Expertise
Supportiamo PMI, gruppi e imprese strutturate nella predisposizione, revisione e aggiornamento dei Modelli 231, nella gestione dei rapporti con l’Organismo di Vigilanza e nell’integrazione della compliance con governance, contratti, privacy, cybersecurity, AI, whistleblowing e HSE.
Un Modello 231 non dovrebbe essere un fascicolo da approvare e archiviare.
Dovrebbe aiutare l’impresa a chiarire ruoli, responsabilità, deleghe, procedure, flussi informativi, controlli e rapporti con l’Organismo di Vigilanza.
Lo Studio Legale Alessandri affianca imprenditori, amministratori, manager, funzioni compliance, HR, HSE, IT/security e OdV nella costruzione e revisione di sistemi 231 concretamente applicabili all’organizzazione aziendale.
L’obiettivo è trasformare la compliance da adempimento formale a presidio di governance: uno strumento per rendere più ordinate, controllabili e documentabili le decisioni dell’impresa.
Il punto non è “avere un Modello 231”.
Il punto è avere un sistema che l’impresa sia in grado di usare, aggiornare e dimostrare.
Analizziamo attività, struttura, processi, ruoli, deleghe, fornitori e documenti esistenti per predisporre o aggiornare il Modello 231 in modo coerente con l’impresa.
Redigiamo e revisioniamo protocolli, procedure, codice etico, sistema disciplinare e presidi documentali, evitando modelli astratti o non applicabili.
Supportiamo l’impresa e l’Organismo di Vigilanza nella definizione di flussi informativi, report periodici, verbali, checklist e strumenti di tracciabilità dei controlli.
Verifichiamo la coerenza tra ruoli formalizzati, poteri effettivi, deleghe operative, procure e responsabilità gestionali.
Coordiniamo il sistema 231 con privacy, cybersecurity, NIS2, AI governance, whistleblowing, HSE, contratti e gestione dei fornitori.
Predisponiamo attività formative per amministratori, manager, funzioni interne e personale coinvolto nei processi sensibili, con taglio pratico e operativo.
A seconda del perimetro dell’incarico, l’impresa può ricevere:
Partiamo da attività, processi, organigramma, deleghe, fornitori, funzioni interne e documenti già presenti.
Individuiamo aree sensibili, controlli esistenti, prassi non formalizzate e gap da colmare.
Definiamo cosa va aggiornato subito, cosa può essere programmato e quali funzioni aziendali devono essere coinvolte.
Predisponiamo o aggiorniamo Modello, protocolli, flussi, procedure e strumenti di controllo.
Supportiamo formazione, tracciabilità, aggiornamenti periodici e coordinamento con OdV, management e consulenti tecnici.
Non va comunicato come un obbligo indistinto per ogni impresa. Va valutato caso per caso, considerando attività, dimensioni, rischi, governance, rapporti con clienti e fornitori, settore e livello di esposizione dell’ente.
Devono funzionare flussi informativi, verbali, report, accesso alle informazioni rilevanti, pianificazione dei controlli e tracciabilità delle attività svolte.
Perché i rischi aziendali non si presentano separati. Un fornitore digitale, un incidente cyber, una segnalazione whistleblowing, un uso improprio dell’AI o una procedura HSE possono incidere anche su responsabilità, controlli e governance.
Lo Studio può analizzare Modello, protocolli, flussi OdV, deleghe, procedure e documentazione aziendale per individuare priorità di aggiornamento e presidi da rafforzare.
