Modelli 231 per le PMI: cosa sono e perché non riguardano solo le grandi aziende

Per anni ha resistito un principio antico: societas delinquere non potest, la società non può commettere reati. Con il Decreto Legislativo 231/2001 quel principio è stato superato: l'ente può rispondere in prima persona — con sanzioni pecuniarie e interdittive — per una serie di reati commessi nel suo interesse o a suo vantaggio da chi lo dirige o da chi vi lavora. Non più solo la persona fisica che sbaglia, ma l'impresa come organizzazione.

È una novità che molti imprenditori di PMI considerano ancora "roba da grandi gruppi". Nella pratica non è così: la 231 tocca sempre più spesso anche le piccole e medie imprese, e ignorarla può costare caro.

Cosa rischia l'impresa

Le sanzioni previste dal decreto non sono simboliche. Accanto alle sanzioni pecuniarie, ci sono quelle interdittive — potenzialmente le più pesanti: sospensione o revoca di autorizzazioni, divieto di contrattare con la pubblica amministrazione, esclusione da agevolazioni, fino all'interdizione dall'attività. Per un'impresa che lavora con committenti pubblici o grandi appaltatori, una misura del genere può significare la paralisi.

I cosiddetti reati presupposto — quelli che possono far scattare la responsabilità dell'ente — sono cresciuti nel tempo: reati contro la pubblica amministrazione, reati societari, sicurezza sul lavoro, reati ambientali e tributari, riciclaggio, reati informatici. Un catalogo ampio, che intercetta l'attività quotidiana di moltissime aziende.

Il Modello Organizzativo: lo scudo

Qui sta il punto decisivo. Il decreto prevede che l'ente possa andare esente da responsabilità se dimostra di aver adottato ed efficacemente attuato, prima del fatto, un modello di organizzazione, gestione e controllo idoneo a prevenire reati di quel tipo. È il cuore della 231: non un adempimento formale, ma un sistema di regole, procedure e controlli costruito sui rischi reali dell'impresa.

La parola chiave è idoneo. Un modello copiato da un fac-simile, mai calato sull'attività concreta e mai aggiornato, non protegge: in giudizio si rivela per quello che è, un guscio vuoto. Un modello serio parte invece da una mappatura dei rischi specifici di quell'azienda e disegna presìdi su misura.

L'Organismo di Vigilanza

Il modello non vive da solo. Il decreto richiede un Organismo di Vigilanza (OdV), dotato di autonomia e indipendenza, che vigili sul funzionamento e sull'osservanza del modello e ne curi l'aggiornamento. È l'organo che tiene il sistema vivo nel tempo — e la sua efficacia dipende dalla competenza e dalla reale indipendenza di chi lo compone.

Perché conviene anche a una PMI

La 231 non è, in generale, un obbligo di legge: nessuna norma impone a un'impresa di dotarsi del modello. Ma "non obbligatorio" non significa "non necessario". Sempre più spesso il modello è richiesto di fatto — per partecipare a gare, per lavorare con grandi committenti, per accedere a certe filiere. E, al di là del requisito esterno, resta lo strumento che protegge l'impresa e i suoi vertici quando qualcosa va storto.

C'è poi un punto che lega la 231 a un tema più ampio: gli adeguati assetti organizzativi richiesti dall'articolo 2086 del Codice Civile. Un'impresa che ha già lavorato sui propri assetti — procedure, deleghe, controlli — parte avvantaggiata nel costruire un modello 231 credibile. Le due cose si tengono: sono facce dello stesso modo di gestire l'impresa con metodo.

Un modello 231 non serve a mettere a posto le carte. Serve a fare in modo che, se un giorno qualcuno guarderà come è organizzata l'impresa, trovi un sistema vero — non una recita.

Costruire o rivedere un modello, comporre un Organismo di Vigilanza che funzioni davvero, non è un lavoro da modulistica. Richiede competenza, conoscenza dell'impresa e indipendenza di giudizio: le stesse qualità che servono in ogni presidio di controllo. È così che un obbligo percepito come burocratico diventa ciò che dovrebbe essere — una protezione concreta per chi l'impresa la manda avanti ogni giorno.