LA PREDISPOSIZIONE DEL MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO (MOG)

La stesura dei documenti che costituiscono il MOG è, quindi, un’attività particolarmente sensibile e che richiede una certa attenzione al fine di porre basi solide per l’adeguatezza del Modello e la sua efficace attuazione nella prospettiva di prevenzione della commissione dei reati.
Ecco perché il servizio che proponiamo intende disegnare un “vestito su misura” dell’Ente, tenendo conto di alcuni elementi imprescindibili:

• Specificità dell’Ente quali dimensioni, struttura organizzativa, attività svolte, ecc.;
• Necessità di coinvolgere le principali figure aziendali coinvolte nelle attività e processi: è importante per una corretta e completa comprensione di come le attività sono realizzate all’interno dell’ente, e, quindi, per assicurare che i protocolli siano coerenti e attuabili;
• Presenza di procedure, istruzioni, regolamenti interni ecc. già definiti ed attuati (quali, ad esempio, quelli previsti dal sistema di gestione per la qualità, l’ambiente o la sicurezza);
• In relazione ai punti precedenti, analisi dei rischi che caratterizzano l’Ente;
• Individuazione della necessità di formalizzare prassi esistenti, attraverso la stesura di protocolli o procedure, o l’integrazione di protocolli o procedure esistenti.

Tenuto conto della numerosità dei reati presupposto e del fatto che riguardano ambiti tra i più vari, è evidente che ogni Ente richiederà un’analisi mirata per individuare, nello specifico, le aree e le attività potenzialmente sensibili. D’altra parte, se non venisse seguita questa modalità si correrebbe il rischio di ottenere un modello organizzativo distante dall’Ente e, quindi, risulterebbe decisamente difficile raggiungere il risultato di un modello adeguato ed efficacemente attuato.

Come suggerito dalle linee guida di Confindustria, nella stesura dei documenti si dovrà considerare l’esigenza di ridurre ad un livello accettabile i rischi identificati. Ed il concetto di rischio accettabile andrà collegato al livello di rischio che rende non giustificabile dedicare ulteriori risorse per incrementare il livello del controllo.

Con riferimento alla normativa sulla Privacy, incontriamo spesso una certa confusione che porta a pensare che questa materia sia inclusa nel campo del D.Lgs.231/01, mentre di fatto a oggi non è così, per quanto alcune procedure aziendali definite per gestire correttamente gli adempimenti sulla Privacy possano essere di interesse anche per alcuni aspetti del modello organizzativo.