propri legaliinterni o di consulenti legali esterni.In tutte le sopraindicate ipotesi, si precisa che dovrà comunque essere sotteso un differenteinteresse della Società, quale, ad esempio, accrescere i rapporti contrattuali con un cliente o,ottenere consulenze favorevoli alla conclusione di operazioni e dunque ad un incrementodell’attività della Società.Processi aziendali a rischio:69

Partecipazione a procedure di gara o affidamento diretto con enti pubblici (es. ospedali ostrutture sanitarie pubbliche) o con Organismi di Diritto Pubblico;Attività di negoziazione, stipulazione ed esecuzione di contratti con enti pubblici (es.ospedali o strutture sanitarie pubbliche) o con Organismi di Diritto Pubblico;Attività di scelta dei consulenti e gestione dei rapporti con gli stessi in relazione ai rapporticon le pubbliche amministrazioni, enti pubblici o Organismi di Diritto Pubblico;Presidio dei procedimenti giudiziari;Richiesta di permessi, licenze ed autorizzazioni alla PA;Gestione di liberalità destinate alla Pubblica Amministrazione (es. a favore delle strutturesanitarie pubbliche);Omaggi;Campionamenti;Gestione di congressi e convegni.Funzioni aziendali a rischio:Amministratore Delegato;Presidente del Consiglio di Amministrazione;Amministrazione e Finanza;Vendite;Marketing.2.1.8 Art. 319 c.p.Corruzione per un atto contrario ai doveri d’ufficio“Il pubblico ufficiale, che, per omettere o ritardare o per aver omesso o ritardato un attodel suo ufficio, ovvero per compiere o per aver compiuto un atto contrario ai doveri diufficio, riceve, per sé o per un terzo, denaro od altra utilità, o ne accetta la promessa, èpunito con la reclusione da due a cinque anni.”FattispeciePer atto di ufficio si intende ogni concreto esercizio di funzioni da parte del pubblico ufficialeidoneo a produrre conseguenze giuridiche, anche interinali e provvisorie, compresa la stessacondotta omissiva se suscettibile di modificare una situazione giuridica preesistente.In conformità all’assenza della corruzione (antecedente), fondata sul mercimonio dellefunzioni, è necessario che la condotta abbia ad oggetto un concreto atto di ufficio. Per lasussistenza del reato è sufficiente la competenza generica dell’agente, derivante dalla suaappartenenza all’ufficio o all’organo preposto al compimento dell’atto, quando essa implichila concreta possibilità di influire positivamente sulla formazione e manifestazione dellavolontà della Pubblica Amministrazione, in qualsiasi fase del relativo procedimento.Quanto all’elemento soggettivo, il dolo è specifico e consiste nella coscienza e volontà diricevere, per sé o per un terzo, una dazione o promessa di denaro o altra utilità per omettere oritardare un atto di ufficio o per compiere un atto contrario ai doveri di ufficio.La giurisprudenza ha ricompreso nella nozione di pubblico ufficiale il componente di uncomitato istituito dalla Pubblica Amministrazione per fornire elementi di giudizio in vistadell’emanazione di un decreto ministeriale su una particolare materia. Pertanto la ricezioneda parte del suddetto soggetto di denaro o di altre utilità date da privati per sostenereall’interno dell’organo una tesi a loro favorevole, integra gli estremi del reato di corruzioneper atto contrario ai doveri di ufficio perché, pur godendo i componenti dei comitati nominatidalla Pubblica Amministrazione di completa libertà nell’espressione delle loro tesi, essi sono70

sempre tenuti al rispetto dei doveri di fedeltà allo Stato, e quindi all’imparzialità ed onestàche tutti i pubblici ufficiali debbono sempre osservare. I pareri da loro manifestati sonosindacabili per accertarne la rispondenza ai detti doveri, la cui violazione per denaro o altrocompenso costituisce illecito penale.Considerazioni applicativeIl reato (delitto) è ampiamente ipotizzabile per La Società.Vale quanto detto sub art. 318 cod. pen..2.1.9 Art. 319-bis c.p.Circostanze aggravanti“La pena è aumentata se il fatto di cui all’art. 319 ha per oggetto il conferimento dipubblici impieghi o stipendi o pensioni o la stipulazione di contratti nei quali siainteressata l’amministrazione alla quale il pubblico ufficiale appartiene”.FattispecieLa norma, introdotta dall’art. 8 della legge 26 aprile 1990, n. 86, prevede in una fattispecieautonoma le circostanze aggravanti già contenute nel previgente art. 319 e sanciscel’inasprimento sanzionatorio non per la verificazione del risultato bensì per l’oggettodell’accordo criminoso. In riferimento alla stipulazione dei contratti, è necessario, per unverso, che la Pubblica Amministrazione ne sia “parte” in senso sostanziale e, per altro verso,che il pubblico ufficiale sia inserito all’interno della struttura amministrativa interessata,mentre non è necessario che l’accordo abbia come oggetto l’intervento del funzionariocorrotto nella fase della stipulazione del contratto: è ammissibile dunque ipotizzarel’aggravante in caso di attività destinate ad inserirsi nell’iter del procedimento finalizzato allastipulazione.Considerazioni applicativeIl reato (delitto) è ipotizzabile per la Società.Vale quanto detto sub art. 319 cod. pen., con esclusivo riferimento alla partecipazione a garepubbliche indette da enti pubblici (es. ospedali o strutture sanitarie pubbliche) e allastipulazione di contratti con l’Organismo di Diritto Pubblico / l’Amministrazione alla qualeappartiene il pubblico ufficiale.2.1.10 Art. 319-ter c.p.Corruzione in atti giudiziari“Se i fatti indicati agli articoli 318 e 319 sono commessi per favorire o danneggiare unaparte in un processo civile, penale o amministrativo, si applica la pena della reclusione datre a otto anni.Se dal fatto deriva l’ingiusta condanna di taluno alla reclusione non superiore a cinqueanni, la pena è della reclusione da quattro a dodici anni; se deriva l’ingiusta condanna ditaluno alla reclusione superiore a cinque anni o all’ergastolo, la pena è della reclusione dasei a venti anni”.71

FattispecieLa norma, introdotta dall’art. 9 della legge 26 aprile 1990, n. 86, ha elevato a fattispecieautonoma le previgenti circostanze aggravanti ex art. 319, commi secondo, n. 2, e terzo, cod.pen.. L’innovazione opera nel senso di specificare il bene tutelato, che riveste unaconfigurazione autonoma in considerazione della peculiarità degli interessi coinvolti e dellaesigenza di una tutela particolare in tema di correttezza dell’esercizio delle funzionigiudiziarie.Quanto all’elemento oggettivo, in conformità dei lavori preparatori o della formulazione, lanorma costituisce non una circostanza aggravante ad effetto speciale bensì un reatoautonomo. Il primo comma prevede un inasprimento della pena quando, “per favorire odanneggiare una parte in un processo”, sia commesso uno dei fatti indicati negli artt. 318 o319 cod. pen.. La previgente circostanza ex art. 319, secondo comma, n. 2, cod. pen. siconfigurava, come conseguenza dell’attività del pubblico funzionario, e determinava unasituazione che poteva oggettivamente considerarsi come un aiuto o un danno per la parte diun processo, anche se non necessariamente concretizzatosi in una condanna; la norma attualeinvece, non opera alcuna distinzione né richiede la verificazione di un evento.Risulta fonte di perplessità il prevalente orientamento dottrinale che esclude l’integrazionedel reato in presenza di fatti di corruzione impropria. In conformità delle intenzioni dellegislatore e della formulazione, deve infatti riconoscersi che la norma è stata costruita inmodo da tutelare la correttezza dell’esercizio delle funzioni giudiziarie, impedendonequalsiasi mercimonio anche rispetto a fatti non produttivi di un ingiusto danno o favore;d’altra parte, non è da trascurare come la discrezionalità insita nelle decisioni del giudicespesso impedisca di tracciare il confine tra provvedimenti “giusti” e “ingiusti”.Il destinatario del favore o del danno deve essere la “parte processuale”, cioè il soggetto cheha proposto la domanda ovvero colui nei confronti del quale la domanda è stata proposta. Nelprocesso penale, tale qualifica spetta non solo all’imputato, al pubblico ministero, alla partecivile, al responsabile civile e al civilmente obbligato per l’ammenda, ma anche all’indagatoe alla persona offesa dal reato.Rispetto alla previsione del comma 2, per la sua configurabilità è necessaria l’inflizione diuna pena comunque più grave di quella che avrebbe dovuto irrogarsi, risultandoeccessivamente restrittiva sia la tesi che richiede una sentenza irrevocabile, sia la tesi chepostula la condanna di un’innocente.Quanto all’elemento soggettivo, il reato di cui al primo comma richiede un dolo specifico. Ilreato di cui al secondo comma è aggravato dall’evento, il quale ultimo è posto a caricodell’agente come semplice conseguenza della sua condotta.Quanto al momento consumativi, il reato di cui al primo comma si consuma come lefattispecie di corruzione ex artt. 318 e 319 cod. pen.. Le ipotesi di cui al secondo commaassumono invece come evento l’inflizione dell’ingiusta condanna.Considerazioni applicativeIl reato è ipotizzabile per la Società.Occasioni di reatod) Ogni ipotesi di contenzioso giudiziario nel quale si inseriscano fattispecie dicorruzione per atto d’ufficio o di corruzione per atto contrario a doveri d’ufficio;e) erogazione di corrispettivi, in tutto o in parte fittizi, a legali o altri consulenti incontatto con organi giudiziari.Processi aziendali a rischio:Stipulazione e gestione di contratti con legali e altri consulenti in contatto con organigiudiziari;72

Gestione dei rapporti con i legali della società o di eventuali controparti in controversiegiudiziarie;Gestione dei contenziosi e controversie giudiziarie di qualsiasi genere, grado o giurisdizionenei quali sia coinvolta a qualsiasi titolo la Società.Funzioni e aree aziendali a rischio:Tutte le aree e funzioni che possano decidere il ricorso alle vie giudiziarie e/o sostenere lagestione del contenzioso, con particolare riguardo a quelle aree o a quei soggetti che possanoavere rapporti, diretti o indiretti, con organi giudiziari, quali:Amministratore delegato;Presidente del Consiglio di Amministrazione;Personale e Amministrazione e Finanza;Vendite.2.1.11 Art. 320 c.p.Corruzione di persona incaricata di pubblico servizio“Le disposizioni dell’art. 319 si applicano anche all’incaricato di un pubblico servizio;quelle di cui all’art. 318 si applicano anche alla persona incaricata di un pubblico servizioqualora rivesta la qualità di impiegato.In ogni caso le pene sono ridotte in misura non superiore a un terzo”.FattispecieLa norma prevede un reato autonomo il cui soggetto attivo può essere, per la corruzioneimpropria, di cui all’art. 319 cod. pen., solo l’incaricato di un pubblico servizio che riveste laqualità di pubblico impiegato e, per la corruzione propria, di cui all’art. 318 cod. pen, ogniincaricato di un pubblico servizio.Considerazioni applicativeIl reato è ipotizzabile per la Società. Vale quanto detto sub artt. 318 e 319 cod. pen..2.1.12 Art. 321 c.p.Pene per il corruttore“Le pene stabilite nel primo comma dell’Art. 318, nell’Art. 319, nell’Art. 319 bis, nell’art.319 ter e nell’Art. 320 in relazione alle suddette ipotesi degli articoli 318 e 319, si applicanoanche a chi dà o promette al pubblico ufficiale o all’incaricato di un pubblico servizio ildenaro o altra utilità”.FattispecieIl privato deve dare o promettere denaro o altra utilità al pubblico ufficiale o all’incaricato dipubblico servizio affinché questi compia un atto del suo ufficio o un atto contrario ai doveridi ufficio ovvero al fine di compensarlo per il compimento dell’atto contrario ai doveri diufficio. La dazione o la promessa non richiedono alcuna forma particolare e devono esseredeterminate o determinabili. Il reato non si configura se la condotta del privato resta ignota alpubblico ufficiale o all’incaricato di pubblico servizio. Al contrario, per la sussistenza delreato a carico del corruttore, qualora sia certo il concorso del funzionario corrotto, è73

irrilevante che questi resti ignoto o che il medesimo sia o non sia conosciuto enominativamente identificato o designato per grado e mansioni.Quanto all’elemento soggettivo, il dolo è specifico e consiste nella coscienza e volontà dicompensare il pubblico ufficiale o l’incaricato di pubblico servizio con doni o promesse per ilcompimento dell’atto di ufficio o contrario ai doveri di ufficio. Le responsabilità del corrottoe del corruttore sono indipendenti.Considerazioni applicativeIl reato (delitto) è ipotizzabile per la Società. Vale quanto detto sub artt. 318, 319, 319-bis,319-ter e 320 cod. pen..2.1.13 Art. 322 c.p.Istigazione alla corruzione“Chiunque offre o promette denaro o altra utilità non dovuti ad un pubblico ufficiale o adun incaricato di un pubblico servizio che riveste la qualità di pubblico impiegato, perindurlo compiere un atto del suo ufficio, soggiace, qualora l’offerta o la promessa non siaaccettata, alla pena stabilita nel primo comma dell’Art. 318, ridotta ad un terzo.Se l’offerta o la promessa è fatta per indurre un pubblico ufficiale o un incaricato dipubblico servizio ad omettere o ritardare un atto del suo ufficio, ovvero a fare un attocontrario ai suoi doveri, il colpevole soggiace, qualora l’offerta o la promessa non siaaccettata, alla pena stabilita nell’art. 319 ridotta ad un terzo.La pena di cui al primo comma si applica a pubblico ufficiale o all’incaricato di unpubblico servizio che riveste la qualità di pubblico impiegato che sollecita una promessa odazione di denaro o altra utilità da parte di un privato per le finalità indicate all’Art. 318.La pena di cui al secondo comma si applica al pubblico ufficiale o all’incaricato dipubblico servizio che sollecita una promessa o dazione di denaro o altra utilità da parte diun privato per le finalità indicate dall’Art. 319”.FattispecieLa condotta consiste nell’offrire o promettere a un pubblico ufficiale o ad un incaricato dipubblico servizio denaro o altra utilità per indurlo a compiere un atto di ufficio o contrario aidoveri dell’ufficio, qualora l’offerta o la promessa non venga accettata.Quanto all’elemento soggettivo, il dolo è specifico e consiste nella coscienza e volontà,rispettivamente, di indurre il pubblico funzionario al compimento dell’atto conforme ocontrario ai doveri di ufficio ovvero di sollecitare la dazione o promessa di denaro odell’utilità per il compimento dell’atto conforme o contrario ai doveri di ufficio.Quanto al momento consumativo, si tratta di un reato di mera condotta, che si consuma,rispettivamente, con l’offerta o promessa dell’utilità ovvero con la sollecitazione dellapromessa o dazione, che ovviamente non devono essere accettate.Considerazioni applicativeIl reato (delitto) è ampiamente ipotizzabile per la Società. Vale quanto detto sub artt. 318,319, 319-ter e 320 cod. pen..2.1.14 Art. 322 bis c.p.Peculato, concussione, corruzione e istigazione alla corruzione di membri diorgani delle Comunità europee e di funzionari delle Comunità europee o di Statiesteri74

“Le disposizioni degli articoli 314, 316, da 317 a 320 e 322, terzo e quarto comma, siapplicano anche: 1) ai membri della Commissione delle Comunità europee, delParlamento europeo, della Corte di Giustizia e della Corte dei conti delle Comunitàeuropee; 2) ai funzionari e agli agenti assunti per contratto a norma dello statuto deifunzionari delle Comunità europee o del regime applicabile agli agenti delle Comunitàeuropee; 3) alle persone comandate dagli Stati membri o da qualsiasi ente pubblico oprivato presso le Comunità europee, che esercitino funzioni corrispondenti a quelle deifunzionari o agenti delle Comunità europee; 4) ai membri e agli addetti a enti costituitisulla base dei Trattati che istituiscono le Comunità europee; 5) a coloro che, nell’ambito dialtri Stati membri dell’Unione europea, svolgono funzioni o attività corrispondenti a quelledei pubblici ufficiali e degli incaricati di un pubblico servizio.Le disposizioni degli articoli 321 e 322, primo e secondo comma, si applicano anche se ildenaro o altra utilità è dato, offerto o promesso: 1) alle persone indicate nel primo commadel presente articolo; 2) a persone che esercitano funzioni o attività corrispondenti a quelledei pubblici ufficiali e degli incaricati di un pubblico servizio nell’ambito di altri Statiesteri o organizzazioni pubbliche internazionali, qualora il fatto sia commesso perprocurare a sé o ad altri un indebito vantaggio in operazioni economiche internazionali.Le persone indicate nel primo comma sono assimilate ai pubblici ufficiali, qualoraesercitino funzioni corrispondenti, e agli incaricati di un pubblico servizio negli altri casi.FattispecieLa norma, introdotta dall’art. 3, comma 1, della legge 29 settembre 2000, n. 300, estendetaluni delitti contro la Pubblica Amministrazione anche, e correttamente, ad una serie disoggetti che, pur non rientrando nella sfera dell’Amministrazione italiana, si connettono conquesta in virtù della loro posizione nell’ambito delle Comunità europee o in altri Statimembri dell’Unione europea o in virtù di collegamenti internazionali. V. pertanto artt. 317,318, 319, 319-bis, 319-ter e 322 cod. pen..Considerazioni applicativeSalvo il peculato e la concussione, i delitti sono ipotizzabili per la Società.Per corruzione e istigazione alla corruzione vale quanto detto, rispettivamente, sub art. 317cod. pen., sub artt. 318, 319, 319-bis e 319-ter cod. pen., sub art. 322 cod. pen..75

2.2. Sintesi delle attività sensibili nella SocietàL’analisi dei processi aziendali della Società, svolta nel corso dell’elaborazione del Modello,ha consentito di individuare le attività nel cui ambito potrebbero astrattamente esserrealizzate le fattispecie di reato richiamate dagli articoli 24 e 25 del d.lgs. 231/2001.E’ opportuno distinguere tra attività sensibili e attività strumentali a quelle sensibili.Le attività sensibili sono quelle il cui compimento è correlato al rischio di commissione di unreato rilevante in considerazione della sussistenza di rapporti o contatti diretti tra la Società ela pubblica amministrazione.Le attività strumentali sono quelle il cui compimento è di supporto alle attività sensibili, invia propedeutica o esecutiva.In tutte le attività suddette, le funzioni primariamente coinvolte nelle relative operazionisono quelle della Amministrazione e Finanza /Risorse Umane, del Marketing e della funzioneVendite, che riportano all’Amministratore Delegato.2.2.1 Attività sensibiliLe attività sensibili individuate sono le seguenti:1. redazione e/o presentazione delle domande volte all’ottenimento da parte dellaSocietà di erogazioni pubbliche (nazionali e/o comunitarie, in forma di contributi,finanziamenti, sovvenzioni etc.);2. gestione e destinazione di contributi/sovvenzioni/finanziamenti concessi da EntiPubblici a favore della Società;3. gestione delle domande e dei rapporti con soggetti pubblici per l'ottenimento diautorizzazioni e licenze e altri provvedimenti amministrativi per l'esercizio delleattività aziendali;4. negoziazione, stipulazione o esecuzione di contratti e/o convenzioni con la PubblicaAmministrazione anche attraverso la partecipazione a procedure ad evidenzapubblica (aperte, negoziate o ristrette) o affidamenti diretti da parte di enti pubblici(es. ospedali, aziende sanitarie regionali e unità sanitarie locali);5. negoziazione, stipulazione ed esecuzione di contratti con la PubblicaAmministrazione o altri enti i cui dipendenti possano qualificarsi come pubbliciufficiali o incaricati di pubblico servizio;6. gestione rapporti con autorità di pubblica sicurezza o altre autorità pubbliche nelnormale svolgimento di attività aziendali (es. Enti Pubblici Locali, Ministeri,Autorità Militari);7. gestione dei rapporti con Autorità Pubbliche di Vigilanza o Regolamentazione (es.Autorità Garante per la Concorrenza e il Mercato; Consob; Banca d’Italia, UIC,Ministeri; Autorità Garante per la protezione dei dati personali);8. attività relativa agli adempimenti INPS, INAIL, Ispettorato del lavoro;9. gestione di software di soggetti pubblici o forniti da terzi per conto di soggettipubblici e collegamenti telematici (in entrata e in uscita) o trasmissione di dati susupporti informatici a soggetti pubblici – in particolare per l’invio di materiale per legare e in materia societaria e fiscale;10. gestione dei rapporti con pubblici ufficiali stranieri di paesi membri della ComunitàEuropea o di altri Stati Esteri in relazione a gare, permessi licenze e autorizzazioni osovvenzioni;11. gestione dei rapporti con pubblici ufficiali stranieri di paesi membri della ComunitàEuropea o di altri Stati Esteri in relazione a controlli;12. gestione dei contenziosi e controversie giudiziarie di qualsiasi genere, grado ogiurisdizione nei quali sia coinvolta a qualsiasi titolo la società;76

13. gestione degli omaggi e delle spese di rappresentanza / gestione delle erogazioniliberali destinate alla Pubblica Amministrazione (es. a favore delle strutture sanitariepubbliche);14. gestione dell’attività di supporto e relativi adempimenti in caso di ispezioni everifiche da parte della P.A., anche in materia fiscale (es. Guardia di Finanza);15. gestione e distribuzione dei campioni di prodotti (anche nell’ambito del servizio diritiro e spedizione di campioni diagnostici);16. negoziazione, stipulazione o esecuzione di contratti con incaricati di pubblicoservizio (es. contratti di consulenza o di ricerca con medici di strutture sanitariepubbliche);17. gestione dei congressi e convegni.Con riferimento alla attività n. 1, 2, 10 e 11 si ritiene opportuno precisare che le stesse sonostate mantenute nell’elenco, anche se in seguito all’effettuazione delle interviste con lepersone chiave è emerso che la Società non svolge tali attività. La decisione è motivata dalfatto che, sebbene tali attività non risultino attualmente svolte in concreto, ben potrebbeesserlo nell’ambito dell’attività della Società, la quale si è organizzata per gestire taleeventualità.2.2.2 Attività strumentaliLe attività strumentali individuate sono le seguenti:1. gestione dei flussi finanziari in entrata ed in uscita;2. gestione, ricezione e/o movimentazione di flussi di denaro ovvero altre risorsefinanziarie provenienti dai clienti della Società;3. gestione dell’attività relativa ad azioni di recupero di crediti insoluti;4. gestione dei rapporti con consulenti in materia tecnico-finanziaria, legale o altro tipo;5. selezione e gestione dei rapporti con imprese fornitrici di beni e servizi della società;6. selezione e assunzione di personale dipendente (ivi compreso personale appartenentealle categorie protette o la cui assunzione è agevolata);7. selezione e gestione di agenti /procacciatori d’affari /intermediari e collaboratori chesvolgono ruoli analoghi;8. gestione dei rapporti con i legali della società o di eventuali controparti incontroversie giudiziarie;9. utilizzazione e impiego di beni della Società a scopo di pubblicità esponsorizzazione.2.3. Standard di controllo speciali relativi a soggetti che intrattengono rapporti conla pubblica amministrazioneGli standard di controllo speciali da applicare in relazione a soggetti che intrattengonorapporti con la pubblica amministrazione sono i seguenti:Adivieto di intrattenere rapporti con la pubblica amministrazione in autonomia:nessun soggetto può intrattenere rapporti con la pubblica amministrazione da solo eliberamente. A tale fine:−−Presenza di almeno un’altra persona di pari livello organizzativo: deveessere presente almeno un’altra persona di pari livello nelle fasi piùimportanti della relativa attività (ad es. Trattative, accordi contrattuali,transazioni, ispezioni o audizioni, accertamenti, etc.).Report: devono esistere report/verbali dettagliati per ogni singola operazione77

−o atto di procedura ed inviati al superiore gerarchico.Procura: il soggetto che firma atti nei confronti della P.A. deve esserelegittimato a ciò in forza di poteri di rappresentanza risultanti da attopubblico o soggetto a pubblicità ai sensi di legge (ad es. iscritto nel registrodelle imprese).Bdivieto di accesso a risorse finanziarie in autonomia: il soggetto che intrattienerapporti con la pubblica amministrazione non può da solo e liberamente accedere allerisorse finanziarie e autorizzare disposizioni di pagamento. A tale fine:−−−−Autorizzazione formale: deve esistere una autorizzazione formalizzata allaspesa/conferimento dell'incarico, con limiti di spesa, vincoli e responsabilità.Procedura multifunzionale: deve esistere una procedura che preveda ilcoinvolgimento di altri soggetti e/o funzioni per disposizioni di pagamento.Report: devono esistere report periodici sull'utilizzo di risorse finanziariecon motivazioni e beneficiari, inviati al livello gerarchico superiore earchiviati.Documentazione: devono esistere documenti giustificativi delle speseeffettuate/incarichi conferiti con motivazione, attestazione di inerenza econgruità, approvati dal superiore gerarchico e archiviati.Cdivieto di conferimento di contratti di consulenza o similari in autonomia: ilsoggetto che intrattiene rapporti con la pubblica amministrazione non può da solo eliberamente conferire incarichi di consulenza/prestazioni professionali né stipularecontratti di mediazione. A tale fine:−−−−Autorizzazione formale: deve esistere una autorizzazione formalizzata alconferimento dell'incarico, con limiti di spesa, vincoli e responsabilità.Lista di fornitori: l'incarico deve essere conferito sulla base di una lista difornitori / consulenti / professionisti, gestita dall’unità competente.L'inserimento / eliminazione dalla lista deve essere basato su criteri oggettivi.L'individuazione all'interno della lista deve essere motivata e documentata.Report: devono esistere report periodici sugli incarichi conferiti conmotivazioni e nominativi, inviati al livello gerarchico superiore e archiviati.Documentazione: devono esistere documenti giustificativi degli incarichiconferiti con motivazione, attestazione di inerenza e congruità, approvati dalsuperiore gerarchico e archiviati.Ddivieto di concessione di utilità in autonomia: il soggetto che intrattiene rapporti conla pubblica amministrazione non può da solo e liberamente concedere qualsivogliautilità. A tale fine:−−−Autorizzazione formale: deve esistere un’autorizzazione formalizzata aconferire utilità.Elenco degli omaggi: gli omaggi devono essere selezionati da un elencogestito dal servizio competente e, comunque, da soggetto diverso da quelloche intrattiene rapporti con la pubblica amministrazione.Lista dei fornitori: gli eventuali fornitori delle utilità devono essere sceltiall'interno di una lista gestita dal servizio acquisti. L'inserimento /eliminazione dei fornitori dalla lista deve essere basato su criteri oggettivi.L'individuazione, all'interno della lista, del fornitore della singola utilità deveessere motivata e documentata.78

−−Report: devono esistere report periodici sulle spese per la concessione diutilità, con motivazioni e nominativi/beneficiari, inviati al livello gerarchicosuperiore e archiviati.Documentazione: devono esistere documenti giustificativi delle speseeffettuate per la concessione di utilità con motivazione, attestazione diinerenza e congruità, approvati dal superiore gerarchico e archiviati.Edivieto di assunzione di personale in autonomia: il soggetto che intrattiene rapporticon la pubblica amministrazione non può da solo e liberamente procedere adassunzioni di personale.−−−−Autorizzazione: deve esistere un’autorizzazione formalizzata all’assunzionedi personale.Procedure: devono esistere procedure con criteri oggettivi di selezione deicandidati.Report: devono esistere report periodici sulle assunzioni e sulle modalità diselezione inviati all’unità competente.Documentazione: devono esistere documenti giustificativi delle assunzionieffettuate.Fdivieto di concedere in autonomia prodotti/servizi a condizioni diverse da quellestandard: il soggetto che intrattiene rapporti con la pubblica amministrazione non puòda solo e liberamente concedere prodotti/servizi a condizioni diverse da quellestandard. A tale fine:− Autorizzazione: deve esistere un’autorizzazione formalizzata allaconcessione di prodotti/servizi a condizioni diverse da quelle standard.− Report: devono esistere report periodici sui prodotti/servizi concessi acondizioni diverse da quelle standard, con l’indicazione dei soggetti ai qualisono stati concessi e della motivazione, inviati al livello gerarchico superioree archiviati.− Documentazione: devono esistere documenti giustificativi deiprodotti/servizi concessi a condizioni diverse da quelle standard conmotivazione, approvati dal superiore gerarchico e archiviati.2.4 Altri standard di controllo specialiQui di seguito vengono indicati gli standard di controllo speciali per ciascuna delle attivitàsensibili e strumentali sopra individuate.2.4.1 Attività sensibili1. redazione e/o presentazione delle domande volte all’ottenimento da parte dellaSocietà di erogazioni pubbliche (nazionali e/o comunitarie, in forma dicontributi, finanziamenti, sovvenzioni etc.);2. gestione e destinazione di contributi/sovvenzioni/finanziamenti concessi da EntiPubblici a favore della Società.I controlli standard speciali sono quelli di seguito indicati:− Procedura: formalizzazione di una procedura che preveda: i) il coinvolgimentodi più funzioni aziendali nella predisposizione di domande inviate a soggettipubblici, ii) poteri di firma congiunta per le richieste all’ente erogante, iii)modalità di gestione dei contributi/finanziamenti, iv) il coinvolgimento di più79

−−−−−funzioni aziendali nella rendicontazione sull’utilizzo del finanziamento, v)modalità di gestione delle eventuali verifiche da parte degli enti erogatori.Segregazione: è necessaria la segregazione di funzioni tra chi propone larichiesta di un finanziamento agevolato, chi effettua lo studio di fattibilità pervalutare la possibilità di accedere al finanziamento, chi raccoglie e predispone ladocumentazione necessaria per la richiesta e chi approva e sottoscrive larichiesta.Controlli preventivi: (i) effettuazione di studi di fattibilità per la verifica delpossesso dei requisiti richiesti dalla legge per l'ottenimento del finanziamento;controlli sulla documentazione allegata alla richiesta di finanziamento al fine digarantire la completezza, accuratezza e veridicità dei dati comunicati alla PA.Ruoli/Responsabilità: l’attribuzione formale di poteri interni/responsabilità (es.attraverso deleghe di funzione e disposizioni/comunicazioni organizzative) deveessere fatta verso i soggetti che istituzionalmente intrattengono tali rapporti consoggetti pubblici.Autorizzazione e poteri: solo soggetti dotati di apposita procura sonolegittimati ad intrattenere rapporti con gli enti pubblici eroganti. Esclusioneesplicita nel sistema delle procure della “richiesta di denaro o altra utilità aterzi”.Monitoraggio periodico: monitoraggio periodico dei progetti coperti dafinanziamenti pubblici allo scopo di garantire il persistere delle condizioni inbase alle quali è stato ottenuto il finanziamento.3. gestione delle domande e dei rapporti con soggetti pubblici per l'ottenimento diautorizzazioni e licenze e altri provvedimenti amministrativi per l'esercizio delleattività aziendali.I controlli standard speciali sono quelli di seguito indicati:− Procedura: formalizzazione di una procedura per la gestione delle richieste dilicenze /autorizzazioni che preveda: (i) segregazione delle funzioni aziendalicoinvolte, (ii) definizione di ruoli e responsabilità dei soggetti coinvolti; (iii)modalità di archiviazione della documentazione rilevante.− Autorizzazione e poteri: solo soggetti dotati di apposita procura sono legittimatiad intrattenere rapporti con gli enti deputati al rilascio di licenze o autorizzazioni.− Documentazione: deve esistere adeguata documentazione delle attività econservazione della stessa in apposito archivio con divieto di cancellare odistruggere arbitrariamente i documenti archiviati.− Ruoli/Responsabilità: l’attribuzione formale di poteri interni/responsabilità (es.attraverso deleghe di funzione e disposizioni/comunicazioni organizzative) deveavvenire solo ai soggetti che istituzionalmente intrattengono tali rapporti con laP.A..− Attività preventiva: formalizzazione dei contatti avuti con la PA,preliminarmente alla richiesta dell'autorizzazione (richiesta di chiarimenti,verifiche ispettive propedeutiche all’ottenimento dell’autorizzazione).− Segregazione: segregazione di funzioni tra chi predispone la documentazionenecessaria per la richiesta di una autorizzazione/licenza, chi la controlla e chisottoscrive la richiesta.− Controlli preventivi: controlli sulla documentazione allegata alla richiesta dilicenza/autorizzazione al fine di garantire la completezza, accuratezza e veridicitàdei dati comunicati alla PA.80

− Monitoraggio periodico: monitoraggio periodico volto a garantire il persisteredelle condizioni in base alle quali è stata ottenuta l'autorizzazione e la tempestivacomunicazione alla PA di eventuali cambiamenti.− Scadenziario: monitoraggio tramite appositi scadenzari delleautorizzazioni/licenze ottenute al fine di richiedere il rinnovo delle stesse nelrispetto dei termini di legge.4. negoziazione, stipulazione o esecuzione di contratti e/o convenzioni con laPubblica Amministrazione anche attraverso la partecipazione a procedure adevidenza pubblica (aperte, negoziate o ristrette) o affidamenti diretti da parte dienti pubblici (es. ospedali, aziende sanitarie regionali e unità sanitarie locali);5. negoziazione, stipulazione ed esecuzione di contratti con la PubblicaAmministrazione o altri enti i cui dipendenti possano qualificarsi come pubbliciufficiali o incaricati di pubblico servizio (es. medici).I controlli standard speciali sono quelli di seguito indicati:− Procedura: formalizzazione di una procedura per la partecipazione e gestione dicontratti pubblici: i) il coinvolgimento di più funzioni aziendali nellapredisposizione di offerte inviate a soggetti pubblici, in funzione delle relativecompetenze, ii) poteri di firma congiunta per la firma dei contratti pubblici, iii)formalizzazione delle verifiche necessarie per determinare l’ammissibilità dellaSocietà alla gara; iv) accesso ristretto alla documentazione inerente a contrattipubblici alle sole persone che ne abbiano necessità in considerazione delle lorofunzioni aziendali, v) controllo formale dei provvedimenti pubblici diaffidamento con il contenuto delle offerte; vi) costante monitoraggio da partedelle funzioni aziendali interessate, dei prezzi praticati alla pubblicaamministrazione.− Autorizzazione e poteri: solo soggetti dotati di apposita procura sono legittimatiad intrattenere rapporti con gli enti pubblici aggiudicatori. Esclusione esplicitanel sistema delle procure della “richiesta di denaro o altra utilità a terzi”.− Limiti di autorizzazione: le fasi del processo di vendita devono essereapprovate secondo uno schema che definisca i livelli autorizzativi sulla basedelle caratteristiche economiche/tecniche del progetto.− Controlli preventivi: (i) effettuazione di studi di fattibilità per la verifica delpossesso dei requisiti richiesti dalla legge per l’affidamento del contratto;controlli sulla documentazione allegata alle offerte al fine di garantire lacompletezza, accuratezza e veridicità dei dati comunicati alla PA.− Verifica di conformità: verifica della conformità tra il materiale promozionalefornito dalla Società e le caratteristiche indicate nell’offerta presentata dallastessa.− Ruoli/Responsabilità: l’attribuzione formale di poteri interni/responsabilità (es.attraverso deleghe di funzione e disposizioni/comunicazioni organizzative) deveessere fatta verso i soggetti che istituzionalmente intrattengono tali rapporti consoggetti pubblici.− Autorizzazione e poteri: solo soggetti dotati di apposita procura sono legittimatiad intrattenere rapporti con gli enti pubblici eroganti. Esclusione esplicita nelsistema delle procure della “richiesta di denaro o altra utilità a terzi”.− Accesso ristretto: accesso ristretto a determinati soggetti aziendali, chiaramenteidentificati, al sistema informatico utilizzato per la predisposizione dell'offerta digara, al fine di impedire manipolazioni dei dati da trasmettere all'Ente appaltante.81

