Modello 231 ed ESG rappresentano due pilastri della governance d’impresa il primo orientato alla prevenzione dei reati presupposto con un sistema di controllo organizzativo, il secondo focalizzato su impatti ambientali, sociali e di governo societario. Integrare i due ambiti non è solo una scelta di conformità, ma un modo concreto per rendere il sistema di controllo interno più coerente, efficiente e misurabile lungo tutta la catena del valore.
La convergenza tra presidi 231 e framework ESG è rilevante perché consente di unificare linguaggi, rischi e responsabilità, evitando duplicazioni, colmando gap di controllo e riducendo esposizione a sanzioni. In questo quadro, la mappatura reati-presidi, la definizione dei ruoli e la costruzione di sinergie con i meccanismi delle tre linee di difesa diventano passaggi chiave per una gestione integrata del rischio.
Questo articolo illustra: come costruire una mappa di allineamento tra reati 231 e temi ESG quali ruoli orchestrano l’integrazione; in che modo i presidi si innestano nel sistema di controllo interno; e quali eccezioni e casi particolari richiedono accorgimenti aggiuntivi.
Mappare reati 231 e presidi ESG in modo coerente
Una mappatura efficace parte dall’enterprise risk assessment 231 e dalla materiality ESG, ricercando convergenze. I reati di corruzione si allineano con presidi di governance (codice etico, conflict of interestdue diligence sui terzi), quelli in materia di sicurezza sul lavoro con indicatori sociali (formazione, segnalazioni near miss audit di cantiere), i reati ambientali con controlli su emissioni, rifiuti e autorizzazioni. Per riciclaggio e autoriciclaggio, i presidi 231 dialogano con know your third party e metriche ESG sulla trasparenza della filiera.
La mappa va costruita processo per processo: acquisti (qualifica fornitori, clausole 231/ESG, tracciabilità), vendite (omaggi, scontistiche, intermediazioni), gestione del personale (selezione, premi, disciplinare), ambiente e sicurezza (permessi, manutenzioni, monitoraggi). Per ogni rischio si associano norme interne, controlli di primo livello, KPI/KRI e responsabilità. Il risultato è una matrice che evita paratie stagne e consente di aggiornare simultaneamente il Modello 231 e le politiche ESG.
Ruoli e responsabilità: chi orchestra l’integrazione
Il Consiglio di amministrazione definisce l’appetite for risk e approva politiche, mentre il comitato ESG propone obiettivi e indicatori. L’Organismo di Vigilanza vigila su effettività del Modello 231, riceve flussi informativi e promuove miglioramenti. Risk management e Compliance coordinano la tassonomia dei rischi, assicurando coerenza tra mappa 231 ed ESG. Internal Audit verifica la tenuta dei controlli nelle tre linee di difesa e suggerisce piani di remediation.
La funzione Acquisti presidia l’integrazione nella catena dei fornitori, inserendo requisiti 231 ed ESG nella qualifica e nei contratti. Le Risorse umane gestiscono formazione, cultura e regime disciplinare collegato a codici di condotta. L’IT garantisce tracciabilità e segregazione dei poteri nelle applicazioni chiave. La regola pratica è semplice: una responsabilità primaria per il rischio, una funzione di indirizzo e una di assurance, con flussi periodici verso OdV, comitato ESG e vertice.
Sinergie con il sistema di controllo interno
Il cuore dell’allineamento è nella logica delle tre linee di difesa. La prima linea attua i controlli operativi (autorizzazioni, verifiche a campione, doppie firme); la seconda definisce standard, indicatori e monitora; la terza assicura indipendenza e test di efficacia. Integrare 231 e ESG significa agganciare i presidi ai medesimi cicli di risk assessmentpiani di audit e reporting, evitando duplicazioni. I whistleblowing channel diventano un ponte naturale, se classificano le segnalazioni sia per fattispecie 231 sia per tematiche ESG.
La misurazione unificata è essenziale: per ogni rischio si definiscono KRI (es. percentuale di fornitori con due diligence completata) e KPI ESG (es. tasso di formazione su etica). La reportistica verso governance e OdV si allinea, con dashboard uniche e tracciabilità delle azioni correttive. Le policy vengono armonizzate, così che una modifica su gifts & hospitality o su procurement si rifletta sia nella parte 231 sia nella cornice ESG.
Strumenti pratici per l’allineamento
Un set minimo di strumenti favorisce l’integrazione: un risk&control matrix integrato 231/ESG; un control library con descrizione dei controlli, frequenza, evidenze; una mappa dei flussi informativi verso OdV, comitato ESG e board; un piano formativo a moduli, con casi d’uso 231 collegati a scenari ESG; clausole contrattuali standard per fornitori e partner che sintetizzino requisiti ambedue le aree. Una due diligence dei terzi stratifica rischi legali, reputazionali e ambientali, con esiti proporzionati (ingaggio, mitigazioni, rifiuto).
La gestione documentale è un ulteriore fattore: procedure, registri ambientali, verbali di formazione e log di sistema devono essere reperibili a fini probatori, con controlli di accesso e conservazione. L’uso di piattaforme permette tracciabilità, reminder e collegamenti tra non conformità, incidenti 231 e action plan ESG.
Approfondimenti: casi specifici ed eccezioni
Nelle PMI la semplificazione è decisiva: mappa dei rischi snella, controlli chiave su processi critici e un OdV monocratico o collegiale leggero, pur garantendo indipendenza. Nei gruppi serve un quadro di governance che distingua linee guida di capogruppo e adattamenti locali, con flussi consolidati di segnalazioni e indicatori. Nelle realtà con alta intensità regolatoria o ambientale, l’allineamento deve enfatizzare autorizzazioni, monitoraggi tecnici e presidi operativi sul campo.
Nelle operazioni straordinarie è utile integrare la due diligence 231 con la due diligence ESG, per intercettare passività potenziali e rischi reputazionali. Nella catena di fornitura la responsabilità estesa richiede criteri di qualifica, audit proporzionati e meccanismi di risoluzione contrattuale in caso di violazioni rilevanti. In organizzazioni con funzioni ridotte, alcune responsabilità possono essere accentrate, preservando però separazione tra gestione e controllo.
Verso una governance integrata e misurabile
Allineare Modello 231 e ESG significa costruire un linguaggio unico del rischio, una responsabilità chiara sui controlli e una misurazione condivisa dei risultati. La combinazione di mappatura reati-presidi, ruoli definiti e sinergie con il sistema di controllo interno consente di prevenire violazioni, mitigare sanzioni e generare valore organizzativo. Un’implementazione pragmatica, sostenuta da strumenti semplici e dati tracciabili, rende la compliance più robusta integra le decisioni del vertice e rafforza la fiducia degli stakeholder lungo l’intera filiera.
