Codice Etico e di Condotta (Modello 231)

Il Codice Etico e di Condotta (Modello 231) in Italia è l'atto disciplinato da D.Lgs. 231/2001; L. 190/2012 (anticorruzione); D.Lgs. 24/2023 (whistleblowing).

La struttura tipica del Codice Etico italiano si articola in: premessa valoriale e messaggio dell'organo amministrativo; destinatari (amministratori, dipendenti, collaboratori, fornitori, agenti); principi etici generali (legalità, lealtà, trasparenza, correttezza nei rapporti commerciali, rispetto della persona, tutela dell'ambiente); regole specifiche per aree a rischio-reato 231 (anticorruzione, rapporti con la Pubblica Amministrazione, gestione finanziaria e contabile, sicurezza informatica, salute e sicurezza sul lavoro, ambiente); procedure di segnalazione delle violazioni (whistleblowing ex D.Lgs. 24/2023) e ruolo dell'Organismo di Vigilanza (OdV); sistema sanzionatorio interno per le violazioni.

In Italia il catalogo dei reati presupposto del D.Lgs. 231/2001 comprende oggi oltre duecento fattispecie, incluse la corruzione tra privati (art. 2635 c.c.), i reati tributari (D.Lgs. 75/2020), i reati ambientali (D.Lgs. 121/2011) e i reati informatici (art. 615-ter c.p.). La L. 190/2012 (legge Severino) ha ulteriormente rafforzato il sistema anticorruzione, imponendo a enti pubblici e, indirettamente, alle imprese che con essi interagiscono, standard di trasparenza elevati. Il Codice Etico 231 rappresenta quindi uno strumento di governance indispensabile per qualsiasi impresa italiana che voglia operare in modo sostenibile e proteggersi dal rischio di responsabilità penale-amministrativa. Il Codice si distingue dal Modello 231 nella sua interezza: il Modello comprende anche la mappatura delle aree a rischio, i protocolli operativi, il sistema di controllo interno e il sistema disciplinare, mentre il Codice Etico ne costituisce la parte valoriale e comportamentale destinata alla diffusione a tutti i destinatari, inclusi fornitori e stakeholder esterni.

Il Codice Etico e di Condotta conforme al Modello 231 in Italia diventa necessario o fortemente consigliato in una serie precisa di circostanze operative, commerciali e legali che molte imprese italiane incontrano nel corso della propria attività. La prima circostanza tipica è la partecipazione a gare d'appalto pubbliche: il D.Lgs. 36/2023 (Codice dei Contratti Pubblici) prevede requisiti di integrità e, in molti bandi, la documentazione del Modello 231 con il relativo Codice Etico è condizione di ammissione. La seconda è la collaborazione con grandi gruppi industriali o multinazionali, che impongono ai fornitori e partner l'adozione di un proprio Codice Etico come requisito di qualificazione del vendor.

Altre situazioni che rendono urgente la redazione del documento: quotazione in Borsa o ingresso nel mercato AIM Italia (ora Euronext Growth Milan), dove il Codice Etico è requisito di corporate governance; richiesta del rating di legalità all'AGCM (Autorità Garante della Concorrenza e del Mercato), che attribuisce punteggi premiali alle imprese dotate di Modello 231 certificato; presenza di reati aziendali pregressi o indagini della Guardia di Finanza che abbiano evidenziato vulnerabilità organizzative; superamento della soglia dei 50 dipendenti, che attiva l'obbligo del canale di whistleblowing interno ex D.Lgs. 24/2023. Anche le PMI con meno di 50 dipendenti che operano in settori ad alto rischio (costruzioni, sanità privata, distribuzione, servizi informatici) beneficiano dell'adozione del Codice Etico come strumento di difesa preventiva.

Nell'ambito dei finanziamenti pubblici nazionali ed europei (PNRR, fondi strutturali, bandi Simest, Invitalia), la presenza di un Modello 231 con Codice Etico verificabile è spesso richiesta come condizione di accesso ai contributi o come criterio preferenziale. La Banca d'Italia e gli istituti di credito, nell'ambito delle procedure di valutazione del rischio di credito ESG (Environmental, Social, Governance), attribuiscono punteggi positivi alle imprese che adottano sistemi di governance anti-corruzione documentati. Per questi motivi, il Codice Etico del Modello 231 è diventato uno strumento non solo di compliance legale ma di competitività commerciale per le imprese italiane di qualsiasi dimensione.