−−−Coerenza delle offerte: controllo formale di conformità delle condizioni e deitermini della delibera di aggiudicazione a quanto previsto in fase di approvazionedelle offerte.Segregazione: definizione delle responsabilità dei soggetti coinvolti nel processodi partecipazione alle gare pubbliche (approvazione ed l'invio all'Ente delladocumentazione necessaria ai fini della definizione delle Offerte; definizione deiprezzi; rappresentanza della società nei contatti diretti con l'Ente appaltante- es.apertura delle buste) nel rispetto del principio di segregazione delle funzioni.Monitoraggio periodico: da parte delle funzioni aziendali interessate, delleofferte economiche relative alle gare/trattative private, nonché delle offerte, e suitrend dei prezzi praticati.6. gestione rapporti con autorità di pubblica sicurezza o altre autorità pubblichenel normale svolgimento di attività aziendali (es. Enti Pubblici Locali, Agenziadelle Entrate, Ministeri, Autorità Militari);7. gestione dei rapporti con Autorità Pubbliche di Vigilanza o Regolamentazione(es. Autorità Garante per la Concorrenza e il Mercato; Banca d’Italia, UIC,Ministeri; Autorità Garante per la protezione dei dati personali).Si vedano gli standard di controllo di cui alle attività sub punto n. 11.Con particolare riferimento ai rapporti con le autorità fiscali, valgono i seguenti ulterioristandard di controllo speciali:−−−−Monitoraggio dell'evoluzione del piano normativo di riferimento, effettuato conil supporto di consulenti esterni, al fine di garantire l'adeguamento alle nuoveleggi in materia fiscale.Sistemi di doppio controllo preventivo e successivo per verificare lacorrettezza del calcolo delle imposte ed approvazione formale delladocumentazione a supporto.Monitoraggio costante attraverso uno scadenzario degli adempimenti di legge,al fine di evitare ritardi e imprecisioni nella presentazione di dichiarazioni e/odocumenti fiscali.Clausola di rispetto del codice etico e del modello della Società, al fine disanzionare eventuali comportamenti/condotte contrari ai principi etici, dainserirsi nel contratto con le società esterna che supportano l'aziendanell'espletamento degli adempimenti fiscali.8. attività relativa agli adempimenti INPS, INAIL, Ispettorato del lavoro.I controlli standard speciali sono quelli di seguito indicati:−−Procedura: formalizzazione di una procedura per la gestione dei trattamentiprevidenziali del personale che preveda: i) segregazione delle funzioni coinvolte,ii) definizione di ruoli e responsabilità dei soggetti coinvolti, iii) modalità diarchiviazione della documentazione rilevante.Autorizzazione e poteri: solo soggetti dotati di apposita procura sono legittimatiad intrattenere rapporti con soggetti appartenenti alla Pubblica Amministrazioneo, comunque, con soggetti qualificabili come “pubblici”.9. gestione di software di soggetti pubblici o forniti da terzi per conto di soggettipubblici e collegamenti telematici (in entrata e in uscita) o trasmissione di datisu supporti informatici a soggetti pubblici – in particolare per l’invio dimateriale per le gare e in materia societaria e fiscale.82

I controlli standard speciali sono quelli di seguito indicati:− Autenticazione ai sistemi: è richiesta l’autenticazione individuale degli utentitramite log in e password od altro sistema di autenticazione sicura.− Sistema di autorizzazione alle operazioni eseguibili sui dati: deve essereprevisto un sistema di autorizzazione (profili di utilizzo) per l'esecuzione dioperazioni sui dati o per limitare la visibilità ad un sottoinsieme dei dati stessi.− Liste di controllo: devono essere disponibili liste di controllo del personaleabilitato all'accesso ai sistemi, nonché le autorizzazioni specifiche dei diversiutenti o categorie di utenti, nel caso in cui sia previsto un sistema diautorizzazione.− Obblighi degli utenti: devono esistere procedure che definiscono gli obblighidegli utenti nell'utilizzo dei sistemi informatici.− Poteri: deve essere attribuito esclusivamente al servizio competente la facoltà dicancellare dati, liste di controllo ed archivi. Il servizio deve assicurare latracciabilità delle relative operazioni.− Altre misure di protezione: devono essere documentate le principali misure diprotezione adottate ai sensi dell’Allegato B del d. lgs. 296/03 (politica diaggiornamento dell'antivirus, misure di back up, disaster recovery ecc.).− Change management: deve esistere una procedura di Change Management peril tracciamento e la documentazione della manutenzione dei sistemi, basati su treambienti segregati (Sviluppo/Quality/Produzione).10. gestione dei rapporti con pubblici ufficiali stranieri di paesi membri dellaComunità Europea o di altri Stati Esteri in relazione a gare, permessi licenze eautorizzazioni o sovvenzioni;11. gestione dei rapporti con pubblici ufficiali stranieri di paesi membri dellaComunità Europea o di altri Stati Esteri in relazione a controlli.I controlli standard speciali sono quelli di seguito indicati:− Procedura: deve esistere una procedura per la gestione dei rapporti con talisoggetti che preveda: (i) segregazione delle funzioni aziendali coinvolte, (ii)definizione di ruoli e responsabilità dei soggetti coinvolti; (iii) modalità diarchiviazione della documentazione rilevante.− Autorizzazione e poteri: solo soggetti dotati di apposita procura sonolegittimati ad intrattenere rapporti con tali soggetti.− Documentazione: deve esistere adeguata documentazione delle attività econservazione della stessa in apposito archivio con divieto di cancellare odistruggere arbitrariamente i documenti archiviati.− Ruoli/Responsabilità: l’attribuzione formale di poteri interni/responsabilità (es.attraverso deleghe di funzione e disposizioni/comunicazioni organizzative) deveessere fatta a soggetti che istituzionalmente intrattengono tali rapporti con isoggetti pubblici.− Motivazione: ciascun rapporto con tali soggetti deve avvenire sulla base di unagiustificazione documentata.− Reporting: obbligo di riferire per iscritto al superiore gerarchico su quantoemerso nel corso dei contatti/riunioni avuti e sulle informazioni rilevantiacquisite presso tali soggetti.83

12. gestione dei contenziosi e controversie giudiziarie di qualsiasi genere, grado ogiurisdizione nei quali sia coinvolta a qualsiasi titolo la società.I controlli standard speciali sono quelli di seguito indicati:−−−−−−−Procedura: deve esistere una procedura per la gestione dei contenziosi giudizialie stragiudiziali che preveda: (i) segregazione delle funzioni aziendali coinvolte,(ii) definizione di ruoli e responsabilità dei soggetti coinvolti; (iii) modalità diarchiviazione della documentazione rilevante.Autorizzazione e poteri: solo soggetti dotati di apposita procura sono legittimatiad intrattenere rapporti con l’Autorità Giudiziaria (di qualsiasi genere, grado egiurisdizione.Documentazione: deve esistere adeguata documentazione delle attività econservazione della stessa in apposito archivio con divieto di cancellare odistruggere.Tariffario: adozione ed utilizzo di un tariffario standard per la definizione delcompenso da corrispondere ai consulenti legali.Reporting: obbligo di reporting periodico sull'andamento delle cause in corso daparte dei consulenti legali.Monitoraggio: monitoraggio interno sullo status dei contenziosi e reporting almanagement aziendale, relativo anche alle spese sostenute e da sostenere.Verifica della prestazione: evidenza documentale del controllo sullaprestazione ricevuta e sulle spese addebitate, prima del benestare al pagamento,al fine di verificare la conformità al contratto.13. gestione degli omaggi e delle spese di rappresentanza / gestione delle erogazioniliberali destinate alla Pubblica Amministrazione (es. a favore delle strutturesanitarie pubbliche).I controlli standard specifici sono quelli di seguito indicati:− Richiesta della pubblica amministrazione a ricevere erogazioni liberali: deveesistere una richiesta scritta della pubblica amministrazione al ricevimento di taleerogazione.− Modico valore: gli omaggi devono essere di modico valore e comunque tali danon poter essere interpretati come finalizzati ad acquisire favori o vantaggi inmodo improprio o indebito.− Report: relazione periodica sulle spese per la concessione di omaggi, conmotivazioni e nominativi dei beneficiari, inviati al livello gerarchico superiore,comunicati all’Organismo di Vigilanza e archiviati.− Elenco degli omaggi: gli omaggi devono sempre selezionati/acquistati sulla basedi un elenco gestito dalla funzione competente e, comunque, da soggetto diversoda quello che intrattiene rapporti con la Pubblica Amministrazione.− Budget: le spese per omaggi/spese di rappresentanza devono essere fatterientrare nell’ambito del budget annuale approvato per le attività promozionalicon riferimento allo specifico settore di business.− Oggetto e destinatari: definizione dei limiti che le singole elargizioni devonorispettare per quanto riguarda l’oggetto la natura degli enti che possono ricevereelargizioni.− Approvazione: la richiesta deve essere approvata da almeno due funzioniaziendali della società prima dell’esecuzione dell’erogazione, sulla base di limitidi valore ed oggetto predeterminati.− Verifica: deve essere chiesto alla pubblica amministrazione di rendicontare per84

iscritto in merito all’utilizzo dell’erogazione liberale ricevuta.14. gestione dell’attività di supporto e relativi adempimenti in caso di ispezioni everifiche da parte della P.A., anche in materia fiscale (es. Guardia di Finanza).I controlli standard speciali per la gestione di ispezioni e verifiche sono quelli di seguitoindicati:− Procedura: formalizzazione di una procedura per la gestione diverifiche/ispezioni che preveda, tra l’altro, la presenza alla verifica/ispezione dialmeno due soggetti appartenenti alla Società.−−−−−−Poteri: attribuzione formale di poteri interni/responsabilità (es. attraversodeleghe di funzione e disposizioni/comunicazioni organizzative) ai soggetti chedevono presenziare alle verifiche/ispezioni.Report: devono essere predisposti dei report a cura dei dipendenti della societàche hanno presenziato alla verifica/ispezione effettuata a carico della società.Ruoli/Responsabilità: l’attribuzione formale di poteri interni/responsabilità (es.attraverso deleghe di funzione e disposizioni/comunicazioni organizzative) deveavvenire nei confronti dei soggetti che devono presenziare alleverifiche/ispezioni.Verifica documentale: verifica della documentazione inviata o fornita alla PAnel corso della verifica al fine di garantire la completezza, accuratezza everidicità dei dati comunicati.Scadenziario: monitoraggio, effettuato tramite scadenzari, degli adempimentirichiesti al fine di garantire il rispetto dei termini di legge.Adeguamento: condivisione dei risultati delle verifiche ispettive con iresponsabili aziendali coinvolti al fine di definire il piano d'azione per latempestiva implementazione delle azioni correttive necessarie a fronte dieventuali carenze rilevate dalla PA.15. gestione e distribuzione di campioni di prodotti.I controlli standard speciali per la gestione e distribuzione di campioni di prodotti sono quellidi seguito indicati:−−−−−Controllo di quantità: formalizzazione di una procedura che prevede uninsieme di controlli volti ad assicurare che, una volta definite le quantità dicampioni che il personale incaricato può distribuire alle strutture sanitariepubbliche visitate (nel rispetto dei vincoli normativi), tale personale riceva dalmagazzino della Società esattamente le quantità di cui necessita.Modulo d’ordine: La distribuzione dei campioni viene pertanto effettuata sullabase di un modulo di ordine dei campioni.Gestione a magazzino: la distribuzione dei campione deve avvenire sulla basedi una ‘gestione a magazzino dei campioni. Tale gestione deve prevedere che ilresponsabile delle funzioni di vendita, conoscendo le giacenze iniziali, lequantità spedite di campioni e quelle consegnate ai clienti e scaricate dalsistema, conosca ad inizio ciclo le giacenze di ciascun venditore e, quindi, perdifferenza, le quantità da spedire.Richiesta scritta: le procedure aziendali prevedono che la consegna deicampioni gratuiti alle strutture sanitarie pubbliche avvenga solo previa richiestascritta della struttura stessa.Registrazione: le procedure aziendali devono prevedere che, alla consegna dei85

campioni alle strutture sanitarie pubbliche, i venditori registrino nel sistemainformativo i campioni consegnati a tali strutture e provvedano ad inviare insede i foglietti di scarico sottoscritti dalle stesse strutture, al fine di consentire insede controlli incrociati sulle quantità di campioni consegnati.16. negoziazione, stipulazione o esecuzione di contratti con incaricati di pubblicoservizio (es. contratti di consulenza o di ricerca con medici di strutturesanitarie pubbliche).I controlli standard speciali per la negoziazione, stipulazione o esecuzione di contratti conincaricati di pubblico servizio sono quelli di seguito indicati:−−−−−Documentazione: formalizzazione del ‘razionale scientifico’ al fine didocumentare e rendere trasparenti i motivi dell'attivazione della consulenza ed icriteri di scelta del consulente/opinion leader.Tariffario: adozione ed utilizzo di un tariffario standard per la definizione delcompenso da corrispondere al consulente.Richiami al Modello: inserimento nel contratto di consulenza della clausola dirispetto del Codice Etico adottato dalla Società, al fine di sanzionare eventualicomportamenti/condotte contrari ai principi etici.Autorizzazione: approvazione dell'iniziativa, nel rispetto del principio disegregazione delle funzioni, da parte del supervisore del soggetto che la attiva eda parte della funzione responsabile degli aspetti scientifici.Controlli: evidenza documentale del controllo sulla prestazione ricevuta, primadel benestare al pagamento, al fine di verificare la conformità al contratto e laqualità scientifica di quanto prodotto.17. gestione dei congressi e convegni.I controlli standard speciali per la gestione dei congressi e convegni sono quelli di seguitoindicati:−−−−−−Procedura: definizione di regole stringenti da rispettare nell'organizzazionedell'evento, relativamente a località, sede congressuale prescelta, duratadell'ospitalità, attinenza target medici invitati-argomento trattato, partecipazionedi medici stranieri, al fine di assicurare il rispetto dei vincoli normativi edevitare il c.d. ‘turismo congressuale.Eventi: possibilità di sponsorizzare i soli eventi congressuali attinenti lespecialità medicinali che prevedono l’accreditamento ECM, al fine di garantire ilcontenuto e la qualità scientifica degli stessi; in assenza di accreditamento ECM,devono essere stabiliti criteri per la definizione della qualità scientifica deglieventi congressuali sulla base di indicazioni di soggetti esterni indipendenti allasocietà.Controllo: controllo sul rispetto dei vincoli normativi e delle policy aziendalieffettuato, nel rispetto del principio di segregazione delle funzioni, in fase diapprovazione dell'iniziativa dal supervisore del soggetto aziendale che la attivaed in fase di presentazione della richiesta di autorizzazione al Ministero dellaSalute da parte della funzione responsabile degli aspetti scientifici.Selezione: selezione dei fornitori effettuata da due divisioni aziendali distinte edin base a criteri definiti a priori.Documentazione: evidenza documentale del processo di gara/selezione deifornitori utilizzati, al fine di garantire la trasparenza dell'assegnazionedell'incarico.Richiami al Modello: inserimento nel contratto con i provider/fornitori della86

−clausola di rispetto del Codice Etico adottato dalla Società, al fine di sanzionareeventuali comportamenti/condotte contrari ai principi etici.Autorizzazione: necessità di autorizzazione formale di eventuali spese extra(rispetto al preventivo approvato) sostenute nel corso dell'iniziativa congressualee controlli delle spese a consuntivo al fine di portare all'attenzione delManagement eventuali scostamenti rilevanti rispetto al preventivo, che possanofalsare i criteri di aggiudicazione della gara.2.4.2 Attività strumentali1. gestione dei flussi finanziari in entrata ed in uscita2. gestione, ricezione e/o movimentazione di flussi di denaro ovvero altre risorsefinanziarie provenienti dai clienti della SocietàI controlli standard speciali sono quelli di seguito indicati:−−−−−−−−−−−−Procedura: formalizzazione di una procedura per la gestione dei flussifinanziari che definisca, fra l’altro: i) ruoli e responsabilità dei soggetti coinvolti;ii) tipologie di transazioni eseguibili direttamente dalle varie funzioni aziendali;iii) controlli specifici e preventivi da applicarsi in casi, tassativamente previsti,in deroga alla normale procedura (es. pagamenti urgenti); iv) regole per lagestione dei flussi finanziari che non rientrino nei processi tipici aziendali e chepresentino caratteri di estemporaneità e discrezionalità; (v) controlli delladocumentazione aziendale e, in particolare, delle fatture passive (la pratica piùdiffusa per procurarsi la provvista per corrompere è l’utilizzazione di fatture peroperazioni inesistenti).Autorizzazione e poteri: solo soggetti dotati di apposita procura sonolegittimati alla gestione e movimentazione dei flussi finanziari.Documentazione: devono esistere documenti giustificativi delle risorsefinanziarie utilizzate, con motivazione e attestazione di inerenza e congruitàapprovati da adeguato livello gerarchico ed archiviati.Preventivi e consuntivi: programmazione dei flussi economico-finanziari subase annuale.Spese rimborsabili: definizione delle spese rimborsabili (tipologia e limiti).Note spese: gestione delle note spese con specifiche funzioni di approvazionegerarchica da parte del supervisore previo controllo di merito.Campionamenti: controllo di adeguatezza procedurale, di completezza eaccuratezza dei giustificativi su base campionaria.Utilizzo di carte di credito aziendali: regolate da specifiche procedure per ilpagamento delle spese rimborsabili.Segregazione: concorrenza di più soggetti responsabili alla definizione dellerisorse disponibili e degli ambiti di spesa, con l’obiettivo di garantire la costantepresenza di controlli e verifiche incrociati su un medesimo processo/attività,volta tra l’altro a garantire una adeguata segregazione delle funzioni.Scostamenti: verifica mensile degli scostamenti tra i risultati effettivi e quellifissati nel budget; analisi delle cause degli scostamenti e necessità diautorizzazione delle differenze da parte dell'adeguato livello gerarchico.Conti correnti: apertura di conti correnti solo mediante doppia firma e in paesiche garantiscano trasparenza; mensilmente viene effettuata ed adeguatamenteverificata, la riconciliazione dei conti bancari.Riconciliazione automatica di pagamenti e incassi: il pagamento dei debiti egli incassi dei crediti, inviati dalle banche sui sistemi aziendali, sono abbinate87

−automaticamente con i debiti e crediti. Le partite non abbinate vengono indagatee riconciliate.Ciclo attivo e passivo: disciplina del ciclo attivo e passivo basata su procedurascritta con segregazione delle funzioni in relazione a ciascuna fase di formazionedella entrata e dell’uscita.3. gestione dell’attività relativa ad azioni di recupero di crediti insolutiI controlli standard speciali sono quelli di seguito indicati:−−−−Segregazione di funzioni e responsabilità tra chi è incaricato del monitoraggiodei crediti scaduti e del relativo recupero, chi si occupa della contabilità clienti echi si occupa dell'attività di gestione e registrazione degli incassi.Chiara identificazione dei soggetti autorizzati a rappresentare la società neirapporti con la PA nelle attività di contatto legate al recupero dei crediti.Formalizzazione dei principali contatti con la PA, in particolare di quelli chesfociano in piani di rientro del credito.Autorizzazione formale delle operazioni di cancellazione del credito e diemissione di note di credito nei confronti della PA ed archiviazione delladocumentazione a supporto.4. gestione dei rapporti con consulenti in materia tecnico-finanziaria, legale o altrotipoI controlli standard speciali sono quelli indicati nel successivo punto 5, tenendo conto delcarattere fiduciario di tali consulenti.5. selezione e gestione dei rapporti con imprese fornitrici di beni e servizi dellasocietàI controlli standard speciali sono quelli di seguito indicati:− Procedura: la formalizzazione di una procedura per la gestione degli acquistiinerenti al core business che preveda: i) segregazione delle funzioni coinvolte,ii) definizione di ruoli e responsabilità dei soggetti coinvolti, iii) modalità diarchiviazione della documentazione rilevante.− Autorizzazione formale: si richiede l’esistenza di un’autorizzazioneformalizzata per gli acquisti.− Lista fornitori: si richiede che gli eventuali fornitori degli acquisti siano sceltiall’interno di una lista gestita dalla funzione competente, chel’inserimento/eliminazione dei fornitori dalla lista sia basato su criteri qualitativioggettivi per categoria di bene o servizio, e che l’individuazione, all’internodella lista, del fornitore del singolo acquisto sia motivata e documentata.− Budget: si richiede che le spese per gli acquisti siano fatte rientrare nell’ambitodel budget approvato per l’ attività con riferimento allo specifico settore dibusiness.− Centralizzazione: gestione centralizzata degli acquisti.− Conflict check: richiesta al fornitore di una dichiarazione relativa ad eventualirapporti/conflitti di interesse con esponenti della PA.− Monitoraggio periodico delle prestazioni e dei requisiti dei fornitori ai finidell'aggiornamento delle Preferred Vendor List aziendali.− Gara: necessario ricorso al processo di gara per la selezione del fornitore peracquisti superiori a determinati importi.− Selezione: evidenza documentale del processo di selezione e dell'approvazione88

−−−−−−−−−−−−della stessa da parte dell'adeguato livello gerarchico (in relazione all'importodell'acquisto).Ordini di acquisto: approvazione degli ordini d‘acquisto di servizi e beniindiretti all’interno del sistema informatico in base a definiti livelli autorizzativi;approvazione degli ordini di beni diretti di produzione all’interno del sistemainformatico in base a definiti livelli autorizzativi.Clausola di rispetto: formalizzazione dei rapporti con i fornitori tramite lastipula di accordi quadro/contratti/lettere di incarico in cui è inserita la clausoladi rispetto del Codice Etico, al fine di sanzionare eventualicomportamenti/condotte contrari ai principi etici.Anagrafica: la gestione dell'anagrafica fornitori è adeguatamente segregata; lemodifiche all'anagrafica fornitori sono formalizzate e supportate da adeguatadocumentazione; periodicamente viene effettuato un controllo dei fornitoripresenti in anagrafica al fine di verificare l'adeguatezza dei requisiti qualitativi equantitativi; l'anagrafica clienti è gestita in accordo con il principio disegregazione delle funzioni. Tutte le modifiche e gli inserimenti sono verificaticon cadenza regolare.Three way match: le fatture vengono registrate in accordo al principio del threeway match: la fattura viene registrata solamente in presenza di un ordineadeguatamente approvato in accordo con i limiti di spesa attribuiti ad ognidipendente in funzione delle proprie responsabilità- e dell'evidenza delbene/servizio ricevuto; tale flusso è automatizzato e gestito all'interno delsistema informatico; i pagamenti sono effettuati da una funzione segregatarispetto alla contabilità fornitori e sono effettuati a fronte di fatture registrate nelsistema informatico; in casi specifici possono essere effettuati pagamenti anchecon richiesta senza ordine, adeguatamente autorizzata e registrata a sistema.Monitoraggio: periodicamente vengono effettuati dei controlli per monitorare lefatture da ricevere.Anticipi a fornitori devono riferirsi ad ordini adeguatamente approvati edevono essere previsti da contratto.Gestione dei contratti: la gestione dei contratti deve avvenire attraverso ilsistema informatico; revisione dei contratti da stipulare, all’interno del suddettosistema, da parte di diversi soggetti aziendali per approvazioni di diversa natura(tecnico-economica, legale, fiscale); previsione nel modulo standard utilizzatoper l’approvazione del contratto (Approval Form) di una sezione ‘comments’ incui vengono inseriti i commenti e le proposte di modifiche da apportare allabozza del contratto sottoposto ad approvazione.Ordini di vendita sono inviati per via telematica dai grossisti sulla base di unaspecifica procedura aziendale. Tali dati vengono sottoposti a specifici controlliprima di avviare il processo di spedizione merce e fatturazione.Revenue recognition: viene effettuato un controllo sulla corretta applicazionedel principio della ‘revenue recognition’: tutti i prodotti fatturati entro il periodocontabile di riferimento devono essere stati consegnati.Note di credito: il form di richiesta note di credito è verificato ed approvato concriteri gerarchici; l'emissione periodica delle note di credito è approvata daadeguati livelli autorizzativi ed in accordo con il principio della segregazione difunzioni.Incassi: gli incassi dei crediti, inviati dalle banche sui sistemi aziendali, sonoabbinati automaticamente con i crediti. Le partite non abbinate vengono indagatee riconciliate.Riconciliazione: mensilmente viene effettuata adeguata riconciliazione tra isaldi a credito, i partitari e gli estratti conto.89

6. selezione e assunzione di personale dipendente (ivi compreso personaleappartenente alle categorie protette o la cui assunzione è agevolata)I controlli standard speciali per la gestione dell’attività di assunzione del personale sonoquelli di seguito indicati:−−−−Procedura: devono esistere procedure per l’assunzione del personale cheprevedano i) criteri di selezione dei candidati oggettivi e trasparenti (es. voto dilaurea/diploma, conoscenza di lingue straniere, precedenti esperienzeprofessionali, ecc.), ii) tracciabilità delle fonti di reperimento dei curricula, iii)segregazione delle funzioni coinvolte nel processo, iv) definizione di ruoli eresponsabilità dei soggetti coinvolti, v) modalità di archiviazione delladocumentazione rilevante.Sistemi premianti: devono esistere disposizioni aziendali in base alle quali gliobiettivi posti ai dipendenti nell’esercizio della loro attività e i meccanismi diincentivazione previsti non siano basati su target di performance palesementeimmotivati e così “sfidanti” da risultare, di fatto, irraggiungibili con mezzi leciti.definizione degli obiettivi basata sui seguenti criteri: gli obiettivi devonorappresentare risultati specifici, non generici, e misurabili; devono esseresfidanti, ma realistici.Documentazione: deve esistere adeguata documentazione del processo diselezione ed obbligo di conservare la relativa documentazione in appositoarchivio, con divieto di cancellare o distruggere i documenti archiviati.Centralizzazione: gestione centralizzata dei rapporti con gli Enti Pubblicicompetenti in materia di adempimenti legati al Personale.− Rapporti con enti pubblici in sede di assunzione (categorie protette ecc.):chiara identificazione del soggetto responsabile di effettuare il controllo diaccuratezza e completezza dei dati inviati alla PA; segregazione di funzioni trachi predispone la documentazione da inviare alla PA e chi la controlla primadell'invio.− Monitoraggio delle scadenze da rispettare per lecomunicazioni/denunce/adempimenti nei confronti degli Enti Pubblicicompetenti, tramite scadenzari e timetable inviate alle funzioni aziendalicoinvolte per la raccolta e consolidamento dei dati.− Autorizzazione formale: esistenza di un’autorizzazione formalizzataall’assunzione di personale.−−−−−−Procura: sono autorizzati ad intrattenere rapporti con soggetti appartenenti allaP.A. o, comunque, con soggetti qualificabili come “pubblici”, solo i soggettimuniti di apposita procura.Anagrafica: segregazione delle funzioni tra chi aggiorna l'anagraficadipendenti, chi provvede al calcolo dei cedolini e chi gestisce il loro pagamento;formale autorizzazione delle modifiche apportate all'anagrafica dipendenti e aidati retributivi e controllo volto a garantire che le modifiche apportateall'anagrafica del personale (inserimento di nuovo personale, cancellazioni,modifiche delle retribuzioni) siano dovutamente autorizzate.Effettività: utilizzo di meccanismi operativi di controllo atti a garantire lacoerenza tra ore retribuite ed ore di lavoro effettuate ed evitare il pagamento disalari/stipendi non dovuti o dovuti solo parzialmente.Benefit: definizione formale dei criteri di assegnazione dei benefit aziendali subase di un sistema di obiettivi qualitativi e quantitativi.Riconciliazioni periodiche tra i dati del personale e la contabilità generale.Selezione: formalizzazione dei requisiti richiesti per la posizione da ricoprire edelle valutazioni dei diversi candidati nelle diverse fasi del processo di90

−−−selezione; archiviazione della documentazione relativa al processo di selezione,al fine di garantire la tracciabilità dello stesso; richiesta al candidato di unadichiarazione relativa a eventuali rapporti di parentela con esponenti della PA oaltri dipendenti della società o del gruppo.Proposta di assunzione: formulazione dell'offerta economica in base a LineeGuida aziendali relative alla retribuzione e necessaria autorizzazione per offerteeconomiche superiore al limite definito per la posizione.Valutazione, incentivi, bonus: identificazione di momenti di controllo, volti amonitorare il grado di raggiungimento degli obiettivi; definizione di un sistemaformalizzato di valutazione del personale basato sull'uso di criteri e modulistandard volto a verificare il grado di raggiungimento degli obiettivi definiti;erogazione degli incentivi basata sul collegamento diretto con gli obiettiviraggiunti; definizione di un tetto massimo all'erogazione degli incentivi.Richiami al Modello: lo standard richiede che il contratto di lavoro prevedaspecifici richiami al Modello.7. selezione e gestione di agenti/procacciatori di affari, intermediari e collaboratoriche svolgono ruoli analoghi;I controlli standard speciali per la selezione e gestione di agenti /procacciatori di affari,intermediari e collaboratori che svolgono ruoli analoghi sono quelli di seguito indicati:−−−Procedura: formalizzazione di una procedura per la selezione e valutazionedegli agenti/procacciatori d’affari/intermediari e collaboratori che svolgono ruolianaloghi che preveda: i) criteri oggettivi e trasparenti per l’attività di selezionedegli agenti/ procacciatori d’affari (richiesta di preventiva iscrizione e verificadella permanenza nei ruoli degli Agenti istituiti presso le Camere di Commercio,richiesta di requisiti soggettivi relativi alla professionalità e onorabilitàdell’agente/ procacciatore d’affari/intermediario e collaboratore che svolge ruolianaloghi, richiesta di documentazione quale certificato del casellariogiudiziario/carichi pendenti, certificato camerale con dicitura antimafia,referenze qualificanti, ecc.), ii) la separazione di funzioni tra coloro cheselezionano gli agenti/ procacciatori d’affari/intermediari e collaboratori chesvolgono ruoli analoghi e coloro che ne controllano l’operato e (iii) il divieto diinstaurare rapporti con agenti/intermediari o collaboratori per specifici affari.Provvigioni: i) riconoscimento/determinazione di provvigioni e rimborsi spesein favore degli agenti/ procacciatori d’affari/intermediari e collaboratori chesvolgono ruoli analoghi ancorati a parametri predefiniti e siano comunque inlinea con la prassi del mercato; (ii) le provvigioni, i bonus, i premi e i rimborsispese siano preventivamente ed espressamente approvati dalla Società e nonpagati con meccanismi di corresponsione “automatica” e non sono stabiliti inrelazione a specifici affari.Pagamenti: nessun pagamento in favore di tali soggetti può essere effettuato incontanti o per mezzo di titoli al portatore, comunque per interposta persona e inluogo/stato diverso da quello in cui tale soggetto ha reso i propri servizi.−−−Poteri: agenti/ procacciatori d’affari/intermediari e collaboratori che svolgonoruoli analoghi non devono essere dotati di potere di rappresentanza e gli ordiniraccolti dagli agenti/ procacciatori d’affari nell’interesse della Società devonoessere comunque soggetti a preventiva approvazione da parte del proponente.Subagenti e divieto di cessione del contratto: il contratto di agenzia deveprevedere la preventiva autorizzazione, da parte del proponente, per la nomina disubagenti nonchè il divieto di cessione del contratto.Richiami al Modello: il contratto di agenzia deve prevedere specifici richiami91

al Modello ex d.lgs. 231 del 2001 adottato dalla Società e clausole risolutiveespresse volte a sanzionare comportamenti contrari alle previsioni dello stessoda parte dell’agente.8. gestione dei rapporti con i legali della società o di eventuali controparti incontroversie giudiziarieSi veda il precedente punto 5.9. utilizzazione e impiego di beni della Società a scopo di pubblicità esponsorizzazione.I controlli standard speciali per la gestione di beni a scopo di immagine e sponsorizzazionesono quelli di seguito indicati:−Procedura: formalizzazione di una procedura per l’utilizzazione di benidell’azienda a scopo di immagine/sponsorizzazione.− Lista di fornitori: deve esistere l’obbligo di selezionare eventuali fornitoriscelti all’interno di una lista gestita dalla funzione competente.L’inserimento/eliminazione dei fornitori dalla lista deve essere basato su criterioggettivi e l’individuazione, all’interno della lista, del fornitore deve esseremotivata e documentata.− Report: esistenza di report periodici sulle spese a scopo diimmagine/sponsorizzazione, con motivazioni e nominativi dei beneficiari,inviati al livello gerarchico superiore, comunicati all’Organismo di Vigilanza earchiviati.−−Budget: le spese a scopo di immagine/sponsorizzazione siano fatte rientrarenell’ambito del budget annuale approvato per le attività promozionali conriferimento allo specifico settore di business.Verifica delle spese con rendicontazione periodica approvata a livellogerarchicosuperiore.92

