1.1 Il regime di responsabilità amministrativa previsto a carico delle persone giuridiche, società ed associazioni
Il D. Lgs. n. 231/2001 (di seguito anche il “Decreto”), recante la “Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica” ha introdotto la responsabilità in sede penale degli enti per alcuni reati commessi nell’interesse o a vantaggio degli stessi, da persone che rivestono funzioni di rappresentanza, di amministrazione o di direzione dell’Ente o di una sua unità organizzativa dotata di autonomia finanziaria e funzionale, nonché da persone che esercitano, anche di fatto, la gestione e il controllo dello stesso (cosiddetti soggetti apicali) e, infine, da persone sottoposte alla direzione o alla vigilanza di uno dei soggetti sopra indicati (cosiddetti soggetti sottoposti ad altrui direzione). Il Decreto esclude inoltre la responsabilità dell’Ente nel caso in cui il soggetto apicale o sottoposto ad altrui direzione abbia agito nel proprio esclusivo interesse o in quello di terzi.
Tale responsabilità si aggiunge a quella della persona fisica che ha realizzato materialmente il fatto. La responsabilità introdotta dal Decreto mira a coinvolgere nella punizione di taluni illeciti penali il patrimonio degli enti che abbiano tratto un vantaggio dalla commissione dell’illecito. Per tutti gli illeciti commessi è sempre prevista l’applicazione di una sanzione pecuniaria; per i casi più gravi sono previste anche misure interdittive quali la sospensione o revoca di licenze e concessioni, il divieto di contrarre con la Pubblica Amministrazione, l'interdizione dall'esercizio dell'attività, l'esclusione o revoca di finanziamenti e contributi, il divieto di pubblicizzare beni e servizi. La responsabilità dell’Ente permane anche se il reato è rimasto allo stadio del tentativo, salvo– in questi casi – una riduzione delle sanzioni.
Quanto ai reati cui si applica la disciplina in esame, si tratta attualmente delle seguenti tipologie:
1. reati contro la Pubblica Amministrazione;
2. delitti informatici e trattamento illecito di dati;
3. delitti di criminalità organizzata;
4. reati in tema di falsità in monete, carte di pubblico credito, valori di bollo e in strumenti o segni di riconoscimento;
5. delitti contro l’industria e il commercio;
6. reati societari;
7. reati con finalità di terrorismo o di eversione dell’ordine democratico;
8. pratiche di mutilazione degli organi genitali femminili;
9. delitti contro la personalità individuale;
10. reati di abuso di informazioni privilegiate e manipolazioni del mercato;
11. reati in violazione delle norme sulla tutela della salute e sicurezza sul lavoro;
12. reati in materia di ricettazione, riciclaggio e impiego di denaro, beni o utilità di provenienza illecita e autoriciclaggio;
13. delitti commessi in violazione del diritto d’autore;
14. reati di induzione a non rendere dichiarazioni o a rendere dichiarazioni mendaci all’Autorità Giudiziaria;
15. reati transnazionali;
16. reati ambientali;
17. delitti di impiego di cittadini di paesi terzi il cui soggiorno è irregolare;
18. delitti di razzismo e xenofobia;
19. delitti di frode in competizioni sportive, esercizio abusivo di gioco o di scommessa e giochi d'azzardo esercitati a mezzo di apparecchi vietati;
20. reati tributari;
21. reati di contrabbando.
Con riferimento ai reati e ai delitti commessi in relazione alle tipologie sopra elencate si rinvia all’Allegato 1 del presente Modello.
1.2 L’adozione del Modello quale comportamento doveroso della Banca al fine di prevenire, per quanto possibile, il compimento dei reati previsti dal D. Lgs. n. 231/2001
Istituita la responsabilità amministrativa degli enti, l’art. 6 del Decreto stabilisce che l’Ente non ne risponde nel caso in cui dimostri di aver adottato ed efficacemente attuato, prima della commissione del fatto, “Modelli di organizzazione e di gestione idonei a prevenire reati della specie di quello verificatosi”.
La medesima norma prevede, inoltre, l’istituzione di un organo di controllo interno all’Ente con il compito di vigilare sul funzionamento, l’efficacia e l’osservanza dei predetti Modelli, nonché di curarne l'aggiornamento.
Detti Modelli di Organizzazione, Gestione e Controllo (di seguito denominati il
“Modello” o i “Modelli”), ex art. 6, commi 2 e 3, del D. Lgs. n. 231/2001, devono rispondere alle seguenti esigenze:
• individuazione delle attività nel cui ambito possono essere commessi i reati previsti dal Decreto;
• previsione di regole dirette a programmare la formazione e l’attuazione delle decisioni dell’Ente in relazione ai reati da prevenire;
• individuazione delle modalità di gestione delle risorse finanziarie idonee ad impedire la commissione dei reati;
• previsione di obblighi di informazione nei confronti dell’organismo deputato a vigilare sul funzionamento e l’osservanza dei Modelli;
• introdurre un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel Modello.
