Consulenza231 Blog

Nuovo reato presupposto modelli 231

18/11/2019 Dr. Matteo Rapparini Lascia un commento

Il Decreto 105/2019 (Disposizioni urgenti in materia di perimetro di sicurezza nazionale cibernetica) , all’art. 1, comma 11, ha introdotto una nuova fattispecie di responsabilità 231 delle società prevedendo sanzioni in caso di ostacoli all’attuazione degli aggiornamenti richiesti.
“Chiunque, allo scopo di ostacolare o condizionare l’espletamento dei procedimenti di cui al comma 2, lettera b) (censimento reti, sistemi informativi e servizi informatici comprensivo di architettura e componentistica), o al comma 6, lettera a) (affidamento forniture di beni e di servizi ICT e relativi test), o delle attività ispettive e di vigilanza previste dal comma 6, lettera c) (attuati dalla presidenza del Consiglio dei Ministri o dal Ministero dello Sviluppo Economico), fornisce informazioni, dati o elementi di fatto non rispondenti al vero, rilevanti per la predisposizione o l’aggiornamento degli elenchi di cui al comma 2, lettera b) (reti, sistemi informativi e servizi informatici), o ai fini delle comunicazioni richieste o per lo svolgimento delle attività ispettive e di vigilanza di cui al comma 6), lettera c) od omette di comunicare entro i termini prescritti i predetti dati, informazioni o elementi di fatto, è punito con la reclusione da uno a cinque anni e all’ente, responsabile ai sensi del decreto legislativo 8 giugno 2001, n. 231, si applica la sanzione pecuniaria fino a quattrocento quote”.

Categorie:Cybersicurezza

Disponibile Kit Aggiornamento modelli 231 reato fiscale – falsa fatturazione

11/11/2019 Dr. Matteo Rapparini Lascia un commento

Questo Kit consente di aggiornare i modelli 231 al nuovo reato Dichiarazione fraudolenta mediante emissione false fatture, inserito nell’art. 25-quinquiesdecies del D.lgs 231/01, secondo cui «in relazione alla commissione del delitto di dichiarazione fraudolenta mediante uso di fatture o altri documenti per operazioni inesistenti previsto dall’articolo 2 del decreto legislativo 10 marzo 2000, n. 74, si applica all’ente la sanzione pecuniaria fino a cinquecento quote».
Attraverso l’utilizzo delle check list è possibile individuare i punti critici aziendali e le relative misure di controllo.

Il Kit è costituito da:
_ Check list valutazione aspetti critici aziendali relativi al reato di dichiarazione fraudolenta/emissione false fatture.
_ Check list valutazione rischi ciclo attivo fatturazione
_ Check list valutazione rischi ciclo passivo fatturazione
_ Esempio di procedura prevenzione reato Dichiarazione fraudolenta mediante emissione false fatture

In promozione con lo sconto del 30% – CLICCA QUI

Categorie:Reat 231, Reati fiscali

Come aggiornare i modelli 231 al reato di falsa fatturazione

04/11/2019 Dr. Matteo Rapparini Commenti disabilitati

Il secondo comma dell’art.39 delgs 124/2019 ha aggiunto l’art.25 – quinquiesdecies al D.Lgs. 231/01 aggiungendo ai reati-presupposto la dichiarazione fraudolenta mediate utilizzo di fatture o altra documentazione per operazioni inesistenti (comunemente descritto come reato di falsa fatturazione).
Cosa occorre fare per aggiornare i modelli 231?

Una prima riflessione è che i i reati tributari sono trasversali nell’ambito dell’attività di impresa ed è quindi difficile relegarli in ambiti di attività specifici o circoscritti.
Per cui l’analisi rischi deve interessare tutti i settori aziendali.

Continua su www.alert231.it

Categorie:Nuovi reati, Reat 231 Tag:Reato di falsa fatturazione e modelli 231

Nuovo reati 231 – Lotta alle frodi finanziarie e cooperazione europea

23/10/2019 Dr. Matteo Rapparini Lascia un commento

È stata pubblicata in Gazzetta Ufficiale n. 245 del 18 ottobre 2019 la Legge 4 ottobre 2019, n. 117, Delega al Governo per il recepimento delle direttive europee e l’attuazione di altri atti dell’Unione europea.

