5 maggio 2026 – Le fiamme gialle del Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza di Milano hanno varcato questa mattina gli uffici del Comune di Milano, settore Sport e Grandi Eventi. In mano, un ordine di esibizione firmato dai magistrati della Procura regionale della Corte dei Conti della Lombardia. L’obiettivo è l’acquisizione di tutta la documentazione relativa alla costruzione dell’Arena Santa Giulia, l’impianto che ha ospitato le gare di hockey su ghiaccio durante le recenti Olimpiadi invernali. Al centro dell’istruttoria, aperta per ipotesi di danno erariale, vi è una cifra precisa: oltre 130 milioni di euro di “extracosti”, un’esorbitante lievitazione della spesa rispetto ai preventivi iniziali, interamente coperta da finanziamenti pubblici.
L’indagine contabile si concentra sulla catena di controllo e autorizzazione che ha permesso alla spesa di esplodere, apparentemente senza che alcun meccanismo di allarme interno si attivasse in tempo utile. Gli investigatori stanno ricostruendo, delibera dopo delibera, il flusso di approvazione delle cosiddette “varianti in corso d’opera”, modifiche progettuali e aggiunte contrattuali che, sommate, hanno generato il massiccio scostamento di budget. Ogni firma apposta da dirigenti e funzionari pubblici su tali documenti è ora sotto la lente della magistratura. Si valuta se le decisioni prese fossero supportate da adeguate giustificazioni tecniche ed economiche o se, al contrario, rappresentino un caso di gestione negligente della cosa pubblica, configurando così la responsabilità amministrativa e il conseguente obbligo di risarcimento del danno. In un’organizzazione dotata di un ecosistema di controllo integrato, ogni richiesta di variante sarebbe stata processata attraverso un workflow digitale obbligatorio. Un sistema come Scudo231 avrebbe imposto il caricamento di documentazione probatoria (perizie tecniche, analisi comparative dei costi, validazione di necessità non prevedibili) come condizione necessaria per l’avanzamento della pratica. L’assenza o l’inadeguatezza di tali documenti avrebbe generato un blocco procedurale automatico e una segnalazione istantanea all’Organismo di Vigilanza (OdV) e alla funzione di audit interno, prevenendo l’autorizzazione di spese non motivate e creando una traccia informatica inalterabile del tentativo.
Il fulcro dell’inchiesta è la mancanza di tracciabilità e di controlli preventivi efficaci. I finanzieri stanno acquisendo faldoni di documenti cartacei, email e verbali di riunione nel tentativo di mappare un processo decisionale che appare frammentato e privo di una supervisione centralizzata. La questione chiave per la Corte dei Conti è capire perché i sistemi di monitoraggio interni dell’ente pubblico non abbiano intercettato la deriva dei costi quando questa era ancora in una fase embrionale. Un aumento del 5% o del 10% avrebbe dovuto innescare una procedura di revisione; invece, la spesa è lievitata in modo incrementale, con decine di piccole e medie autorizzazioni che, sommate, hanno prodotto il risultato finale. Questo scenario evidenzia una classica “omissione di controllo”, un pilastro della responsabilità dell’ente ai sensi del D.Lgs. 231/2001, qualora le condotte sottostanti integrassero reati presupposto come la truffa aggravata ai danni dello Stato. Se l’ente avesse implementato un modello organizzativo evoluto, il sistema di monitoraggio massivo e real-time avrebbe analizzato i flussi finanziari del progetto su base giornaliera. Al superamento di una soglia di scostamento predefinita, anche minima, il sistema di Intelligenza Artificiale predittiva avrebbe generato un alert di “anomalia finanziaria” indirizzato a una pluralità di funzioni di controllo, scavalcando la linea gerarchica diretta. L’escalation non sarebbe stata discrezionale, ma un obbligo di sistema, costringendo il management a giustificare lo scostamento o a bloccare ulteriori pagamenti. Il danno erariale, in questo quadro, sarebbe stato contenuto o azzerato sul nascere.
L’indagine non si limita a valutare la negligenza, ma esplora anche la possibilità che dietro la lievitazione dei costi si celino condotte penalmente rilevanti. La Procura ordinaria, sebbene al momento non formalmente coinvolta, monitora con attenzione gli sviluppi. Qualora dall’analisi dei documenti dovessero emergere elementi che suggeriscono accordi fraudolenti con i fornitori, false attestazioni sullo stato di avanzamento dei lavori o, peggio, fenomeni corruttivi, l’ipotesi di danno erariale si trasformerebbe in un’inchiesta penale. In questo caso, la posizione dell’ente pubblico diventerebbe critica. La Legge 231 prevede infatti sanzioni pecuniarie pesantissime, calcolate in quote il cui valore può arrivare a milioni di euro, e sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione. Per un ente come il Comune, quest’ultima sanzione avrebbe effetti paralizzanti.
