Libro: "D.Lgs. 231/01: Responsabilità degli enti"

Titolo: D.Lgs. 231/01: responsabilità degli enti.

Autore: Roberto Marraffa

Editore: "Ad Maiora"

Collana: --

Anno: 2006

ISBN: --

La “normativa” di riferimento per l’Internal Auditing

di Giovanni Battisti.

Negli ultimi anni l’attività di internal auditing ha ampliato il proprio raggio di azione, estendendosi dalle verifiche di conformità contabile e finanziaria (il focus “originario” dei controlli interni) all’attività di risk management, di consulenza organizzativa sui processi, di verifica del complessivo sistema dei controlli interni eccetera (si veda anche la nuova definizione di internal auditing).

Parallelamente è aumentata la visibilità, sia verso l’interno delle aziende sia verso l’esterno, del ruolo dell’internal auditor, ed è cresciuto il bagaglio di conoscenze professionali che questi deve possedere per poter svolgere correttamente tale attività.

A questo proposito, è opportuno ricordare nell’esercizio dell’attività di internal auditing si fa riferimento, di solito, al Professional Practices Framework, un insieme di regole e di norme di comportamento rilasciato dall’Institute of Internal Auditors nel 1999, e continuamente aggiornato.

Il Professional Practices Framework si compone di tre distinte categorie di riferimenti:

- I riferimenti obbligatori, ovvero i documenti chiave per lo svolgimento della professione: il Codice Etico e gli Standard internazionali per la Pratica Professionale dell'Internal Auditing.

- I riferimenti fortemente raccomandati, ma non obbligatori, quali le Guide Interpretative (Practice Advisories, disponibili per i soci sul sito dell’Aiia) documenti che forniscono indicazioni operative autorevoli, utili per la concreta applicazione degli Standard Internazionali per la pratica professionale in specifici contesti organizzativi e di audit.

- Si hanno infine i Suggerimenti e le Best Practices, ovvero tutto il materiale di studio e informativo sviluppato e/o promosso dall'IIA a supporto dell'approfondimento di specifiche tematiche. Sono comprese in questa categoria studi, ricerche, e altro materiale formativo, Position Paper e così via.

Formazione e D.Lgs. 231/01

di Giovanni Battisti.

Iniziamo con il dire che il Decreto Legislativo 231/01 non identifica, in modo esplicito, la formazione quale componente essenziale di un Modello di organizzazione, gestione e controllo. Secondo il testo del Decreto, infatti, l’ente può beneficiare dell’esonero se riesce a dimostrare che (art. 6):

• ha adottato ed efficacemente attuato, prima della commissione del fatto, modelli di organizzazione e di gestione idonei a prevenire reati della specie di quello verificatosi;
• è stato istituito un organismo, interno all’ente, dotato di autonomi poteri di iniziativa e di controllo, con il compito di vigilare sul funzionamento e l'osservanza dei modelli di e di curare il loro aggiornamento;
• le persone hanno commesso il reato eludendo fraudolentemente i modelli di organizzazione e di gestione;
• non vi è stata omessa o insufficiente vigilanza da parte dell'Organismo di Vigilanza.

I Modelli, precisa poi il D.Lgs. 231/01, devono:

• individuare le attività nel cui ambito possono essere commessi reati;
• prevedere specifici protocolli diretti a programmare la formazione e l'attuazione delle decisioni dell'ente in relazione ai reati da prevenire;
• individuare modalità di gestione delle risorse finanziarie idonee ad impedire la commissione dei reati;
• prevedere obblighi di informazione nei confronti dell'organismo di Vigilanza;
• introdurre un sistema disciplinare idoneo a sanzionare il mancato.

Il decreto quindi non istituisce direttamente, in capo all’ente, un obbligo di formazione verso i dipendenti e i dirigenti.

La formazione è invece indicata da Confindustria [1], come uno dei componenti (o protocolli) indispensabili per garantire l’efficace attuazione del Modello ed il suo buon funzionamento.
Le linee guida di Confindustria distinguono in proposito tra comunicazione al personale e formazione:

• Con riferimento alla comunicazione al personale, Confindustria ne identifica l’oggetto “essa deve riguardare ovviamente il codice etico ma anche gli altri strumenti quali i poteri autorizzativi, le linee di dipendenza gerarchica, le procedure, i flussi di informazione e tutto quanto contribuisca a dare trasparenza nell’operare quotidiano” e le caratteristiche, precisando che “la comunicazione deve essere: capillare, efficace, autorevole (cioè emessa da un livello adeguato), chiara e dettagliata, periodicamente ripetuta”.
• Con riferimento alla formazione, si richiede che sia “sviluppato un adeguato programma di formazione rivolto al personale delle aree a rischio, appropriatamente tarato in funzione dei livelli dei destinatari, che illustri le ragioni di opportunità, oltre che giuridiche, che ispirano le regole e la loro portata concreta”.

Sul tema della formazione è intervenuto poi il giudice per le indagini preliminari del Tribunale di Milano, giudice Secchi, con l’ordinanza 20 settembre 2004 - 9 novembre 2004.
Il GIP ha ribadito che il compito della formazione (quale specifico protocollo costituente il Modello) “è quello di assicurare una adeguata conoscenza, comprensione ed applicazione del modello da parte dei dipendenti e dei dirigenti”. A tal fine, la formazione deve essere differenziata “a seconda che la stessa si rivolga ai dipendenti nella loro generalità, ai dipendenti che operino in specifiche aree di rischio, all’organo di vigilanza ed ai preposti al controllo interno”; il Modello deve inoltre prevedere “il contenuto dei corsi, la loro frequenza, l’obbligatorietà della partecipazione ai programmi di formazione” e opportuni “controlli di frequenza e di qualità sul contenuto dei programmi di formazione”.

Nei prossimi post cercheremo di definire una possibile "scaletta" per un programma di formazione in attuazione del D.Lgs. 231/01.

---
[1] Confindustria, Area Strategica Fisco e Diritto d’Impresa, Linee Guida per la costruzione dei modelli di organizzazione, gestione e controllo ex D.Lgs. 231/2001, approvate il 7 marzo 2002, aggiornate al 24 maggio 2004, pagina 13.

"Mission" dell'Internal Auditing

"La mission dell'Internal Auditing è il continuo miglioramento dei processi (di controllo, ndr) aziendali"

Dott.ssa Carolyn Dittmeier, Convegno "La Governance nelle Pubbliche Amministrazioni - Internal Auditing e modelli organizzativi ex D. Lgs 231/01", Roma 13 luglio 2006

Testo aggiornato del D.Lgs. 231/01

di Giovanni Battisti.

Il Decreto Legislativo 231 del 2001, per la sua stessa "natura" di contenitore quasi esclusivo delle fattispecie di reato che possono generare la responsabilità di un ente, è soggetto a numerose modifiche e integrazioni.

Pertanto, per consultare e scaricare il testo aggiornato del D. Lgs. 231/01, suggerisco di scaricarlo utilizzando il "servizio di documentazione economia e tributaria" (clicca qui) approntato dal Ministero delle Finanze, che, a dispetto del nome, è un vero e proprio motore di ricerca per la normativa in generale, attualmente il più aggiornato e rapido nel segnalare tutte le modifiche. Oltretutto, per gli articoli modificati è possibile consultare il testo previgente.

Il link a questo servizio è sempre disponibile nella sezione "Collegamenti utili", sotto la voce "Ricerca norme", qui a destra.