Il provvedimento, composto da 26 articoli, entrerà in vigore il 2 novembre 2019 e contiene i principi e i criteri direttivi per l’attuazione di diverse direttive europee, in particolare:

art. 3 relativo alla lotta contro la frode che lede gli interessi finanziari dell’Unione mediante il diritto penale (direttiva UE 2017/1371). Viene così modificato l’art. 322-bis c.p. nel senso di estendere la punizione dei fatti di corruzione passiva anche ai pubblici ufficiali e agli incaricati di pubblico servizio di Stati non membri, quando tali fatti ledano, o possano ledere, gli interessi finanziari dell’Unione; nonché di integrare il d.lgs. 231/2001 prevedendo, tra i reati presupposto, quelli che ledono gli interessi finanziari dell’Unione, ove non siano già ricompresi.

Fonte: ilpenalista.it

Categorie:Nuovi reati Tag:Nuovo reati 231 - Lotta alle frodi finanziarie e cooperazione europea

La formazione 231 scontata del 50% con Training Card 231

17/10/2019 Dr. Matteo Rapparini Lascia un commento

Training Card Edirama 231 è la carta di servizi che ti consente di accedere a 3 corsi di formazione on line inerenti i modelli 231, per il tuo aggiornamento professionale, con uno sconto del 50% e un valore cliente di oltre 2.000 euro.
Con T raining Card Edirama 231 accedi per 12 mesi ai seguenti corsi di formazione:

_ Esperto Modelli 231 (con questo corso imparerai a realizzare i modelli 231)
_ Esperto Organismo di vigilanza 231 (con questo corso imparerai a svolgere l’attività di membro organismo di vigilanza 231)
_ Kit vendita consulenza 231 (con questo corso imparerai a vendere i progetti di consulenza modelli 231 e ad acquisire nuovi clienti)

I corsi on line di Edirama prevedono:
_ rilascio attestato di partecipazione per certificare il percorso formativo
_ fornitura di software professionale di elevato valore (oltre 2.000 euro di valore) inclusi nei corsi
_ ricca dotazione di materiale didattico (dispense, documenti, ecc)
_ iscrizione negli elenchi dei professionisti 231 formati da Edirama, utilizzati dalle aziende per ricercano esperti in ambito modelli 231

Categorie:formazione

Modulistica antiriciclaggio per gli abbonati a www.alert231.it

10/10/2019 Dr. Matteo Rapparini Lascia un commento

Nell’area riservata agli abbonati di www.alert231.it sono stati inseriti i seguenti modelli documentali utili per realizzare gli adempimenti antiriciclaggio per studi professionali, commercialisti, avvocati:
_ manuale procedure antiriciclaggio
_ delega al personale dipendente
_ verbale riunione di aggiornamento
_ dichiarazione ai fini normativa antiriciclaggio
_ scheda valutazione del rischio
_ comunicazione limitazione utilizzo dei contanti
_ modello di comunicazione al Mef

Tutti i documenti sono in formato MS Word

Categorie:Antiriciclaggio

Responsabilità dei club: ecco le linee guida sui modelli organizzativi e di gestione

04/10/2019 Dr. Matteo Rapparini Lascia un commento

Dando seguito alle determinazioni del nuovo Codice di Giustizia Sportiva, nel quadro complessivo dell’art. 7 dello Statuto, il Consiglio ha approvato le Linee Guida per l’adozione di Modelli di Organizzazione, Gestione e Controllo idonei a prevenire atti contrari ai Principi di Lealtà, Correttezza e Probità.

I predetti modelli, tenuto conto della dimensione della società e del livello agonistico in cui essa si colloca, devono prevedere:

a) misure idonee a garantire lo svolgimento dell’attività sportiva nel rispetto della legge e dell’ordinamento sportivo, nonché a rilevare tempestivamente situazioni di rischio;
b) l’adozione di un codice etico, di specifiche procedure per le fasi decisionali sia di tipo amministrativo
che di tipo tecnico‐sportivo, nonché di adeguati meccanismi di controllo;
c) l’adozione di un incisivo sistema disciplinare interno idoneo a sanzionare il mancato rispetto delle misure indicate nel modello;
d) la nomina di un organismo di garanzia, composto di persone di massima indipendenza e professionalità e dotato di autonomi poteri di iniziativa e controllo, incaricato di vigilare sul funzionamento e l’osservanza dei modelli e di curare il loro aggiornamento.