III.REATI SOCIETARI3.1 PremessaIl D. Lgs. 61/2002 ha esteso la responsabilità amministrativa delle persone giuridiche allacommissione di reati societari da parte di amministratori, direttori generali o liquidatorinonché, in taluni casi, anche da loro sottoposti o altri soggetti che intrattengono rapportiqualificati con la Società (ad es. i suoi revisori).In particolare, come previsto dall’art. 25-ter del Decreto, introdotto dal D. Lgs. 61/2002, lasocietà può essere chiamata a rispondere nei casi di commissione dei reati in materiasocietaria previsti dal codice civile agli articoli 2621 – 2641. La norma precisa che laresponsabilità è estesa alla società ove detti reati siano commessi nell’interesse della societàstessa. 72In proposito, si ritiene fondato recepire l’orientamento di autorevole dottrina, secondo cuinon tutti i reati societari comportano profili di responsabilità per la società: infatti, vi sonoalcuni reati la cui commissione risulta in ogni caso dannosa per la società, la cui economiasarà impoverita o comunque danneggiata, “con l’effetto che, relativamente ad essi, non sipotrà configurare il presupposto di fatto della responsabilità amministrativa della società,cioè la loro commissione nell’interesse della società”: 73 trattasi in particolare dei reati diindebita restituzione dei conferimenti (art. 2626 c.c.), ripartizione illegale degli utili e delleriserve (art. 2627 c.c.) e illecite operazioni sulle azioni o quote sociali o della societàcontrollante (art. 2628 c.c.), nonché infedeltà patrimoniale (art. 2634 e 2635 c.c.).Inoltre, come sottolineato anche da Confindustria 74 , “la riforma dei reati societari e,soprattutto, la previsione di sanzioni a carico delle imprese, ripropone in modo evidente lequestioni relative all’autonomia, alla collocazione nell’organizzazione aziendale, ai poteried alla comunicazione” da e verso l’Organismo; “tali questioni diventano ancora più delicatecon riferimento ai reati in esame, configurabili quali reati “propri” 75 . Questa circostanzarende infatti problematica la mera previsione che la comunicazione delle predette anomaliesia rivolta proprio agli “unici” soggetti (apicali) che potrebbero commettere i reati che sitenta di evitare con la medesima comunicazione.”A tale scopo, si è ritenuto opportuno prevedere, nell’ambito dei protocolli generali e specialirelativi a tali reati, obblighi informativi a carico dell’Organismo nei confronti del collegiosindacale e, nei casi più gravi, anche nei confronti dell’azionista di riferimento della Società.72 A questo riguardo va notata la diversa formulazione dell’art. 5 D. Lgs. 231/2001, il quale prevede che l’ente èresponsabile per i reati commessi “nel suo interesse o a suo vantaggio”. Secondo la dottrina (cfr. nota successiva),“l’agire nell’interesse di taluno suggerisce l’idea che l’azione, già nel suo muoversi, sia diretta a realizzare quelben determinato interesse; laddove la nozione di “vantaggio” appare più obiettiva, potendosi il vantaggio ditaluno realizzare anche indipendentemente dall’intenzione di chi compie l’azione vantaggiosa. Nell’un caso sirichiede un’intenzionalità riscontrabile ex ante; nell’altro un effetto giuridico rilevabile ex post.” (Rordorf “Laresponsabilità amministrativa delle società. D. Lgs. 8 giugno 2001, n. 231” in Le Società, n. 11/2001, pag. 1297).Secondo tale dottrina, quindi, il D. Lgs. 6/2001 circoscrive la responsabilità amministrativa della società per reatisocietari alle sole ipotesi di reati commessi con l’intenzione, rilevabile ex ante, di realizzare un’utilità per lasocietà, non assumendo rilievo, invece, le ipotesi in cui il vantaggio dell’ente sia mera conseguenza obiettiva dellafattispecie.73 V. Salafia, “La responsabilità delle società alla luce del D.M. n. 201/2003 e delle modifiche al D. Lgs. n.231/01”, in Le Società, n. 11/2003, pag. 1434.74Cfr. Confindustria“Appendice integrativa alle Linee Guida per la costruzione dei Modelli di organizzazione,gestione e controllo ex D. Lgs. n. 231/2001 con riferimento ai reati introdotti dal D. Lgs. n. 61/2002,” Roma, 3ottobre 2002.75 L’art. 25-ter fa infatti espresso riferimento a “amministratori, direttori generali, liquidatori o da personesottoposte alla loro vigilanza”.93

3.2 Repertorio dei reati ed individuazione delle aree e funzioni aziendali a rischio3.2.1 Art. 2621 76 cod. civ.False comunicazioni socialiSalvo quanto previsto dall’art. 2622, gli amministratori, i direttori generali, i dirigentipreposti alla redazione dei documenti contabili societari, i sindaci e i liquidatori i quali,con l’intenzione di ingannare i soci o il pubblico e al fine di conseguire per sé o per altriingiusto profitto, nei bilanci, nelle relazioni o nelle altre comunicazioni sociali previstedalla legge, dirette ai soci o al pubblico, espongono fatti materiali non rispondenti al veroancorché oggetto di valutazioni, ovvero omettono informazioni la cui comunicazione èimposta dalla legge, sulla situazione economica, patrimoniale o finanziaria della società odel gruppo al quale essa appartiene, in modo idoneo a indurre in errore i destinatari sullapredetta situazione, sono puniti con l’arresto fino a due anni.La punibilità è estesa anche al caso in cui le informazioni riguardino beni posseduti odamministrati dalla società per conto di terzi.La punibilità è esclusa se le falsità e le omissioni non alterano in modo sensibile larappresentazione della situazione economica, patrimoniale o finanziaria della società o delgruppo al quale essa appartiene. La punibilità è comunque esclusa se le falsità o leomissioni determinano una variazione del risultato economico di esercizio, al lordo delleimposte, non superiore al 5% o una variazione del patrimonio netto non superiore all’1%.In ogni caso il fatto non è punibile se conseguenza di valutazioni estimative chesingolarmente considerate differiscono in misura non superiore al 10% da quella corretta.Nei casi previsti dai commi terzo e quarto, ai soggetti di cui al primo comma sono irrogatela sanzione amministrativa da dieci a cento quote e l’interdizione dagli uffici direttivi dellepersone giuridiche e delle imprese da sei mesi a tre anni, dall’esercizio dell’ufficio diamministratore, sindaco, liquidatore, direttore generale e dirigente preposto alla redazionedei documenti contabili societari, nonché da ogni altro ufficio con potere dirappresentanza della persona giuridica o dell’impresa.FattispecieSi tratta di un reato proprio, per la cui commissione è richiesta la qualifica di amministratore,direttore generale, dirigente preposto alla redazione dei documenti contabili e societari,sindaco o liquidatore. Il novero dei soggetti attivi é esteso dal successivo art. 2639 c.c. a “chiesercita in modo continuativo e significativo i poteri tipici inerenti alla qualifica o allafunzione” nonché a “chi è legalmente incaricato dall’autorità giudiziaria o dall’autoritàpubblica di vigilanza di amministrare la società o i beni gestiti dalla stessa”.La condotta criminosa è duplice e si concretizza:1) nella esposizione di fatti materiali inveritieri. Tali informazioni possono anche esserefrutto di valutazioni;2) nella omissione di informazioni imposte ex lege.La falsità delle comunicazioni deve cadere sui bilanci, relazioni o altre comunicazioni socialipreviste dalla legge e dirette ai soci o al pubblico.In particolare, vengono in considerazione:Relazioni:- relazione degli amministratori e dei sindaci al bilancio (artt. 2428 e 2429 c.c.)76 Articolo sostituito dall’art. 30, 1 comma della legge 262/2005.94

- relazione per la distribuzione degli acconti dividendo (art. 2433 bis c.c.)- relazione sulla situazione patrimoniale per la riduzione del capitale a seguito diperdite (artt. 2446 e 2447 c.c.)- relazione al bilancio in fase di liquidazione e finale di liquidazione (artt. 2490 e 2492c.c.)Bilancio:- di esercizio (art. 2423c.c.)- finale di liquidazione (artt. 2490 e 2492 c.c.)- straordinari, redatti in occasione di particolari circostanzeComunicazioni sociali:- tutte le comunicazioni (anche verbali) previste dalla legge e genericamente dirette aisoci o ai terzi.L’esposizione inveritiera o l’omissione di informazioni devono essere relative alla situazioneeconomica, patrimoniale o finanziaria della società o del gruppo di appartenenza; inoltre,possono anche avere per oggetto beni posseduti o amministrati dalla società per conto diterzi.Le comunicazioni false assumono rilievo penale solo ove:- da un lato, contengano falsità od omissioni che incidano sul risultato economico diesercizio (determinando una variazione del risultato economico di esercizio, al lordodelle imposte, superiore al 5%) o sul patrimonio netto (determinando una variazione delpatrimonio netto superiore all’1%) ovvero contengano valutazioni estimative chesingolarmente considerate differiscono in misura superiore al 10% di quella corretta;- dall’altro, siano idonee ad indurre in errore i destinatari. Tale caratteristica andràaccertata diversamente, a seconda che i destinatari siano il pubblico ovvero i soci.Quanto all’elemento soggettivo del reato, la norma richiede “l’intenzione di ingannare isoci o il pubblico” ovvero il “fine di conseguire per sé o per altri un ingiusto profitto”, equindi la presenza di un dolo specifico.Il reato si consuma nel momento in cui la falsa comunicazione idonea ad ingannare ilpubblico giunge a conoscenza dei destinatari; con particolare riferimento al bilancio, talemomento consumativo va individuato, per quanto riguarda i soci nel relativo deposito perl’approvazione da parte dell’assemblea; per quanto riguarda il pubblico col depositosuccessivo alla sua approvazione.La fattispecie è sanzionata quale contravvenzione, punita con l’arresto sino a due anni. Lasanzione pecuniaria a carico della società varia da cento a centocinquanta quote.Per completezza, con riferimento alla fattispecie in esame non sono state riportate ledisposizioni relative alle società quotate (art. 193-bis del d.lgs. 58/1998 “rapporti con societàestere aventi sede legale in Stati che non garantiscono la trasparenza societaria” e art. 6della legge 262/2005 “trasparenza delle società estere”) in quanto non applicabili allaSocietà.Considerazioni applicativeIl reato è ipotizzabile per la Società.Occasioni di reato1) Esposizione di fatti non rispondenti al vero sulle condizioni economiche, patrimonialie finanziarie della Società:a) figurare in bilancio attività inesistenti o nascondere passività esistenti(sopravvalutazioni);b) figurare in bilancio passività inesistenti o nascondere attività esistenti95

(sottovalutazioni);c) omissione di informazioni la cui comunicazione è imposta dalla legge;2) dissimulazione di fatti concernenti le condizioni economiche dell’impresa.Processi aziendali a rischio− Adempimenti in materia di Contabilità e Bilancio;− Gestione contabile all’interno delle singole funzioni.Funzioni / Aree aziendali a rischio− Presidente del Consiglio di Amministrazione;− Amministratore Delegato;− Consiglio di Amministrazione;− Personale e Amministrazione e Finanza;− Collegio Sindacale e Revisore Contabile.3.2.2 Art. 2622 cod. civ.False comunicazioni sociali in danno dei soci o dei creditoriGli amministratori, i direttori generali, i dirigenti preposti alla redazione dei documenticontabili societari, i sindaci e i liquidatori i quali, con l’intenzione di ingannare i soci o ilpubblico e al fine di conseguire per sé o per gli altri un ingiusto profitto, nei bilanci, nellerelazioni o nelle altre comunicazioni sociali previste dalla legge, dirette ai soci o alpubblico, esponendo fatti materiali non rispondenti al vero ancorché oggetto divalutazioni, ovvero omettendo informazioni la cui comunicazione è imposta dalla legge,sulla situazione economica, patrimoniale o finanziaria della società o del gruppo al qualeessa appartiene, in modo idoneo a indurre in errore i destinatari sulla predetta situazionecagionano un danno patrimoniale alla società, ai soci o ai creditori sono puniti a quereladella persona offesa con la reclusione da sei mesi a tre anni.Si procede a querela anche se il fatto integra altro delitto, ancorché aggravato a danno delpatrimonio di soggetti diversi dai soci e dai creditori salvo che sia commesso in danno delloStato, di altri enti pubblici o delle Comunità europee.Nel caso di società soggette alle disposizioni della parte IV, titolo III, capo II del decretolegislativo 24 febbraio 1998, n. 58, e successive modificazioni, la pena per i fatti previsti alcomma 1 è da uno a quattro anni e il delitto è procedibile d’ufficio.La pena è da due a sei anni se, nelle ipotesi di cui al terzo comma, il fatto cagiona un gravenocumento ai risparmiatori.Il nocumento si considera grave quando abbia riguardato un numero di risparmiatorisuperiore allo 0,1 per mille della popolazione risultante dall’ultimo censimento ISTAT,ovvero se sia consistito nella distruzione o riduzione del valore di titoli di entitàcomplessiva superiore allo 0,1 per mille del prodotto interno lordo.La punibilità per i fatti previsti dal 1° e 3° comma è estesa anche al caso in cui le informazioniriguardino beni posseduti o amministrati dalla società per conto di terzi.La punibilità per i fatti previsti dal 1° e 3° comma è esclusa se le falsità o le omissioni nonalterano in modo sensibile la rappresentazione della situazione economica, patrimoniale ofinanziaria della società o del gruppo al quale essa appartiene. La punibilità è comunqueesclusa se le falsità o le omissioni determinano una variazione del risultato economico diesercizio al lordo delle imposte non superiore al 5% o una variazione del patrimonio nettonon superiore all’1%.96

In ogni caso il fatto non è punibile se conseguenza di valutazioni estimative che,singolarmente considerate, differiscono in misura non superiore al 10% di quella corretta.Nei casi previsti dai commi 7° e 8°, ai soggetti di cui al primo comma sono irrogate lasanzione amministrativa da dieci a cento quote e l’interdizione dagli uffici direttivi dellepersone giuridiche e delle imprese da sei mesi a tre anni, dall’esercizio dell’ufficio diamministratore, sindaco, liquidatore, direttore generale e dirigente preposto alla redazionedei documenti contabili societari, nonché da ogni altro ufficio con potere dirappresentanza della persona giuridica o dell’impresa.FattispecieLa fattispecie é identica a quella di false comunicazioni sociali di cui all’art. 2621; l’unicoelemento aggiuntivo é dato dalla presenza di un danno per i soci o i creditori destinatari dellecomunicazioni.Per quanto riguarda la condotta di reato valgono quindi le considerazioni sopra riportate subart. 2621.La norma prevede due diverse ipotesi di reato con riferimento al tipo di società nell’ambitodella cui gestione è commesso l’illecito:a) in caso di società quotate nei mercati ufficiali il delitto è procedibile d’ufficio esanzionato con la reclusione da uno a quattro anni;b) in caso di società non quotate il delitto è sanzionato a querela di parte offesa con lareclusione da sei mesi a tre anni.Quanto al momento consumativo, il delitto si perfeziona con il realizzarsi del dannopatrimoniale ai soci o creditori.Per quanto riguarda la sanzione pecuniaria a carico della società, essa è compresa tracentocinquanta a trecentotrenta quote nel caso sub a) e tra duecento e quattrocento quote nelcaso sub b).Per completezza, con riferimento alla fattispecie in esame non sono state riportate ledisposizioni relative alle società quotate (art. 193-bis del d.lgs. 58/1998 “rapporti con societàestere aventi sede legale in Stati che non garantiscono la trasparenza societaria” e art. 6 dellalegge 262/2005 “trasparenza delle società estere”) in quanto non applicabili alla Società.Considerazioni applicativeOccasioni di reatoProcessi aziendali a rischioFunzioni / Aree aziendali a rischioValgono le medesime considerazioni sub 2621.3.2.3 Art. 2623 cod. civ. (ora abrogato e sostituito dall’art. 173-bis del T.U. dellaFinanza)Falso in prospettoChiunque, allo scopo di conseguire per sé o per altri un ingiusto profitto, nei prospettirichiesti per l’offerta al pubblico di prodotti finanziari o l’ammissione alla quotazione neimercati regolamentati, ovvero nei documenti da pubblicare in occasione delle offertepubbliche di acquisto o di scambio, con l’intenzione di ingannare i destinatari delprospetto, espone false informazioni od occulta dati o notizie in modo idoneo a indurre inerrore i suddetti destinatari, è punito con la reclusione da uno a cinque anni.Se la condotta di cui al 1° comma ha cagionato un danno patrimoniale ai destinatari delprospetto, la pena è della reclusione da uno a tre anni.97

FattispecieL’art. 34 (Falso in prospetto), comma 2, della legge 262/2005 ha abrogato l’art. 2623 delcodice civile, che puniva il reato in esame 77.La fattispecie criminosa è, attualmente, prevista e sanzionata dall’articolo 173-bis (Falso inprospetto) del T.U. della finanza.Si precisa, con riferimento ai reati presupposto della responsabilità amministrativa ex d.lgs.231/2001, che l’art. 25-ter del citato decreto richiama, attualmente, la norma civilisticaabrogata, mentre non fa riferimento alcuno al reato introdotto dalla legge 262/2005. Le novitàlegislative sembrerebbero, quindi, comportare il venir meno della responsabilitàamministrativa della società ai sensi dell’art. 25-ter con riferimento al reato di falso inprospetto.Si ritiene in ogni caso opportuno, sia pure in difetto di un esplicito richiamo normativo in talsenso, sottoporre a particolare attenzione la predisposizione dei prospetti e dei documentirichiamati dall’art. 173-bis del T.U. della finanza 78.Tale condotta criminosa consiste nell’esporre, nei prospetti richiesti ai fini dellasollecitazione all’investimento o dell’ammissione alla quotazione nei mercati regolamentati,ovvero nei documenti da pubblicare in occasione delle offerte pubbliche di acquisto o discambio, false informazioni idonee ad indurre in errore od occultare dati o notizie con lamedesima intenzione.Si precisa che:− deve sussistere l’intenzione di ingannare i destinatari del prospetto;− la condotta deve essere idonea ad indurre in errore i destinatari del prospetto;− la condotta deve essere rivolta a conseguire per sé o per altri un ingiusto profitto.Considerazioni applicativeIl reato fa riferimento alle società che chiedono l’ammissione alla quotazione nei mercatiregolamentati; esso sarebbe configurabile per la Società solo ove la società deliberasse diprocedere a quotazione. Allo stato, pertanto, il reato non è ipotizzabile per la Società.3.2.4 Art. 2624 del cod. civ.Falsità nelle relazioni o nelle comunicazioni delle società di revisioneI responsabili della revisione i quali, al fine di conseguire per sé o per altri un ingiustoprofitto, nelle relazioni o in alte comunicazioni, con la consapevolezza della falsità el’intenzione di ingannare i destinatari delle comunicazioni, attestano il falso od occultanoinformazioni concernenti la situazione economica, patrimoniale o finanziaria della società,ente o soggetto sottoposto a revisione, in modo idoneo ad indurre in errore i destinatari77 L’abrogato art. 2623 c.c., in vigore prima della modifica disposta dalla legge n. 262/2005, era il seguente:“Falso in prospetto - Chiunque, allo scopo di conseguire per sé o per altri un ingiusto profitto, nei prospettirichiesti ai fini della sollecitazione all'investimento o dell'ammissione alla quotazione nei mercati regolamentati,ovvero nei documenti da pubblicare in occasione delle offerte pubbliche di acquisto o di scambio, con laconsapevolezza della falsità e l'intenzione di ingannare i destinatari del prospetto, espone false informazioni odocculta dati o notizie in modo idoneo ad indurre in errore i suddetti destinatari è punito, se la condotta non haloro cagionato un danno patrimoniale, con l'arresto fino ad un anno.Se la condotta di cui al primo comma ha cagionato un danno patrimoniale ai destinatari del prospetto, la pena èdalla reclusione da uno a tre anni”.78 E’ opportuno, altresì, ricordare che il prospetto di sollecitazione, rivolto al pubblico in generale, inconsiderazione della sua precipua rilevanza esterna è stato classificato dalla giurisprudenza come “comunicazionesociale” di cui all’art. 2621 c.c. (si veda Cass. 9 aprile 1991, n. 226 in Banca, borsa, titoli di credito, 1992, II p.129) e che, pertanto, un comportamento illecito relativo alla redazione di tale documento potrebbe integrare i reatiprevisti in tema di false comunicazioni sociali, laddove non sia applicabile la norma contenuta nel citato art. 173-bis del T.U. della finanza.98

delle comunicazioni sulla predetta situazione, sono puniti, se la condotta non ha lorocagionato un danno patrimoniale, con l’arresto fino a un anno. Se la condotta di cui alprimo comma ha cagionato un danno patrimoniale ai destinatari delle comunicazioni, lapena è della reclusione da uno a quattro anni.FattispecieSi tratta di un reato proprio, per la cui commissione è richiesta la qualifica di “responsabiledella revisione”.La società di revisione è chiamata a verificare (art. 155 T.U.F.):a) che nel corso dell’esercizio siano regolari la tenuta della contabilità sociale e la correttarilevazione dei fatti di gestione nelle scritture contabili;b) che il bilancio di esercizio e il bilancio consolidato corrispondano alle risultanze dellescritture contabili e degli accertamenti eseguiti e che siano conformi alle norme che lidisciplinano.Per l’esercizio dei suoi compiti, la società di revisione contabile ha diritto di ottenere dagliamministratori della società sottoposta a controllo documenti e notizie utili alla revisione epuò procedere ad accertamenti, ispezioni e controlli.Il reato può essere posto in essere mediante due condotte, alternative ed equivalenti:a) mediante l’attestazione del falso (ad es. i revisori attestano, contrariamente, al vero, chela contabilità è stata tenuta in maniera regolare, che il bilancio corrisponde alle scritturecontabili, che c’è conformità tra le norme dettate per la redazione del bilancio e i critericoncretamente seguiti nella compilazione, ecc), ovverob) mediante l’occultamento di informazioni concernenti la situazione economica,patrimoniale o finanziaria della società sottoposta a revisione (ad es. non sono resi noti idati relativi allo stato economico, patrimoniale e finanziario della società sottoposta acontrollo).In entrambi i casi la condotta deve essere idonea ad indurre in errore i destinatari dellecomunicazioni sulla situazione economica, patrimoniale o finanziaria della società soggetta arevisione.La condotta è sanzionata sia ove abbia cagionato un danno patrimoniale ai destinatari dellacomunicazione (delitto, punito con la reclusione da uno a quattro anni); sia ove tale dannonon sia stato cagionato (contravvenzione, punita con l’arresto fino ad un anno).Il bene giuridico tutelato è dunque l’interesse patrimoniale dei destinatari delle relazioni ocomunicazioni.Quanto all’elemento soggettivo del reato, sono richiesti da un lato la generica consapevolezzadella falsità e di ingannare i destinatari delle comunicazioni (dolo generico); dall’altrol’intenzione di conseguire per sé o per altri un ingiusto profitto (dolo specifico).La sanzione pecuniaria a carico della società varia da cento a centotrenta quote per lafattispecie contravvenzionale e da duecento a quattrocento quote nell’ipotesi di delitto.Considerazioni applicativeSecondo il dettato legislativo, soggetto attivo del reato sono esclusivamente i soggettioperanti all’interno delle società di revisione. Tuttavia, poiché il revisore attinge alladocumentazione redatta da soggetti interni alla società, il settore preposto, all’interno dellaSocietà, ai rapporti con i revisori si presenta quale area critica, ai fini della prevenzione delreato.Occasioni di reato1) Redazione del bilancio;99

2) Trasmissione di dati contabili alla società di revisione.Processi aziendali a rischio− Adempimenti in materia di contabilità e bilancio;Funzioni aziendali a rischio− Consiglio di amministrazione;− Amministratore delegato;− Personale e Amministrazione e Finanza.3.2.5 Art. 2625 del cod. civ.Impedito controlloGli amministratori che, occultando documenti o con altri idonei artifici, impediscono ocomunque ostacolano lo svolgimento delle attività di controllo o di revisione legalmenteattribuite ai soci, ad altri organi sociali o alle società di revisione, sono puniti con lasanzione amministrativa pecuniaria fino a 10.329 Euro.Se la condotta ha cagionato un danno ai soci, si applica la reclusione fino ad un anno e siprocede a querela della persona offesa.La pena è raddoppiata se si tratta di società con titoli quotati in mercati regolamentatiitaliani o di altri Stati dell'’Unione europea o diffusi tra il pubblico in misura rilevante aisensi dell'’art. 116 del testo unico di cui al d.lg. 24 febbraio 1998 n. 58 79 .FattispecieIl reato si configura quale reato proprio, che può essere commesso solo da chi riveste lacarica di amministratore; l’art. 2639 cod. civ. estende l’ambito dei soggetti attivi a coloro cheesercitano in modo continuativo e significativo i poteri tipici inerenti alla carica diamministratore.La condotta di reato si concretizza:1) Nell’occultamento di documenti;2) Nella realizzazione di altri artifici idonei, ove con artificio si intende una condotta dialterazione della realtà esterna, ottenuta o simulando l’inesistente, o dissimulandol’esistente.Le suddette condotte devono avere consistere nell’impedire o comunque nell’ostacolarel’esercizio dell’attività di controllo o di revisione che la legge demanda ai soci ovvero adorgani di controllo interni (collegio sindacale) od esterni.Si ritiene che non integrino il reato di impedito controllo tutte le ipotesi di ostruzione oimpedimento delle funzioni di controllo, che si esauriscano in un rifiuto di informazionedoverosa o in una falsa comunicazione; tali ipotesi saranno piuttosto sanzionate ex art. 2621(False comunicazioni sociali) o 2622 (False comunicazioni sociali in danno dei soci o deicreditori).Per quanto riguarda le attività di controllo, il cui impedimento concretizza la fattispecie, siavrà riguardo a:a) per quanto riguarda i controlli demandati ai sindaci, l’art. 2403 cod. civ. individuaquesti ultimi con riferimento alla generale amministrazione della società,all’osservanza della legge e dell’atto costitutivo, alla regolare tenuta delle scritture79 Il terzo comma dell’art. 2625 del codice civile è stato aggiunto dall’art. 39, 2 comma, lett. a) della legge262/2005.100

contabili ed alla corrispondenza del bilancio alle risultanze di queste, all’osservanzadelle disposizioni codicistiche in tema di valutazione del patrimonio sociale, allaconsistenza di cassa ed all’esistenza di titoli in pegno, cauzione e custodia. Vaconsiderato che, poiché i sindaci possono avvalersi di dipendenti ed ausiliari (art.2403-bis cod. civ.), assume rilievo penale anche l’impedimento recato allosvolgimento delle funzioni demandate a tali coadiutori;b) per quanto riguarda l’attività di controllo dei revisori, l’art. 155 d.lgs. 58/98 considerala regolare tenuta della contabilità sociale e la corretta rilevazione dei fatti di gestionedelle scritture contabili, la corrispondenza del bilancio di esercizio e del bilancioconsolidato alle risultanze delle scritture contabili e degli accertamenti eseguiti, oltreche la conformità alle norme che li disciplinano;c) con riferimento, infine, ai controlli operati dai soci, consistenti nella richiesta diinformazioni agli amministratori sullo svolgimento degli affari sociali e nellaconsultazione di sociali libri e documenti, va ricordato che questi ultimi vengono inrilievo solo nelle società prive di collegio sindacale.La fattispecie è sanzionata sia che ad essa segua, sia che ad essa non segua un danno ai soci.Quanto all’elemento soggettivo del reato, l’illecito in esame postula la coscienza e volontà diimpedire o ostacolare il controllo della gestione per effetto della condotta di occultamento(dolo generico) con la consapevolezza e la volontà di cagionare con tale condotta un danno aisoci (dolo eventuale, essendo sufficiente la rappresentazione della possibilità di cagionare ildetto danno).La sanzione pecuniaria a carico della società varia da cento a centottanta quote.Considerazioni applicativeLa fattispecie assume rilievo con riferimento al controllo esercitato sulla gestione dellaSocietà dal Collegio Sindacale, dalla società di revisione o dai Soci.Occasioni di reatoImpedimento od opposizione alle attività di controllo o di revisione legalmente attribuite aisoci, ad altri organi sociali o alle società di revisione, in particolare mediante occultamento didocumenti, simulazione di circostanze inesistenti o dissimulazione di circostanze esistenti.Processi aziendali a rischio− Area contabile e di bilancio;− Rapporti con organismi di controllo.Funzioni / Aree aziendali a rischio− Presidente del Consiglio di Amministrazione;− Amministratore Delegato;− Consiglio di Amministrazione;− Personale e Amministrazione e Finanza.3.2.6 Art. 2629 cod. civ.Operazioni in pregiudizio dei creditori101

Gli amministratori che, in violazione delle disposizioni di legge a tutela dei creditori,effettuano riduzioni del capitale sociale o fusioni con altra società o scissioni, cagionandodanno ai creditori, sono puniti, a querela della persona offesa, con la reclusione da seimesi a tre anni.Il risarcimento del danno ai creditori prima del giudizio estingue il reato.FattispecieSi tratta di reato proprio, che può essere commesso da chi riveste la carica di amministratore;per estensione ai sensi dell’art. 2369, il reato può essere commesso anche da chi esercita talefunzione in via di fatto, ovvero da coloro che sono legalmente incaricati di amministrare ibeni della società o i beni dalla stessa posseduti dall’autorità giudiziaria o dall’autorità dipubblica vigilanza.La norma tutela i creditori sociali, assicurando l’effettività ed integrità del capitale sociale inrelazione ad alcune operazioni di finanza straordinaria.La condotta tipica si concretizza nell’effettuare operazioni sul capitale (fusione, scissione,riduzione) in violazione delle norme poste a tutela dei creditori. Il reato in esame è quindiintegrato nelle ipotesi seguenti, ove ad esse segua un danno per i creditori:a) riduzione del capitale−−−−−−−−−−−In caso di omissione nell’avviso di convocazione dell’assemblea delle ragioni emodalità della riduzione;In violazione dei limiti minimi di capitale;In violazione dei limiti ex 2412 (quando la società, avendo emesso obbligazioni,riduce il capitale in misura non proporzionale a quelle rimborsate);Con eventuale acquisto di azioni proprie, in eccedenza rispetto ai limiti imposti;Facoltativa per perdite al solo fine di ripartire utili in danno dei creditori sociali(cfr. art. 2433 co. 3: in caso di perdite non può farsi luogo a ripartizione di utilifino a che il capitale non sia reintegrato o ridotto in misura corrispondente);Allo scopo di annullare azioni proprie in precedenza acquistate;Con imputazione a riserva della parte di capitale resasi disponibile (consideratoche l’imputazione a riserva è potenzialmente lesivo delle ragioni dei creditori);In violazione del divieto di cui all’art; 2420 bis (che fa obbligo alle società chehanno emesso azioni convertibili in azioni di non procedere ad operazioni diriduzione, fino a quando non siano scaduti i termini fissati per la conversione);In presenza di delibera non iscritta nel registro delle imprese;Effettuata prima del decorso dei tre mesi dall’iscrizione delle delibera;Malgrado l’opposizione dei creditori legittimati (o senza autorizzazione deltribunale);− In presenza di autorizzazione del tribunale ma senza prestazione di garanzia;b) fusione o scissione:− In assenza di iscrizione nel registro delle imprese;− Eseguita prima che siano trascorsi i due mesi previsti dal codice (o vi sia statopreventivo consenso o deposito preventivo o garanzia o ricorra ipotesi in cui lagaranzia non è richiesta);− Eseguita malgrado l’opposizione dei creditori.102

Il dolo è generico e consiste nella volontà di effettuare una riduzione, fusione o scissione conla consapevolezza di violare le prescrizioni di legge previste a tutela dei creditori sociali.Perché il reato si configuri, è necessario che la condotta degli amministratori cagioni undanno ai creditori.Il reato si consuma al momento del verificarsi di tale danno. Il reato si estingue se prima delgiudizio il danno cagionato viene risarcito. La società è punita con sanzione pecuniaria dacentocinquanta a trecentotrenta quote.Considerazioni applicativeLa fattispecie può assumere rilievo per la società, ove essa sia interessata da operazionistraordinarie sul capitale.Occasioni di reatoa) Esposizione di dati non veritieri nella situazione patrimoniale di fusione/scissione;b) Indicazione di dati non veritieri nella relazione di fusione/scissione;c) Attuazione della delibera di riduzione del capitale prima del decorso del termine diopposizione per i creditori/malgrado l’opposizione dei creditori legittimati/senzaautorizzazione del tribunale/senza prestazione della garanzia;d) Attuazione della delibera di fusione/scissione in assenza di iscrizione nel registrodelle imprese, o prima del decorso di due mesi dall’iscrizione/senza preventivoconsenso dei creditori/senza prestazione di garanzia.Processi aziendali a rischio− Gestione dell’assemblea;− Gestione contabile.Funzioni / Aree aziendali a rischio− Presidente del Consiglio di Amministrazione;− Amministratore Delegato;− Consiglio di Amministrazione;− Collegio Sindacale e Revisore Contabile;− Personale e Amministrazione e Finanza.3.2.7 Art. 2632 del cod. Civ.Formazione fittizia del capitaleGli amministratori e i soci conferenti che, anche in parte, formano od aumentanofittiziamente il capitale sociale mediante attribuzione di azioni o quote in misuracomplessivamente superiore all’ammontare del capitale sociale, sottoscrizione reciproca diazioni o quote, sopravvalutazione rilevante dei conferimenti di beni in natura o di creditiovvero del patrimonio della società nel caso di trasformazione, sono puniti con lareclusione fino ad un anno.FattispecieSi tratta di un reato proprio, i cui soggetti attivi possono essere gli amministratori o i sociconferenti. Per estensione ai sensi dell’art. 2639 cod. civ., il reato può essere commessoanche da quei soggetti che, per incarico dell’autorità giudiziaria o pubblica, svolgano le103

funzioni di amministrazione o che comunque le svolgano di fatto con continuità ed in modosignificativo rispetto ai poteri tipici della funzione stessa.La fattispecie vuole tutelare l’effettiva ed integrale formazione del capitale sociale; ciò che sivuole garantire, cioè, è il principio di effettività del capitale, destinato ad operare nelle fasi dicostituzione della società e di aumento del capitale sociale. Il reato, quindi, è integrato soloove si verifichi l’evento di “formazione fittizia del capitale”.Tre sono le condotte incriminate che possono portare al verificarsi di tale evento:a) la prima condotta incriminata consiste nell’attribuire azioni o quote sociali in misuracomplessivamente superiore all'’ammontare del capitale sociale;b) la seconda condotta incriminata è descritta come sottoscrizione reciproca di azioni oquote. Il requisito della reciprocità richiede l’esistenza di uno specifico accordo, aventedi mira lo scambio di azioni o quote; non si presuppone, invece, la contestualità o laconnessione delle due operazioni;c) la terza condotta incriminata concerne la sopravvalutazione rilevante dei conferimentidi beni in natura o di crediti ovvero del patrimonio della società in caso ditrasformazione. La dottrina precisa che deve intendersi rilevante ogni valutazione cheabbia ecceduto i limiti di una ragionevole discrezionalità tecnica debordando in modoeccessivo e quindi arbitrario.In tutti e tre i casi, il reato si consuma nel momento di effettiva formazione del capitalesociale, ossia, come precisato dalla dottrina, nel momento della formale dichiarazione,effettuata attraverso l’iscrizione nel registro delle imprese dell’atto costitutivo della società odegli atti che attestano l’effettuazione di un aumento di capitale.Per quanto riguarda l’elemento soggettivo, il reato è punito a titolo di dolo generico, checonsiste nella coscienza e volontà di formare o aumentare fittiziamente il capitale sociale,attraverso le specifiche modalità di comportamento descritte nella fattispecie.La fattispecie è sanzionata con la reclusione sino ad un anno; la società è punita con sanzionepecuniaria da cento a centottanta quote.Considerazioni applicativeLa fattispecie è configurabile per la Società, in sede di aumento del capitale come ditrasformazione della società.Occasioni di reatoa) Conferimento di beni in natura/crediti non accompagnato da relazione giuratadell’esperto nominato dal tribunale;b) mancato controllo delle valutazioni contenute nella relazione;c) esposizione di dati non veritieri nella situazione patrimoniale.Processi aziendali a rischio− Gestione dell’assemblea;− Gestione contabile.Funzioni aziendali a rischio− Presidente del Consiglio di Amministrazione;− Amministratore Delegato;− Consiglio di Amministrazione;− Collegio Sindacale e Revisore Contabile;− Personale e Amministrazione e Finanza.104

