Premessa

Con la sentenza n. 1070, depositata il 22 aprile 2024, il Tribunale di Milano, colmando anche talune lacune normative del D.Lgs. 231/2001, ha dichiarato l'idoneità del modello organizzativo adottato dalla società, eluso fraudolentemente dagli imputati. La pronuncia, al netto di ulteriori evoluzioni, costituisce una vera e propria pietra miliare in quanto fornisce indicazioni fondamentali per ritenere un modello idoneo, a distanza di 20 anni dall'ordinanza cautelare del Giudice per le indagini preliminari del Tribunale di Milano (dott.ssa Secchi) depositata il 9 novembre 2004 (c.d. decalogo 231).

Risk assessment

In primo luogo, un Modello idoneo deve “individuare le attività nel cui ambito possono essere commessi i reati” cioè le c.d. attività sensibili. La configurazione delle attività a rischio-reato, denominata anche “mappatura del rischio” (risk assessment) consiste in una fase indispensabile la cui funzione è quella di rappresentare la chiara ed esauriente individuazione del rischio-reato e la valutazione del suo grado di intensità.

La mappatura dovrà snodarsi attraverso un procedimento contraddistinto dalle seguenti fasi:

1. individuazione delle aree potenzialmente a rischio-reato, con particolare riguardo alle aree c.d. strumentali, ovvero quelle che gestiscono s...