L’aggiornamento del Modello Organizzativo 231: i nuovi principi da attenzionare

Uno degli errori più frequenti nella gestione del Modello 231 è considerarlo un documento da aggiornare soltanto quando viene introdotto un nuovo reato presupposto.

Oggi questa visione non è più sufficiente.

L’evoluzione normativa, tecnologica e organizzativa impone una riflessione più ampia sull’efficacia del sistema di prevenzione.

L’aggiornamento del Modello non dovrebbe partire dalla domanda:

“Quali reati sono cambiati?”

Ma piuttosto:

“Quali rischi sono cambiati?”

Tra i principi che meritano crescente attenzione troviamo:

Centralità della cultura organizzativa

Le più recenti evoluzioni dei sistemi di gestione, dalla ISO 37301 alla ISO 37001, evidenziano come il rispetto delle regole dipenda sempre meno dalla presenza di controlli formali e sempre più dalla diffusione di una cultura dell’integrità.

Un Modello efficace non presidia solo processi.

Presidia comportamenti.

Integrazione tra compliance e governance

Il Modello 231 non può più essere considerato un sistema isolato.

Deve dialogare con:

• sistemi di gestione;
• funzione compliance;
• funzione anticorruzione;
• risk management;
• cybersecurity;
• sostenibilità;
• audit interno.

L’integrazione riduce le ridondanze e migliora la capacità di lettura dei rischi.

Rischi tecnologici e Intelligenza Artificiale

L’adozione crescente di strumenti digitali e sistemi di AI richiede una verifica dei processi decisionali automatizzati, dei flussi informativi e dei controlli sui dati.

Anche se il Modello 231 non disciplina direttamente l’Intelligenza Artificiale, è evidente che l’impatto dell’AI sui processi aziendali modifica il profilo di rischio dell’organizzazione.

Effettività dei controlli

Il principio più importante rimane forse il più antico.

Non basta che un controllo esista.

Occorre dimostrarne l’efficacia.

Procedure utilizzate raramente, controlli solo formali e verifiche prive di reale capacità preventiva rappresentano spesso il primo segnale di debolezza del sistema.

Flussi informativi e capacità di apprendimento

Le organizzazioni più mature non aspettano l’evento negativo.

Utilizzano:

• audit;
• segnalazioni;
• near miss;
• non conformità;
• riesami;
• indicatori di performance;

per intercettare tempestivamente i segnali di deterioramento.

Una riflessione finale

Forse il principio più importante da presidiare oggi è quello dell’adattabilità.

Come avrebbe ricordato Eraclito, tutto scorre.

Anche i rischi.

Per questo un Modello Organizzativo efficace non è quello più complesso.

È quello che continua a evolvere insieme all’organizzazione.

Un Modello 231 aggiornato non è quello che segue il cambiamento.

È quello che riesce ad anticiparlo.

#Modello231 #Compliance #Governance #RiskManagement #Leadership #OrganismoDiVigilanza #Audit #ISO37301 #ISO37001 #AIGovernance #CulturaOrganizzativa #BusinessIntegrity #SistemiDiGestione #MiglioramentoContinuo