Integrare il Modello 231 con i temi ESG significa costruire un sistema che collega rischi legali, impatti ambientali e responsabilità sociale in un’unica trama di governo. Per Modello 231 si intende l’insieme di principi, processi e controlli volto a prevenire reati presupposto nell’organizzazione; per ESG si comprendono i temi ambientali, sociali e di governance rilevanti per gli stakeholder e la creazione di valore sostenibile. L’obiettivo è ridurre il rischio sanzionatorio, aumentare la resilienza e rafforzare l’etica d’impresa.
Questa integrazione è rilevante perché permette di passare da adempimenti separati a una gestione coerente dei rischi, concentrando risorse sui temi materiali. Nella maggior parte dei casi, la convergenza porta a decisioni più informate, controlli più efficaci e maggiore affidabilità delle informazioni non finanziarie. L’articolo illustra come mappare i rischi 231 con i temi ESG materiali, proporre una roadmap in 6 fasi, definire ruoli e policy, predisporre canali di segnalazione e indicatori, con esempi per manifattura ed energia.
Dalla mappa dei rischi 231 alla materialità ESG
La base è una mappatura integrata: si parte dai processi esposti ai reati 231 (es. corruzione, salute e sicurezza, reati ambientali) e si incrociano con i temi ESG materiali per l’impresa (es. emissioni, catena di fornitura, diritti dei lavoratori). La materialità qui non è solo reputazionale: traduce impatti e rischi in priorità di controllo. Nei casi tipici, il perimetro 231 copre già aree ESG sensibili (ambiente, sicurezza, governance); l’integrazione evita duplicazioni e rende coerenti criteri, soglie e responsabilità. Risulta così un’unica matrice rischio-controllo che orienta policy, procedure e KPI.
La roadmap in 6 fasi per PMI
-
Diagnosi: inventario di rischi 231 e temi ESG, gap di governance, procedure e dati. Definizione del perimetro e dei process owner. Valutazione della maturità su controlli, reporting e cultura etica.
-
Materialità e risk assessment: collegare reati presupposto ai temi ESG materiali, con metriche di probabilità, impatto e controllabilità. Prioritizzare processi, siti e fornitori critici.
-
Design di governance: chiarire ruoli e flussi tra OdV 231, funzioni ESG/Sostenibilità, Compliance, HR, Acquisti e Operations. Istituire un comitato integrato o un tavolo permanente di coordinamento.
-
Policy e procedure: aggiornare codice etico e policy anticorruzione, ambiente, diritti umani, acquisti responsabili; allineare procedure operative e linee guida per la due diligence di terze parti.
-
Controlli e segnalazioni: definire controlli preventivi e detective, segregazione dei compiti, verifiche su fornitori; istituire canali di whistleblowing confidenziali e processi d’indagine.
-
Indicatori e reporting: creare KPI e KRIs coerenti con rischi 231 e temi ESG, dashboard periodiche, target e piani d’azione. Collegare incentivi a obiettivi etici e di conformità.
Governance, ruoli e policy integrate
Una governance efficace stabilisce chi decide, chi esegue e chi controlla. Tipicamente, l’Organismo di Vigilanza mantiene l’autonomia di supervisione sul Modello 231, mentre la funzione ESG/Sostenibilità cura la materialità e il reporting. La Compliance coordina il sistema normativo interno e monitora l’aderenza; HR e Acquisti presidiano rispettivamente formazione e due diligence su persone e fornitori. È utile una charter che descriva ruoli, frequenza dei confronti e flussi informativi, con diritti di accesso ai dati e criteri di escalation.
Le policy devono essere coerenti e semplici da applicare. Il codice etico definisce i principi; le policy specifiche (anticorruzione, antitrust, ambiente, salute e sicurezza, diritti umani, privacy, IT) traducono i principi in regole chiare. Le procedure operative esplicitano passaggi, responsabilità, evidenze documentali e controlli di secondo livello. Una tassonomia unica dei rischi e dei controlli chiave facilita audit e reporting incrociati.
Procedure, controlli e segnalazioni efficaci
Le procedure devono riflettere il ciclo del rischio: prevenzione (autorizzazioni, firme congiunte, due diligence), rilevazione (tracciabilità, controlli campionari, monitoraggi), reazione (piani correttivi, sanzioni disciplinari, apprendimento). I controlli interni includono check-list di conformità, verifiche su spese sensibili, audit su contratti “a rischio” e test su dati ESG critici. Nella maggior parte dei casi, l’integrazione con sistemi ERP e documentali riduce errori e aumenta la robustezza delle evidenze.
I canali di whistleblowing devono essere accessibili, confidenziali e protetti da ritorsioni. Un processo di presa in carico standard prevede classificazione del fatto, indagine proporzionata, tracciamento e chiusura con azioni correttive. La reportistica verso OdV, comitato ESG e vertice aziendale consolida tipologie, esiti e tempi di risoluzione, alimentando la migliorìa continua.
Indicatori e dashboard: cosa misurare
Gli indicatori collegano rischi, controlli e prestazioni. Esempi di KPI e KRI utili includono: percentuale di fornitori con due diligence completata; tasso di formazione etica e HSE; non conformità su emissioni e rifiuti; near miss e incidenti; segnalazioni ricevute e chiuse; audit con rilievi critici; tempi medi di remediation; violazioni disciplinari; spese su categorie sensibili. Per i temi ambientali: consumi energetici specifici, intensità di carbonio, recupero rifiuti.
La dashboard integra semafori di rischio, trend e note qualitative. È consigliabile distinguere indicatori di efficacia del controllo (esito test, rilievi) e di esposizione al rischio (eventi, multe, reclami). Target misurabili e piani d’azione con responsabilità e scadenze interne rendono il sistema verificabile e orientato ai risultati.
Esempi applicativi: manifattura ed energia
Nella manifattura, l’integrazione 231–ESG si concentra spesso su salute e sicurezza, ambiente e integrità negli appalti. Un’impresa con reparti ad alto rischio potrebbe mappare il reato di lesioni colpose con i temi ESG su infortuni e formazione, prevedendo controlli su permessi di lavoro, lockout-tagout e audit comportamentali. Sul fronte ambientale, procedure per rifiuti e scarichi si allineano a KPI su consumi specifici e tasso di recupero. Negli acquisti, due diligence su subappaltatori e tracciabilità delle verifiche HSE riducono il rischio sanzionatorio.
Nell’energia, i nodi tipici sono integrità nei rapporti con la PA, diritti delle comunità, impatti ambientali e sicurezza degli impianti. La mappa 231–ESG collega reati contro la PA a policy anticorruzione con registri omaggi, controllo spese e segregazione approvativa; per l’ambiente, monitoraggi su emissioni, piani di emergenza e ispezioni su serbatoi e pipeline. KPI chiave includono audit su fornitori critici, incidenti ambientali evitati, tempo di risposta a anomalie e tasso di reclami chiusi con esito soddisfacente.
Resilienza, etica e riduzione del rischio sanzionatorio
Un sistema integrato 231–ESG aumenta la resilienza rendendo i processi più prevedibili, i comportamenti più responsabili e i dati più affidabili. La cultura etica si rafforza quando regole, incentivi e conseguenze sono chiari; la riduzione del rischio sanzionatorio deriva da controlli tracciabili e da una catena delle evidenze coerente. Per consolidare nel tempo, è utile adottare una scala di maturità con livelli da “di base” a “avanzato”, associare ciascun livello a requisiti minimi di governance, procedure, controlli e KPI, e programmare un ciclo di autovalutazione periodico che inneschi miglioramenti incrementali e tangibili.