Il rischio più immediato, tuttavia, è quello patrimoniale. La Guardia di Finanza, su delega della Corte dei Conti, potrebbe procedere al sequestro conservativo dei beni dei dirigenti e funzionari ritenuti responsabili, a garanzia del credito erariale. Se l’indagine dovesse virare sul penale, il Pubblico Ministero potrebbe disporre il sequestro preventivo finalizzato alla confisca per equivalente, colpendo non solo le persone fisiche ma anche l’ente stesso, per un importo pari al profitto del reato. La liquidità e i beni dell’organizzazione sarebbero congelati, con un impatto devastante sull’operatività. L’adozione preventiva di un ecosistema come Scudo231 avrebbe fornito all’ente una difesa tecnologica formidabile. Di fronte a un’indagine, l’ente non si sarebbe limitato a consegnare una massa informe di documenti, ma avrebbe estratto dal sistema un XAI Packet (Explainable AI Packet). Questo fascicolo digitale, forte di una prova tecnologica immodificabile, avrebbe dimostrato attraverso motori di ragionamento deterministico che ogni flusso autorizzativo era stato sottoposto a controlli multipli, che ogni anomalia era stata tracciata e gestita secondo protocolli validati e che l’ente aveva efficacemente attuato il suo modello di prevenzione. Tale dimostrazione scientifica dell’assenza di “colpa organizzativa” avrebbe reso estremamente difficile per l’accusa sostenere la necessità di un sequestro contro l’ente, proteggendone il patrimonio e la continuità operativa.
Un altro aspetto critico che gli inquirenti stanno esaminando è la gestione della catena di fornitura. L’appalto principale è stato vinto da un general contractor, ma la realizzazione dell’opera ha coinvolto decine di subappaltatori. I controlli sui pagamenti a queste entità terze appaiono, da una prima analisi, carenti. Non è chiaro se ogni liquidazione fosse ancorata a una verifica puntuale e certificata dello Stato Avanzamento Lavori (SAL) o se i pagamenti seguissero un flusso più discrezionale, magari dettato dall’urgenza di rispettare il cronoprogramma olimpico. Questa mancanza di granularità nei controlli sulla supply chain è un vettore di rischio enorme, poiché apre la porta a fatturazioni per lavori non eseguiti o eseguiti parzialmente, un classico schema di frode. In un’architettura di compliance avanzata, la gestione della supply chain è integrata nativamente nei sistemi di controllo. Ogni subappaltatore avrebbe avuto accesso a un portale dedicato per il caricamento obbligatorio dei SAL e della relativa documentazione fotografica e tecnica. Il sistema avrebbe automaticamente incrociato questi dati con i registri di cantiere (accessi, utilizzo materiali) e, solo in caso di piena coerenza, avrebbe autorizzato l’emissione dell’ordine di pagamento dal sistema ERP. Qualsiasi discrepanza avrebbe bloccato la transazione e attivato un audit mirato, documentando l’anomalia e impedendo la fuoriuscita di fondi pubblici senza una contropartita reale e verificata.
La vicenda dell’Arena Santa Giulia è emblematica di un rischio sistemico nella gestione dei grandi appalti pubblici: la prevalenza della pressione temporale e operativa sulla rigorosità dei controlli di compliance. La scadenza improrogabile delle Olimpiadi ha probabilmente agito come un acceleratore, inducendo i decisori a semplificare o bypassare procedure che in un contesto ordinario sarebbero state rispettate. Questa “deroga di fatto” ai protocolli di controllo è esattamente ciò che il D.Lgs. 231 mira a prevenire, sanzionando l’ente la cui organizzazione si rivela inefficace di fronte a pressioni esterne. L’assenza di un sistema che formalizzi e tracci ogni singola decisione, soprattutto quelle prese in regime di urgenza, lascia i funzionari esposti a responsabilità personali e l’ente vulnerabile a sanzioni devastanti. La difesa dell’ente, ora, si baserà sul tentativo di dimostrare di aver adottato un Modello Organizzativo e di Gestione (MOG) formalmente idoneo. Ma la Procura contabile e, potenzialmente, quella penale, non si fermeranno alla carta. Verificheranno l’effettiva attuazione del modello, cercando le prove che i controlli previsti fossero realmente operativi e non solo un adempimento burocratico. L’acquisizione massiva di documenti da parte della Guardia di Finanza punta proprio a questo: a verificare se, al di là delle procedure scritte, esistesse una cultura del controllo o se, invece, regnasse la prassi dell’urgenza e della deroga. La redazione di REDAZIONE SCUDO231 continuerà a monitorare gli sviluppi di un’indagine che promette di diventare un caso di studio sulla prevenzione dei reati contro la Pubblica Amministrazione e sulla responsabilità degli enti nella gestione di progetti complessi finanziati con denaro pubblico.