I suddetti Modelli, la cui adozione ed applicazione è la condizione per il riconoscimento da parte degli Organi di Giustizia Sportiva per applicare esimenti o attenuanti della cosiddetta responsabilità oggettiva, dovranno attenersi ai principi di seguito esposti: Valutazione dei rischi; Leadership e impegno; Codice Etico e sistema procedurale; Controlli interni e controlli sulle terze parti; Organismo di garanzia; Comunicazione e formazione; Sistema interno di segnalazione; Sistema disciplinare; Verifiche, riesame e monitoraggio; Miglioramento continuo e gestione delle non conformità.

Categorie:Notizie

I cinque tipici “errori” dei Modelli 231

16/09/2019 Dr. Matteo Rapparini Lascia un commento

A qualche anno di distanza dall’entra in vigore del D.Lgs 231/2001, l’esperienza accumulata da società e professionisti come pure le prime importanti sentenze e interpretazioni giurisprudenziali sull’argomento consentono di fare il punto su quelli che possono definirsi i più tipici “errori” di impostazione e redazione dei Modelli di gestione, organizzazione e controllo previsti dalla normativa.

Come è noto, tra gli elementi che la normativa prevede essere fondamentali ai fini dell’esenzione della responsabilità amministrativa di un ente si annovera il requisito della efficace adozione di “modelli di organizzazione e di gestione idonei a prevenire reati della specie di quello verificatosi” (art. 6, co.1. lett. a). Al proposito è unanimemente accettato che il termine “modelli” si riferisca ai sistemi di controllo interno che, in quanto tali, devono essere conformi al framework rappresentato dagli standard emanati dal C.o.S.O., Committe of Sponsoring Organizations, nel 1992 (Internal Control Integrated Framework) e nel 2004 (Enterprise Risk Management Framework). Tali standard sono dunque una pietra angolare per tutti i professionisti che si occupano di tale tema, ivi compresi revisori, internal auditor, compliance officer, preposti al controllo interno, dirigenti ai sensi della legge 262/2005 ecc.

**************** KIT CONSULENTE 231 ***********
Tutti gli strumenti per realizzare la consulenza in ambito D.lgs 231/01
*****************************************************

In ossequio a quanto stabilito da tali framework, l’impostazione di un sistema di controllo interno si fonda su diverse componenti quali la definizione degli obiettivi di controllo, la valutazione dei rischi di errore/frode, la definizione di apposite contromisure rispetto ai rischi maggiormente significativi ed il monitoraggio della efficace attuazione e funzionamento delle contromisure adottate (a loro volta fondate su specifiche componenti in termini di “ambiente di controllo” e di “attività di controllo”).

Chi si occupa di tali sistemi sa bene che i controlli devono tradursi, nella pratica, in procedure operative applicate ai diversi processi aziendali come pure in adeguati meccanismi di reporting degli errori/anomalie riscontrate. In tale ottica l’attuazione dei controlli interni richiede l’adeguato bilanciamento tra la dimensione informativa, ovvero l’utilizzo di informazioni e sistemi informativi per raccogliere, elaborare e controllare le attività svolte, e quella organizzativa, ovvero la definizione di opportune regole di suddivisione dei compiti e dei correlati meccanismi (tra i quali il sistema premiante/sanzionatorio, il presidio delle competenze del personale ecc.).

Tale premessa consente di avviare la disamina degli “errori” tipici riscontrabili in tale ambito.

1. Predisporre un modello 231 senza alcun corredo di procedure di controllo interno riferite ai singoli processi aziendali (elemento rientrante in quello che, nella pratica, si suole denominare “Parte Speciale” del modello) costituisce un assurdo logico. Solo la disamina delle procedure redatte ed attuate con riferimento agli obiettivi di prevenzione dei reati 231 consente di apprezzare il significato delle logiche di impostazione del sistema di controllo che sono tipicamente contenute nella c.d. Parte Generale; è infatti proprio in tale ottica che la normativa menziona i c.d. “specifici protocolli” all’art. 6, comma 2, lett. b). L’inesistenza di procedure operative redatte con specifico ed esplicito riferimento alla prevenzione dei reati 231 (e non riferiti ad altri obiettivi aziendali) costituisce una lacuna insanabile.

**************** KIT CONSULENTE 231 ***********
Tutti gli strumenti per realizzare la consulenza in ambito D.lgs 231/01
*****************************************************

2. I modelli fanno spesso riferimento ad una valutazione dei rischi di compimento dei reati, in ossequio a quanto previsto dalla normativa all’art. 6, comma 2, lett. a). Nella pratica le “attività nel cui ambito possono essere commessi reati” sono definite “attività sensibili”. Trattasi di una attività di risk assessment e, nonostante gli apprezzabili sforzi di alcune Linee Guida emanate da Associazioni di Categoria, il riferimento metodologico per l’individuazione dei rischi non può che essere costituito dal framework Enterprise Risk Management sopra menzionato.