Un Codice Etico e di Condotta efficace per il Modello 231 in Italia deve contenere elementi precisi, strutturati e verificabili dall'Organismo di Vigilanza e dai tribunali in caso di contestazione della idoneità del Modello. Secondo la Corte di Cassazione, il Modello 231 è idoneo solo se le misure preventive sono concretamente proporzionate alle specifiche aree di rischio dell'ente. Il primo elemento è la mappatura delle aree di rischio-reato: l'azienda deve identificare, tramite risk assessment, le attività sensibili in cui potrebbero essere commessi i reati presupposto del D.Lgs. 231/2001 (corruzione, frode fiscale, sicurezza informatica, sicurezza sul lavoro, riciclaggio, reati ambientali, reati contro la PA).

Il secondo elemento è il sistema dei controlli preventivi (protocolli 231): procedure operative specifiche per ciascuna area a rischio (separazione dei poteri, double check sulle autorizzazioni di spesa, gestione dei pagamenti in contante, onboarding dei fornitori con due diligence anticorruzione). Il terzo è la clausola anticorruzione e conflitto di interessi, con divieto assoluto di erogare o ricevere regali, vantaggi o utilità non consentiti superiori a soglie definite (di norma € 50–150 pro capite per occasion occasion normale), obbligo di dichiarazione dei conflitti di interessi e regole per la gestione dei rapporti con pubblici ufficiali.

Il quarto elemento è il sistema di segnalazione (whistleblowing) conforme al D.Lgs. 24/2023: canale interno dedicato, garanzia di riservatezza e anonimato, divieto di ritorsioni, responsabile designato, tempistiche di risposta (entro 7 giorni per accuse ricevute, entro 3 mesi per il riscontro). Il quinto è il sistema sanzionatorio: le sanzioni disciplinari per la violazione del Codice Etico devono essere inserite nel contratto individuale di lavoro e nel CCNL applicabile, graduandole per gravità. Forms-legal.com mette a disposizione il template del Codice Etico 231 con tutte queste sezioni precompilate e personalizzabili. L'Organismo di Vigilanza, che può essere monocratico o collegiale ai sensi dell'art. 6 D.Lgs. 231/2001, deve ricevere flussi informativi regolari dall'area legale, dall'area HR e dall'area finanziaria, e riferire almeno semestralmente al Consiglio di Amministrazione.

Per compilare correttamente il Codice Etico e di Condotta aziendale ai fini del Modello 231 in Italia è necessario seguire una sequenza logica che rispecchi la struttura del D.Lgs. 231/2001. Nella sezione identificazione dell'ente indicare la denominazione sociale completa, la forma giuridica (S.p.A., S.r.l., cooperativa, associazione, fondazione), la sede legale, il codice fiscale e la partita IVA, il numero REA presso la Camera di Commercio competente, e i dati del legale rappresentante e del Consiglio di Amministrazione.

Nella sezione Organismo di Vigilanza precisare: se l'OdV è monocratico o collegiale, le generalità dei componenti, la nomina da parte del Consiglio di Amministrazione, la durata in carica, i requisiti di autonomia e indipendenza, i poteri ispettivi. Nelle PMI con meno di 50 dipendenti è possibile nominare un OdV monocratico, che può coincidere con un sindaco revisore (art. 6, comma 4-bis D.Lgs. 231/2001), purché dotato di reale autonomia rispetto all'organo amministrativo. Nelle imprese di medie e grandi dimensioni l'OdV è tipicamente collegiale e include almeno un componente indipendente esterno (avvocato penalista, commercialista forense o ex magistrato).

Nella sezione aree a rischio elencare le attività sensibili emerse dalla risk analysis con riferimento agli articoli specifici del D.Lgs. 231/2001 (es. art. 25 per la corruzione, art. 25-septies per la sicurezza sul lavoro, art. 25-octies per i reati tributari, art. 24-ter per i reati di criminalità organizzata). Per ciascuna area a rischio identificata indicare: il processo aziendale coinvolto, i soggetti apicali o sottoposti che vi operano, il protocollo preventivo adottato (separazione dei poteri, doppia firma, sistema di autorizzazione), e la frequenza dei controlli da parte dell'OdV. Nella sezione segnalazioni descrivere il canale interno (piattaforma informatica con accesso criptato, indirizzo PEC dedicato accessibile solo all'OdV o urna fisica con apertura riservata all'OdV), le modalità di gestione delle segnalazioni, il soggetto responsabile e le garanzie di riservatezza ex D.Lgs. 24/2023. Concludere con data di adozione del Codice Etico tramite delibera del Consiglio di Amministrazione, firma del legale rappresentante e firma del presidente dell'OdV, specificando il numero di delibera e la data del verbale del CdA.