3.2.8 Art. 2633 del cod. civ.Indebita ripartizione dei beni sociali da parte dei liquidatoriI liquidatori che, ripartendo i beni sociali tra i soci prima del pagamento dei creditorisociali o dell’accantonamento delle somme necessarie a soddisfarli, cagionano un dannoai creditori, sono puniti, a querela della persona offesa, con la reclusione da sei mesi a treanni. Il risarcimento del danno ai creditori prima del giudizio estingue il reato.Si tratta di un reato proprio, per la cui commissione è richiesta la qualifica di liquidatore dellasocietà.La condotta incriminata consiste nel ripartire i beni sociali tra i soci prima di avere pagato icreditori sociali ovvero prima di avere accantonato le somme necessarie a soddisfarli.La fattispecie è integrata solo ove la condotta cagioni un danno ai creditori. La ratioincriminatrice va ravvisata, quindi, nell’esigenza di proteggere le ragioni dei creditori, i qualihanno diritto ad essere soddisfatti sui beni sociali, prima che essi vengano ripartiti ai soci.Il reato richiede il dolo generico, che consiste nella coscienza e volontà di procedere allaripartizione dei beni sociali fra i soci, pur nella consapevolezza che i creditori sociali nonsono stati pagati per intero (né sono state accantonate le somme necessarie per pagarli) oltrealla coscienza e volontà di arrecare, mediante tale condotta, un pregiudizio economico alleragioni di uno o più creditori.Il reato si consuma nel momento in cui è cagionato un danno ai creditori.Il reato è procedibile a querela.La società è punita con sanzione pecuniaria da centocinquanta a trecentotrenta quote.Considerazioni applicativeLa fattispecie viene in rilievo solo nel caso in cui la Società sia messa in liquidazione.Pertanto, allo stato non si ritiene applicabile alla Società.3.2.9 Art. 2636 cod. civ.Illecita influenza sull’assembleaChiunque, con atti simulati o fraudolenti determina la maggioranza in assemblea alloscopo di procurare a sé o ad altri un ingiusto profitto è punito con la reclusione da sei mesia tre anni.FattispecieSi tratta di un reato comune, per la cui commissione non è richiesta una determinata qualificasoggettiva. Di fatto, peraltro, sarà difficile che il reato sia commesso da soggetti che nonrivestano almeno la qualità di socio.La norma tutela l’interesse al corretto funzionamento dell’assemblea ed in particolare ilrispetto del principio maggioritario.La condotta di reato consiste nell’adozione di atti simulati o fraudolenti; perché si configuri ilreato tali condotte devono determinare la maggioranza in assemblea.Quanto all’elemento soggettivo, perché la fattispecie sia integrata devono sussistere lacoscienza e volontà di determinare la maggioranza in assemblea (dolo generico) e il fine diprocurare a sé o ad altri un ingiusto profitto (dolo specifico).Il reato si consuma col verificarsi dell’evento.105

La società è punita con sanzione pecuniaria da centocinquanta a trecentotrenta quote.Considerazioni applicativeLa fattispecie può essere integrata in occasione di ogni assemblea della società, ordinaria ostraordinaria.Occasioni di reatoa) Falsificazione del verbale di assemblea al fine di far figurare presenti e votanti soggettiche in realtà non sono intervenuti, o che non hanno votato, o che hanno votato in manieradiversa;b) c.d. mercato di voto;c) ricorso a prestanome al fine di ammettere al voto in assemblea soggetti non legittimati;d) impiego di azioni non collocate;e) attribuzione di voto plurimo;f) computo di voti corrispondenti ad azioni rimborsate per riduzione del capitale.Processi aziendali a rischioAdempimenti in materia di funzionamento dell’assemblea (convocazione; deposito – oveprevisto – delle partecipazioni presso la sede della società; verifica della regolarecostituzione; esercizio del diritto di voto; verbalizzazione).Funzioni / Aree aziendali a rischio− Presidente del Consiglio di Amministrazione;− Amministratore Delegato;− Consiglio di Amministrazione;− Collegio Sindacale e Revisore Contabile;− Personale e Amministrazione e Finanza.3.2.10 Art. 2637 cod. civ.AggiotaggioChiunque diffonde notizie false, ovvero pone in essere operazioni simulate o altri artificiconcretamente idonei a provocare una sensibile alterazione del prezzo di strumentifinanziari non quotati o per i quali non è stata presentata una richiesta di ammissione allenegoziazioni in un mercato regolamentato, ovvero ad incidere in modo significativosull’affidamento che il pubblico ripone nella stabilità patrimoniale di banche o di gruppibancari è punito con la pena della reclusione da uno a cinque anni.FattispecieSi tratta di un reato comune, per la cui commissione non è richiesta una determinata qualificasoggettiva in capo al soggetto agente.L’interesse tutelato è l’economia pubblica e in particolare il regolare funzionamento delmercato.La condotta di reato consiste:a) nella diffusione di notizie false;b) nel fatto di porre in essere operazioni simulate o altri artificiche siano concretamente idonee a provocare una sensibile alterazione del prezzo di strumentifinanziari, non quotati o per i quali non è stata presentata una richiesta di ammissione alle106

negoziazioni in un mercato regolamentato, (c.d. informazioni price sensitive), ovverodenotino la capacità di incidere in modo significativo sull’affidamento che il pubblico riponenella stabilità patrimoniale di banche o gruppi bancari.Quanto all’elemento soggettivo del reato, il dolo è generico e consiste nella coscienza evolontà di diffondere notizie false, o comunque di porre in essere operazioni simulate o altripossibili artifici, nella consapevolezza della loro concreta idoneità a provocare una sensibilealterazione del prezzo di strumenti finanziari, non quotati o per i quali non è stata presentatauna richiesta di ammissione alle negoziazioni in un mercato regolamentato, ovvero diincidere in modo significativo sull’affidamento che il pubblico ripone nella stabilitàpatrimoniale di banche o gruppi bancari.La sanzione pecuniaria a carico della società varia da duecento a cinquecento quote.Considerazioni applicativeLa fattispecie non appare configurabile per la società, non essendo essa quotata né parte di ungruppo con società quotate.3.2.11 Art. 2638 cod. civ.Ostacolo all’esercizio delle funzioni delle autorità pubbliche di vigilanzaGli amministratori, i direttori generali, i dirigenti preposti alla redazione dei documenticontabili societari, i sindaci ed i liquidatori di società od enti e gli altri soggetti sottopostiper legge alle autorità pubbliche di vigilanza o tenuti ad obblighi nei loro confronti, i qualinelle comunicazioni alle predette autorità previste in base alla legge, al fine di ostacolarel’esercizio delle funzioni di vigilanza, espongono fatti materiali non rispondenti al veroancorché oggetto di valutazione, sulla situazione economica, patrimoniale o finanziaria deisottoposti alla vigilanza ovvero, allo stesso fine, occultano con altri mezzi fraudolenti intutto o in parte fatti che avrebbero dovuto comunicare concernenti la situazione medesima,sono puniti con la reclusione da uno a quattro anni. La punibilità è estesa anche al caso incui le informazioni riguardino beni posseduti o amministrati dalla società per conto diterzi.Sono puniti con la stessa pena gli amministratori, i direttori generali, , i dirigenti prepostialla redazione dei documenti contabili societari, i sindaci ed i liquidatori di società, o enti ei soggetti sottoposti per legge alle autorità pubbliche di vigilanza o tenuti a obblighi neiloro confronti, i quali, in qualsiasi forma, anche omettendo le comunicazioni dovute allepredette autorità, consapevolmente ne ostacolano le funzioni.La pena è raddoppiata se si tratta di società con titoli quotati in mercati regolamentatiitaliani o di altri Stati dell’Unione europea o diffusi tra il pubblico in misura rilevante aisensi dell’art. 116 del testo unico di cui al d.lgs. 24 febbraio 1998, n. 58 80 .FattispecieSi tratta di reato proprio, per la cui commissione è necessaria la qualifica di amministratore,direttore generale, dirigente preposto alla redazione alla redazione dei documenti contabili 81 ,sindaco, liquidatore, nonché i soggetti tenuti per legge a determinati obblighi nei confrontidelle pubbliche autorità di vigilanza.La fattispecie tutela l’interesse al corretto svolgimento delle funzioni di controllo affidate allepubbliche autorità di vigilanza.La condotta criminosa è duplice, potendo concretizzarsi:80 L’art. 39, 2 comma, lett. c) della legge 262/2005 ha aggiunto il 3 comma dell’art. 2638 del codice civile.81 L’art. 15, comma 1, lett. c) della legge 262/2005 estende anche a tali soggetti la responsabilità nel caso in cuipongano in essere la condotta penalmente sanzionata.107

a) nella esposizione di fatti materiali non rispondenti al vero, ancorché oggetto divalutazione; ovverob) nell’occultamento con altri mezzi fraudolenti in tutto o in parte di fatti che avrebberodovuto comunicareQuanto all’elemento soggettivo del reato, è richiesto il dolo generico, vale a dire laconsapevolezza di ostacolare, con la propria condotta, le funzioni degli organismi divigilanza.La fattispecie è sanzionata con la reclusione da uno a quattro anni. La pena è raddoppiata sesi tratta di società con titoli quotati in mercati regolamentati italiani o di altri Statidell'’Unione Europea o diffusi tra il pubblico in misura rilevante ai sensi dell'’art. 116 deltesto unico di cui al d.lgs. 58/1998.La sanzione pecuniaria a carico della società varia da duecento a quattrocento quote.Considerazioni applicativeLa fattispecie è configurabile per la Società, solo in relazione ad eventuali attività sottoposteal controllo di autorità pubbliche di vigilanza.Occasioni di reato1) Esposizione di fatti materiali non rispondenti al vero sulle condizioni economiche,patrimoniali e finanziarie dell’impresa, come ad esempio:a) figurare in bilancio attività inesistenti o nascondere passività esistenti(sopravvalutazioni);b) figurare in bilancio passività inesistenti o nascondere attività esistenti(sottovalutazioni);c) omissione di informazioni la cui comunicazione è imposta dalla legge;2) dissimulazione di fatti concernenti le condizioni economiche, patrimoniali efinanziarie della società.Processi aziendali a rischio− Area contabile e di bilancio;− Rapporti con autorità pubbliche di vigilanzaFunzioni / Aree aziendali a rischio−−−−−Presidente del Consiglio di Amministrazione;Amministratore Delegato;Consiglio di Amministrazione;Collegio Sindacale e Revisore Contabile;Personale e Amministrazione e Finanza.3.5 Attività sensibili nella SocietàL’analisi dei processi aziendali della Società ha consentito di individuare le attività nel cuiambito potrebbero astrattamente esser realizzate le fattispecie di reato richiamatedall’articolo 25-ter del d.lgs. 231/2001. Qui di seguito sono elencate le cosiddette attivitàsensibili o a rischio identificate con riferimento ai reati societari.1. tenuta della contabilità, redazione del bilancio d’esercizio, del bilancio consolidato,108

delle situazioni economiche infrannuali, delle relazioni e delle altre comunicazionisociali previste dalla legge, dirette ai soci o al pubblico;2. adempimenti relativi all’attività di tenuta, conservazione e aggiornamento del fascicolodi bilancio dall’approvazione del consiglio di amministrazione al deposito epubblicazione (anche informatica) dello stesso fino alla relativa archiviazione;3. gestione dei rapporti con collegio sindacale e soci. Redazione, tenuta e conservazionedei documenti su cui gli stessi potrebbero esercitare il controllo;4. comunicazioni alle Autorità di vigilanza e gestione dei rapporti con le stesse;5. attività di selezione della società di revisione;6. attività di selezione della società di revisione e gestione dei rapporti con la stessa (adesempio comunicazioni, trasmissione di dati contabili, tenuta dei documenti su cui glistessi potrebbero esercitare il controllo.7. gestione dei rapporti con le Autorità di Vigilanza (ad esempio Autorità Antitrust,Garante per la protezione dei dati personali etc.): comunicazioni, attività di supportonello svolgimento dei relativi controlli, trasmissione dati etc.;8. attività di preparazione delle riunioni assembleari, svolgimento e verbalizzazione delleassemblee e degli altri organi sociali (es. consiglio di amministrazione, collegiosindacale, comitati interni etc.);9. attività di distribuzione degli utili e delle riserve;10. attività di valutazione, autorizzazione e gestione delle operazioni sul capitale (quali adesempio aumenti e riduzioni di capitali, operazione di fusione e scissione, conferimenti indenaro ed in natura);11. gestione delle incombenze societarie relative a operazioni sul capitale e supartecipazioni.12. comunicazione del conflitto di interessi ai sensi dell’art. 2391, comma 1, c.c.;13. liquidazione di società.Nell’ambito di tali attività sensibili, ruolo preminente è svolto dall’Amministratore Delegatoe dalla funzione Personale e Amministrazione e Finanza, accanto agli altri esponenti degliorgani sociali.Con riferimento alle attività n. 9, 12 e 13 si ritiene opportuno precisare che la stesse sonostate mantenuta nell’elenco, anche se in seguito all’effettuazione delle interviste con lepersone chiave è emerso che la Società non svolge tali attività. La decisione è motivata dalfatto che, sebbene tali attività non risultino attualmente svolte in concreto, ben potrebbeesserlo nell’ambito dell’attività della Società, la quale si è organizzata per gestire taleeventualità.3.6 Il sistema dei controlli.Il sistema dei controlli, applicabili alle attività individuate, è stato definito utilizzando comeriferimento le linee guida ad oggi pubblicate dalle principali associazioni di categoria nonchéle best practice internazionali, ed è stato successivamente adottato dalla Società.Per ognuna delle attività sono stati individuati standard di controllo speciali.Relativamente all’attività sensibile di “redazione del bilancio, delle relazioni e delle altrecomunicazioni sociali previste dalla legge, dirette ai soci o al pubblico” gli standard dicontrollo speciali sono i seguenti.A_1 Norme: devono esistere ed essere diffuse al personale coinvolto in attività dipredisposizione del bilancio, norme che definiscano con chiarezza i principi contabilida adottare per la definizione delle poste del bilancio civilistico (e situazioniinfrannuali) e le modalità operative per la loro contabilizzazione. Tali norme devonoessere tempestivamente aggiornate dall'ufficio competente alla luce delle novità della109

normativa civilistica e diffuse ai destinatari sopra indicati.B_1 Istruzioni di chiusura contabile: devono esistere istruzioni rivolte alle Direzioni,Funzioni e Unità organizzative, che indichino dati e notizie che è necessario fornire allafunzione competente per la redazione del bilancio in relazione alle chiusure annuali edinfrannuali (per il bilancio civilistico) nonché le relative modalità e la tempistica.C_1 Programmazione: Deve esistere un livello aziendale che prevede ruoli, responsabilitàe scadenze relativamente al flusso informativo da fornire alle varie divisioni internecoinvolte nel processo di bilancio.D_1 Tracciabilità: il sistema informatico utilizzato per la trasmissione di dati einformazioni deve garantire la tracciabilità dei singoli passaggi e l'identificazione dellepostazioni che inseriscono i dati nel sistema. Il responsabile di ciascunaDirezione/Funzione/Unità Organizzativa coinvolta nel processo deve garantire latracciabilità di tutti i dati e le informazioni finanziarie. Il responsabile della divisioneAmministrazione e Bilancio acquisisce dai responsabili delle divisioni internecoinvolte nel processo di bilancio (e delle società del Gruppo per il bilancioconsolidato) una dichiarazione attestante la veridicità e completezza delle informazionifornite ai fini della redazione del bilancio civilistico e consolidato.E_1 Riunioni tra società di revisione e collegio sindacale: devono essere effettuate una opiù riunioni tra la società di revisione e il collegio sindacale, prima delle riunioni delconsiglio di amministrazione e della relativa assemblea indette per l’approvazione delbilancio, che abbiano per oggetto la valutazione di eventuali criticità emerse nellosvolgimento delle attività di revisione.F_1 informazione pre-consiliare: circolazione con congruo anticipo, rispetto alla riunionedi approvazione del bilancio, della bozza e, ove presente, del giudizio sul bilanciorilasciato dalla società di revisione, al consiglio di amministrazione.G_1 Sottoscrizione da parte del massimo vertice esecutivo della c.d. lettera diattestazione o di manleva richiesta dalla società di revisione, ove esistente. La letteradeve essere altresì siglata dal Responsabile amministrativo e messa a disposizione deimembri del consiglio di amministrazione. Occorre precisare che tuttavia tale lettera nonelimina di per sé la responsabilità della società di revisione.H_1 Attività di formazione: devono essere svolte attività di formazione di base, rivolte alleDirezioni/Funzioni/Unità Organizzative coinvolte nella redazione del bilancio e deglialtri documenti connessi, in merito alle principali nozioni e problematiche giuridiche econtabili sul bilancio e alle relative norme di Gruppo.I_1 Conservazione del fascicolo di bilancio: devono esistere regole formalizzate cheidentifichino ruoli e responsabilità, relativamente alla tenuta, conservazione eaggiornamento del fascicolo di bilancio dall'approvazione del consiglio diamministrazione e dell’assemblea, al deposito e pubblicazione (anche informatica)dello stesso fino alla relativa archiviazione.J_1 Modifiche ai dati contabili: ogni modifica ai dati contabili diDirezione/Funzione/Unità Organizzativa può essere effettuata solo dallaDirezione/Funzione/Unità Organizzativa che li ha generati.K_1 Verifica delle Liste di Riferimento relative alle eventuali società estere aventi sedelegale in Stati che non garantiscono la trasparenza societaria: dall’entrata in vigoredella legge 262/2005, con periodicità semestrale e con primo intervento al momentodell’entrata in vigore della legge stessa, sono verificate le Liste di Riferimento(intendendosi per tali gli elenchi di Stati, individuati con decreti del Ministro dellaGiustizia, di concerto con il Ministro dell’economia e delle finanze) che identificanogli Stati i cui ordinamenti non garantiscono la trasparenza della costituzione, dellasituazione patrimoniale e finanziaria e della gestione delle società. Nell’ipotesi in cuisia ravvisata l’esistenza di società controllate, collegate o controllanti in taluno deipredetti Stati occorrerà procedere all’osservanza degli obblighi previsti dagli articoli110

165-quater, 165-quinquies e 165-sexies T.U. della finanza. 82L_1 Conservazione del fascicolo di bilancio: devono esistere regole formalizzate cheidentifichino ruoli e responsabilità, relativamente alla tenuta, conservazione eaggiornamento del fascicolo di bilancio - inclusi i bilanci delle società esterecontrollate e le relazioni e i pareri relativi alle società estere controllate, collegate econtrollanti (ove esistenti), quali previsti dagli articoli 165-ter – 165-septies, T.U. dellafinanza - dall'approvazione del consiglio di amministrazione e dell’assemblea, aldeposito e pubblicazione (anche informatica) dello stesso fino alla relativaarchiviazione.M_1 Regole di comportamento: devono esser previste regole di comportamento, rivolteagli amministratori, ai direttori generali, ai sindaci e ai liquidatori, che richiedano la82 Gli obblighi specifici previsti dagli articoli 165-quater, 165-quinquies e 165-sexies sono quelli di seguitoindicati:– in caso di esistenza di una società estera controllata avente sede in uno Stato che non garantisce latrasparenza della costituzione, della situazione patrimoniale e finanziaria e della gestione delle società:(i) obbligo, per le società italiane con azioni quotate in mercati regolamentati e le società italiane emittentistrumenti finanziari diffusi fra il pubblico in misura rilevante, di allegare al proprio bilancio di esercizio obilancio consolidato, qualora la siano tenute a predisporlo, il bilancio della società estera controllata, redattosecondo i princìpi e le regole applicabili ai bilanci delle società italiane o secondo i princìpi contabiliinternazionalmente riconosciuti: (ii) obbligo di sottoscrivere il bilancio della società estera controllata,allegato al bilancio della società italiana, da parte degli organi di amministrazione, dal direttore generale edal dirigente preposto alla redazione dei documenti contabili societari, che attestano la veridicità e lacorrettezza della rappresentazione della situazione patrimoniale e finanziaria e del risultato economicodell'esercizio; (iii) obbligo di allegare al bilancio della società italiana il parere espresso dall'organo dicontrollo della medesima sul bilancio della società estera controllata; (iv) obbligo di allegare al bilancio unarelazione degli amministratori (sottoscritta anche dal direttore generale e dal dirigente preposto allaredazione dei documenti contabili societari) sui rapporti intercorrenti fra la società italiana e la società esteracontrollata, con particolare riguardo alle reciproche situazioni debitorie e creditorie, e sulle operazionicompiute tra loro nel corso dell'esercizio cui il bilancio si riferisce, compresa la prestazione di garanzie pergli strumenti finanziari emessi in Italia o all'estero dai predetti soggetti; (v) obbligo di allegare alla relazioneil parere espresso dall’organo di controllo; (vi) obbligo di sottoporre il bilancio della società esteracontrollata, allegato al bilancio della società italiana, a revisione da parte della società incaricata dellarevisione del bilancio della società italiana (ove la suddetta società di revisione non operi nello Stato in cuiha sede la società estera controllata, dovrà avvalersi di altra idonea società di revisione, assumendo laresponsabilità dell'operato di quest'ultima. Ove la società italiana, non avendone l'obbligo, non abbiaincaricato del controllo contabile una società di revisione, dovrà comunque conferire tale incaricorelativamente al bilancio della società estera controllata); (vii) obbligo di trasmettere alla CONSOB ilbilancio della società estera controllata con la relazione e i pareri ad esso allegati e il giudizio espresso dallasocietà responsabile della revisione;– in caso di esistenza di una società estera collegata avente sede in uno Stato che non garantisce latrasparenza della costituzione, della situazione patrimoniale e finanziaria e della gestione delle società:(i) obbligo, per le società italiane con azioni quotate in mercati regolamentati e per le società italianeemittenti strumenti finanziari diffusi fra il pubblico in misura rilevante le quali siano collegate a societàaventi sede legale in uno Stato che non garantisce la trasparenza della costituzione, della situazionepatrimoniale e finanziaria e della gestione delle società, di allegare al bilancio una relazione degliamministratori (sottoscritta anche dal direttore generale e dal dirigente preposto alla redazione deidocumenti contabili societari) sui rapporti intercorrenti fra la società italiana e la società estera collegata,con particolare riguardo alle reciproche situazioni debitorie e creditorie, e sulle operazioni compiute tra loronel corso dell'esercizio cui il bilancio si riferisce, compresa la prestazione di garanzie per gli strumentifinanziari emessi in Italia o all'estero dai predetti soggetti; (ii) obbligo di allegare a tale relazione il parereespresso dall'organo di controllo;– in caso di esistenza di una società estera controllante avente sede in uno Stato che non garantisce latrasparenza della costituzione, della situazione patrimoniale e finanziaria e della gestione dellesocietà: (i) obbligo, per le società italiane con azioni quotate in mercati regolamentati e per le societàitaliane emittenti strumenti finanziari diffusi fra il pubblico in misura rilevante le quali siano controllate dasocietà aventi sede legale in uno Stato che non garantisce la trasparenza della costituzione, della situazionepatrimoniale e finanziaria e della gestione delle società, di allegare al bilancio una relazione degliamministratori (sottoscritta anche dal direttore generale e dal dirigente preposto alla redazione deidocumenti contabili societari) sui rapporti intercorrenti fra la società italiana e la società estera controllante,con particolare riguardo alle reciproche situazioni debitorie e creditorie, e sulle operazioni compiute tra loronel corso dell'esercizio cui il bilancio si riferisce, compresa la prestazione di garanzie per gli strumentifinanziari emessi in Italia o all'estero dai predetti soggetti; (ii) obbligo di allegare a tale relazione il parereespresso dall'organo di controllo.111

massima correttezza nella redazione delle altre comunicazioni imposte o comunquepreviste dalla legge e dirette ai soci o al pubblico. Tali regole devono prevedere chenelle comunicazioni vengano inserite informazioni chiare, precise, veritiere e complete.Relativamente all’attività sensibile inerente alla gestione dei “rapporti con il collegiosindacale, società di revisione e altri organi societari” gli standard di controllo specialisono i seguenti.A_2 Regole di comportamento: devono esistere direttive che sanciscano l’obbligo allamassima collaborazione e trasparenza nei rapporti con la società di revisione, ilcollegio sindacale e altri organi societari.B_2 Selezione della società di revisione e sua indipendenza nel mandato: devonoesistere disposizioni aziendali, che regolamentino le fasi di selezione della società direvisione contabile, e devono esistere regole per mantenere l'indipendenza della societàdi revisione, nel periodo del mandato.C_2 Verifiche: il collegio sindacale deve verificare il grado di indipendenza della società direvisione alla luce delle regole e criteri fissati per la selezione e valutazione dellasocietà di revisione.D_2 Obbligo di informativa verso l’Organismo di Vigilanza: comunicazione sistematicaall’Organismo di Vigilanza di ogni richiesta di informazioni o documentazionericevute dall’organo amministrativo o dai suoi delegati e provenienti dai soci, da altriorgani sociali o dalla società di revisione.E_2 Riunioni tra gli organi deputati al controllo (società di revisione, Internal Audit ecollegio sindacale): devono svolgersi riunioni tra gli organi deputati al controllo aventiad oggetto la verifica sull’osservanza della normativa societaria nonché il rispetto deicomportamenti conseguenti da parte del management e dei dipendenti della società.F_2 Obbligo di trasmettere sistematicamente all’Organismo di Vigilanza i seguentidocumenti: (i) copia del verbale delle riunioni di cui sopra tra la società di revisione,Internal Audit e collegio sindacale, (ii) comunicazione di qualsiasi incarico conferitoalla società di revisione o a società ad essa collegate, diverso da quello concernente lacertificazione del bilancio; (iii) valutazioni in merito alla scelta della società direvisione.G_2 Obbligo di trasmettere alla società di revisione con congruo anticipo tutti idocumenti relativi agli argomenti posti all’ordine del giorno delle riunionidell’assemblea o del consiglio di amministrazione sui quali debba esprimere un parereai sensi di legge o in base a regolamenti interniH_2 Report: deve esistere l’obbligo di riporto bimestrale al collegio sindacale sulleinformazioni richieste dalla e rese alla società di revisione e l’obbligo di riportoperiodico al vertice sullo stato dei rapporti con le società di revisione da parte deiservizi istituzionalmente deputati ai rapporti con tali soggetti.I_2 Tracciabilità: deve essere garantita la tracciabilità di fonti e informazioni nei rapporticon soci, collegio sindacale e società di revisione.Gli standard di controllo che che fanno riferimento alla società di revisione si applicano solose ed in quanto una società di revisione sia stata nominata dalla Società.Relativamente all’attività sensibile inerente ad “operazioni su azioni e quote proprie,operazioni sul capitale e destinazione degli utili”, gli standard di controllo speciali sono iseguenti.A_3 Utili e riserve: esistenza di una procedura che regolamenti la predisposizione di unarelazione per il consiglio di amministrazione che giustifichi la distribuzione di utili eriserve nel rispetto di quanto previsto dalla legge.B_3 Documentazione: adeguata giustificazione, documentazione e relativa archiviazione dieventuali modifiche apportate alla bozza di bilancio/situazioni infrannuali da partedell’amministratore delegato e del consiglio di amministrazione con particolareriferimento agli utili ed alle riserve.112

C_3 Procedure: devono esistere procedure autorizzative per acquisiti e vendite di azioniproprie e/o di altre società (esistenza di una procedura per la valutazione,autorizzazione e gestione delle operazioni sul capitale). Deve esistere una procedurache regolamenti la predisposizione di una relazione per il consiglio di amministrazioneche giustifichi la distribuzione di utili e riserve nel rispetto di quanto previsto dallalegge.D_3 Operazioni straordinarie: devono esistere procedure chiare ed esaustive chedisciplinino le operazioni di riduzione del capitale sociale, fusione e scissionesocietaria.E_3 Regole: devono esistere regole formalizzate che identifichino ruoli e responsabilità,relativamente alla tenuta, conservazione e aggiornamento del fascicolo di bilanciodall'approvazione del consiglio di amministrazione al deposito e pubblicazione (ancheinformatica) dello stesso fino alla relativa archiviazione.F_3 Obbligo di informativa: deve esistere un obbligo di informativa e di segnalazione agliorgani deputati nel caso di iniziative di operazioni sul capitale o di compravendita diazioni della società.Relativamente all’attività sensibile inerente la “attività di preparazione delle riunioniassembleari, svolgimento e verbalizzazione delle assemblee”, gli standard di controllospeciali sono i seguenti:A_4 Obblighi informativi: deve esistere una disposizione aziendale formalizzata cheidentifichi ruoli e responsabilità relativamente agli obblighi informativi, ove esistenti,della Società con riferimento alla stipulazione di patti parasociali.B_4 Procedure autorizzative: esistenza di un flusso autorizzativo strutturato in materia dipredisposizione di progetti, prospetti e documentazione da sottoporre allaapprovazione dell’Assemblea.C_4 Regolamento assembleare: deve essere adottato un regolamento assembleare, che siaadeguatamente diffuso agli azionisti.D_4 Regole per l’esercizio: devono essere definite regole formalizzate per il controllodell'esercizio del diritto di voto e per il controllo della raccolta ed esercizio delledeleghe di voto.E_4 Gestione del verbale d’assemblea: deve esistere una disposizione aziendale chiara eformalizzata che identifichi ruoli e responsabilità relativamente alla trascrizione,pubblicazione ed archiviazione del verbale dell’Assemblea.Relativamente all’attività sensibile inerente le “comunicazioni alle Autorità di vigilanza egestione dei rapporti con le stesse”, gli standard di controllo speciali sono i seguenti.A_5 Tracciabilità, archiviazione e segnalazioni nelle ispezioni: deve esistere unadisposizione aziendale per l’identificazione di un soggetto/Funzione responsabile per lagestione dei rapporti con l’autorità di vigilanza in caso di ispezioni, appositamentedelegato dai vertici aziendali. Tale disposizione aziendale deve disciplinare anche lemodalità di archiviazione, la tracciabilità delle informazioni fornite, nonché l'obbligo disegnalazione iniziale e di relazione sulla chiusura delle attività.B_5 Tracciabilità ed archiviazione nelle comunicazioni scritte: il soggetto/l’Unità cheredige le comunicazioni scritte alle autorità di vigilanza deve assicurare la tracciabilitàdelle relative fonti e degli elementi informativi, nonché l’archiviazione delle relativerichieste pervenute.C_5 Report: obbligo di report periodico all’Alta Direzione sullo stato dei rapporti con leautorità di vigilanza da parte dei soggetti/Unità istituzionalmente deputati ai rapporticon tali soggetti.113

D_5 Sicurezza informatica: devono esistere adeguate misure di sicurezza per il trattamentoinformatico dei dati, quali quelle contenute nel d.lgs. n. 196/2003 e nelle best practiceinternazionali.D_6 Obbligo di collaborazione e trasparenza: devono esistere direttive che sanciscanol’obbligo alla massima collaborazione e trasparenza nei confronti delle autorità divigilanza.Relativamente all’attività sensibile inerente a “comunicazione del conflitto di interessi aisensi dell’art. 2391, comma 1, c.c.”, lo standard di controllo specifico è il seguente.A_6 Comunicazione del conflitto di interessi: esistenza di disposizioni societarie cheprevedono l’obbligo, per ciascun esponente della Società che assuma il ruolo diamministratore in altra società, di comunicare, all’apertura della riunione delconsiglio di amministrazione di tale società, agli altri amministratori e al collegiosindacale, l’eventuale presenza di interessi che – per conto della Società – abbia inuna determinata operazione della società, precisando, ove presente, l’interesse, lanatura, l’origine o la portata.Relativamente all’attività sensibile inerente a “liquidazione di società”, lo standard dicontrollo specifico è il seguente.A_7 Regole di comportamento: devono esistere regole di comportamento che invitinotutti coloro che svolgono attività di liquidatori (anche di fatto) di società del Gruppoa comportarsi con la massima lealtà e correttezza nello svolgimento delle operazionidi liquidazione. Tali regole di comportamento devono, nello specifico, indicare che laSocietà sottolinea il dovere di non procedere alla distribuzione ai soci dei beni socialiprima di aver soddisfatto le pretese dei creditori sociali o di aver accantonato lerisorse a tal fine necessarie.3.7 ProtocolliIn attuazione degli standard di controllo indicati in precedenza, il compimento di ciascunaattività sensibile è regolato da Protocolli conformi a quanto segue.3.7.1 Bilancio e comunicazioni sociali(a) Responsabile AmministrativoIl soggetto (diverso dall’Amministratore Delegato ma in rapporto di diretto riporto ad esso)preposto a curare (i) il processo di formazione della bozza di bilancio e delle altrecomunicazioni sociali, nonché (ii) i rapporti con i soci, gli organi sociali di controllo e lasocietà di revisione, è designato “Responsabile Amministrativo”.Il Responsabile Amministrativo è altresì responsabile dell’elaborazione delle informazionirelative alla situazione economica, patrimoniale e finanziaria della Società, formanti oggettodelle comunicazioni sociali rivolte dalla Società ai soci ed al pubblico, nonché delle altreinformazioni destinate ai soci, agli organi sociali di controllo ed alla società di revisione.Il Responsabile Amministrativo costituisce il soggetto referente dell’AmministratoreDelegato e, per esso, del Consiglio di Amministrazione per le tematiche relative al bilancioed alle comunicazioni sociali nell’ambito dell’organizzazione interna della Società.Il Responsabile Amministrativo possiede i requisiti stabiliti per il dirigente preposto allaredazione dei documenti contabili, di cui all’art. 154-bis d. lgs. n 58/98.Nel caso in cui, nel corso della procedura sopra descritta ovvero in qualsiasi altro momento:− dagli accertamenti svolti dall’Organismo emergano elementi che fanno risalire lacommissione di reati societari (o il tentativo di commissione di tali reati) al Responsabile114

