Un MOG 231 efficace si compone di diverse parti, ciascuna con specifiche finalità e contenuti.

1. La Parte Generale
   La Parte Generale fornisce il quadro complessivo del modello, spiegando la struttura e gli obiettivi dell’azienda in relazione alla prevenzione dei reati. Essa contiene:
   • Descrizione dell’Azienda: un’analisi della struttura organizzativa, delle attività svolte e del mercato in cui opera l’impresa.
   • Contesto Normativo: un’illustrazione dettagliata del Decreto Legislativo 231/2001, evidenziando le sue implicazioni e il motivo per cui l’azienda deve adottare il modello.
   • Mappatura dei Rischi: l’identificazione delle attività e delle aree aziendali in cui sussiste il rischio di commissione di reati.
   • Principi Generali di Controllo: la definizione dei criteri e delle metodologie con cui l’azienda intende prevenire il rischio di illeciti, fungendo da guida generale per l’adozione delle misure specifiche successive.
   • Ruolo dell’Organismo di Vigilanza: la descrizione delle funzioni, dei poteri e delle responsabilità dell’OdV, che ha il compito di monitorare l’applicazione del modello.
2. La Parte Speciale
   La Parte Speciale si concentra sulle specifiche attività sensibili, delineando le misure di controllo che devono essere adottate per prevenire il verificarsi di reati. Essa comprende:
   • Analisi Dettagliata dei Rischi: un approfondimento sulle aree di processo aziendali critiche e sulle attività sensibili, che richiedono misure preventive particolari.
   • Protocolli di Controllo: linee guida generali che stabiliscono come monitorare e controllare le attività sensibili. I protocolli forniscono un quadro di riferimento, indicando il “cosa fare” in termini generali.
   • Procedure Operative: documenti che descrivono in modo dettagliato il “come fare”. Le procedure operative specificano i passaggi operativi necessari per conformarsi ai protocolli e garantire il rispetto delle misure preventive.
   • Ruoli e Responsabilità: la definizione delle figure aziendali coinvolte nella gestione delle aree a rischio e nell’applicazione delle misure di controllo.
3. Il Codice Etico
   Il Codice Etico è un documento autonomo, ma parte integrante del MOG 231. Esso stabilisce i principi e i valori fondamentali che devono guidare il comportamento di tutti i membri dell’azienda. Tra le sue caratteristiche:
   • Definisce i valori etici dell’impresa.
   • Indica le regole di comportamento attese da dipendenti, dirigenti e collaboratori.
   • Fornisce una base per il sistema disciplinare, fungendo da riferimento per le eventuali sanzioni in caso di violazioni.
4. Il Sistema Disciplinare
   Il Sistema Disciplinare è un componente essenziale del MOG 231, volto a garantire che le regole e le misure preventive vengano effettivamente rispettate. Esso prevede:
   • Sanzioni Amministrative e Disciplinari: misure punitive per chi non adempie agli obblighi previsti dal modello.
   • Procedure di Segnalazione: meccanismi attraverso cui le violazioni possono essere comunicate all’Organismo di Vigilanza, che si occupa poi di intervenire.
   • Integrazione nel MOG: Il sistema disciplinare è integrato nel documento del MOG; può essere contenuto nella Parte Generale oppure costituire un documento separato; in ogni caso è strettamente collegato al Codice Etico, poiché le sanzioni si basano sulle violazioni dei principi etici dichiarati.
5. Protocolli di Controllo 231 e Procedure Operative
   Una questione spesso sollevata riguarda la distinzione tra protocolli di controllo e procedure operative. Ecco le differenze fondamentali:
   • Protocolli di Controllo 231: Sono linee guida generali che definiscono le regole di comportamento e i principi da seguire per gestire le attività a rischio. Essi indicano il “cosa fare” in maniera più ampia e forniscono un quadro di riferimento per l’adozione di misure preventive.
   • Procedure Operative: Sono documenti dettagliati che descrivono passo dopo passo il “come fare”. Esse traducono i protocolli in azioni concrete, stabilendo metodi operativi specifici per la gestione quotidiana delle attività a rischio.

In sintesi, i protocolli di controllo forniscono la visione strategica e le linee guida, mentre le procedure operative ne rappresentano l’attuazione concreta.

Il MOG 231 è l’elemento essenziale per la protezione e la gestione della responsabilità aziendale, in quanto consente all’impresa di prevenire reati e di tutelarsi da sanzioni che potrebbero compromettere la sua attività. Le sue componenti – dalla Parte Generale, che definisce il quadro normativo e organizzativo, alla Parte Speciale, che dettaglia le misure specifiche di controllo, fino al Codice Etico e al Sistema Disciplinare – costituiscono un insieme integrato che, se applicato in maniera coerente, garantisce un elevato livello di compliance.

È importante specificare che queste parti non sono indipendenti tra loro, ma sono sempre interconnesse e interdipendenti: il successo del MOG 231 risiede proprio nella capacità di integrare ogni singolo elemento in un sistema unitario e completo. Solo un modello che contenga tutte queste componenti e le leghi tra loro in modo coerente può offrire una protezione efficace e un controllo integrato, rispondendo alle esigenze normative e organizzative dell’impresa.

Se la complessità e l’evoluzione normativa ti preoccupano, ricorda che strumenti digitali come BLuen sono stati progettati per semplificare la gestione e l’aggiornamento del MOG 231!