Il Codice Etico e di Condotta per il Modello 231 in Italia deve rispettare il quadro normativo definito dal D.Lgs. 231/2001 e dalle sue successive e numerose integrazioni normative. L'art. 6, comma 2 del D.Lgs. 231/2001 stabilisce i requisiti minimi del Modello idoneo: individuazione delle attività nel cui ambito possono essere commessi reati; previsione di specifici protocolli diretti a programmare la formazione e l'attuazione delle decisioni dell'ente in relazione ai reati da prevenire; individuazione delle modalità di gestione delle risorse finanziarie idonee a impedire la commissione dei reati; previsione di obblighi di informazione verso l'OdV; introduzione di un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel Modello.

Il D.Lgs. 24/2023 impone alle aziende con almeno 50 dipendenti di dotarsi di un canale interno di segnalazione entro il 17 dicembre 2023, pena sanzioni fino a € 50.000. La L. 190/2012 (Piano Nazionale Anticorruzione) rafforza gli obblighi per gli enti che interagiscono con la PA, imponendo a questi ultimi — e indirettamente ai loro fornitori — standard di trasparenza elevati. Il D.Lgs. 36/2023 (Codice dei Contratti Pubblici), all'art. 94 e seguenti, prevede che le stazioni appaltanti possano escludere dalla gara gli operatori economici privi di un sistema di compliance anticorruzione certificato, rendendo il Modello 231 un elemento competitivo per le imprese che operano con il settore pubblico. Le linee guida di Confindustria (aggiornate nel 2021) e quelle dell'ANAC (Autorità Nazionale Anticorruzione, documento 2022) costituiscono i principali riferimenti interpretativi per la costruzione di un Modello 231 idoneo riconosciuto dai tribunali italiani. Il Codice Etico deve essere adottato con delibera formale del Consiglio di Amministrazione, comunicato a tutti i destinatari (anche mediante pubblicazione sull'intranet aziendale e firma per ricevuta da parte dei dipendenti e dei collaboratori), e aggiornato almeno ogni tre anni o a seguito di modifiche normative rilevanti, con verbalizzazione delle modifiche e archiviazione della versione storica del documento per almeno dieci anni ai fini di prova dell'effettiva implementazione del Modello nel tempo.

Tra gli errori più frequenti nella redazione del Codice Etico 231 in Italia vi è l'adozione di un testo generico copiato da modelli standard senza personalizzazione: il tribunale valuta la concreta idoneità del Modello rispetto all'attività specifica dell'ente, quindi un Codice Etico non calibrato sulle reali aree di rischio non ha valore esimente ex art. 6 D.Lgs. 231/2001. Un secondo errore comune è la mancata attuazione effettiva del Modello: l'adozione formale con delibera del CdA non basta se il Codice Etico rimane in un cassetto e non viene comunicato ai destinatari, se non è prevista formazione periodica e se l'OdV non esercita realmente le proprie funzioni di vigilanza.

Altre insidie ricorrenti: omettere il sistema sanzionatorio con sanzioni disciplinari effettive e graduate (requisito esplicito dell'art. 6, comma 2, lett. e) D.Lgs. 231/2001); non aggiornare il Codice Etico a seguito dell'ampliamento del catalogo dei reati presupposto (i reati tributari ex D.Lgs. 75/2020 e i reati di intermediazione illecita sono stati aggiunti di recente); trascurare la clausola di estensione ai fornitori e partner, lasciando scoperta un'area critica di rischio-reato; non istituire il canale di whistleblowing ex D.Lgs. 24/2023 nelle aziende con oltre 50 dipendenti. Per evitare tali criticità, il Codice Etico deve essere redatto con il supporto dell'Organismo di Vigilanza, del responsabile legale e del responsabile HR, e sottoposto a revisione almeno ogni due anni.

Un errore frequente di impostazione strutturale è confondere il Codice Etico con il Modello 231 nella sua interezza: il Codice Etico è solo uno dei componenti del Modello, che comprende anche la mappatura dei processi sensibili, i protocolli preventivi per ciascuna area di rischio, il sistema di controllo interno e il sistema disciplinare. Adottare soltanto il Codice Etico senza i protocolli specifici non costituisce Modello 231 idoneo ai fini dell'art. 6 D.Lgs. 231/2001. Una specifica criticità riguarda la gestione dei conflitti di interessi: il Codice Etico deve prevedere procedure operative chiare (dichiarazione annuale di assenza di conflitti, procedura di astensione in caso di conflitto, registro delle segnalazioni all'OdV) e non limitarsi a enunciare il principio in modo astratto. Le linee guida di Confindustria aggiornate nel 2021 richiedono che i protocolli in tema di conflitti di interessi siano specifici, misurabili e verificabili dall'OdV. La mancanza di questa specificità è uno dei profili più spesso contestati nelle sentenze che hanno negato l'efficacia esimente del Modello 231, come nella sentenza del Tribunale di Milano n. 1824 del 2015 e nelle successive pronunce della Corte di Cassazione che hanno ribadito il requisito della 'concreta idoneità preventiva' del Modello.