Amministrativo, l’Organismo riferisce al comitato per il controllo interno (se esistente), alconsiglio di amministrazione e/o al collegio sindacale;− dagli accertamenti svolti dall’Organismo emergano elementi che fanno risalire lacommissione di reati societari (o il tentativo di commissione di tali reati) alla società direvisione, al comitato per il controllo interno (se esistente), al consiglio diamministrazione e/o al collegio sindacale,l’Organismo riferisce a quelli tra tali organi che non siano non coinvolti nell’illecito, nonchéall’azionista di riferimento della Società.(b) ProcedureLe procedure interne della Società per la formazione del bilancio e delle comunicazionisociali ai soci e al pubblico, nonché alle informazioni destinate ai soci, agli organi sociali dicontrollo a alle società di revisione, devono essere conformi alle seguenti prescrizioniminime.Ai fini delle seguenti procedure, la trasmissione di dati e documenti da un soggetto ad unaltro implica l’assunzione di responsabilità del soggetto trasmittente in merito alla veridicità ecompletezza dei dati e dei documenti trasmessi.A) Per quanto concerne il Bilancio:(i) Il Responsabile Amministrativo fornisce ai dipendenti interessati istruzioniche individuano i dati e le notizie che debbono essere forniti al ResponsabileAmministrativo (ad es, prospetto delle fatture da ricevere); a tal fine, ilResponsabile Amministrativo cura o monitora, con la collaborazione dellealtre funzioni aziendali competenti, la formazione o l’ aggiornamento dellerisorse umane deputate alla formazione del bilancio;(ii) I dipendenti interessati trasmettono i dati e le notizie di loro competenza alResponsabile Amministrativo;(iii) il Responsabile Amministrativo coordina la predisposizione della bozza dibilancio;(iv) il Responsabile Amministrativo consegna la bozza di bilancioall’Amministratore Delegato, agli altri consiglieri, ai sindaci, ai competenticomitati interni se esistenti, nonché all’Organismo di Vigilanza, con congruoanticipo (di regola, almeno sette giorni prima) rispetto alla riunione delconsigli di amministrazione convocato per l’approvazione di tale bozza;(v) almeno tre giorni prima della riunione del consiglio di amministrazioneconvocata per l’approvazione del bilancio, il Responsabile Amministrativo siriunisce con l’Organismo, il collegio sindacale e con la società di revisioneper esaminare la bozza di bilancio (incluse le bozze di relazione redatte dagliamministratori e dai sindaci);(vi) il segretario della riunione del consiglio di amministrazione che approva labozza di bilancio con modifiche rispetto alla versione ad esso sottopostainforma l’Organismo di quanto precede, trasmettendogli la bozza modificataunitamente ad una indicazione motivata delle modifiche apportate;(vii) il giudizio sul bilancio (o attestazione similare, sufficientemente chiara edanalitica) da parte della società di revisione, ove esistente, è trasmessoall’Organismo, agli amministratori ed ai sindaci nonché al comitato per ilcontrollo interno se esistente, non appena disponibile;(viii) l’amministratore delegato sottoscrive c.d. lettera di attestazione o di manlevarichiesta dalla società di revisione, ove esistente. La lettera deve essere altresìsiglata dal Responsabile Amministrativo e messa a disposizione dei membridel consiglio di amministratore e del collegio sindacale.(B) Per quanto concerne le comunicazioni sociali115

(ix) il Responsabile Amministrativo coordina la predisposizione della bozza dellacomunicazione sociale, unitamente alle altre funzioni aziendali competenti;in particolare, nei casi di particolare rilievo, il Responsabile Amministrativo,il comitato per il controllo interno, se esistenti, nonché l’Organismo siriuniscono, su convocazione del Responsabile Amministrativo, per l’esamedella bozza della comunicazione sociale prima della sua trasmissione alconsiglio di amministrazione, all’amministratore delegato o al soggettoincaricato, a seconda di quale di essi sia competente all’approvazione dellacomunicazione sociale: in caso di approvazione da parte del consiglio diamministrazione, della riunione viene redatto verbale sottoscritto daipartecipanti, mentre negli altri casi la comunicazione è vistata dalResponsabile Amministrativo;(x) il Responsabile Amministrativo consegna la bozza di comunicazione socialealla persona competente per la firma e precisamente al soggetto incaricato,all’amministratore delegato o, se competente ad approvarla è il consiglio diamministrazione, al presidente del consiglio di amministrazione (che netrasmette copia agli altri consiglieri e ai sindaci nonché ai competenticomitati interni se esistenti con congruo anticipo prima della data di riunionedel consiglio di amministrazione convocato per l’approvazione dello stesso);la consegna è documentata dal rilascio di apposita ricevuta.(C) Per quanto concerne i rapporti con i soci, gli organi sociali di controllo e la società direvisione(xi) il Responsabile Amministrativo coordina la raccolta e la trasmissione aidestinatari delle informazioni e dei documenti necessari; la consegna deidocumenti è documentata dal rilascio di apposita ricevuta;(xii) il Responsabile Amministrativo verifica la correttezza e verità delleinformazioni riguardanti la situazione economica, patrimoniale o finanziariadella Società come riportati nelle relazioni o comunicazioni dei soci, degliorgani sociali di controllo e della società di revisione.Il Responsabile Amministrativo:−−−−comunica all’Organismo qualsiasi incarico conferito, o che si intende conferire, allasocietà di revisione (se esistente) o a società ad essa collegate, diverso da quelloconcernente la certificazione del bilancio;trasmette all’Organismo copia delle comunicazioni alle autorità di vigilanzadell’insussistenza di cause di incompatibilità tra la società di revisione e la Società;informa l’Organismo delle valutazioni in ordine alla scelta della società di revisione;trasmette all’Organismo bozza di tutte le comunicazioni sociali destinate ai soci, o alpubblico, nonché agli organi sociali di controllo o alla società di revisione, nonchécopia di quelle emesse;− tiene a disposizione dell’Organismo tutta la documentazione di supporto relativa alleprocedure di cui sopra e, in particolare, quella relativa ai rapporti con soci, organisociali di controllo e società di revisione, lo informa di qualsiasi richiesta diispezione o controllo di tali soggetti e, con cadenza periodica almeno annuale,trasmette all’Organismo una relazione scritta sui rapporti intercorsi.Qualsiasi rapporto con i soci, gli organi sociali di controllo o la società di revisione èmotivato e gestito in modo unitario, solo ed esclusivamente dal Responsabile Amministrativoo da persona da questi delegata per iscritto per singoli atti o pluralità di atti omogeneinell’ambito della stessa operazione.Ai soli fini procedurali interni e senza pregiudizio dei poteri di firma singola eventualmenteconferiti tramite procura generale o speciale alle competenti funzioni della Società o a suoiconsulenti, qualsiasi atto diretto ai soci, agli organi sociali di controllo o alla società di116

evisione è previamente autorizzato a firma congiunta tra il Responsabile Amministrativo el’amministratore delegato.3.7.2 Rapporti con le autorità pubbliche di vigilanza(a) Responsabile dei rapporti con le autorità pubbliche di vigilanzaL’amministratore delegato della Società, o un dirigente da questi incaricato, individua periscritto il dipendente incaricato di intrattenere i rapporti con il le autorità pubbliche divigilanza (il “Responsabile”).Tale soggetto:(i) ha un inquadramento di livello non inferiore a quadro;(ii) è in possesso dei requisiti soggettivi per la partecipazione a gare pubbliche ed inparticolare quelli in materia antimafia;Il Responsabile costituisce il soggetto referente e responsabile per i rapporti con le autorità divigilanza nell’ambito dell’organizzazione interna della Società.(b) ProcedureQualsiasi rapporto è motivato e gestito in modo unitario, solo ed esclusivamente dalResponsabile o da persona da questi delegata per iscritto per singoli atti o pluralità di attiomogenei nell’ambito della stessa operazione.Ai soli fini procedurali interni e senza pregiudizio dei poteri di firma singola eventualmenteconferiti tramite procura generale o speciale alle competenti funzioni della Società o a suoiconsulenti, difensori o avvocati, qualsiasi atto diretto alle autorità di vigilanza è previamenteautorizzato a firma congiunta tra il Responsabile e l’amministratore delegato.Il Responsabile tiene a disposizione dell’Organismo la documentazione di supporto relativaai rapporti con le autorità di vigilanza e lo informa di qualsiasi richiesta di ispezione ocontrollo e, con cadenza periodica almeno annuale, trasmette all’Organismo una relazionescritta sui rapporti intercorsi.3.7.3 Operazioni straordinarieQualsiasi operazione societaria di carattere straordinario (ivi incluse le operazioni di aumentoo riduzione del capitale sociale, fusione o scissione) è deliberata ed attuata dagli organisociali competenti per legge o statuto, sulla base di apposita documentazione redatta a curadel Responsabile Amministrativo.Il Responsabile Amministrativo trasmette all’Organismo bozza della suddettadocumentazione, nonché copia di quella approvata dai competenti organi sociali, conindicazione delle eventuali modifiche apportate in corso di approvazione da parte degli stessi.3.7.4 Informazioni privilegiateLa Società adotta un regolamento per il trattamento delle eventuali informazioni privilegiate(nella nozione di cui all’art. 114 d. lgs. n. 58/98), che preveda i seguenti requisiti minimi:(i) i soggetti responsabili nonché quelli incaricati del trattamento di informazioniprivilegiate sono individuati per iscritto dall’amministratore delegato e dai rispettiviresponsabili di funzione;(ii) tutti i soggetti incaricati sottoscrivono idoneo impegno di riservatezza;(iii) le informazioni privilegiate sono identificate come tali e possono essere trasmessesolo a soggetti autorizzati a riceverle, che abbiano idoneo impegno di riservatezza; latrasmissione avviene mediante messaggi criptati se in via telematica o in plichisigillati se in via cartacea.117

3.7.5 Consulenti coinvolti in attività societarie (cd. corporate)Il Responsabile Amministrativo tiene a disposizione dell’Organismo un dossier da cui risulti(i) per ogni Consulente, l’indicazione delle motivazioni che hanno portato alla scelta di talesoggetto, degli elementi di verifica assunti, del tipo di incarico conferito, del corrispettivoriconosciuto, di eventuali condizioni particolari applicate.È demandato all’Organismo di autorizzare o richiedere la compilazione di schede di evidenzaper singole operazioni o categorie di operazioni specifiche, con le modalità che sono di voltain volta stabilite dall’Organismo.In relazione a ciascun Consulente o Partner coinvolto in qualsiasi Operazione, l’Organismodi Vigilanza provvede ad ottenere la sottoscrizione di una dichiarazione sostanzialmenteconforme (mutatis mutandis) all’Allegato 3A o 3B, quale condizione essenziale per lacostituzione o la prosecuzione del rapporto con essi.A tal fine, l’Organismo di Vigilanza istituisce un elenco dei Consulenti e cura la tenuta delledichiarazioni da essi rilasciate.È demandato all’Organismo, in casi eccezionali che abbiano il connotato di emergenza emancanza di valide alternative, stabilire deroghe all’osservanza del requisito delledichiarazioni a Consulenti. In ogni caso, tale deroga sarà possibile qualora l’AmministratoreDelegato e l’Organismo abbiano maturato il motivato convincimento che la controparte el’Operazione in questione non comportino concreti elementi di rischio. La motivazione ditale convincimento dovrà essere formulata per iscritto e conservata nel dossier relativo alConsulente in questione. L’Organismo esercita il controllo sulle suddette deroghe e di questederoghe dovrà essere data evidenza nelle relazioni al Consiglio di Amministrazione.118

IV. I REATI DI FALSITA’ IN MONETE, CARTE DI PUBBLICO CREDITO EVALORI DI BOLLO RICHIAMATI DALL’ART. 25-bis DEL D.LGS. 231/2001.4.1 PremessaLa legge 23 novembre 2001 n. 409, di conversione del D.L. n. 350/2001 recante disposizioniurgenti in vista dell’euro ha introdotto, all’art. 4, un nuovo articolo al decreto n. 231/01 (l’art.25-bis) relativo alla falsità in monete, carte di pubblico credito e in valori di bollo.4.2 Repertorio dei reati ed individuazione delle aree e funzioni aziendali a rischio4.2.1 Art. 453 del codice penaleFalsificazione di monete, spendita e introduzione nello Stato, previo concerto, dimonete falsificateÈ punito con la reclusione da tre a dodici anni e con la multa da 516 euro a 3.098 euro:1. chiunque contraffà monete nazionali o straniere, aventi corso legale nello Stato o fuori;2. chiunque altera in qualsiasi modo monete genuine, col dare ad esse l'apparenza di unvalore superiore;3. chiunque, non essendo concorso nella contraffazione o nell'alterazione, ma di concertocon chi l'ha eseguita ovvero con un intermediario, introduce nel territorio dello Stato odetiene o spende o mette altrimenti in circolazione monete contraffatte o alterate;4. chiunque, al fine di metterle in circolazione, acquista o comunque riceve, da chi le hafalsificate, ovvero da un intermediario, monete contraffatte o alterate.FattispecieLa norma in esame sanziona i comportamenti idonei a mettere in pericolo la certezza el’affidabilità del traffico monetario, distinguendo le seguenti modalità di condotta:− contraffazione (ossia produzione di monete da parte di soggetti non autorizzati, in mododa ingannare il pubblico);− alterazione (ossia modifica delle caratteristiche materiali o formali di monete genuine,col fine di creare l’apparenza di un valore superiore);− introduzione, detenzione, spendita, messa in circolazione di concerto con chi l’haeseguita o con un intermediario e fuori dalle ipotesi di concorso nell’alterazione ocontraffazione (l’introduzione consiste nel far giungere nel territorio dello Stato monetecontraffatte altrove, la detenzione consiste nel disporre della moneta contraffatta oalterata, la spendita e messa in circolazione consistono nell’uso o comunque nella messain circolazione della moneta);− acquisto o ricezione di monete falsificate da parte di un contraffattore o di unintermediario al fine di metterle in circolazione (l’acquisto consiste nella compravenditadi monete falsificate mentre la ricezione consiste nell’esser destinatario delle monetefalsificate per effetto di un trasferimento diverso dalla compravendita).Considerazioni applicativeIl reato è astrattamente ipotizzabile ma privo di rischio concreto per la Società in quanto essanon gestisce denaro contante in misura significativa (infatti gestisce la cassa per esigenzecorrenti). Per completezza, in caso di detenzione o utilizzo di denaro da parte della Società,segnaliamo qui di seguito le occasioni di reato, i processi aziendali che potrebbero esserecoinvolti e le funzioni/aree aziendali a rischio.119

Occasioni di reatoOgni possibilità di detenere, maneggiare o utilizzare denaro. Disponibilità di fondi.Processi aziendali a rischioGestione della cassa da parte dell’Amministrazione.Funzioni / Aree aziendali a rischioPersonale e Amministrazione e Finanza.4.2.2 Art. 454 del codice penaleAlterazione di moneteChiunque altera monete della qualità indicata nell'articolo precedente, scemandone inqualsiasi modo il valore, ovvero, rispetto alle monete in tal modo alterate, commette alcunodei fatti indicati nei n. 3 e 4 del detto articolo, è punito con la reclusione da uno a cinqueanni e con la multa da 103 euro a 516 euro.Considerazioni applicativeSi rinvia a quanto previsto nel paragrafo 4.2.1.4.2.3 Art. 455 del codice penaleSpendita e introduzione nello Stato, senza concerto, di monete falsificateChiunque, fuori dei casi preveduti dai due articoli precedenti, introduce nel territorio delloStato, acquista o detiene monete contraffatte o alterate, al fine di metterle in circolazione,ovvero le spende o le mette altrimenti in circolazione, soggiace alle pene stabilite nei dettiarticoli, ridotte da un terzo alla metà.FattispecieLa norma in esame punisce un’ipotesi analoga a quella prevista dall’art. 453, n. 3 e 4 delcodice penale, con la differenza che non richiede il concerto del soggetto attivo con l’autoredella falsificazione.Considerazioni applicativeSi rinvia a quanto previsto nel paragrafo 4.2.1.4.2.4 Art. 457 del codice penaleSpendita di monete falsificate ricevute in buona fedeChiunque spende, o mette altrimenti in circolazione monete contraffatte o alterate, da luiricevute in buona fede, è punito con la reclusione fino a sei mesi o con la multa fino a1.032 euro.La norma in esame prevede un’ipotesi meno grave rispetto a quelle in precedenza consideratein considerazione del particolare requisito soggettivo che sorregge il momento della ricezionedelle monete, ossia la buona fede: nell’ipotesi considerata, difatti, il soggetto attivo acquistaconsapevolezza della falsità solo dopo la ricezione dei valori e, nonostante taleconsapevolezza, li mette in circolazione.120

Considerazioni applicativeOgni possibilità di detenere, maneggiare o utilizzare denaro. Disponibilità di fondi.Processi aziendali a rischioGestione della cassa da parte dell’Amministrazione;Utilizzo di anticipi di somme di denaro in caso di trasferte.Funzioni / Aree aziendali a rischioPersonale e Amministrazione e Finanza;Le funzioni che di volta in volta sono coinvolte in caso di utilizzo di anticipi di somme didenaro.4.2.5 Art. 459 del codice penaleFalsificazione di valori di bollo, introduzione nello Stato, acquisto, detenzione omessa in circolazione di valori di bollo falsificatiLe disposizioni degli articoli 453, 455 e 457 si applicano anche alla contraffazione oalterazione di valori di bollo e alla introduzione nel territorio dello Stato, o all'acquisto,detenzione e messa in circolazione di valori di bollo contraffatti; ma le pene sono ridotte diun terzo.Agli effetti della legge penale, si intendono per valori di bollo la carta bollata, le marche dabollo, i francobolli e gli altri valori equiparati a questi da leggi speciali.Considerazioni applicativeIl reato non è ipotizzabile per la Società in quanto non gestisce valori di bollo, salvo quantoindicato nel successivo paragrafo.4.2.6 Art. 464 del codice penaleUso di valori di bollo contraffatti o alteratiChiunque, non essendo concorso nella contraffazione o nell'alterazione, fa uso di valori dibollo contraffatti o alterati è punito con la reclusione fino a tre anni e con la multa fino a516 euro.Se i valori sono stati ricevuti in buona fede, si applica la pena stabilita nell'articolo 457,ridotta di un terzo.FattispecieLe norme in esame mirano più specificamente a garantire la certezza e l’affidabilità deltraffico giuridico con i valori di bollo.In particolar modo, l’art. 459 incrimina i comportamenti di cui agli articoli 453, 455, 457 c.p.(ossia contraffazione, alterazione, introduzione nel territorio dello Stato, acquisto, detenzionee messa in circolazione) commessi su valori di bollo, ossia, come specificato al secondocomma, carta bollata, marche da bollo e gli altri valori equiparati a questi da leggi speciali(sono tali ad esempio le marche assicurative, i francobolli di Stati esteri, le cartoline, ibiglietti postali, i bollettini e i francobolli per pacchi emessi dallo Stato, i francobolli emessida altri enti pubblici o privati per concessione dello Stato).L’art. 464, invece, sanziona il semplice uso dei valori citati da parte di chi non sia concorsonella loro contraffazione o alterazione, con la consapevolezza, sin dal momento dellaricezione, della loro falsità. Consapevolezza che, invece, è nel secondo comma dell’art. 464,121

ichiesta solo in relazione all’uso, posto che, ai fini dell’integrazione del reato di cui alcomma 2, è necessario che i valori falsi siano stati ricevuti in buona fede.Considerazioni applicativeIl reato è astrattamente ipotizzabile per la Società ma privo di rischio concreto in quanto laSocietà non gestisce valori di bollo in misura significativa. Per completezza, in caso didetenzione o utilizzo di valori di bollo da parte della Società, segnaliamo qui di seguito leoccasioni di reato, i processi aziendali che potrebbero essere coinvolti e le funzioni/areeaziendali a rischio.Occasioni di reatoOgni possibilità di detenere, maneggiare o utilizzare valori di bollo.Processi aziendali a rischioUtilizzo di marche da bollo.Funzioni / Aree aziendali a rischioPersonale e Amministrazione e Finanza.4.2.7 Art. 460 del codice penaleContraffazione di carta filigranata in uso per la fabbricazione di carte dipubblico credito o di valori di bolloChiunque contraffà la carta filigranata che si adopera per la fabbricazione delle carte dipubblico credito o dei valori di bollo, ovvero acquista, detiene o aliena tale cartacontraffatta, è punito, se il fatto non costituisce un più grave reato, con la reclusione dadue a sei anni e con la multa da 309 euro a 1.032 euro.Considerazioni applicativeIl reato non è ipotizzabile per la Società in quanto non fabbrica e non gestisce carta perrealizzazione di carte di pubblico credito nè valori di bollo.4.2.8 Art. 461 del codice penaleFabbricazione o detenzione di filigrane o di strumenti destinati allafalsificazione di monete, di valori di bollo o di carta filigranataChiunque fabbrica, acquista, detiene o aliena filigrane, programmi informatici o strumentidestinati esclusivamente alla contraffazione o alterazione di monete, di valori di bollo o dicarta filigranata è punito, se il fatto non costituisce un più grave reato, con la reclusioneda uno a cinque anni e con la multa da 103 euro a 516 euro.La stessa pena si applica se le condotte previste dal primo comma hanno ad oggettoologrammi o altri componenti della moneta destinati ad assicurarne la protezione contro lacontraffazione o l’alterazione.FattispecieLe due ipotesi di reato considerate prevedono due figure di reato autonome, volte a punire attipreparatori rispetto ai delitti di falsificazione delle monete o dei valori di bollo.122

Considerazioni applicativeVale quanto detto nel precedente paragrafo.4.3 Attività sensibili nella SocietàL’analisi dei processi aziendali della Società, svolta nel corso del progetto, ha consentito diindividuare un’attività nel cui ambito potrebbero astrattamente esser realizzate le fattispeciedi reato richiamate dall’articolo 25-bis del d.lgs. 231/2001. Qui di seguito è indicata l’attivitàsensibile o a rischio con riferimento ai reati di falsità in monete, carte di pubblico credito evalori di bollo:1. Ogni possibilità di detenere, maneggiare o utilizzare denaro/valori di bollo.Disponibilità di fondi.4.4 Il sistema dei controlliIl sistema dei controlli, applicabili all’attività individuata, è stato definito utilizzando comeriferimento le Linee guida di Confindustria, il Codice di Comportamento ANCE83 e le lineeguida ad oggi pubblicate dalle principali associazioni di categoria, nonché le best practiceinternazionali.Il Modello, in relazione all’attività ritenuta sensibile ai sensi dell’art. 25-bis del d.lgs.231/2001, è strutturato secondo gli standard di controllo speciali di seguito indicati:A_1 Esistenza di strumenti idonei alla verifica dell’autenticità del denaro e dei valoribollati.B_1 Il soggetto che maneggia denaro contante e valori bollati deve possedere requisitispecifici.C_1 Esistenza di limiti alla disponibilità di denaro contante e valori bollati.D_1 Esistenza di verbali/report inviati al superiore gerarchico (e da questi validati) inrelazione all’utilizzo del denaro contante e dei valori bollati, con tracciabilità delleoperazioni.E_1 Esistenza di apposite misure per la gestione di denaro e/o valori bollati risultati falsi.C_1 Esistenza di una procedura di gestione della cassa e dei valori bollati.D_1 Tracciabilità dei controlli specifici.4.5 ProtocolliLa Società adotta il regolamento di spesa e una procedura per la gestione dei viaggi e dellespese di rappresentanza che prevede, tra l’altro, la richiesta di anticipo di denaro contante,l’esecuzione di un controllo formale di tale richiesta e l’approvazione della stessa. Taleprocedura specifica altresì le spese non rimborsabili e il limite dei rimborsi per i pasti.83 In particolare, le indicazioni fornite dal Codice di Comportamento ANCE sono utilizzate al fine di allineare leprocedure interne ai requisiti previsti dal d.lgs. 231/2001.123

V. I DELITTI CON FINALITA’ DI TERRORISMO O DI EVERSIONEDELL’ORDINE DEMOCRATICO RICHIAMATI DALL’ART. 25-quater DELD.LGS. 231/2001.5.1 PremessaL’art. 25-quater (Delitti con finalità di terrorismo o di eversione dell’ordine democratico)introdotto nel d.lgs. 231/2001 dall’art. 3 della legge 14 gennaio 2003, n. 7 (Ratifica dellaConvenzione internazionale contro il finanziamento del terrorismo) prevede l’applicazione disanzioni alla società i cui soggetti apicali o sottoposti compiano, nell’interesse dell’ente,delitti aventi finalità di terrorismo o di eversione dell’ordine democratico, previsti dal codicepenale e dalle leggi speciali nonché delitti, diversi da quelli sopra indicati, “che sianocomunque stati posti in essere in violazione di quanto previsto dall’articolo 2 dellaConvenzione internazionale per la repressione del finanziamento del terrorismo fatta a NewYork il 9 dicembre 1999”.La norma in esame è diversa dalle altre contenute nel d.lgs. 231/2001, in quanto non prevedeun elenco chiuso e tassativo di reati alla cui commissione può conseguire la responsabilitàdell’ente, ma si riferisce ad una generica categoria di fattispecie, accomunate dalla particolarefinalità di terrorismo o eversione dell’ordine democratico, rinviando, per la loro puntualeindividuazione, al codice penale, alle leggi speciali e alla Convenzione di New York.5.2 Repertorio dei reati ed individuazione delle aree e funzioni aziendali a rischioA) I delitti con finalità di terrorismo o di eversione dell’ordine democratico previstidal codice penale.Quanto alla categoria dei delitti aventi finalità di terrorismo o di eversione dell’ordinedemocratico, previsti dal codice penale, vengono innanzitutto in considerazione i delittipolitici previsti dal codice penale, ossia quelli che offendono un interesse politico dello Stato,del cittadino o di Stati esteri: si tratta, in particolare, dei delitti contro la personalità interna edinternazionale dello Stato e contro gli Stati esteri, i loro Capi e i loro Rappresentanti, previstiai capi I, II, III, IV e V del libro II, caratterizzati dall’essere commessi con finalità diterrorismo.A1) Art. 270-bis del codice penaleAssociazioni con finalità di terrorismo anche internazionale o di eversionedell’ordine democraticoChiunque promuove, costituisce, organizza, dirige o finanzia associazioni che sipropongono il compimento di atti di violenza con finalità di terrorismo o di eversionedell'ordine democratico è punito con la reclusione da sette a quindici anni.Chiunque partecipa a tali associazioni è punito con la reclusione da cinque a dieci anni.Ai fini della legge penale, la finalità di terrorismo ricorre anche quando gli atti di violenzasono rivolti contro uno Stato estero, un'istituzione o un organismo internazionale.Nei confronti del condannato è sempre obbligatoria la confisca delle cose che servirono ofurono destinate a commettere il reato e delle cose che ne sono il prezzo, il prodotto, ilprofitto o che ne costituiscono l'impiego.B) I delitti con finalità di terrorismo o di eversione dell’ordine democratico previstida leggi penali speciali.In proposito vengono in considerazione i reati, di seguito indicati, previsti in materia daapposite leggi speciali:124

−art. 1 della l. 15/1980: prevede un’aggravante, che si applica a qualsiasi reato, quando ècommesso per finalità di terrorismo o di eversione dell’ordine democratico. Ove pertantoun esponente della società consapevolmente supporti taluno nel compimento diun’operazione che costituisca reato, nella consapevolezza della finalità terroristica daquesti perseguita, potrà far sorgere la responsabilità dell’ente nel cui interesse abbiaagito. Come esempi di reati che, se commessi con finalità di terrorismo possonoimplicare la responsabilità della società, si indicano le fattispecie di:• riciclaggio (articolo 648-bis del codice penale) ed impiego di denaro, beni outilità di provenienza illecita (articolo 648-ter del codice penale);• disposizioni in materia di ordine pubblico (articoli da 414 a 421 del codicepenale), incolumità pubblica (articoli da 422 a 448 del codice penale), fedepubblica (articoli da 476 a 498 del codice penale) ed economia pubblica(articoli da 499 a 517 del codice penale);• reati in materia di ambiente, beni culturali, armi, sostanze stupefacenti.−−L. 342/1976: punisce i delitti contro la sicurezza della navigazione aerea.L. 422/1989: punisce i reati diretti contro la sicurezza della navigazione marittima e ireati diretti contro la sicurezza delle installazioni fisse sulla piattaforma intercontinentale.C) I delitti con finalità di terrorismo o di eversione dell’ordine democratico previstidalla Convenzione di New York.Per quanto concerne i reati di cui alla Convenzione di New York, si rileva che quest’ultimapunisce chiunque, illegalmente e dolosamente, fornisce o raccoglie fondi sapendo che glistessi saranno, anche parzialmente, utilizzati per compiere:−−atti diretti a causare la morte o gravi lesioni di civili, quando con ciò si realizzi un’azionefinalizzata ad intimidire una popolazione, o coartare un governo o un’organizzazioneinternazionale;atti costituenti reato ai sensi delle Convenzioni in materia di: sicurezza del volo e dellanavigazione; tutela del materiale nucleare; protezione di agenti diplomatici; repressionedi attentati mediante uso di esplosivi.Il richiamo operato dall’art. 25-quater a tale disposizione tende ad evitare lacune, mediante ilrinvio ad atti internazionali.Le ipotesi previste risultano comunque già riconducibili a reati previsti e puniti dal nostroordinamento (codice penale e leggi speciali).Considerazioni applicativeI reati di cui sopra sono astrattamente ipotizzabili per la Società, poiché la stessa non èproprietaria di immobili e non svolge attualmente attività finalizzata a consentire l’ingresso diuna persona nel territorio dello Stato.Processi aziendali a rischioLocazione di immobili o mobili registrati, nella consapevolezza o con il ragionevole sospettoche questi vengano dai locatari utilizzati, anche solo strumentalmente, per il compimento deireati in parola. Mancata attuazione di misure di contrasto finanziario imposte da disposizioninormative, comunitarie e nazionali. Assunzione di personale coinvolto in iniziative illecite.Funzioni / Aree aziendali a rischio125

Amministratore Delegato;Personale e Amministrazione e Finanza.5.5 Attività sensibili nella SocietàL’analisi dei processi aziendali della Società, svolta nel corso del progetto, ha consentito diindividuare le attività nel cui ambito potrebbero astrattamente esser realizzate le fattispecie direato richiamate dall’articolo 25-quater del d.lgs. 231/2001. Qui di seguito vengono indicatele cosiddette attività sensibili o a rischio identificate con riferimento ai delitti con finalità diterrorismo o di eversione dell’ordine democratico:1. Acquisto e/o cessione di beni/servizi con controparti considerate a rischio.2. Realizzazione di investimenti con controparti considerate a rischio.3. Selezione dei partner commerciali/finanziari e gestione dei relativi rapporti concontroparti considerate a rischio.4. Negoziazione e stipulazione di contratti di intermediazione con controparticonsiderate a rischio.5. Realizzazione e gestione di iniziative umanitarie e di solidarietà condotte in Paesiconsiderati a rischio.6. Gestione di server della Società o di siti Internet, nonché dei mezzi di comunicazionea distanza (telefoni fissi e mobili, fax, caselle di posta elettronica).7. Assunzione di personale.8. Gestione delle transazioni finanziarie.9. Concessione in godimento di immobili e di beni mobili registrati.5.6 Il sistema dei controlli.Il sistema dei controlli, applicabili alle attività individuate, è stato definito utilizzando comeriferimento le Linee guida di Confindustria, il Codice di Comportamento ANCE84 e le lineeguida ad oggi pubblicate dalle principali associazioni di categoria, nonché dalle best practiceinternazionali in tema di repressione del finanziamento del terrorismo.Il Modello, in relazione alle attività sensibili di cui sopra, è strutturato secondo gli standard dicontrollo generali per i quali si rinvia al paragrafo 1.1.2 e secondo degli standard di controllospeciali che vengono indicati qui di seguito.Gli standard di controllo, relativi ai delitti di cui all’art. 25-quater del d.lgs. 231/2001, sonoessenzialmente finalizzati – da un lato – a verificare il rispetto delle procedure interne inmateria di gestione e assicurazione della qualità delle attività produttive della Società e –dall’altro lato – a gestire il c.d. “rischio controparte”, per quanto attiene ad operazioni nonattinenti ad attività diverse da quelle produttive. Il “rischio controparte” è ravvisabile in tuttiquei casi in cui la Società ha rapporti con soggetti esposti a possibile commissione dei delittiin oggetto.Per le attività sensibili sono stati individuati i seguenti standard di controllo speciali.Relativamente all’attività sensibile di “acquisto e/o cessione di beni/servizi con controparticonsiderate a rischio” gli standard di controllo speciali sono i seguenti.A_1Deve esistere il divieto di:84 In particolare, le indicazioni fornite dal Codice di Comportamento ANCE sono utilizzate al fine di allineare leprocedure interne ai requisiti previsti dal d.lgs. 231/2001.126

B_1a) intrattenere rapporti, negoziare e/o stipulare e/o porre in esecuzionecontratti o atti con persone indicate nelle Liste di Riferimento85 ofacenti parte di organizzazioni presenti nelle stesse;b) concedere utilità a persone indicate nelle Liste di Riferimento o facentiparte di organizzazioni presenti nelle stesse;c) assumere persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse.Tali divieti sono derogabili in presenza dei due requisiti sotto menzionatiformalizzati in uno strumento normativo:1) l'autorizzazione formalizzata (del Presidente del Consiglio diAmministrazione o del Vice Presidente del Consiglio diAmministrazione o di un Dirigente incaricato) a compiere una delleattività su menzionate, con limiti di spesa, vincoli/modalità eresponsabilità;2) la predisposizione e l'archiviazione di verbali/report inviati al superioregerarchico, dettagliati e motivati per ogni singola operazione effettuatacon persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse. Nel caso di concessione di utilità, lespese nel budget e nei consuntivi devono essere separate per tipologia diutilità. Nel caso di assunzione, sono inoltre necessari criteri oggettivi diselezione dei candidati, ivi inclusa un’istruttoria specificasull’assunzione di tali persone.Deve essere adottata e attuata una normativa antiriciclaggio che sia conforme alleapplicabili disposizioni vigenti in materia e che, tra gli altri, annoveri:a) il divieto di utilizzo del contante o altro strumento finanziario alportatore, per qualunque operazione di incasso, pagamento,trasferimento fondi, impiego o altro utilizzo di disponibilità finanziarie,nonché il divieto di utilizzo di conti correnti o libretti di risparmio informa anonima o con intestazione fittizia;b) l'obbligo di:(i)(ii)(iii)utilizzare operatori finanziari abilitati per la realizzazionedi ciascuna delle operazioni di cui alla precedente letteraa);richiedere preventivamente e ottenere dalle contropartiuna attestazione sulla provenienza non delittuosa deldenaro, dei beni, o delle altre utilità oggetto ditrasferimento, sostituzione e/o impiego in attivitàeconomico/finanziarie;utilizzare esclusivamente, nell'ambito della gestione delletransazioni finanziarie, operatori che attestino di esseremuniti di presidi manuali e informatici e/o telematici atti aprevenire fenomeni di riciclaggio.Relativamente all’attività sensibile di “realizzazione di investimenti con controparticonsiderate a rischio” gli standard di controllo speciali sono i seguenti.85 Per Liste di Riferimento si intendono le liste redatte dall’Unione Europea, dall’ONU e dall’OFAC (Office ofForeign Assets Control) nell’ambito della repressione di condotte criminose sul piano finanziario ovvero le “liste”di individui e gruppi terroristi redatto e pubblicato dall’Unione Europea ai sensi della Posizione comune2001/931/PESC del Consiglio, del 27 dicembre 2001 e successive modifiche.127

