Modello 231: dal decalogo 2004 alla sentenza del Tribunale di Milano

Premessa

Con la sentenza n. 1070, depositata il 22 aprile 2024, il Tribunale di Milano, colmando anche talune lacune normative del D.Lgs. 231/2001, ha dichiarato l'idoneità del modello organizzativo adottato dalla società, eluso fraudolentemente dagli imputati. La pronuncia, al netto di ulteriori evoluzioni, costituisce una vera e propria pietra miliare in quanto fornisce indicazioni fondamentali per ritenere un modello idoneo, a distanza di 20 anni dall'ordinanza cautelare del Giudice per le indagini preliminari del Tribunale di Milano (dott.ssa Secchi) depositata il 9 novembre 2004 (c.d. decalogo 231).

Risk assessment

In primo luogo, un Modello idoneo deve “individuare le attività nel cui ambito possono essere commessi i reati” cioè le c.d. attività sensibili. La configurazione delle attività a rischio-reato, denominata anche “mappatura del rischio” (risk assessment) consiste in una fase indispensabile la cui funzione è quella di rappresentare la chiara ed esauriente individuazione del rischio-reato e la valutazione del suo grado di intensità.

La mappatura dovrà snodarsi attraverso un procedimento contraddistinto dalle seguenti fasi:

1. individuazione delle aree potenzialmente a rischio-reato, con particolare riguardo alle aree c.d. strumentali, ovvero quelle che gestiscono s...