ODV 231 – Criticità applicative del Modello: analisi per lOdV

Introduzione

L’Organismo di Vigilanza (OdV) ha il compito di monitorare il corretto funzionamento e l’adeguatezza del Modello di Organizzazione, Gestione e Controllo (MOG), come stabilito dal D.Lgs. 231/01. Una delle sfide più concrete che si trova ad affrontare è quella della gestione dei flussi informativi. La qualità e la tempestività delle informazioni raccolte sono cruciali per una vigilanza efficace e per una valutazione corretta dell’adeguatezza del Modello. Spesso, quindi, si presenta il problema di come attuare un sistema di comunicazione strutturato che permetta all’OdV di ricevere, elaborare e utilizzare le informazioni necessarie per svolgere le proprie funzioni in modo autonomo e indipendente.

Quadro normativo e principi guida applicabili

L’articolo 6 del D.Lgs. 231/01 stabilisce chiaramente che l’OdV deve operare con autonomia e indipendenza, garantendo il rispetto dei principi di adeguatezza e di proporzionalità del MOG. A questo riguardo, le linee guida dell’ANAC e delle associazioni di categoria forniscono indicazioni preziose su come impostare un approccio “risk-based”. La raccolta e l’analisi delle informazioni devono infatti essere orientate ai rischi identificati nel contesto aziendale, in modo da garantire un monitoraggio efficace degli ambiti critici.

La gestione dei flussi informativi deve seguire un protocollo strutturato che garantisca la tracciabilità delle comunicazioni e un’adeguata registrazione delle verifiche effettuate. Questo approccio consente di creare un sistema di feedback continuo che favorisce la effettiva attuazione del Modello e l’individuazione di aree di miglioramento.

Attività di vigilanza da pianificare

Per gestire efficacemente i flussi informativi verso l’OdV, è fondamentale pianificare le seguenti attività:

1. Identificazione delle fonti informative: Mappare le fonti interne ed esterne da cui l’OdV può ricevere informazioni, come documentazioni legali, rapporti di audit, risultati di controlli interni e segnalazioni di whistleblowing.

2. Analisi dei flussi comunicativi: Verificare i canali attraverso i quali avvengono le comunicazioni, garantendo che siano strutturati e formalizzati per evitare ambiguità o omissioni.

3. Pianificazione degli incontri periodici: Stabilire incontri regolari con tutte le funzioni aziendali rilevanti per il monitoraggio e la raccolta di informazioni. La frequenza e l’agenda di questi incontri devono essere chiaramente definite.

4. Formazione continua: Implementare sessioni di formazione per il personale riguardo le procedure di segnalazione e comunicazione delle informazioni all’OdV, affinché comprendano l’importanza di tali flussi nella gestione del rischio.

Modalità di controllo e raccolta evidenze

La raccolta di evidenze è cruciale per supportare le attività di vigilanza. Alcune modalità operative efficaci includono:

1. Interviste e questionari: Utilizzare interviste e questionari per raccogliere informazioni dirette dal personale, identificando aree di rischio percepite e suggerimenti per miglioramenti.

2. Audit dei documenti: Verificare la correttezza e la completezza della documentazione ricevuta. Gli audit devono essere progettati per incrociare dati e informazioni provenienti da diverse fonti.

3. Sistemi informativi: Sfruttare strumenti informatici per la gestione delle segnalazioni e delle informazioni raccolte, favorendo la tracciabilità e l’analisi dei dati.

4. Reportistiche strutturate: Creare report periodici che sintetizzino le informazioni ricevute, le verifiche effettuate e le evidenze raccolte, da discutere in sede di OdV e con la direzione aziendale.

Errori ricorrenti da evitare

Nel corso delle attività di vigilanza, è fondamentale evitare alcuni errori ricorrenti, tra cui:

1. Sottovalutare l’importanza delle comunicazioni: Limitarsi a ricevere informazioni senza garantire un flusso attivo e bidirezionale con il personale può portare alla perdita di dati significativi.

2. Mancanza di tracciabilità: Non registrare o documentare sistematicamente le comunicazioni può generare difficoltà nella rendicontazione e nell’analisi delle evidenze.

3. Isolamento dell’OdV: Non coinvolgere le diverse funzioni aziendali nella gestione dei flussi informativi rende l’OdV vulnerabile ad un’informazione frammentaria e poco rappresentativa delle reali condizioni aziendali.

4. Negligenza nella verifica dei feedback: Ignorare le segnalazioni o i feedback ricevuti porta a mantenere inefficienze nel Modello e a non affrontare in tempo utile eventuali problemi.

Schema operativo per l’OdV (checklist sintetica)

Checklist per la gestione dei flussi informativi

1. Mappatura delle fonti di informazione:

   • Identificare canali aziendali (email, intranet, report).
   • Documentare fonti esterne (fornitori, enti di controllo).

2. Definizione e formalizzazione dei processi:

   • Stabilire procedure per la raccolta delle informazioni.
   • Predisporre protocolli di interazione con il personale.

3. Pianificazione dei monitoraggi periodici:

   • Calendarizzare incontri mensili/trimestrali con funzioni chiave.
   • Aggiornare l’agenda in base alle novità e ai rischi emersi.

4. Formazione e sensibilizzazione:

   • Creare un piano di formazione per il personale sull’importanza dei flussi informativi.
   • Monitorare la partecipazione e l’efficacia delle sessioni formative.

5. Registrazione e documentazione:

   • Implementare un sistema di registrazione per tutte le comunicazioni ricevute.
   • Archiviare prove documentali delle attività di vigilanza.
6. Analisi e feedback:
   • Analizzare i report periodici per identificare trend o criticità.
   • Presentare e discutere i risultati con la direzione e le funzioni coinvolte.

Schema operativo sintetico per l’OdV

• Mappare: identificare fonti e canali informativi.
• Pianificare: fissare incontri e audit periodici.
• Controllare: implementare sistemi di tracciabilità per le comunicazioni.
• Verificare: condurre analisi e reportistica per monitorare l’efficacia dei flussi informativi.
• Documentare: mantenere registrazioni dettagliate per garantire la trasparenza e la rendicontazione.

Attraverso un approccio sistematico e ben organizzato alla gestione dei flussi informativi, l’OdV può assicurarsi di svolgere il proprio ruolo di controllo in modo efficiente e responsabile, contribuendo così al miglioramento continuo del Modello e alla mitigazione dei rischi aziendali.