A_2B_2Deve esistere il divieto di:a) intrattenere rapporti, negoziare e/o stipulare e/o porre in esecuzione contrattio atti con persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse;b) concedere utilità a persone indicate nelle Liste di Riferimento o facenti partedi organizzazioni presenti nelle stesse;c) assumere persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse.Tali divieti sono derogabili in presenza dei due requisiti sotto menzionatiformalizzati in uno strumento normativo:1) l'autorizzazione formalizzata (del Presidente o Vice Presidente del Consigliodi Amministrazione o di un Dirigente incaricato) a compiere una delleattività su menzionate, con limiti di spesa, vincoli/modalità e responsabilità;2) la predisposizione e l'archiviazione di verbali/report inviati al superioregerarchico, dettagliati e motivati per ogni singola operazione effettuata conpersone indicate nelle Liste di Riferimento o facenti parte di organizzazionipresenti nelle stesse. Nel caso di concessione di utilità, le spese nel budget enei consuntivi devono essere separate per tipologia di utilità. Nel caso diassunzione, sono inoltre necessari criteri oggettivi di selezione dei candidati,ivi inclusa un’istruttoria specifica sull’assunzione di tali persone.Deve essere adottata e attuata una normativa antiriciclaggio che sia conforme alleapplicabili disposizioni vigenti in materia e che, tra gli altri, annoveri:a) il divieto di utilizzo del contante o altro strumento finanziario al portatore,per qualunque operazione di incasso, pagamento, trasferimento fondi,impiego o altro utilizzo di disponibilità finanziarie, nonché il divieto diutilizzo di conti correnti o libretti di risparmio in forma anonima o conintestazione fittizia;b) l'obbligo di:(i)(ii)(iii)utilizzare operatori finanziari abilitati per la realizzazionedi ciascuna delle operazioni di cui alla precedente letteraa);richiedere preventivamente e ottenere dalle contropartiuna attestazione sulla provenienza non delittuosa deldenaro, dei beni, o delle altre utilità oggetto ditrasferimento, sostituzione e/o impiego in attivitàeconomico/finanziarie;utilizzare esclusivamente, nell'ambito della gestione delletransazioni finanziarie, operatori che attestino di esseremuniti di presidi manuali e informatici e/o telematici atti aprevenire fenomeni di riciclaggio.Relativamente all’attività sensibile di “selezione dei partner commerciali/finanziari egestione dei relativi rapporti con controparti considerate a rischio” gli standard dicontrollo speciali sono i seguenti.A_3Deve esistere il divieto di:128

B_3a) intrattenere rapporti, negoziare e/o stipulare e/o porre in esecuzione contrattio atti con persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse;b) concedere utilità a persone indicate nelle Liste di Riferimento o facenti partedi organizzazioni presenti nelle stesse;c) assumere persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse.Tali divieti sono derogabili in presenza dei due requisiti sotto menzionatiformalizzati in uno strumento normativo:1) l'autorizzazione formalizzata (del Presidente o del Vice Presidente delconsiglio di amministrazione o di un Dirigente incaricato) a compiere unadelle attività su menzionate, con limiti di spesa, vincoli/modalità eresponsabilità;2) la predisposizione e l'archiviazione di verbali/report inviati al superioregerarchico, dettagliati e motivati per ogni singola operazione effettuata conpersone indicate nelle Liste di Riferimento o facenti parte di organizzazionipresenti nelle stesse. Nel caso di concessione di utilità, le spese nel budget enei consuntivi devono essere separate per tipologia di utilità. Nel caso diassunzione, sono inoltre necessari criteri oggettivi di selezione dei candidati,ivi inclusa un’istruttoria specifica sull’assunzione di tali persone.Deve essere adottata e attuata una normativa antiriciclaggio che sia conforme alleapplicabili disposizioni vigenti in materia e che, tra gli altri, annoveri:a) il divieto di utilizzo del contante o altro strumento finanziario al portatore,per qualunque operazione di incasso, pagamento, trasferimento fondi,impiego o altro utilizzo di disponibilità finanziarie, nonché il divieto diutilizzo di conti correnti o libretti di risparmio in forma anonima o conintestazione fittizia;b) l'obbligo di:(i) utilizzare operatori finanziari abilitati per la realizzazione di ciascunadelle operazioni di cui alla precedente lettera a);(ii) richiedere preventivamente e ottenere dalle controparti unaattestazione sulla provenienza non delittuosa del denaro, dei beni, odelle altre utilità oggetto di trasferimento, sostituzione e/o impiego inattività economico/finanziarie;(iii) utilizzare esclusivamente, nell'ambito della gestione delle transazionifinanziarie, operatori che attestino di essere muniti di presidi manualie informatici e/o telematici atti a prevenire fenomeni di riciclaggio.Relativamente all’attività sensibile di “negoziazione e stipulazione di contratti diintermediazione con controparti considerate a rischio” gli standard di controllo specialisono i seguenti.A_4Deve esistere il divieto di:a) intrattenere rapporti, negoziare e/o stipulare e/o porre in esecuzione contrattio atti con persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse;b) concedere utilità a persone indicate nelle Liste di Riferimento o facenti partedi organizzazioni presenti nelle stesse;129

c) assumere persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse.Tali divieti sono derogabili in presenza dei due requisiti sotto menzionatiformalizzati in uno strumento normativo:1) l'autorizzazione formalizzata (del Presidente o Vice Presidente del Consigliodi Amministrazione o di un Dirigente incaricato) a compiere una delleattività su menzionate, con limiti di spesa, vincoli/modalità e responsabilità;2) la predisposizione e l'archiviazione di verbali/report inviati al superioregerarchico, dettagliati e motivati per ogni singola operazione effettuata conpersone indicate nelle Liste di Riferimento o facenti parte di organizzazionipresenti nelle stesse. Nel caso di concessione di utilità, le spese nel budget enei consuntivi devono essere separate per tipologia di utilità. Nel caso diassunzione, sono inoltre necessari criteri oggettivi di selezione dei candidati,ivi inclusa un’istruttoria specifica sull’assunzione di tali persone.B_4 Deve essere adottata e attuata una normativa antiriciclaggio che sia conforme alleapplicabili disposizioni vigenti in materia e che, tra gli altri, annoveri:a) il divieto di utilizzo del contante o altro strumento finanziario al portatore,per qualunque operazione di incasso, pagamento, trasferimento fondi,impiego o altro utilizzo di disponibilità finanziarie, nonché il divieto diutilizzo di conti correnti o libretti di risparmio in forma anonima o conintestazione fittizia;b) l'obbligo di:(i) utilizzare operatori finanziari abilitati per la realizzazione diciascuna delle operazioni di cui alla precedente lettera a);(ii) richiedere preventivamente e ottenere dalle controparti unaattestazione sulla provenienza non delittuosa del denaro, deibeni, o delle altre utilità oggetto di trasferimento, sostituzionee/o impiego in attività economico/finanziarie;(iii) utilizzare esclusivamente, nell'ambito della gestione delletransazioni finanziarie, operatori che attestino di esseremuniti di presidi manuali e informatici e/o telematici atti aprevenire fenomeni di riciclaggio.Relativamente all’attività sensibile di “realizzazione e gestione di iniziative umanitarie e disolidarietà condotte in Paesi considerati a rischio” gli standard di controllo speciali sono iseguenti.A_5B_5C_5D_5Criteri di selezione: deve esistere un’apposita procedura che indichi, in manierachiara e precisa, i criteri che regolano la scelta delle associazioni/fondazioni in favoredelle quali effettuare donazioni od erogazioni liberali di qualsiasi tipo (ci si riferisce,ad esempio, alle associazioni che raccolgono fondi per i rifugiati o operanti in MedioOriente).Lista: deve essere redatta una lista di associazioni/fondazioni in favore delle qualieffettuare donazioni e/o erogazioni liberali di qualsiasi tipo. Le modalità diinserimento, mantenimento ed eliminazione delle associazioni/fondazioni da tale listadovranno essere debitamente formalizzate.Autorizzazione: le donazioni e le erogazioni liberali di qualsiasi tipo devono essereadeguatamente autorizzate, formalizzate e rendicontate.Versamenti: la società non può effettuare donazioni né erogazioni liberali di130

qualsiasi tipo tramite versamenti in contanti o su conti correnti cifrati.Relativamente all’attività sensibile di “gestione di server della Società o di siti Internetnonché dei mezzi di comunicazione a distanza (telefoni fissi e mobili, fax, caselle di postaelettronica)” gli standard di controllo speciali sono i seguenti.A_6Sicurezza informatica: devono esistere adeguate misure di sicurezza per iltrattamento informatico dei dati, quali quelle contenute nelle leggi vigenti e neglistandard internazionali di Information Security Management System.Relativamente all’attività sensibile di “assunzione di personale” gli standard di controllospeciali sono i seguenti.A_7B_7Deve esistere il divieto di:a) intrattenere rapporti, negoziare e/o stipulare e/o porre in esecuzione contrattio atti con persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse;b) concedere utilità a persone indicate nelle Liste di Riferimento o facenti partedi organizzazioni presenti nelle stesse;c) assumere persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse.Tali divieti sono derogabili in presenza dei due requisiti sotto menzionatiformalizzati in uno strumento normativo:1) l'autorizzazione formalizzata (del Presidente o Vice Presidente del Consigliodi Amministrazione o di un Dirigente incaricato) a compiere una delleattività su menzionate, con limiti di spesa, vincoli/modalità e responsabilità;2) la predisposizione e l'archiviazione di verbali/report inviati al superioregerarchico, dettagliati e motivati per ogni singola operazione effettuata conpersone indicate nelle Liste di Riferimento o facenti parte di organizzazionipresenti nelle stesse. Nel caso di concessione di utilità, le spese nel budget enei consuntivi devono essere separate per tipologia di utilità. Nel caso diassunzione, sono inoltre necessari criteri oggettivi di selezione dei candidati,ivi inclusa un’istruttoria specifica sull’assunzione di tali persone.Deve essere adottata e attuata una normativa antiriciclaggio che sia conforme alleapplicabili disposizioni vigenti in materia e che, tra gli altri, annoveri:a) il divieto di utilizzo del contante o altro strumento finanziario al portatore,per qualunque operazione di incasso, pagamento, trasferimento fondi,impiego o altro utilizzo di disponibilità finanziarie, nonché il divieto diutilizzo di conti correnti o libretti di risparmio in forma anonima o conintestazione fittizia;b) l'obbligo di:(i) utilizzare operatori finanziari abilitati per larealizzazione di ciascuna delle operazioni di cui allaprecedente lettera a);(ii) richiedere preventivamente e ottenere dalle contropartiuna attestazione sulla provenienza non delittuosa deldenaro, dei beni, o delle altre utilità oggetto ditrasferimento, sostituzione e/o impiego in attivitàeconomico/finanziarie;131

(iii) utilizzare esclusivamente, nell'ambito della gestionedelle transazioni finanziarie, operatori che attestino diessere muniti di presidi manuali e informatici e/otelematici atti a prevenire fenomeni di riciclaggio.Relativamente all’attività sensibile di “gestione delle transazioni finanziarie” gli standarddi controllo speciali sono i seguenti.A_8B_8Deve esistere il divieto di:a) intrattenere rapporti, negoziare e/o stipulare e/o porre in esecuzione contrattio atti con persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse;b) concedere utilità a persone indicate nelle Liste di Riferimento o facenti partedi organizzazioni presenti nelle stesse;c) assumere persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse.Tali divieti sono derogabili in presenza dei due requisiti sotto menzionati formalizzatiin uno strumento normativo:1) l'autorizzazione formalizzata (del Presidente o Vice Presidente del Consigliodi Amministrazione o di un Dirigente incaricato) a compiere una delleattività su menzionate, con limiti di spesa, vincoli/modalità e responsabilità;2) la predisposizione e l'archiviazione di verbali/report inviati al superioregerarchico, dettagliati e motivati per ogni singola operazione effettuata conpersone indicate nelle Liste di Riferimento o facenti parte di organizzazionipresenti nelle stesse. Nel caso di concessione di utilità, le spese nel budget enei consuntivi devono essere separate per tipologia di utilità. Nel caso diassunzione, sono inoltre necessari criteri oggettivi di selezione dei candidati,ivi inclusa un’istruttoria specifica sull’assunzione di tali persone.Deve essere adottata e attuata una normativa antiriciclaggio che sia conforme alleapplicabili disposizioni vigenti in materia e che, tra gli altri, annoveri:a) il divieto di utilizzo del contante o altro strumento finanziario al portatore,per qualunque operazione di incasso, pagamento, trasferimento fondi,impiego o altro utilizzo di disponibilità finanziarie, nonché il divieto diutilizzo di conti correnti o libretti di risparmio in forma anonima o conintestazione fittizia;b) l'obbligo di:(i) utilizzare operatori finanziari abilitati per larealizzazione di ciascuna delle operazioni di cui allaprecedente lettera a);(ii) richiedere preventivamente e ottenere dalle contropartiuna attestazione sulla provenienza non delittuosa deldenaro, dei beni, o delle altre utilità oggetto ditrasferimento, sostituzione e/o impiego in attivitàeconomico/finanziarie;(iii) utilizzare esclusivamente, nell'ambito della gestionedelle transazioni finanziarie, operatori che attestino diessere muniti di presidi manuali e informatici e/otelematici atti a prevenire fenomeni di riciclaggio.132

Relativamente all’attività sensibile di “concessione in godimento di immobili e di benimobili registrati” gli standard di controllo speciali sono i seguenti.E_9 Deve esistere il divieto di:a) intrattenere rapporti, negoziare e/o stipulare e/o porre in esecuzione accordicon soggetti indicati nelle Liste di riferimento al fine di concedere ingodimento beni immobili o mobili registrati.F_9 Procedura: deve esistere una procedura che prevede: (i) la verificadell’adempimento degli obblighi relativi alla concessione in godimento di immobili(es.: denunzia alla questura, registrazione dei contratti di locazione) e di beni mobiliregistrati nonchè (ii) la verifica e il controllo dell’utilizzo degli immobili e dei benimobili registrati.133

VI REATI CONTRO LA PERSONALITA’ INDIVIDUALE RICHIAMATIDALL’ART. 25-quinquies DEL D.LGS. 231/2001.6.1 PremessaI profili di rischio rilevanti con riferimento ai reati previsti dall’art. 25-quinquies del d.lgs.231 del 2001 possono, verosimilmente, ravvisarsi con riferimento ai soli casi in cui l’enteagisca in concorso con soggetti terzi.In proposito va sottolineato che, affinché sussista la possibilità di imputare l’illecito allasocietà, è necessario che il reato sia stato commesso nell’interesse o a vantaggio della societàmedesima e non semplicemente avvalendosi della sua struttura per il perseguimento diprofitto riferibile esclusivamente al soggetto attivo.6.2 Repertorio dei reati ed individuazione delle aree e funzioni aziendali a rischio6.2.1 Reati finalizzati alla repressione della tratta di persone.Si ritengono attività a rischio quelle connesse all’agevolazione, in qualsiasi forma, di singolio associazioni, che:− riducano o mantengano una persona in uno stato di soggezione continuativa,costringendola a presentazioni lavorative o sessuali ovvero all’accattonaggio o comunquea prestazioni che ne comportino lo sfruttamento (art. 600 c.p.);− pongano in essere tratta di persone che si trovino nelle condizioni sopra indicate, ovverole inducano o le costringano, in qualsiasi modo, a fare ingresso o a soggiornare o a usciredal territorio italiano o a trasferirsi al suo interno (art. 601 c.p.);− acquistino o alienino o cedano una persona che si trova in una delle condizioni sopradescritte (art. 602 c.p.).A titolo esemplificativo, si segnala che potrà configurarsi un’ipotesi di concorso dell’ente neireati di riduzione o mantenimento in schiavitù o servitù, tratta di persone, acquisto ealienazione di schiavi, commessi da terzi (e quindi, ove sussista un interesse o un vantaggioper la società, una responsabilità per il conseguente illecito di questa) nel caso in cui lasocietà fornisca ad un soggetto le risorse economiche necessarie per la costituzione o ilmantenimento di una struttura organizzativa finalizzata allo sfruttamento di prostitute olavoratori non regolari, ovvero a favorire il loro ingresso nel nostro paese a fini disfruttamento.Considerazioni applicativeIl reato appare remoto anche se è astrattamente ipotizzabile per la Società in caso di ricorsodiretto o indiretto a manodopera (appalti).Occasioni di reatoStipulazione di contratti di appalto mediante i quali vengono corrisposte risorse economicheper la costituzione o il mantenimento di una struttura organizzativa finalizzata allosfruttamento di lavoratori non regolari, ovvero a favorire il loro ingresso nel nostro paese aifini di sfruttamento.Assunzione di lavoratori non regolari.Processi Aziendali a rischioAdempimenti relativi alla selezione e all’assunzione di personale interinale;Gestione di contratti di appalto.Funzioni / Aree aziendali a rischioAmministratore Delegato;Personale e Amministrazione e Finanza;Marketing.134

6.2.2 Reati finalizzati alla repressione della pedofilia.Si ritengono attività a rischio quelle connesse all’agevolazione, in qualsiasi forma, di singolio associazioni, che:− inducano alla prostituzione un minore o ne favoriscano o ne sfruttino la prostituzione,ovvero compiano, in cambio di denaro o altra utilità, atti sessuali con un minore (art.600-bis c.p.);− utilizzando minori, realizzino esibizioni pornografiche o producano materialepornografico, ovvero inducano minori a partecipare ad esibizioni pornografiche, ovverodetengano o facciano commercio od offrano o cedano ad altri, ovvero, con qualsiasimezzo, distribuiscano, divulghino, diffondano, pubblicizzino tale materiale, ovverodistribuiscano o divulghino notizie o informazioni finalizzate all’adescamento osfruttamento sessuale dei minori (artt. 600-ter e 600-quater c.p.);− pongano in essere le condotte di cui al punto che precede con riferimento a materialepornografico che rappresenta immagini virtuali realizzate utilizzando immagini di minorio parti di esse (artt. 600-ter, 600-quater c.p. e 600-quater.1 c.p.);− organizzino o propagandino viaggi finalizzati alla fruizione di attività di prostituzione adanno di minori (art. 600-quinquies c.p.).A titolo esemplificativo, si segnala che potrà configurarsi un’ipotesi di concorso dell’ente neireati di prostituzione minorile, pornografia minorile, detenzione di materiale pornografico,iniziative turistiche volte alla sfruttamento della prostituzione minorile commessi da terzi (equindi, ove sussista un interesse o un vantaggio per la società, una responsabilità per ilconseguente illecito amministrativo di questa) nel caso in cui la società fornisca ad unsoggetto le risorse economiche necessarie per l’acquisto della strumentazione per larealizzazione di riprese fotografiche o filmati a contenuto pedopornografico, ovvero per lagestione di un sito pedopornografico, nella consapevolezza della destinazione delfinanziamento; ovvero nel caso in cui la società agevoli un imprenditore operante nel settoredel turismo sapendo che l’agenzia organizza e gestisce viaggi con finalità pedopornografiche.Considerazioni applicativeIl reato è astrattamente ipotizzabile per la Società con riferimento alla gestione di iniziativeumanitarie, donazioni e liberalità.Occasioni di reatoNell’effettuare donazioni o elargizioni liberali si potrebbero fornire risorse economichenecessarie per l’acquisto di strumentazione per la realizzazione di riprese fotografiche ofilmati a contenuto pedopornografico, ovvero per la gestione di un sito pedopornografico.Processi Aziendali a rischioAdempimenti relativi alla gestione degli omaggi, delle liberalità e delle iniziative umanitarie.Funzioni / Aree aziendali a rischioAmministratore Delegato;Marketing;Vendite.ProtocolliLa Società si dota di una procedura per la gestione degli omaggi e delle erogazioni liberaliconforme a quanto indicato nella sezione II.6.3 Attività sensibili nella Società135

L’analisi dei processi aziendali della Società, svolta nel corso del progetto, ha consentito diindividuare le attività nel cui ambito potrebbero astrattamente esser realizzate le fattispecie direato richiamate dall’articolo 25-quinquies del d.lgs. 231/2001. Qui di seguito vengonoindicate le cosiddette attività sensibili o a rischio identificate con riferimento ai reati contro lapersonalità individuale:1. Attività che prevedono il ricorso diretto o indiretto a manodopera (es.: affidamenti diappalti).2. Promozione e/o gestione di iniziative umanitarie e di solidarietà (es. donazioni o altreliberalità).3. Gestione di server della Società o di siti Internet.4. Organizzazione / promozione di viaggi (es.: viaggi premio) per dipendenti o partnercommerciali (es.: agenti).5. Attività che prevedono il ricorso a prestazioni di servizi forniti da agenzie specializzateo tour operator.Con riferimento all’attività di cui sopra si ritiene opportuno precisare che in fase dimappatura preliminare delle attività sensibili è emerso che la società svolge in concreto solole attività di cui ai punti 1 e 2. Per quanto concerne le altre attività, sebbene non risultinoattualmente svolte in concreto, ben potrebbero esserlo nell’ambito dell’attività della Società,la quale si è organizzata per gestire tale eventualità.6.4 Il sistema di controlliIl sistema dei controlli, applicabili alle attività individuate, è stato definito utilizzando comeriferimento le Linee guida di Confindustria, il Codice di Comportamento ANCE86 e le lineeguida ad oggi pubblicate dalle principali associazioni di categoria, nonché dalle best practiceinternazionali.Per ognuna delle attività devono essere rispettati gli standard di controllo generali di cui allaSezione I, nonché i seguenti standard di controllo speciali.Relativamente all’attività sensibile relativa allo svolgimento di “attività che prevedono ilricorso diretto o indiretto a manodopera (es.: affidamenti di appalti)” gli standard dicontrollo speciali sono i seguenti:A_1B_1selezione del personale interinale: l’assunzione di tale personale deve avere luogoin conformità alla normativa vigente, tramite società di somministrazione di lavorotemporaneo debitamente autorizzate.sub-appalto: i contratti di sub-appalto dei propri fornitori devono essere soggetti adautorizzazione scritta previa verifica dei sub-appaltatori.Relativamente all’attività sensibile di “promozione e/o gestione di iniziative umanitarie edi solidarietà (es. donazioni o altre liberalità)” gli standard di controllo speciali sono iseguenti:86 In particolare, le indicazioni fornite dal Codice di Comportamento ANCE sono utilizzate al fine di allineare leprocedure interne ai requisiti previsti dal d.lgs. 231/2001.136

A_2Divieto di organizzazione di “Attività Sociali” in autonomia: il soggettoresponsabile dell'organizzazione di “Attività Sociali” non può da solo e liberamenteconferire incarichi e stipulare contratti di tale natura.Relativamente all’attività sensibile di “gestione di server della Società o di siti Internet” glistandard di controllo speciali sono i seguenti:A_3 Sicurezza informatica: devono esistere adeguate misure di sicurezza per iltrattamento informatico dei dati, quali quelle contenute nelle leggi vigenti e neglistandard internazionali di Information Security Management System.Relativamente all’attività sensibile di “organizzazione / promozione di viaggi (es. viaggipremio) per dipendenti o partner commerciali (es.: agenti)” gli standard di controllospeciali sono i seguenti:A_4B_4Divieto di organizzazione di “Attività Sociali” in autonomia: il soggettoresponsabile dell'organizzazione di “Attività Sociali” non può da solo e liberamenteconferire incarichi e stipulare contratti di tale natura.Divieto di acquisire, utilizzare, diffondere e/o cedere materiale pedo-pornografico.Relativamente all’attività sensibile relativa allo svolgimento di “attività che prevedono ilricorso a prestazioni di servizi forniti da agenzie specializzate o tour operator” glistandard di controllo speciali sono i seguenti:A_5B_5C_5Segregazione delle attività: deve esistere segregazione delle attività tra chi esegue,chiDivieto di organizzazione di “Attività Sociali” in autonomia: il soggettoresponsabile dell'organizzazione di “Attività Sociali” non può da solo e liberamenteconferire incarichi e stipulare contratti di tale natura.Divieto di acquisire, utilizzare, diffondere e/o cedere materiale pedo-pornografico.VII.REATI TRANSNAZIONALI7.1 PremessaLa legge 16 marzo 2006 n. 146 ha ratificato e dato esecuzione alla Convenzione e aiProtocolli delle Nazioni Unite contro il crimine organizzato transnazionale, adottatidall’Assemblea Generale il 15 novembre 2000 e il 31 maggio 2001 (di seguito“Convenzione”).La Convenzione si prefigge lo scopo di promuovere la cooperazione per prevenire ecombattere il crimine organizzato transnazionale in maniera più efficace. A tale riferimento,richiede che ogni Stato parte della Convenzione adotti le misure necessarie, conformementeai suoi principi giuridici, per determinare la responsabilità degli enti e delle società per i fattidi reato indicati dalla Convenzione stessa 87.87 L’articolo 10 della Convenzione rubricato Responsabilità delle persone giuridiche così recita:“1. Ogni Stato Parte adotta misure necessarie, conformemente ai suoi princìpi giuridici, per determinare laresponsabilità delle persone giuridiche che partecipano a reati gravi che coinvolgono un gruppo criminaleorganizzato e per i reati di cui agli artt. 5, 6, 8 e 23 della presente Convenzione.2. Fatti salvi i princìpi giuridici dello Stato Parte, la responsabilità delle persone giuridiche può essere penale,civile o amministrativa.3. Tale responsabilità è senza pregiudizio per la responsabilità penale delle persone fisiche che hanno commessoi reati.137

All’art. 10 della legge sopra menzionata è prevista l’estensione della disciplina del d.lgs.231/2001 in riferimento ad alcuni reati, ove ricorrano le condizioni di cui all'art. 3, ossia oveil reato possa considerarsi transnazionale.Ai sensi dell’art. 3 della legge n. 146/2006, si considera reato transnazionale “il reato punitocon la pena della reclusione non inferiore nel massimo a quattro anni, qualora sia coinvoltoun gruppo criminale organizzato, nonché:− sia commesso in più di uno Stato;− ovvero sia commesso in uno Stato, ma una parte sostanziale della sua preparazione,pianificazione, direzione o controllo avvenga in un altro Stato;− ovvero sia commesso in uno Stato, ma in esso sia implicato un gruppo criminaleorganizzato impegnato in attività criminali in più di uno Stato;− ovvero sia commesso in uno Stato ma abbia effetti sostanziali in un altro Stato.”Per “gruppo criminale organizzato” ai sensi della Convenzione, si intende “un gruppostrutturato, esistente per un periodo di tempo, composto da tre o più persone che agiscono diconcerto al fine di commettere uno o più reati gravi o reati stabiliti dalla convenzione, al finedi ottenere, direttamente o indirettamente, un vantaggio finanziario o un altro vantaggiomateriale”.Con riferimento ai reati presupposto della responsabilità amministrativa dell’ente, l’art. 10della legge n. 146/2006 annovera le fattispecie di seguito indicate.Reati di associazione− associazione per delinquere (art. 416 c.p.);− associazione di tipo mafioso (art. 416-bis c.p.);− associazione per delinquere finalizzata al contrabbando di tabacchi lavorati esteri (art.291-quater del Testo Unico di cui al D.P.R. n. 43 del 1973);− associazione finalizzata al traffico illecito di sostanze stupefacenti o psicotrope (art. 74del Testo Unico di cui al D.P.R. n. 309 del 1990).Reati concernenti il traffico di migranti− traffico di migranti (art. 12 commi 3, 3-bis, 3-ter e 5 del Testo Unico di cui al d.lgs. n.286 del 1998).Reati di intralcio alla giustizia− induzione a non rendere dichiarazioni o a rendere dichiarazioni mendaci all’Autoritàgiudiziaria (art. 377-bis c.p.);− favoreggiamento personale (art. 378 cod. pen).Alla commissione dei reati sopra elencati, qualora gli stessi abbiano carattere transnazionaleai sensi dell’art. 3 della legge n. 146/2006, e qualora ricorrano i presupposti previsti dal d.lgs.231/2001, è prevista in conseguenza l’applicazione all’ente di sanzioni sia pecuniarie siainterdittive (ad eccezione dei reati di intralcio alla giustizia per i quali è prevista la solasanzione pecuniaria) 88.4. Ogni Stato Parte si assicura, in particolare, che le persone giuridiche ritenute responsabili ai sensi delpresente articolo siano soggette a sanzioni efficaci, proporzionate e dissuasive , di natura penale o non penale,comprese sanzioni pecuniarie.”88 Bibliografia in materia di reati transnazionali e responsabilità amministrativa degli enti: CERQUA,Responsabilità degli enti: si amplia la categoria dei reati-presupposto, in Diritto e Pratica delle Società, n. 10,2006; BARTOLOMUCCI, Reato transnazionale – Ultima (opinabile) novellazione al d.lgs. n. 231/2001, in LeSocietà, n. 9, 2006; ASTROLOGO, La nozione di reato commesso ex art. 3 della legge 146/2006 e riflessi suld.lgs. 231/2001, in Rivista 231, n. 3, luglio-settembre 2006; ARMONE, La convenzione di Palermo sul crimine138

7.2 Repertorio dei reati ed individuazione delle aree e funzioni aziendali a rischio7.2.1 Art. 416 del codice penale 89Associazione per delinquereQuando tre o più persone si associano allo scopo di commettere più delitti, coloro chepromuovono o costituiscono od organizzano l’associazione sono puniti, per ciò solo, con lareclusione da tre a sette anni.Per il solo fatto di partecipare all’associazione, la pena è della reclusione da uno a cinqueanni.I capi soggiaciono alla stessa pena stabilita per i promotori.Se gli associati scorrono in armi le campagne o le pubbliche vie si applica la reclusione dacinque a quindici anni.La pena è aumentata se il numero degli associati è di dieci o più.Se l’associazione è diretta a commettere taluno dei delitti di cui agli articoli 600, 601 e 602,si applica la reclusione da cinque a quindici anni nei casi previsti dal primo comma e daquattro a nove anni nei casi previsti dal secondo comma.FattispecieLa fattispecie di delitto in esame si realizza quando tre o più persone si associano allo scopodi commettere più delitti. L’art. 416 c.p. punisce coloro che promuovono o costituiscono odorganizzano l'associazione. Anche il solo fatto di partecipare all'associazione costituiscereato. I capi soggiacciono alla stessa pena stabilita per i promotori. La pena è aumentata se ilnumero degli associati è di dieci o più.La rilevanza penale delle condotte descritte dalla norma in esame appare necessariamentecondizionata all’effettiva formazione dell’associazione criminosa. Una conclusione delgenere emerge dall’analisi dell’art. 416, primo comma, c.p. 90 Tale disposizione infatti, ancorprima di richiamare le singole condotte di promozione, costituzione, direzione,organizzazione, ovvero di semplice partecipazione, ne subordina già in anticipo la punibilitàal momento in cui (al “quando”) “tre o più persone” si siano effettivamente “associate” percommettere più delitti. 91Un aspetto centrale della fattispecie dell’art. 416 riguarda la clausola – di dubbiainterpretazione – che dichiara espressamente punibile tale fattispecie “per ciò solo”. Secondol’opinione prevalente, tale clausola svolgerebbe la funzione di precisare che l’associazionedeve considerarsi illecita anche qualora non abbia posto concretamente in essere attidelittuosi, e che, soprattutto, essa deve ritenersi ugualmente punibile come reato a sé stante,anche ove tali delitti siano stati effettivamente realizzati. 92organizzato transnazionale e la responsabilità degli enti: spunti di riflessione, in Rivista 231, n. 3, lugliosettembre2006; TRAVERSI, Nuovi profili di responsabilità amministrativa delle società per riclaggio, in Rivista231, n. 3, ottobre-dicembre 2006.89 Bibliografia in materia di associazione per delinquere: DE BELLA, Il reato di associazione a delinquere,Torino, 1933; COSTA, “Associazione per delinquere”, in N.D.I., I, Torino, 1937, 1032 ss.; BOSCARELLI,“Associazione per delinquere”, in Enc. Dir., III, Milano, 1958, 865 ss.; CONTIERI, I delitti contro l’ordinepubblico, Milano, 1961, 65 ss.; PATALANO, L’associazione per delinquere, Napoli, 1971; INSOLERA,L’associazione per delinquere, Padova, 1983, con esauriente appendice bibliografica; ANTONINI, Leassociazioni per delinquere nella legge penale italiana, GP, 1985, II, 286 ss.90 Art. 416, primo comma, c.p.: “Quando tre o più persone si associano allo scopo di commettere più delitti,coloro che promuovono o costituiscono od organizzano l'associazione sono puniti, per ciò solo, con la reclusioneda tre a sette anni”.91 Si veda DE FRANCESCO, Associazione per delinquere e associazione di tipo mafioso, voce del Digesto delleDiscipline Penalistiche, 2002, p. 298.92 Si veda DE FRANCESCO, cit., p. 293.139