Ove il reato sia commesso da soggetti che rivestono funzioni di rappresentanza, di amministrazione o di direzione dell’Ente o di una sua unità organizzativa dotata di autonomia finanziaria e funzionale, nonché da soggetti che esercitano, anche di fatto, la gestione e il controllo dello stesso, l’Ente non risponde se prova che:
• l’organo dirigente ha adottato ed efficacemente attuato, prima della commissione del fatto, un Modello idoneo a prevenire reati della specie di quello verificatosi;
• il compito di vigilare sul funzionamento e l’osservanza del Modello e di curare il suo aggiornamento è stato affidato a un organismo dell’Ente dotato di autonomi poteri di iniziativa e di controllo;
• i soggetti hanno commesso il reato eludendo fraudolentemente il Modello;
• non vi è stata omessa o insufficiente vigilanza da parte dell’organismo di controllo in ordine al Modello.
Nel caso in cui, invece, il reato venga commesso da soggetti sottoposti alla direzione o alla vigilanza di uno dei soggetti sopra indicati, l’Ente è responsabile se la commissione del reato è stata resa possibile dall’inosservanza degli obblighi di direzione e vigilanza.
Detta inosservanza è, in ogni caso, esclusa qualora l’Ente, prima della commissione del reato, abbia adottato ed efficacemente attuato un Modello idoneo a prevenire reati della specie di quello verificatosi. Il Modello deve prevedere misure idonee a garantire lo svolgimento dell’attività nel rispetto della legge e a scoprire ed eliminare tempestivamente situazioni di rischio.
L’efficace attuazione del Modello richiede:
• una verifica periodica e l’eventuale modifica dello stesso quando sono scoperte significative violazioni delle prescrizioni ovvero quando intervengono mutamenti nell’organizzazione o nell’attività;
• un sistema disciplinare idoneo a sanzionare il mancato rispetto delle misure indicate nel Modello.
1.3 Le Linee Guida dell’ABI
L’art. 6 del Decreto dispone, infine, che i Modelli di Organizzazione, Gestione e Controllo possano essere adottati sulla base di codici di comportamento redatti da associazioni rappresentative di categoria, comunicati al Ministero della Giustizia, il quale, di concerto con i Ministeri competenti, potrà formulare, entro 30 giorni, osservazioni sull’idoneità dei Modelli a prevenire i reati.
L’Associazione Bancaria Italiana (ABI) ha definito le Linee Guida per la costruzione dei Modelli di Organizzazione, Gestione e Controllo (di seguito, “Linee Guida”) fornendo, tra l’altro, indicazioni metodologiche per l’individuazione delle aree di rischio (settori/attività nel cui ambito possono essere commessi reati), la valutazione dell’idoneità dei presidi di controllo esistenti (c.d. protocolli per la programmazione della formazione ed attuazione delle decisioni dell’Ente) e i contenuti del Modello.
Le Linee Guida prevedono le seguenti fasi per la definizione del Modello:
• identificazione dei rischi, ossia l’analisi del contesto aziendale per evidenziare dove (in quale area/settore di attività) e secondo quali modalità si possono verificare eventi pregiudizievoli per gli obiettivi indicati dal Decreto. A tal proposito le Linee Guida distinguono tra reati peculiari riferiti alle specifiche attività della banca e reati generali non direttamente riconducibili a specifiche aree dell’attività bancaria;
• progettazione ovvero miglioramento dei meccanismi di procedimentalizzazione delle decisioni, rendendo documentate e verificabili le varie fasi del processo decisionale;
• adozione di alcuni strumenti generali tra cui i principali sono un Codice Etico con riferimento ai reati ex Decreto e un sistema disciplinare;
• individuazione dei criteri per la scelta dell’Organismo di Vigilanza, indicazione dei suoi requisiti, compiti e poteri e degli obblighi di informazione.
E’ opportuno evidenziare che la mancata conformità a punti specifici delle Linee Guida non inficia di per sé la validità del Modello2. Infatti, “ spetta a ciascuna banca, nell’esercizio della sua libertà organizzativa interna, valutare le modalità tecniche con cui procedere all’adozione di un Modello Organizzativo”.
Il singolo Modello infatti, dovendo essere redatto con riguardo alla realtà concreta della banca cui si riferisce, ben può discostarsi in taluni specifici punti dalle Linee Guida, quando ciò sia dovuto alla necessità di garantire maggiormente le esigenze tutelate dal Decreto.
In considerazione di ciò deve essere valutato l’esame della singola fattispecie di reato nonché i relativi profili problematici contenuti negli allegati delle stesse Linee Guida.
2 Linee Guida dell’Associazione Bancaria Italiana per l’adozione di Modelli organizzativi sulla