IL NOSTRO
METODO
PERCHE’ LA COMPLIANCE SI DIMOSTRA NON SI DICHIARA
PERCHE’ AMMINISTRATORI E STAKEHOLDER DEVONO PREOCCUPARSI DELL’
Accountability
L’obbligo di accountability richiede ad aziende e amministratori di essere in grado di dimostrare la propria compliance, con adeguata evidenza documentale.
È la direzione di tutta la normativa recente, dal D.Lgs. 231 alla NIS 2, dai criteri ESG al CRA. La conseguenza è concreta: un’impresa può essere sostanzialmente in regola e restare comunque esposta, perché non è in grado di provarlo nel momento di un’ispezione o di una verifica.
Se viene a mancare la tracciabilità richiesta, le conseguenze possono essere di natura diversa:
l’azienda può essere destinataria di sanzioni pecuniarie e di altro genere (per esempio, fino alla sospensione dell’esercizio)
gli amministratori e soggetti apicali possono essere raggiunti da misure specifiche (anche qui, fino alla sospensione del loro incarico)
i rapporti con i clienti possono essere pregiudicati (dalle penali alla risoluzione con risarcimento del danno)
il danno reputazionale può compromettere lo sviluppo se non addirittura la sopravvivenza dell’azienda.
In via generale, è bene ricordare che l’art. 2086, cod. civ., impone all’imprenditore di porre in essere un assetto organizzativo adeguato alla natura e alle dimensioni dell’impresa.
COME PRESIDIARE L’OBBLIGO DI ACCOUNTABILITY?
Adottando Modelli Organizzativi o Sistemi di Gestione Certificati
Sempre più spesso, sia nella giurisprudenza ordinaria, sia nelle pronunce di Autorità Competenti a comminare sanzioni per materie specifiche (per esempio, il Garante Privacy), l’obbligo di accountability è ritenuto soddisfatto soltanto se l’Azienda è in grado di dimostrare di avere un vero e proprio sistema organizzativo basato su (i) preventiva valutazione dei rischi (ii) adozione di adeguate misure organizzative e tecniche.
Queste devono, di regola, prevedere:
procedure chiare e precise, adeguatamente formate e comunicate
ruoli e responsabilità ben definiti, per governare i singoli processi
indicatori di monitoraggio, per rilevare costantemente se le regole assunte sono rispettate
presidio e miglioramento continuo, per trasformare eventuali non conformità in fase di monitoraggio, o le osservazioni raccolte dai vari stakeholder nel tempo, in spunti di miglioramento adottati dal management aziendale.
Le aziende devono pertanto essere in grado di documentare adeguatamente sia la valutazione dei rischi effettuata, sia come le misure organizzative e tecniche vengono effettivamente e in concreto adottate.
E’ proprio su questo che lavoriamo, progettando e mettendo a terra insieme al cliente sistemi di compliance in grado di produrre, già nel loro funzionamento, le evidenze richieste dagli obblighi di accountability, invece di ricostruirle (male) ex-post in caso di verifiche o ispezioni