Controversa è la configurabilità di un concorso eventuale nel reato associativo (c.d. concorso“esterno”) da parte di soggetti “estranei” all’associazione criminosa: cioè di soggetti che, purnon facendo parte integrante di un organizzazione criminale in qualità di partecipi “interni”alla sua struttura, intrattengono tuttavia rapporti di collaborazione con l’organizzazionemedesima in modo da contribuire alla sua conservazione o al suo rafforzamento. 93Considerazioni applicativeIl reato è ipotizzabile per la Società.Occasioni di reatoLa fattispecie in esame punisce coloro che promuovono o costituiscono od organizzanoun’associazione allo scopo di commettere più delitti; in particolare, il solo fatto di partecipareall’associazione costituisce reato.Tutti i settori dell’impresa sono in via di principio interessati, ma in particolare quelli di voltain volta individuati in funzione dei reati già di per sé considerati dal Decreto, qualora abbianorapporti o svolgano compiti o attività a livello transnazionale.Processi aziendali a rischioGestione del processo di acquisto;Gestione del processo di commercializzazione di prodotti e servizi;Adempimenti contabili per la gestione di transazioni finanziarie.Funzioni / Aree aziendali a rischioAmministratore Delegato;Personale e Amministrazione e Finanza;Marketing.7.2.2 Art. 416-bis del codice penaleAssociazione di tipo mafioso. 94Chiunque fa parte di un’associazione di tipo mafioso formata da tre o più persone, èpunito con la reclusione da cinque a dieci anni.Coloro che promuovono, dirigono o organizzano l’associazione sono puniti, per ciò solo,93 Si veda FIANDACA-MUSCO, Diritto Penale, Parte Generale, Terza Edizione, pp. 476-479; gli Autori,menzionano, a titolo esemplificativo, il caso del politico o del professionista che, pur non essendo formalmente“affiliato” all’associazione mafiosa di “Cosa nostra”, realizzi in modo stabile o sistematico comportamenti cheridondano a vantaggio dell’associazione stessa (ad esempio, garantendo l’assegnazione di appalti o prestando inmodo continuativo consulenza legale ovvero realizzando condotte dirette ad assicurare l’impunibilità o ad“aggiustare” i processi ecc.). La giurisprudenza ha chiarito che caratteristiche della partecipazione all’associazionesono la permanenza nel reato, ossia l’affidamento che l’associazione può fare sulla presenza costante delpartecipe, e l’affectio societatis, cioè l’adesione al programma associativo e la volontà di realizzarlo. Se non sonoravvisabili tali elementi perché il soggetto ha apportato un contributo isolato e per fini egoistici o utilitaristici èconfigurabile un concorso esterno. Chiamate, di recente, a pronunciarsi sul tema, le Sezioni Unite dellaCassazione, con sentenza del 21-5-2003, n. 22327, hanno precisato che è configurabile il concorso c.d. esterno nelreato associativo (nella specie, associazione di tipo mafioso) in capo alla persona che, priva dell’affectio societatise non inserita nella struttura organizzativa del sodalizio, fornisce un contributo concreto, specifico, consapevole evolontario, a carattere indifferentemente occasionale o continuativo, purché detto contributo abbia un’effettivarilevanza causale ai fini della conservazione o del rafforzamento dell’associazione e l’agente se ne rappresenti,nella forma del dolo diretto, l’utilità per la realizzazione, anche parziale, del programma criminoso.94 Bibliografia in materia di associazione di tipo mafioso: SPAGNOLO, L’associazione di tipo mafioso,Padova, 1984; TURONE, Le associazioni di tipo mafioso, Milano, 1984; FIANDACA, Commento all’art. 1 l. 13-9-1982, n. 646, LP, 1983, 257 ss.; MACRI’-MACRI’, La legge antimafia, Napoli, 1983, 10 ss.; PALAZZO, Larecente legislazione penale, Padova, 1985, 222 ss., con ampi riferimenti. Particolarmente utile, per la ricostruzionedegli indirizzi dottrinali che giurisprudenziali, il quadro delineato da FIANDACA, L’associazione di tipo mafiosonelle prime applicazioni giurisprudenziali, FI, 1985, V, 301 ss.140

con la reclusione da sette a dodici anni.L’associazione è di tipo mafioso quando coloro che ne fanno parte si avvalgono della forzadi intimidazione del vincolo associativo e della condizione di assoggettamento e di omertàche ne deriva per commettere delitti, per acquisire in modo diretto o indiretto la gestione ocomunque il controllo di attività economiche, di concessioni, di autorizzazioni, appalti eservizi pubblici o per realizzare profitti o vantaggi ingiusti per sé o per altri, ovvero al finedi impedire od ostacolare il libero esercizio del voto di procurare voti a sé o ad altri inoccasione di consultazioni elettorali.Se l’associazione è armata si applica la pena della reclusione da sette a quindici anni neicasi previsti dal primo comma e da dieci a ventiquattro anni nei casi previsti dal secondocomma.L’associazione si considera armata quando i partecipanti hanno la disponibilità, per ilconseguimento della finalità dell’associazione, di armi o materie esplodenti, anche seoccultate o tenute in luogo di deposito.Se le attività economiche di cui gli associati intendono assumere o mantenere il controllosono finanziate in tutto o in parte con il prezzo, il prodotto, o il profitto di delitti, le penestabilite nei commi precedenti sono aumentate da un terzo alla metà.Nei confronti del condannato è sempre obbligatoria la confisca delle cose che servirono ofurono destinate a commettere il reato e delle cose che ne sono il prezzo, il prodotto, ilprofitto o che ne costituiscono l’impiego.Le disposizioni del presente articolo si applicano anche alla camorra e alle altreassociazioni, comunque localmente denominate, che valendosi della forza intimidatrice delvincolo associativo perseguono scopi corrispondenti a quelli delle associazioni di tipomafioso.FattispecieL’art. 416-bis c.p. punisce chiunque fa parte di un’associazione di tipo mafioso formata da treo più persone; sanziona altresì coloro che promuovono, dirigono o organizzanol’associazione.L’associazione è di tipo mafioso quando coloro che ne fanno parte si avvalgono della forza diintimidazione del vincolo associativo e della condizione di assoggettamento e di omertà chene deriva per commettere delitti, per acquisire in modo diretto o indiretto la gestione ocomunque il controllo di attività economiche, di concessioni, di autorizzazioni, appalti eservizi pubblici o per realizzare profitti o vantaggi ingiusti per sé o per altri ovvero al fine diimpedire od ostacolare il libero esercizio del voto o di procurare voti a sé o ad altri inoccasione di consultazioni elettorali.Se l’associazione è armata la norma in esame prevede un aggravamento della pena.L’associazione si considera armata quando i partecipanti hanno la disponibilità, per ilconseguimento della finalità dell’associazione, di armi o materie esplodenti, anche seoccultate o tenute in luogo di deposito.Le pene sono altresì aumentate se le attività economiche di cui gli associati intendonoassumere o mantenere il controllo sono finanziate in tutto o in parte con il prezzo, il prodotto,o il profitto di delitti.Nei confronti del condannato è sempre obbligatoria la confisca delle cose che servirono ofurono destinate a commettere il reato e delle cose che ne sono il prezzo, il prodotto, ilprofitto o che ne costituiscono l'impiego.Le disposizioni dell’articolo in esame si applicano anche alla camorra e alle altreassociazioni, comunque localmente denominate, che valendosi della forza intimidatrice del141

vincolo associativo perseguono scopi corrispondenti a quelli delle associazioni di tipomafioso.Considerazioni applicativeIl reato è ipotizzabile per la Società.Occasioni di reatoVale quanto indicato nella precedente sezione 7.2.1.Processi aziendali a rischioGestione del processo di acquisto;Gestione del processo di commercializzazione di prodotti e servizi;Adempimenti contabili per la gestione di transazioni finanziarie.Funzioni / Aree aziendali a rischioAmministratore Delegato;Personale e Amministrazione e Finanza;Marketing.7.2.3 Articolo 291-quater del D.P.R. 23 gennaio 1973, n. 43Associazione per delinquere finalizzata al contrabbando di tabacchi lavoratiesteri 95Quando tre o più persone si associano allo scopo di commettere più delitti tra quelliprevisti dall’articolo 291-bis, coloro che promuovono, costituiscono, dirigono, organizzanoo finanziano l’associazione sono puniti, per ciò solo, con la reclusione da tre a otto anni.Chi partecipa all’associazione è punito con la reclusione da un anno a sei anni.La pena è aumentata se il numero degli associati è di dicei o più.Se l’associazione è armata ovvero se ricorrono le circostanze previste dalle lettere d) od e)del comma 2 dell’art. 291-ter, si applica la pena della reclusione da cinque a quindici anninei casi previsti dal comma 1 del presente articolo, e da quattro a dieci anni nei casiprevisti dal comma 2. L’associazione si considera armata quando i partecipanti hanno ladisponibilità, per il conseguimento delle finalità dell’associazione, di armi o materieesplodenti, anche se occultate o tenute in luogo di deposito.Le pene previste dagli articoli 291-bis, 291-ter e dal presente articolo sono diminuite da unterzo alla metà nei confronti dell’imputato che, dissociandosi dagli altri, si adopera perevitare che l’attività delittuosa sia portata ad ulteriori conseguenze anche aiutandoconcretamente l’autorità di polizia o l’autorità giudiziaria nella raccolta di elementidecisivi per la ricostruzione dei fatti e per l’individuazione o la cattura degli autori delreato o per la individuazione di risorse rilevanti per la commissione dei delitti.95 Bibliografia in materia di contrabbando doganale: AZZALI, “Contrabbando doganale”, in Enc. dir., IX,Milano, 1961, 679 ss; CERQUA, La delega per la depenalizzazione settore per settore D) Reati di contrabbando,DPP, 1999, 1198 ss.; ID., Attuata la depenalizzazione dei reati minori e la riforma del sistema sanzionatorio D)Reati di contrabbando, DPP, 2000, 432 ss.; DE VINCENTIIS, “Contrabbando doganale”, in NN.D.I., IV, Torino,1959, 429 ss.; DI LORENZO, Il contrabbando e gli altri reati doganali, Padova, 1964; DINACCI,“Contrabbando”, in Enc. giur., VIII, Roma, 1986; FLORA-BERNASCONI-LUCIANI-FRANCHINI, I reatidoganali, VI, in Trattato di diritto penale dell’impresa, a cura di Di Amato, Padova, 1999; FORNARI,Lineamenti di una riforma degli illeciti e delle sanzionali doganali, RTDPE, 1992, 61 ss.; LABIANCA, Ilcontrabbando doganale, F, 1995, 3108 ss.; I. MAGRO, Rapporto di genere a specie e successione di leggi sulleprevisioni incriminatici del contrabbando di tabacchi, nota a T. Napoli, 11-5-2002, GM, 2002, II, 1051; MAZZA,Profili del tentativo di contrabbando doganale, Napoli, 1979; PRONTERA, Contrabbando, in Commentariobreve alle Leggi penali complementari, a cura di Palazzo-Paliero, Padova, 2003, 469 ss.; VINCIGUERRA, Idelitti doganali, Milano, 1963.142

FattispecieLa fattispecie di delitto in esame si realizza quando tre o più persone si associano allo scopodi commettere più delitti tra quelli previsti dall’art. 291-bis del D.P.R. 23 gennaio 1973, n. 43(consistenti nella introduzione, vendita, trasporto, acquisto o detenzione, nel territorio delloStato italiano, di quantitativi di tabacco lavorato estero di contrabbando superiore a kg. 10convenzionali). L’art. 291-quater punisce coloro che promuovono, costituiscono, dirigono,organizzano o finanziano l'associazione.Anche il solo fatto di partecipare all’associazione costituisce reato. La pena è aumentata se ilnumero degli associati è di dieci o più.La pena è altresì aumentata se l'associazione è armata. L’associazione si considera armataquando i partecipanti hanno la disponibilità, per il conseguimento delle finalitàdell'associazione, di armi o materie esplodenti, anche se occultate o tenute in luogo dideposito.Le pene previste dall’articolo in esame sono diminuite da un terzo alla metà nei confrontidell'imputato che, dissociandosi dagli altri, si adopera per evitare che l’attività delittuosa siaportata ad ulteriori conseguenze anche aiutando concretamente l’autorità di polizia ol’autorità giudiziaria nella raccolta di elementi decisivi per la ricostruzione dei fatti e perl’individuazione o la cattura degli autori del reato o per la individuazione di risorse rilevantiper la commissione dei delitti.Considerazioni applicativeIl reato non è concretamente ipotizzabile per la Società, salvo ipotesi di concorso attraverso ilsupporto finanziario o logistico ad iniziative illecite.7.2.4 Articolo 74 del D.P.R. 9 ottobre 1990, n. 309Associazione finalizzata al traffico illecito di sostanze stupefacenti opsicotrope. 96Quando tre o più persone si associano allo scopo di commettere più delitti tra quelliprevisti dall’art. 73, chi promuove, costituisce, dirige, organizza o finanzia l’associazione èpunito per ciò solo con la reclusione non inferiore a vent’anni.Chi partecipa all’associazione è punito con la reclusione non inferiore a dieci anni.La pena è aumentata se il numero degli associati è di dieci o più o se tra i partecipanti visono persone dedite all’uso di sostanze stupefacenti o psicotrope.Se l’associazione è armata la pena, nei casi indicati dai commi 1 e 3, non può essereinferiore a ventiquattro anni di reclusione e, nel caso previsto dal comma 2, a dodici annidi reclusione.L’associazione si considera armata quando i partecipanti hanno la disponibilità di armi omaterie esplodenti, anche se occultate o tenute in luogo di deposito. La pena è aumentatase ricorre la circostanza di cui alla lettera e) del comma 1 dell’art. 80. Se l’associazione è96 Bibliografia in materia di traffico di stupefacenti: FLICK, Droga e legge penale, Milano, 1979; DIGENNARO, La droga. Controllo del traffico e recupero dei drogati, Milano, 1982; ASSINI, AMBROSINI,FORTUNA, SIGNORELLI, MAMMONE, La disciplina degli stupefacenti, Roma, 1988; FARGNOLI, Droga etossicodipendenti, Milano, 1990; FORTUNA, “Stupefacenti. Diritto interno”, in Enc. dir., XLIII, Milano, 1990,1178; RONCO, Il controllo penale degli stupefacenti, Napoli, 1990; AMBROSINI, La riforma della legge suglistupefacenti, Torino, 1991; DUBOLINO, Il codice delle leggi sugli stupefacenti, Piacenza, 1991; AMATO, Drogae attività di polizia, Roma, 1992; DI GENNARO-LA GRECA, La droga. Traffico, abusi, controlli, Milano 1992;PALAZZO, Consumo e traffico degli stupefacenti, Padova, 1993; AMATO-FIDELBO, La disciplina penale deglistupefacenti, Milano, 1994; AMATO, Teoria e pratica degli stupefacenti, Roma, 1995.143

costituita per commettere i fatti descritti dal comma 5 dell’art. 73, si applicano il primo e ilsecondo comma dell’art. 416 del codice penale.Le pene previste dai commi 1 a 6 sono diminuite dalla metà a due terzi per chi si siaefficacemente adoperato per assicurare le prove del reato o per sottrarre all’associazionerisorse decisive per la commissione dei delitti. Quando in leggi e decreti è richiamato ilreato previsto dall’art. 75 della legge 22 dicembre 1975 n. 685, abrogato dall’articolo 38,comma 1, della legge 26 giugno 1990 n. 162, il richiamo si intende riferito al presentearticolo.FattispecieLa fattispecie di delitto in esame si realizza quando tre o più persone si associano allo scopodi commettere più delitti tra quelli previsti dall'art. 73 del D.P.R. 9 ottobre 1990, n. 309(consistenti, in sintesi, nella produzione, traffico e detenzione illeciti di sostanze stupefacentio psicotrope). L’art. 74 punisce chi promuove, costituisce, dirige, organizza o finanzial’associazione.Anche il solo fatto di partecipare all’associazione costituisce reato. La pena è aumentata se ilnumero degli associati è di dieci o più o se tra i partecipanti vi sono persone dedite all’uso disostanze stupefacenti o psicotrope.La pena è altresì aumentata se l’associazione è armata la pena. L’associazione si consideraarmata quando i partecipanti hanno la disponibilità di armi o materie esplodenti, anche seoccultate o tenute in luogo di deposito.La pena è inoltre aumentata se le sostanze stupefacenti o psicotrope sono adulterate ocommiste ad altre in modo che ne risulti accentuata la potenzialità lesiva.Le pene sono diminuite dalla metà a due terzi per chi si sia efficacemente adoperato perassicurare le prove del reato o per sottrarre all’associazione risorse decisive per lacommissione dei delitti.Considerazioni applicativeIl reato non è concretamente ipotizzabile per la Società, salvo ipotesi di concorso attraverso ilsupporto finanziario o logistico ad iniziative illecite.7.2.5 Articolo 12 commi 3, 3-bis, 3-ter e 5 del Testo Unico di cui al d.lgs. n. 286 del1998Traffico di migranti. 97Si omette il testo dell’articolo, rinviando alla descrizione della fattispecie.97 Bibliografia relativa ai reati in materia di immigrazione: DUBOLINO, La lotta all’immigrazioneclandestina nella nuova disciplina normativa, Rpo, 1998, 265; NASCIMBENE, Il commento alla l. 6-3-1998, n.40, DPP, 1998, 421; CALLAIOLI-CESARE, Il testo unico delle disposizioni sull’immigrazione e delle normesulla condizione dello straniero: una legge organica per la programmazione dei flussi, il contrasto allacriminalità e la lotta alla discriminazione, LP, 1999, 261; FINOCCHI GHERSI, Il commento al testo unicosull’immigrazione, GDAm, 1999, 5; GIOVAGNOLI, Favoreggiamento della permanenza illecita degli stranierinello Stato e successione di leggi penali nel tempo, MGL, 2001, 296; SPIEZA-FREZZA, PACE, Il traffico e losfruttamento di esseri umani, Milano, 2002; AA.VV., Il nuovo diritto dell’immigrazione, Profili sostanziali eprocedurali, Milano, 2003; GIZZI, Sulla natura giuridica del delitto di agevolazione dell’immigrazioneclandestina, GI, 2003, 1012; NASCIMBENE, Diritto degli stranieri, Padova, 2004; ZACCARIA, Il delitto difavoreggiamento dell’immigrazione clandestina alla luce delle modifiche apportate al T.U. 286/1998 dalla L.189/2002, in www.altalex.com.144

FattispecieL’art. 12 del Testo Unico di cui al d.lgs. n. 286 del 1998 prevede anzitutto la fattispecie, notacome favoreggiamento dell’immigrazione clandestina, consistente nel fatto di chi “inviolazione delle disposizioni del presente testo unico compie atti diretti a procurarel’ingresso nel territorio dello Stato di uno straniero”. La seconda fattispecie, contenutanell’art. 12 e nota come favoreggiamento dell’emigrazione clandestina, consiste nel fatto dichi “compie (…) atti diretti a procurare l’ingresso illegale in altro Stato del quale la personanon è cittadina o non ha titolo di residenza permanente”.Il legislatore prevede una sanzione più elevata quando i fatti di favoreggiamentodell’immigrazione clandestina ovvero di favoreggiamento dell’emigrazione clandestina sonoposti in essere “al fine di trarre profitto anche indiretto”.Il comma 3-bis dell’art. 12 dispone l’aumento delle pene di cui al primo e al terzo comma se:− “il fatto riguarda l’ingresso o la permanenza illegale nel territorio dello Stato di cinqueo più persone;− per procurare l’ingresso o la permanenza illegale la persona è stata esposta a pericoloper la sua vita o la sua incolumità;− per procurare l’ingresso o la permanenza illegale la persona è stata sottoposta atrattamento inumano o degradante;− il fatto è commesso da tre o più persone in concorso tra loro o utilizzando serviziinternazionali di trasporto ovvero documenti contraffatti o alterati o comunqueillegalmente ottenuti”.Il comma 3-ter dell’art. 12 prevede che le pene sono altresì aumentate “se i fatti di cui alterzo comma sono compiuti al fine di reclutare persone da destinare alla prostituzione ocomunque allo sfruttamento sessuale ovvero riguardano l’ingresso di minori da impiegare inattività illecite al fine di favorirne lo sfruttamento”.Il quinto comma dell’art. 12 prevede un’ulteriore ipotesi di illecito penale, nota in dottrinacome favoreggiamento della permanenza clandestina, consistente nel fatto di chi “al fine ditrarre un ingiusto profitto dalla condizione di illegalità dello straniero o nell’ambito delleattività punite a norma del presente articolo, favorisce la permanenza di questi nel territoriodello Stato in violazione delle norme del presente testo unico”.Considerazioni applicativeIl reato non è ipotizzabile per la Società poiché non esiste personale straniero. Percompletezza, si indicano, qui di seguito, le occasioni di reato, i processi aziendali a rischio ele funzioni/aree aziendali a rischio che verrebbero coinvolte nel caso in cui la Societàdecidesse di assumere personale straniero.Occasioni di reatoAssunzione di personale straniero.Processi aziendali a rischioGestione della selezione e assunzione di personale straniero.Funzioni / Aree aziendali a rischioPersonale e Amministrazione e Finanza.7.2.6 Articolo 377-bis del codice penale145

Induzione a non rendere dichiarazioni o a rendere dichiarazioni mendaciall’Autorità giudiziaria. 98Salvo che il fatto costituisca più grave reato, chiunque, con violenza o minaccia, o conofferta o promessa di denaro o di altra utilità, induce a non rendere dichiarazioni o arendere dichiarazioni mendaci la persona chiamata a rendere davanti all’autoritàgiudiziaria dichiarazioni utilizzabili in un procedimento penale, quando questa ha lafacoltà di non rispondere è punito con la reclusione da due a sei anni.FattispecieL’art. 377-bis c.p. sanziona le condotte poste in essere da chiunque, facendo ricorso ai mezzidella violenza, della minaccia o della “offerta o promessa di denaro o di altra utilità”, inducaa non rendere dichiarazioni, ovvero a renderle mendaci, tutti coloro che sono chiamati arendere, davanti alla autorità giudiziaria, dichiarazioni utilizzabili in un procedimento penale,nel caso in cui abbiano facoltà di non rispondere. 99In seno a tale norma, convivono tipologie aggressive del tutto eterogenee: da un lato, lacoartazione violenta avente come destinatario chi può avvalersi della facoltà di nonrispondere; dall’altro, la “subornazione” di tale soggetto mediante promessa o offerta didenaro o altra utilità.Le condotte induttive individuabili nella struttura del delitto di cui all’art. 377-bis c.p. devonorealizzarsi attraverso mezzi tassativamente delineati dalla norma incriminatrice e dunqueconsistere in una violenza, una minaccia, ovvero un’offerta o promessa di denaro o di altrautilità. 100La scelta di reprimere penalmente condotte illecite direttamente o indirettamente finalizzatead inquinare il corretto svolgimento del contraddittorio e la genuinità dei suoi risultatiprobatori risulta porsi in un’ottica di adeguamento della disciplina interna concernente i98 Bibliografia in materia di induzione al silenzio o al mendacio: AMODIO, Giusto processo, diritto al silenzioe obblighi di verità dell’imputato sul fatto altrui, CP, 2001, 3587; CONTI, Il nuovo delitto di “subornazione” exartt. 377 bis c.p. Tra diritto penale e processo, DPP, 2004, 1027 s.; DE AMICIS, Le disposizioni penali, in Guidaalla riforma del giusto processo, a cura di Lattanzi, Milano, 2002; FORLENZA, Punita l’induzione a renderedichiarazioni mendaci, GDir, 2001, 2001, 13, 66; GIRONI, Ritrattazione di falsa testimonianza: estensibilitàall’istigatore e qualità soggettive del destinatario della subornazione, DPP, 2003, 590; GIUNTA, Le innovazioniai delitti contro l’amministrazione della giustizia introdotte dalla legge sulle indagini difensive, SI, 2001, 133; DIMARTINO, Commento all’art. 20 L. 1° marzo 2001, n. 63 – Modifiche al codice penale e al codice di procedurapenale in materia di formazione e valutazione della prova in attuazione della legge costituzionale di riformadell’art. 111 della Costituzione, LP, 2002, 335; LONGARI, Subornazione, in I delitti contro l’amministrazionedella giustizia, a cura di Coppi, Torino, 1996; MARAFIOTI, Scelte autodifensive dell’indagato e alternative alsilenzio; Torino, 2000; NOBILI, Giusto processo e indagini difensive: verso una nuova procedura penale? DPP,2001, 5; PAPA, Il nuovo reato dell’art. 377 bis c.p.: una forma di subornazione “transgenica”?, in Giustoprocesso. Nuove norme sulla formazione e valutazione della prova, a cura di Tonini, Padova, 2001; PIFFER,L’attuazione del giusto processo con la legge sulla formazione e valutazione della prova (I) – Le modifiche alCodice penale, DPP, 2001, 688; ID.; Le modifiche ai delitti contro l’amministrazione della giustizia, in Giustoprocesso e prove penali, Milano, 2001; ID., I delitti contro l’amministrazione della giustizia, in Trattato di dirittopenale, p. spec., I delitti contro l’attività giudiziaria, diretto da Marinucci-Dolcini, I, Padova, 2005, 619 s.; PISA,Il nuovo reato di induzione a non rendere dichiarazioni o a rendere dichiarazioni mendaci, in Il giusto processotra contraddittorio e diritto al silenzio, a cura di Kostoris, Torino, 2002; PULITANO’, Nemo tenetur se detegere:quali profili di diritto sostanziale?, RIDPP, 1999, 1271; B. ROMANO, La subornazione, Milano, 1993; ID., Lasubornazione tra istigazione, corruzione e processo, Milano, 1993; SANNA, L’esame dell’imputato sul fattoaltrui, tra diritto al silenzio e dovere di collaborazione, RIDPP, 2001, 462; TONINI, Riforma del sistemaprobatorio: un’attuazione parziale del “giusto processo”, DPP, 2001, 271.99 La fattispecie incriminatrice in commento è stata introdotta nel codice penale, e in particolare nell’ambito deidelitti contro l’amministrazione della giustizia, dall’art. 20 della legge n. 63 del 2001.100 Si veda SARTARELLI, Induzione al silenzio o al mendacio, voce del Digesto delle Discipline Penalistiche,Aggiornamento, 2005, pp. 776-777.146

delitti contro l’amministrazione della giustizia alle fondamentali indicazioni di principioespresse a livello internazionale. 101Considerazioni applicativeIl reato non è astrattamente ipotizzabile per la Società.Occasioni di reatoContenzioso giudiziario transnazionale.Processi aziendali a rischioGestione del contenzioso transnazionale.Funzioni / Aree aziendali a rischioAmministratore Delegato;Personale e Amministrazione e Finanza;Vendite.7.2.7 Art. 378 del codice penaleFavoreggiamento personale. 102Chiunque, dopo che fu commesso un delitto per il quale la legge stabilisce la pena di morteo l’ergastolo o la reclusione, e fuori dei casi di concorso del medesimo, aiuta taluno aeludere le investigazioni dell’autorità, o a sottrarsi alle ricerche di questa, è punito con lareclusione fino a quattro anni.Quando il delitto commesso è quello previsto dall’art. 416-bis, si applica, in ogni caso, lapena della reclusione non inferiore a due anni.Se si tratta di delitti per i quali la legge stabilisce una pena diversa, ovvero dicontravvenzioni, la pena è della multa fino a lire un milione.Le disposizioni di questo articolo si applicano anche quando la persona aiutata non èimputabile o risulta che non ha commesso il delitto.FattispecieL’art. 378 c.p. reprime la condotta di chiunque, dopo che fu commesso un delitto per il qualela legge stabilisce l'ergastolo o la reclusione, e fuori dei casi di concorso nel medesimo, aiutataluno a eludere le investigazioni dell’Autorità, o a sottrarsi alle ricerche di questa.Le disposizioni di questo articolo si applicano anche quando la persona aiutata non èimputabile o risulta che non ha commesso il delitto.101 Si veda SARTARELLI, cit., p. 772-773. Si ricorda che nell’art. 24 della Convenzione delle Nazioni Unitecontro la criminalità organizzata transnazionale si obbligano gli Stati membri ad adottare, nell’ambito dei proprimezzi, misure adeguate a garantire efficaci forme di protezione da “potenziali ritorsioni o intimidazioni” deitestimoni che depongono nei processi penali relativi ai reati oggetto dello strumento convenzionale.102 Bibliografia in materia di favoreggiamento personale: DINACCI, Favoreggiamento personale e tipologiadelle attività investigative tra vecchio e nuovo, Padova, 1989; PADOVANI, “Favoreggiamento”, in Enc. giur.,XIV, Roma, 1989, 1 ss.; FIANDACA-MUSCO, Dir. pen., p. spec., Bologna, 1988, 290 ss.; PISA,“Favoreggiamento personale e reale”, in Digesto/pen., V, Torino, 1991, 160 ss.; GIANNELLI, Il favoreggiamentopersonale, Salerno, 1994; CARACCIOLI, Delitti contro l’amministrazione della giustizia, Torino, 1995, 45 ss.;BLAIOTTA, Favoreggiamento e reato permanente nella giurisprudenza della Suprema Corte, CP, 1996, 1153ss.; ANTOLISEI, Manuale, p. spec. 12 , Milano, II, 1997, 472 ss.147

Secondo la linea in giurisprudenza al momento maggiormente accreditata e seguita, occorrerilevare come non sia richiesto che, a seguito della condotta di aiuto, la giustizia vengaeffettivamente fuorviata, né che l’intento di eludere le indagini sia stato concretamenterealizzato, essendo ipotizzabile la sussistenza del favoreggiamento personale quandol’autorità sia a conoscenza della verità dei fatti e abbia già conseguito la prova dell’effettivapartecipazione al delitto della persona aiutata. 103Considerazioni applicativeIl reato è ipotizzabile per la Società in tutte le ipotesi in cui viene commesso un delitto per cuila legge stabilisce l’ergastolo o la reclusione. Valgono le considerazioni della sezione 7.2.1.7.3 Attività sensibili nella SocietàL’analisi dei processi aziendali della Società, svolta nel corso del progetto, ha consentito diindividuare le attività nel cui ambito potrebbero astrattamente essere realizzate le fattispeciedi reato richiamate dalla legge n. 146/2006. Qui di seguito sono elencate le cosiddette attivitàsensibili o a rischio identificate con riferimento ai reati transnazionali:1. Gestione dei contratti di acquisto e/o vendita infragruppo e con controparti estere.2. Gestione di investimenti in relazione ad attività transnazionali.3. Gestione dei flussi finanziari e di transazioni finanziarie infragruppo e concontroparti estere.4. Negoziazione, stipula ed esecuzione di contratti di mandato e di intermediazione inriferimento ad attività transnazionali.5. Gestione di attività finalizzate a consentire l'ingresso di una persona nel territorio diuno Stato.6. Gestione del contenzioso transnazionale.7. Gestione di iniziative umanitarie in riferimento ad attività transnazionali.8. Concessione in godimento di immobili in riferimento ad attività transnazionali.9. Gestione di richieste provenienti da Autorità di Pubblica Sicurezza (Carabinieri,Polizia di Stato, Guardia di Finanza etc.) in riferimento ad attività transnazionali.10. Nomina di componenti di organi sociali di società estere del gruppo.Con riferimento alle attività n. 2, 4, 5, 6, 8, 9 e 10 si ritiene opportuno precisare che le stesse,sono state mantenute nell’elenco, anche se in seguito all’effettuazione delle interviste con lepersone chiave non sono emersi casi concreti di espletamento di tale attività. La decisione èmotivata dal fatto che, sebbene tali attività non risultino attualmente svolte in concreto, benpotrebbero esserlo nell’ambito dell’attività della Società, la quale si è organizzata per gestiretale eventualità.7.4. Il sistema dei controlli.Il sistema dei controlli, applicabili alle attività individuate, è stato definito utilizzando comeriferimento le Linee guida di Confindustria e quelle ad oggi pubblicate dalle principali103 Si veda VANNINI, Favoreggiamento personale e reale, voce del Digesto delle Discipline Penalistiche,Aggiornamento, 2000, p. 288.148

associazioni di categoria nonché le best practice internazionali, ed è stato successivamenteadottato dalla Società.Per ognuna delle attività devono essere rispettati gli standard di controllo generali di cui allaprecedente sezione 1.1.2 , nonché i seguenti standard di controllo speciali.Relativamente all’attività sensibile “gestione dei contratti di acquisto e/o venditainfragruppo o con controparti estere” gli standard di controllo sono i seguenti.A_1Deve esistere il divieto di:a) intrattenere rapporti, negoziare e/o stipulare e/o porre in esecuzionecontratti o atti con persone indicate nelle Liste di Riferimento o facentiparte di organizzazioni presenti nelle stesse;b) concedere utilità a persone indicate nelle Liste di Riferimento o facentiparte di organizzazioni presenti nelle stesse;c) assumere persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse.Tali divieti sono derogabili in presenza dei due requisiti sotto menzionati formalizzati in unostrumento normativo:1) l'autorizzazione formalizzata (del Presidente o del Vice Presidente delConsiglio di Amministrazione o di un Dirigente incaricato) a compiereuna delle attività su menzionate, con limiti di spesa, vincoli/modalità eresponsabilità;2) la predisposizione e l'archiviazione di verbali/report inviati al superioregerarchico, dettagliati e motivati per ogni singola operazione effettuatacon persone indicate nelle Liste di Riferimento o facenti parte diorganizzazioni presenti nelle stesse. Nel caso di concessione di utilità, lespese nel budget e nei consuntivi devono essere separate per tipologia diutilità. Nel caso di assunzione, sono inoltre necessari criteri oggettivi diselezione dei candidati, ivi inclusa un’istruttoria specificasull’assunzione di tali persone.B_1Deve essere adottato e attuato uno strumento normativo e/o organizzativo cheannoveri:(a)(b)(c)la nomina di un responsabile dell’esecuzione del contratto (“gestore delcontratto”) con indicazione di compiti, poteri e responsabilità e essoattribuiti;l’accettazione da parte del gestore del contratto di ruolo e compitiassegnati;l’autorizzazione da parte di posizione superiore abilitata che sia diversadal gestore del contratto in caso di modifiche / integrazioni e/o rinnovidello stesso.G_1H_1I_1L_1Devono essere verificati i requisiti di onorabilità e professionalità dei partnercommerciali / finanziari.Devono essere verificati i requisiti minimi in possesso dei soggetti offerenti e devonoesser fissati i criteri di valutazione delle offerte nei contratti standard.Deve essere identificata una funzione responsabile della definizione delle specifichetecniche e della valutazione delle offerte nei contratti standard.Devono essere verificati i requisiti di onorabilità e professionalità dei fornitori di benie/o servizi da inserire in appositi albi.149

Relativamente all’attività sensibile “gestione di investimenti in relazione ad attivitàtransnazionali” gli standard di controllo sono i seguenti.A_2B_2C_2D_2E_2Liste di Riferimento: devono essere diffuse, al personale coinvolto nell’attività digestione degli investimenti, le Liste di Riferimento, stilate da organismi ufficiali, chepermettano di effettuare gli opportuni controlli prima di procedere all’investimento.Deve esistere apposita procedura che garantisca il tempestivo recepimento all’internodella Società delle disposizioni in materia.Istruttoria: qualunque investimento deve presupporre un’adeguata istruttoriadocumentata, cui partecipano e deliberano soggetti e funzioni diverse all'interno dellaSocietà, che consenta un’adeguata conoscenza della controparte, sempre laddovedetta controparte non sia già conosciuta dalla Società per essere operatore di rilievonazionale o internazionale ovvero per aver già intrattenuto rapporti con la Società.Procedura: deve esistere una procedura che determini i criteri di selezione,stipulazione ed esecuzione di accordi /joint venture con altre imprese estere per larealizzazione di investimenti.Occorre assicurare la trasparenza e tracciabilità degli accordi / joint venture con altreimprese estere per la realizzazione di investimenti.Deve essere adottato e attuato uno strumento normativo che annoveri:a) la verifica preventiva dei presupposti di carattere strategico, economico efinanziario nonché dell'attuabilità della proposta di investimento da parte di unorgano/unità;b) la verifica dei requisiti di onorabilità e professionalità dei partnercommerciali/finanziari;c) l'identificazione del responsabile della negoziazione degli accordi oggetto ditrattativa e di un altro soggetto che verifichi la conformità degli stessi rispettoalla proposta di investimento autorizzata;d) l'autorizzazione del soggetto che ha approvato la proposta di investimento in casodi modifiche/integrazioni ai termini e alle condizioni contenuti nell'accordostipulato.Relativamente all’attività sensibile “Gestione dei flussi finanziari e di transazionifinanziarie infragruppo e con controparti estere” gli standard di controllo sono i seguenti.A_3B_3C_3Procedura: deve esistere una procedura formalizzata per la gestione dei flussifinanziari che definisca, fra l’altro: i) ruoli e responsabilità dei soggetti coinvolti; ii)tipologie di transazioni eseguibili direttamente dalle varie funzioni aziendali; iii)controlli specifici e preventivi da applicarsi in casi, tassativamente previsti, in derogaalla normale procedura (es. pagamenti urgenti); iv) regole per la gestione dei flussifinanziari che non rientrino nei processi tipici aziendali e che presentino caratteri diestemporaneità e discrezionalità.Autorizzazione: deve esistere un’autorizzazione per la gestione e la movimentazionedei flussi finanziari dei soli soggetti muniti di apposita procura.Documentazione: devono esistere documenti giustificativi delle risorse finanziarieutilizzate, con motivazione e attestazione di inerenza e congruità, approvati daadeguato livello gerarchico ed archiviati.150