Il documento stabilisce che la valutazione dei rischi implica l’esplicita identificazione degli eventi negativi (nel caso di specie, i possibili comportamenti attuativi del reato) nonché la valutazione di probabilità e impatto a questi ascrivibile. Nella individuazione dei comportamenti attuativi del reato un riferimento metodologico imprescindibile è costituito dai c.d. fraud schemes, ben noti agli esperti di fraud auditing, che esplicitano le tipiche modalità attuative dei comportamenti fraudolenti. E’ proprio con riferimento a tali elementi che si deve valutare chiaramente l’eventualità che siano posti in essere azioni illecite.

La valutazione dei rischi in termini di probabilità e impatto pone problemi di ordine non solo metodologico ma anche “strategico” che devono trovare adeguata riposta da parte dei vertici aziendali: ma qual è il livello di tolleranza ammesso dalla direzione aziendale con riferimento a possibili comportamenti illeciti?

E’ di tutta evidenza che una attività di risk assessment svolta senza definire i livelli di tolleranza (le cd. risk tolerance) associati alle diverse fattispecie di illecito sia priva di significato sotto il profilo metodologico e, a nostro avviso, insostenibile ai fini della esenzione della responsabilità.

Al proposito risultano essenziali quegli indicatori (KPI, Key Performance Indicator e KRI,Key Risk Indicator) elaborati allo specifico scopo di garantire una elevata efficacia segnaletica dei c.d. red flag, cioè di quelle anomalie che possono rivelare la presenza di una eventuale frode; in questa prospettiva, i menzionati indicatori devono essere il più possibile “vicini” ai processi aziendali, essere raccolti e monitorati con tempestività ed essere agevolmente comprensibili, in modo che il loro valore segnaletico non si presti a errori interpretativi generati da eccessiva discrezionalità; ad evidenza, la progettazione di tali indicatori richiede la profonda comprensione di come determinati fraud scheme possano trovare applicazione in uno specifico processo aziendale, così da definire criteri di controllo, monitoraggio e analisi sufficientemente articolati. Oltre a ciò è anche imprescindibile che siano ben chiarite le soglie di tolleranza oltre le quali gli indicatori in esame forniscono indicazione della presenza di situazioni preoccupanti.

Ad oggi sono davvero ben pochi i modelli che entrano nel merito dei menzionati aspetti, anche nell’ambito della c.d. Parte Generale.

**************** KIT CONSULENTE 231 ***********
Tutti gli strumenti per realizzare la consulenza in ambito D.lgs 231/01
*****************************************************

3. L’ottica di prevenzione degli illeciti prescritta dalla normativa comporta la necessità di spostare il baricentro dei controlli interni su quei sistemi che, strutturalmente, sono applicati ex ante e risultano anche difficilmente “aggirabili”. Ne deriva che i controlli successivi (cd. detective controls) devono essere giudicati consoni solo se possiedono caratteri di elevata efficacia segnaletica e tempestività.

Il massivo utilizzo di controlli automatizzati (automated controls), che tipicamente possiedono tassi di eccezione molto bassi (se non nulli), consente di garantire elevati standard di adeguatezza nel funzionamento dei modelli mentre i controlli svolti dal management e dal personale aziendale (manual controls) devono essere “centellinati” e ridotti al minimo, confinandoli là dove non esistano alternative di possibile automazione.

Analogamente occorre valorizzare i controlli sulle transazioni in quanto queste possono essere presidiate tramite meccanismi di autorizzazione e controllo delegabili ai sistemi informatici; ciò impone la necessità di definire meccanismi di autorizzazione preventiva e regole di controllo degli attributi informativi delle transazioni assai stringenti, in modo da “blindare” l’operatività aziendale entro parametri giudicati accettabili e consentire, successivamente, l’immediata segnalazione di operazioni anomale. Risulta anche imprescindibile applicare strumenti atti a garantire elevati livelli di tracciabilità delle operazioni, mediante sistemi di documentazione delle attività che siano il più possibile delegati ai sistemi informatici difficilmente manipolabili.

Quanto sopra deve trovare opportuna declinazione proprio nella “Parte Speciale” dei modelli 231, ovvero nell’ambito delle procedure operative predisposte in relazione ai singoli processi aziendali.

**************** KIT CONSULENTE 231 ***********
Tutti gli strumenti per realizzare la consulenza in ambito D.lgs 231/01
*****************************************************

4. Tutti i modelli enunciano l’importanza del principio della separazione dei compiti. La componente di “segregation of duties” non deve tuttavia trascurare il fenomeno della collusione tra più soggetti, fermo restando che le procedure dovrebbero essere sempre “a tenuta di frode” perpetrata dal singolo manager o dipendente; atti illeciti che trovano fondamento su comportamenti collusivi dovrebbero dunque essere ridotti drasticamente da adeguati controlli interni, almeno in quelle aree di attività aziendale dove il fenomeno potrebbe produrre un impatto rilevante, se non catastrofico. La collusione non può essere valutata, aprioristicamente, un fattore idoneo a dimostrare l’elusione fraudolenta del modello e, conseguentemente, favorire, per sé, l’esenzione da responsabilità dell’ente.

I modelli devono quindi affrontare il tema di quale sia il livello di rigore richiesto all’applicazione del principio di separazione dei compiti, da un lato, e di quale siano le fattispecie collusive che i controlli interni presidiano, dall’altro.

**************** KIT CONSULENTE 231 ***********
Tutti gli strumenti per realizzare la consulenza in ambito D.lgs 231/01
*****************************************************

5. Tra i vari meccanismi organizzativi previsti dalla componente “ambiente di controllo” merita attenzione specifica il sistema premiante, fondato su incentivi e sanzioni che operano, rispettivamente, nel caso di comportamenti virtuosi e devianti; molto si è scritto e detto in merito alle distorsioni che il sistema degli incentivi può provocare in termini di aumento della propensione a comportamenti fraudolenti; in termini generali, un peso significativo attribuito alla retribuzione variabile rispetto a quella fissa aumenta il rischio di frode, con la conseguente necessità di apportare notevoli rafforzamenti dei controlli proprio in quelle aree di business ed in quei processi aziendali ove le retribuzioni variabili costituiscono un elemento assai appetibile per il management/personale. Con ciò non si esclude a priori l’utilità strategica dei sistemi di retribuzione variabile, ma è quanto mai opportuno potenziare i sistemi di controllo preventivo a presidio di quelle aree ove operano manager e dipendenti che ne beneficiano. Sorprendentemente poco si è scritto e fatto – ed, ancor peggio, si ritrova nei modelli 231 – in relazione a due elementi fondamentali.

Il primo riguarda la previsione di sistemi di incentivo correlati agli esiti delle attività di controllo: se gli obiettivi di controllo anti frode o, in generale, di compliance, sono giudicati importanti dalla direzione e dagli azionisti, ad essi dovrebbero essere collegati sistemi premianti. I modelli 231 prevedono quanto sopra?

Il secondo elemento si richiama alla “dark side” dei sistemi premianti, ovvero ai sistemi sanzionatori, che esercitano un ruolo di deterrenza in tutti gli ambiti il cui il controllo ha una prospettiva di compliance e anti frode ovvero ove si intenda rafforzare l’attitudine alla legalità.

Anche il D.Lgs. 231 afferma la rilevanza del “sistema disciplinare” (art. 6, comma 2, lett. e), e poco si occupa – ben comprensibilmente – del sistema premiante. E’ ben noto che la progettazione di meccanismi sanzionatori risulti particolarmente complessa e delicata richiedendo opportuno coordinamento con la normativa giuslavorista, ma a tale aspetto occorre dedicare particolare enfasi allo scopo di esplicitare i profili di responsabilità penale e civile in ottica anti frode.

I modelli 231 devono essere chiari sui temi sopra menzionati, anche in virtù della loro pericolosità nella generazione di comportamenti illeciti.

In conclusione, si osserva che i modelli in argomento costituiscono un corredo all’esistenza, ed efficace attuazione, di procedure 231 applicate ai singoli processi aziendali. Questi, però, aggiungono valore alle procedure esistenti solo qualora rappresentano un documento di sintesi dell’approccio aziendale al controllo interno ai fini della citata Legge; in termini più espliciti il modello risulta efficace solo se affronta con chiarezza i cinque snodi metodologici menzionati, oltre ad altri aspetti previsti dalla normativa, quali il sistema di formazione e comunicazione, l’Organismo di Vigilanza ecc.

Si auspica che, a dieci anni dall’entrata in vigore della normativa, enti e professionisti coinvolti operino in queste direzione consentendo così la “reale” attuazione delle finalità previste dalla Legge.

Fonte: Il Sole 24 Ore – Diritto 24