Relativamente all’attività sensibile “negoziazione, stipula ed esecuzione di contratti dimandato e di intermediazione in riferimento ad attività transnazionali” gli standard dicontrollo sono i seguenti.A_4 Deve esistere il divieto di:(a) di negoziare e/o stipulare e/o porre in esecuzione contratti di mandato e diintermediazione con soggetti indicati nelle Liste di Riferimento.Tale divieto è derogabile in presenza dei due requisiti sotto menzionati formalizzatiin uno strumento normativo:1) l'autorizzazione formalizzata (del Presidente o del Vice Presidente delconsiglio di amministrazione o di un Dirigente incaricato) a compiere unadelle attività su menzionate, con limiti di spesa, vincoli/modalità eresponsabilità;2) la predisposizione e l'archiviazione di verbali/report inviati al superioregerarchico, dettagliati e motivati per ogni singola operazione effettuata conpersone indicate nelle Liste di Riferimento o facenti parte di organizzazionipresenti nelle stesse.Relativamente all’attività sensibile “gestione di attività finalizzate a consentire l’ingressodi una persona nel territorio di uno Stato” gli standard di controllo sono i seguenti.A_5B_5Deve esistere il divieto di assumere persone indicate nelle Liste di Riferimento ofacenti parte di organizzazioni presenti nelle stesse.Deve essere adottato e attuato uno strumento normativo che, nell’ambito dellapromozione e sviluppo in riferimento ad attività transnazionali, annoveri:b) l’obbligo di formalizzare le motivazioni della decisione diconsentire/richiedere l'ingresso di una persona nel territorio di uno Stato;c) l’attribuzione della responsabilità della verifica: (i) dell’avvenuto ingressodella persona in coerenza con le motivazioni addotte; (ii) del rispetto dellanormativa in materia di immigrazione nel territorio dello Stato di destinazione;d) la rilevazione delle persone delle quali la Società procura l'ingresso nelterritorio di uno Stato con indicazione della data di uscita dallo stesso, oveprevista.Relativamente alle attività sensibili di “Gestione del contenzioso transnazionale” e diGestione di richieste provenienti da Autorità di Pubblica Sicurezza (Carabinieri, Poliziadi Stato, Guardia di Finanza etc.) in riferimento ad attività transnazionali” si applicano iprotocolli previsti per la gestione dei rapporti con le autorità giudiziarie o di vigilanza (aseconda del caso) di cui alla precedente sezione II.Per quanto concerne le attività sensibili relative alla “Gestione di iniziative umanitarie inriferimento ad attività transnazionali” e alla “concessione in godimento di immobili inriferimento ad attività transnazionali” si applicano i protocolli previsti per le medesimeattività ed indicati nella precedente sezione V paragrafo 5.6.Relativamente all’attività sensibile di “Nomina di componenti di organi sociali di societàestere del gruppo” si applicano solo i presidi di controllo generali di cui al paragrafo 1.1.2 .151

VIIII DELITTI DI RICETTAZIONE, RICICLAGGIO E IMPIEGO DI DENARO,BENI O UTILITA’ DI PROVENIENZA ILLECITA8.1 PremessaLa conoscenza della struttura e delle modalità realizzative dei reati, alla cui commissione daparte dei soggetti qualificati ex art. 5 del d.lgs. 231/2001 è collegato il regime diresponsabilità a carico dell’ente, è funzionale alla prevenzione dei reati stessi e quindiall’intero sistema di controllo previsto dal decreto.A tal fine, riportiamo, qui di seguito, una breve descrizione dei reati richiamati dall’art. 25-octies del d.lgs. 231/2001.8.2 Repertorio dei reati ed individuazione delle aree e funzioni aziendali a rischio8.2.1 Art. 648 del codice penaleRicettazione 104.“Fuori dei casi di concorso nel reato, chi, al fine di procurare a sé o ad altri un profitto,acquista, riceve od occulta denaro o cose provenienti da un qualsiasi delitto, o comunque siintromette nel farle acquistare, ricevere od occultare, è punito con la reclusione da due adotto anni e con la multa da euro 516 a euro 10.329.La pena è della reclusione sino a sei anni e delle multa sino a euro 516, se il fatto è diparticolare tenuità.Le disposizioni di questo articolo si applicano anche quando l’autore del delitto da cui ildenaro o le cose provengono non è imputabile ovvero manchi una condizione diprocedibilità riferita a tale delitto”.FattispecieLo scopo dell’incriminazione della ricettazione è quello di impedire il perpetrarsi dellalesione di interessi patrimoniali iniziata con la consumazione del reato principale. Ulterioreobiettivo della incriminazione consiste nell’evitare la commissione dei reati principali, comeconseguenza dei limiti posti alla circolazione dei beni provenienti dai reati medesimi.Per “acquisto” dovrebbe intendersi l’effetto di un attività negoziale, a titolo gratuito odoneroso, mediante la quale l’agente consegue il possesso del bene.Il termine “ricevere” starebbe ad indicare ogni forma di conseguimento del possesso del beneproveniente dal delitto, anche se solo temporaneamente o per mera compiacenza.Per “occultamento” dovrebbe intendersi il nascondimento del bene, dopo averlo ricevuto,proveniente dal delitto.104 Bibliografia in materia di ricettazione: ANTOLISEI, Manuale di diritto penale, p. spec., I, Milano, 1994,369 ss.; CARRARA, Ricettazione dolosa di cose furtive, in Opuscoli di diritto criminale, Lucca 1870, III, 425 ss.;G. V. DE FRANCESCO, art. 648, c.p., in Commentario breve al codice penale, a cura di Crespi, Stella Zuccalà,Padova, 1992; FIANDACA-MUSCO, Diritto penale, p. spec., II, 2, Delitti contro il patrimonio, Bologna, 1992,182 ss.; MANTOVANI, Diritto penale, parte speciale, delitti contro il patrimonio Padova, 1989, 199 ss.;MANZINI, Trattato di diritto penale italiano, a cura di Nuvolone e Pisapia, IX, Torino, 1984; MOCCIA, Impiegodi capitali illeciti e riciclaggio: la risposta del sistema penale italiano, RIDPP, 1995, 741 ss.; ID., Tutela penaledel patrimonio e principi costituzionali, Padova, 1988; PAPA, La vendita di prodotti con marchi contraffatti:spunti sui rapporti tra ricettazione e norme disciplinanti la circolazione di “cose illecite”, RIDPP, 1985, 715 ss.;PECORELLA, “Denaro (sostituzione di)”, in Digesto/pen., III, Torino, 1989; PECORELLA “Ricettazione”, inNN.D.I., XV, Torino, 1968; REINOTTI, “Ricettazione e riciclaggio”, in Enc. dir., XL, Milano, 1989, 461 ss.;SAMMARCO, “Ricettazione”, in Enc. giur., XXVII, Roma, 1991.152

La ricettazione può realizzarsi anche mediante l’intromissione nell’acquisto, nella ricezione onell’occultamento della cosa. Tale condotta si esteriorizza in ogni attività di mediazione, danon intendersi in senso civilistico (come precisato dalla giurisprudenza), tra l’autore del reatoprincipale e il terzo acquirente.L’ultimo comma dell’art. 648 c.p. estende la punibilità “anche quando l’autore del delitto, dacui il denaro o le cose provengono, non è imputabile o non è punibile ovvero quando manchiuna condizione di procedibilità riferita a tale delitto”.Il reato di ricettazione può essere realizzato in molte aree aziendali e a più livelliorganizzativi.Considerazioni applicativeIl reato è ipotizzabile per la Società.Occasioni di reatoRapporti con clienti o fornitori coinvolti in attività illecite ricadenti nelle fattispecie inoggetto.Ricezione e reimpiego di mezzi finanziari costituenti proventi da attività illecita.Impiego di capitali in attività economiche o finanziarie che esorbitano rispetto all’oggettosociale.Pagamento di prestazioni immateriali o servizi di consulenza che possono a loro voltarilevare quali veicoli di riciclaggio di denaro.Processi aziendali a rischioGestione del processo di acquisto;Gestione del processo di commercializzazione di prodotti e servizi;Adempimenti contabili per la gestione di flussi finanziari e di transazioni finanziarie(infragruppo e con controparti);Organizzazione di congressi o eventi.Funzioni / Aree aziendali a rischioAmministratore Delegato;Personale e Amministrazione e Finanza;Marketing;Vendite.8.2.2 Art. 648-bis del codice penaleRiciclaggio 105 .105 Bibliografia in materia di riciclaggio: G. AMATO, Il riciclaggio di denaro sporco, Roma, 1993; AZZALI,Diritto penale dell’offesa e riciclaggio, RIDPP, 1993, 429; BERNASCONI, La rilevanza penale per gli operatoribancari e finanziari delle Direttive anti-riciclaggio della Commissione federale delle banche, in Il sistemabancario svizzero contro il riciclaggio, a cura di Chopard, Bellinzona, 1993, 78; BRICOLA, Il diritto penale delmercato finanziario, in AA.VV., Mercato finanziario e disciplina penale, Milano, 1993, 28; COLOMBO, Ilriciclaggio. Gli strumenti giudiziari di controllo dei flussi monetari illeciti con le modifiche introdotte dalla nuovalegge antimafia, Milano 1990; FLICK, La repressione dei riciclaggio ed il controllo dell’intermediazionefinanziaria, problemi attuali e prospettive, RIDPP, 1990, 1225; ID., Le risposte nazionali al riciclaggio dicapitali. La situazione in Italia, RIDPP, 1992, 1290; ID., Accessi al settore finanziario e segnalazioni degliintermediari: controlli, obblighi, responsabilità, RIDPP, 1994, 1201 ss.; GROSSO, Frode fiscale e riciclaggio:modi centrali di politica criminale nella prospettiva comunitaria, RIDPP, 1992, 1279; MACCARI-MAZZA,Usura e riciclaggio, in Il riciclaggio di denaro nella legislazione civile e penale, a cura di Cortese-Santoro,Milano, 1996; MANNA, Riciclaggio e reati connessi all’intermediazione mobiliare, Torino, 2000; MOCCIA,Impiego di capitali illeciti e riciclaggio: la risposta del sistema penale italiano, RIDPP, 1995, 733; PALOMBI, Ilriciclaggio dei proventi illeciti tra politica criminale e diritto vigente, Napoli, 1996; PECORELLA, Circolazionedi denaro e riciclaggio, RIDPP, 1991, 1221; SFORZA, Riciclaggio, usura, monitoraggio fiscale, Napoli, 1998;ZANCHETTI, Il riciclaggio di denaro proveniente da reato, Milano, 1997.153

“Fuori dei casi di concorso nel reato, chiunque sostituisce o trasferisce denaro, beni oaltre utilità provenienti da delitto non colposo, ovvero compie in relazione ad essi altreoperazioni, in modo da ostacolare l'identificazione della loro provenienza delittuosa, èpunito con la reclusione da quattro a dodici anni e con la multa da lire due milioni a liretrenta milioni.La pena è aumentata quando il fatto commesso nell’esercizio di un’attività professionale.La pena è diminuita se il denaro, i beni o le altre utilità provengono da delitto per il quale èstabilita la pena della reclusione inferiore nel massimo a cinque anni. Si applica l’ultimocomma dell’art. 648”.FattispecieLo scopo dell’incriminazione del reato di riciclaggio è quello di impedire che gli autori deireati possano far fruttare i capitali illegalmente acquisiti, rimettendoli in circolazione comecapitali ormai “depurati” e perciò investibili anche in attività economiche produttive lecite. Intal modo, la norma incriminatrice persegue anche un ulteriore obiettivo-finale, vale a direscoraggiare la stessa commissione dei reati principali, mediante le barriere frapposte allapossibilità di sfruttarne i proventi.Per “sostituzione” si intende la condotta consistente nel rimpiazzare il denaro, i beni o le altreutilità di provenienza illecita con valori diversi.Il “trasferimento” consiste nella condotta tendente a ripulire il denaro, i beni o le altre utilitàmediante il compimento di atti negoziali.Le “operazioni” idonee ad ostacolare l’identificazione dell’illecita provenienza potrebberoessere considerate quelle in grado di intralciare l’accertamento da parte della autoritàgiudiziaria della provenienza delittuosa dei valori provenienti dal reato.Come sopra visto, al delitto si ricollegano un’aggravante e un’attenuante. L’aggravante èravvisata nei confronti di chi compie il reato esercitando un’attività professionale della quale,quindi, abusa. L’attenuante attiene al reato presupposto e tiene conto dell’esigenza di ridurreuna pena edittale molto pesante in casi in cui, in sostanza, si riciclano utilità e si ostacolal’identificazione di proventi che conseguono a delitti non gravi.Discussa è la realizzabilità del reato di riciclaggio mediante omissione. Sul punto, è statosostenuto che la condotta omissiva potrebbe rientrare nell’ambito della fattispecie diriciclaggio in forza dell’art. 40, secondo comma, c.p. secondo il quale “non impedire unevento che si ha l’obbligo giuridico di impedire equivale a cagionarlo” 106.Ulteriore questione riguarda la possibilità o meno che i reati fiscali possano essere annoveratinella categoria dei reati-presupposto. La compatibilità dei reati tributari quali reatopresuppostodel riciclaggio è sostenuta almeno da una parte della dottrina 107.106 Si veda ANGELINI, Riciclaggio, voce del Digesto delle Discipline Penalistiche, Aggiornamento, 2005, p.1401. Secondo tale Autore, dovrà, quindi, rispondere di riciclaggio il funzionario di banca che, incaricato agliadempimenti previsti dall’art. 3 (“Segnalazione di operazioni”) della l. 5-7-1991, n. 197, pur perfettamenteconsapevole che l’operazione bancaria, ad esempio il versamento e/o il trasferimento di fondi su un conto cifrato,riguardi proventi delittuosi, ometta dolosamente di effettuare la debita segnalazione all’Autorità preposta (cioèl’Ufficio Italiano Cambi). In questo caso, infatti, il funzionario di banca si trova in una posizione di garanzia conpoteri impeditivi dell’evento previsto dal reato di riciclaggio. Evento, si badi, che non consiste nell’operazione,bensì unicamente nell’occultamento della provenienza delittuosa. Al funzionario di banca, infatti, non vieneimposto, ai sensi dell’art. della legge n° 197 del 1991, l’obbligo di impedire la singola operazione bancaria, bensìunicamente quello di evitare che possa essere interrotto il paper trail, e quindi che si verifichi l’eventonaturalistico rappresentato dall’occultamento della provenienza delittuosa.107 Si veda ANGELINI, cit., p. 1405. Tra i reati fiscali che possono costituire il presupposto del delitto diriciclaggio l’Autore menziona la frode fiscale (condotta punita ai sensi degli artt. 2 e 3 d.lgs. 74/2000). Tale reato,154

Considerazioni applicativeOccasioni di reatoProcessi aziendali a rischioFunzioni / Aree aziendali a rischioValgono le medesime considerazioni sub art. 648.8.1.3 Art. 648-terImpiego di denaro, beni o utilità di provenienza illecita“Chiunque, fuori dei casi di concorso nel reato e dei casi previsti dagli articoli 648 e 648-bis, impiega in attività economiche o finanziarie denaro, beni o altre utilità provenienti dadelitto, è punito con la reclusione da quattro a dodici anni e con la multa da lire duemilioni a lire trenta milioni.La pena è aumentata quando il fatto è commesso nell’esercizio di un’attività professionale.La pena è diminuita nell’ipotesi in cui al secondo comma dell’art. 648. Si applica l’ultimocomma dell’art. 648”.FattispecieAnche in questa fattispecie, è prevista la circostanza aggravante dell’esercizio di un’attivitàprofessionale ed è esteso ai soggetti di cui all’ultimo comma dell’art. 648, ma la pena èdiminuita se il fatto è di particolare tenuità.L’inserimento nel codice del delitto in esame nasce dal rilievo che i profitti della criminalitàorganizzata debbono essere contrastati tenendo conto di una duplice prospettiva: mentre in unprimo momento occorre impedire che il c.d. “denaro sporco”, frutto dell’illecitaaccumulazione, venga trasformato in denaro pulito, in un secondo momento è necessario farein modo che il capitale, pur così emendato dal vizio di origine, non possa trovare un legittimoimpiego 108.La condotta, espressa dall’inciso “impiega in attività economiche o finanziarie”, consentedue rilievi. Da un lato il riferimento specifico alle attività finanziarie intende con evidenzacoinvolgere la vasta cerchia di intermediari, bancari e non, i quali operano in questo campo.D’altro lato tale coinvolgimento, a titolo di concorso nel reato, è favorito dal verbo“impiegare” la cui accezione è per certo più ampia rispetto al termine “investire”, chesuppone un impiego finalizzato a particolari obiettivi, ed esprime il significato di “usarecomunque” 109.Il richiamo al concetto di “attività” per indicare il settore di investimento (economia ofinanza) consente di escludere la funzione meramente professionale (sanitaria, educativa,consistente sostanzialmente nell’utilizzo di fatture per operazioni inesistenti, produce, per l’utilizzatore, un duplicevantaggio: uno immediato, di natura contabile, in quanto simulando un’uscita di cassa, acquisisce la disponibilitàdi denaro documentalmente giustificata (disponibilità utilizzata per la formazione dei c.d. fondi neri); l’altroeventuale, di natura fiscale, allorché in sede di dichiarazione, ai fini delle imposte dirette, il suo reddito risulteràartatamente ridotto, e ai fini IVA documenterà un credito nella misura dell’imposta indicata nella fattura maipagata. La somma di cui si simula l’uscita di cassa indubbiamente costituisce una utilità economicamenterilevante per l’utilizzatore della falsa fattura. Inoltre, essa sarà sempre identificabile in quanto corrisponderà aimezzi di pagamento indicati in fattura quali corrispettivi dell’operazione fittizia e non corrisposti.In virtù di tale ricostruzione l’Autore supera le obiezioni di quella parte della dottrina che sostiene l’esclusione deireati fiscali dall’ambito dei reati-presupposto del delitto di riciclaggio, fondando le proprie argomentazioni sullacircostanza che nei reati fiscali difetterebbe il requisito della identificabilità dell’oggetto da riciclare (cfr.ANGELINI, cit., pp. 1406-1407).108 Si veda ANTOLISEI, Manuale di diritto penale, Parte Speciale I, 1999, p. 443.109 Si veda ANTOLISEI, cit., p. 444.155

ecc.), dove ha assoluta prevalenza l’aspetto intellettuale (es.: costituzione di uno studiomedico); non naturalmente quando essa si accompagni ad una struttura di tipoimprenditoriale (per esempio il denaro di illecita provenienza è impiegato nella costruzione eattrezzatura di una clinica privata). Esclusi i profili sic et simpliciter professionali, èopportuno porre in rilievo che il termine in esame consente del pari di non comprendere nellasfera di operatività della norma gli impieghi di denaro od altre utilità che abbiano carattereoccasionale o sporadico. Inoltre la funzione integrativa e, per così dire residuale dell’illecitoin esame emerge dal rilievo che esso resta escluso, oltreché, come indicato nel caso diconcorso nei reati presupposti, altresì quando risultino realizzate le ipotesi criminose degliartt. 648 e 648-bis 110.Considerazioni applicativeOccasioni di reatoProcessi aziendali a rischioFunzioni / Aree aziendali a rischioValgono le medesime considerazioni sub art. 648.8.3 Attività sensibili per la SocietàL’analisi dei processi aziendali della Società, svolta nel corso del progetto, ha consentito diindividuare le attività nel cui ambito potrebbero astrattamente esser realizzate le fattispecie direato richiamate dall’articolo 25-octies del d.lgs. 231/2001. Qui di seguito vengono indicatele cosiddette attività sensibili o a rischio identificate con riferimento ai delitti di ricettazione,riciclaggio e impiego di denaro, beni o utilità di provenienza illecita:1. Gestione dei flussi finanziari e delle transazioni finanziarie infragruppo e con controparti.2. Gestione di contratti di acquisto e/o vendita infragruppo e con controparti.3. gestione delle sponsorizzazioni.8.4 Il sistema dei controlliIl sistema dei controlli, applicabili alle attività individuate, è stato definito utilizzando comeriferimento le Linee guida di Confindustria e quelle ad oggi pubblicate dalle principaliassociazioni di categoria nonché le best practice internazionali, ed è stato successivamenteadottato dalla Società.Per tutte le attività sensibili devono essere rispettati gli standard di controllo generali di cuialla precedente sezione I, nonché i seguenti standard di controllo speciali.M_11 Identificazione; Verifica: deve essere verificata l’identità e l’attendibilitàcommerciale e professionale dei fornitori e partner commerciali e finanziari sullabase di alcuni indici rilevanti (es. dati pregiudizievoli pubblici – protesti, procedureconcorsuali – o acquisizione di informazioni commerciali sull’azienda, sui soci esugli amministratori tramite società specializzate; entità del prezzo sproporzionatarispetto ai valori medi di mercato; coinvolgimento di persone politicamente espostecome definite all’art. 1 dell’allegato tecnico del d.lgs. 231/2007).N_12 Verifiche dei pagamenti: deve essere verificata la regolarità dei pagamenti conriferimento alla piena coincidenza tra destinatari /ordinanti dei pagamenti econtroparti effettivamente coinvolte nelle transazioni.O_13 Controlli su flussi finanziari: devono essere effettuati controlli formali e sostanzialidei flussi finanziari aziendali, con riferimento ai pagamenti verso terzi e ai pagamenti110 Si veda ANTOLISEI, cit., p. 444.156

operazioni infragruppo. Tali controlli devono tener conto della sede legale dellasocietà controparte (ad es. paradisi fiscali, Paesi a rischio di terrorismo etc.), degliIstituti di credito utilizzati di credito (sede legale delle banche coinvolte nelleoperazioni e istituti che non hanno insediamenti fisici in alcun Paese) e di eventualischermi societari e strutture fiduciarie utilizzate per transazioni o operazionistraordinarie.P_14 Divieto di uso di denaro contante: deve esistere un divieto di utilizzare denarocontante oltre limiti predeterminati e di importo esiguo nell’ambito di operazioni dicassa aziendale per spese bagatellari.Q_15 Verifiche di tesoreria: devono essere effettuate delle verifiche sulla Tesoreria (es.rispetto delle soglie per i pagamenti in contanti, eventuale utilizzo di libretti alportatore o anonimi per la gestione della liquidità etc.).R_16 Selezione tecnica di fornitori: occorre determinare i requisiti minimi dei soggettiofferenti e fissazione dei criteri di valutazione delle offerte nei contratti standard.S_17 SLA: deve essere identificata una funzione responsabile della definizione dellespecifiche tecniche e della valutazione delle offerte nei contratti standard.T_18 Gestione dei contratti con clienti e fornitori: deve essere identificato un organo/unità responsabile dell’esecuzione del contratto, con indicazione di compiti, ruoli eresponsabilità.U_19 Regole disciplinari: devono esistere regole disciplinari in materia di prevenzione deifenomeni di riciclaggio.V_20 Joint venture: devono essere determinati i criteri di selezione, stipulazione edesecuzione di accordi /joint venture con altre imprese per la realizzazione diinvestimenti.Z_21 Documentazione: deve esistere un’adeguata documentazione degli accordi /jointventure ed obbligo di conservare la relativa documentazione in apposito archivio, condivieto di cancellare o distruggere i documenti archiviati.AA_22 Congruità degli investimenti: deve essere verificata della congruità economica dieventuali investimenti effettuati in joint venture (es. rispetto dei prezzi medi dimercato, utilizzo di professionisti di fiducia per le operazioni di due diligence etc.).BB_23 Compliance di gruppo: deve essere verifcato il livello di adeguamento delle societàcontrollate rispetto alla predisposizione di misure e controlli antiriciclaggio.CC_24 Formazione del personale in materia antiriciclaggio: devono essere adottatiadeguati programmi di formazione del personale ritenuto esposto al rischio diriciclaggio.157

ALLEGATO 1ELENCO DELLE PROCEDURE INTERNELe procedure interne attualmente adottate dalla Società sono:rapporti con il personale:− procedura per la gestione dei viaggi aziendali e delle relative spese dirappresentanza;− procedura relativa all’utilizzo della telefonia aziendale;− procedura relativa all’assegnazione delle auto aziendali ai dipendenti;rapporti con i clienti− procedura per la gestione anagrafica dei clienti;− procedura per la gestione del fido ai clienti;− procedura relativa all’emissione di note di credito;− procedura per lo sblocco degli ordini in sospeso;− procedura di invito dei clienti ai congressi;− procedura di incarico dei relatori a workshop scientifici;− procedura di sponsorizzazione congressuale;− procedura di ordine di campioni;− procedura di conferimento di borse di studio;− procedura di iscrizione dei clienti all’area VIP;− procedura di ritiro e spedizione dei campioni diagnostici;− procedura di installazione ImunoCAP 250 e ImmunoCAP 1000;− procedura aggiornamento ImunoCAP 250 Autoimmunità per sistema già installato efunzionale per allergy;− procedura per la gestione dei reclami da parte dei clienti;− procedura di gruppo per la gestione degli strumenti e delle parti di ricambio.Per quanto riguarda la sicurezza informatica, la Società ha adottato (i) la procedura generaleper la gestione degli adempimenti normativi e quindi le misure di sicurezza per il trattamentoinformatico dei dati previste dal D.Lgs. 196/03 (incluso il D.P.S.), (ii) la procedura per lagestione della nomina del responsabile del trattamento ai sensi del D.Lgs. 196/2003; (iii) laprocedura per la gestione della nomina ad incaricato del trattamento ai sensi del D.Lgs.196/2003; (iv) la procedura per la gestione dell’informativa e del consenso ai sensi del D.Lgs.196/2003; procedura per la gestione della vigilanza e controllo; (v) la procedura per lagestione dei diritti dell’interessato ai sensi del D.Lgs. 196/2003; (vi) le linee guida perl’utilizzo dei sistemi informatici aziendali; (vii) la procedura per la gestione degli archivicartacei ai fini del D.Lgs. 196/2003; (viii) la procedura per la gestione dei supporti elettroniciai fini del D.Lgs. 196/2003; (ix) la procedura generale per la gestione degli archivi cartacei edei supporti elettronici ai fini del D.Lgs. 196/2003; (x) la procedura per la cessionetemporanea della password; (xi) la procedura per la gestione delle chiavi per l’accesso ailocali tecnologici; (xii) la procedura per la gestione e il salvataggio dei supporti elettronici; e(xiii) la procedura per la gestione del registro delle informative. La Società ha fornitoistruzioni scritte agli incaricati del trattamento dei dati personali.158

ALLEGATO 2DICHIARAZIONE DEL RESPONSABILEIl sottoscritto ……………………….……………………,premesso che- il consiglio di amministrazione di Phadia S.r.l. (la “Società”) ha adottato il propriomodello di organizzazione, gestione e controllo ai sensi del d. lgs. n. 231/01 (il“Modello”);- Ai sensi del Modello – parte speciale, il sottoscritto è responsabile della funzioneaziendale ……………………….…………………… e, come tale, è coinvolto inoperazioni a rischio, come definite dal Modello (le “Operazioni”);- sulla base delle verifiche effettuate a cura dell’Organismo di Vigilanza della Società, ilsottoscritto risulta in possesso dei requisiti prescritti ai fini dell’assunzione delleresponsabilità di cui al Modello e riferite nella presente dichiarazione;dichiara1. di essere pienamente a conoscenza delle norme e procedure interne della Società chedisciplinano la propria condotta nell’ambito del compimento delle Operazioni, comecontenute o emanate in attuazione del modello di organizzazione, gestione e controlloadottato dalla Società con delibera del Consiglio di Amministrazione della Società indata 1 luglio 2009 e sue successive modifiche e integrazioni (il “Modello”);2. di non essere stato condannato per reati che possano comportare responsabilitàamministrativa a carico della Società ai sensi del d. lgs. 231/01 e di non essere aconoscenza di procedimenti pendenti a proprio carico per alcuno di tali reati;3. di essere in possesso dei requisiti di onorabilità previsti per gli esponenti aziendali dallanormativa in materia di banche ed intermediari finanziari. In particolare, ai sensi dell’art.26 d. lgs. 385/93 (come attuato dall’art. 5 D.M. 161/1998) e ai sensi dell’art. 13 d. lgs.58/98 (come attuato dall’art. 3 D.M. 468/98) il sottoscritto dichiara:- di non trovarsi in stato di interdizione, inabilitazione, fallimento e di non essere statocondannato ad una pena che importa l’interdizione, anche temporanea, dai pubbliciuffici o l’incapacità di esercitare uffici direttivi;- di non essere stato sottoposto a misure di prevenzione disposte dall'autoritàgiudiziaria ai sensi della legge 27 dicembre 1956 n. 1423 o dalla legge 31 maggio1965 n. 575, e successive modificazioni o integrazioni, salvi gli effetti dellariabilitazione;- di non essere stato soggetto ad applicazione su richiesta delle parti di alcuna dellepene di cui alla precedente lett. b), salvo il caso dell'estinzione del reato;- di non essere stato condannato con sentenza irrevocabile, salvi gli effetti dellariabilitazione:(i) a pena detentiva per uno dei reati previsti dalle norme che disciplinano l'attivitàbancaria, finanziaria, mobiliare, assicurativa e dalle norme in materia di mercatio strumenti finanziari, in materia tributaria o di strumenti di pagamento;(ii) alla reclusione per uno dei delitti previsti nel titolo XI del Libro V del codicecivile e nel regio decreto del 16 marzo 1942, n. 267;(iii) alla reclusione per un tempo non inferiore ad un anno per un delitto contro lapubblica amministrazione, contro la fede pubblica, contro il patrimonio, control’ordine pubblico, contro l’economia pubblica ovvero per un delitto in materiatributaria;(iv) alla reclusione per un tempo non inferiore a due anni per un qualunque delitto159

non colposo;4. di non essere soggetto a cause di divieto, di decadenza o di sospensione indicate dall’art.10 della legge 31 maggio 1965, n. 575 e, per l’effetto, di non essere stato sottoposto aiprovvedimenti sottoelencati, ai sensi del d. l.gs. n. 490/94 (cd. normativa antimafia):(a) procedimento di prevenzione in corso e preventiva comunicazione al giudicecompetente da parte di una pubblica amministrazione (art. 10 comma 5-bis secondaparte Legge n. 575/1965)(b) provvedimento definitivo di applicazione di una misura di prevenzione (art. 10comma 2 Legge n. 575/1965)(c) sentenza definitiva di condanna o sentenza di primo grado confermata in grado diappello, per uno dei delitti di cui all’art. 51, comma 3-bis, del codice di procedurapenale (art. 10 comma 5ter Legge n. 575/1965)(d) Provvedimento del tribunale che dispone in via provvisoria i divieti nel corso delprocedimento di prevenzione, se sussistono motivi di particolare gravità (art. 10,commi 3 e 5-bis, legge n. 575/1965)(e) provvedimento del tribunale che dispone che i divieti operino anche nei confronti dichiunque conviva con la persona sottoposta a misura di prevenzione, nonché neiconfronti di imprese, associazioni, società e consorzi di cui la persona sottoposta amisura di prevenzione sia amministratore o determini in qualsiasi modo scelte aindirizzi (art. 10 comma 4 Legge n. 575/1965)5. di non essere a conoscenza della esistenza degli stessi provvedimenti a carico anche deipropri conviventi.e, per l’effetto, si impegna- a non commettere violazioni delle suddette norme e procedure interne nonché averificare l’osservanza delle stesse da parte degli altri soggetti coinvolti nel compimentodell’Operazione, nell’ambito della funzione aziendale cui il sottoscritto è preposto;- a dare corso agli adempimenti di propria competenza al fine del perfezionamento delleOperazioni solo previa verifica che tutti gli atti preliminari a tali adempimenti sianocompiuti in conformità alle suddette norme e procedure interne;- a segnalare all’Organismo qualsiasi violazione delle suddette norme o procedure interne,eventualmente riscontrata con riferimento alle Operazioni;- a fornire all’Organismo, a sua semplice richiesta, qualsiasi altra informazione odocumentazione necessaria o opportuna in relazione alle Operazioni.Luogo e data: ……………………………...Firma……………………………………………..DICHIARAZIONE DI RICEVUTA(da compilarsi a cura dell’Organismo di Vigilanza)Il sottoscritto, in qualità di membro dell’Organismo di Vigilanza, dichiara di aver ricevutoil presente modulo.………………………………………………………………………………DataFirma160

ALLEGATO 3ADichiarazioneMOD. CONSULENTEIl sottoscritto,Nome e Cognome:………….…………………………………N. matricola: ………….…………………………………in qualità di Consulente nominato in data …/…/ …/…/ …/…/…/…/… in relazione allaseguente categoria di operazioni:.……….…………………………………dichiara- di essere pienamente a conoscenza degli adempimenti da espletare e degli obblighi daosservare nello svolgimento dell’incarico, con particolare ma non esclusivo riferimentoalle procedure interne che lo riguardano come da estratto; esi impegna- a non commettere alcuno dei reati considerati dal d. lgs. n. 231/01 e successivemodifiche ed integrazioni e a non commettere violazioni delle procedure interne e deiprotocolli del modello di organizzazione, gestione e controllo adottato dalla Società,come descritti o riferiti nel Modello; e- a fornire al Responsabile e all’Organismo, a loro semplice richiesta, qualsiasiinformazione o documentazione necessaria o opportuna in relazione alla suddettacategoria di Operazioni.……………………………………….……………………………………….DataFirma del ConsulenteDICHIARAZIONE DI RICEVUTA(da compilarsi a cura dell’Organismo di Vigilanza)Il sottoscritto, in qualità di membro dell’Organismo di Vigilanza, dichiara di averricevuto il presente modulo.………………………………………. ……………………………………….DataFirma161

ALLEGATO 3BDichiarazioneMOD. PARTNERIl sottoscritto,Denominazione:………………………………………………………………Sede:………………………………………………………………rappresentante………………………………………………………………in qualità di partner commerciale della Società in relazione alla seguente categoria diOperazioni:.……….…………………………………dichiara- di essere pienamente a conoscenza degli adempimenti da espletare e degli obblighi daosservare nello svolgimento delle Operazioni; esi impegna- a improntare i comportamenti finalizzati all’attuazione dell’iniziativa comune allaSocietà a principi di trasparenza e di correttezza e nella più stretta osservanza delledisposizioni del Decreto; e- a fornire al Responsabile e all’Organismo di Vigilanza della Società, a loro semplicerichiesta, qualsiasi informazione o documentazione necessaria o opportuna in relazionealla suddetta categoria di Operazioni.……………………………………….……………………………………….DataFirma del PartnerDICHIARAZIONE DI RICEVUTA(da compilarsi a cura dell’Organismo di Vigilanza)Il sottoscritto, in qualità di membro dell’Organismo di Vigilanza, dichiara di averricevuto il presente modulo.………………………………………. ……………………………………….DataFirma162