27 giugno 2026 – Le fiamme gialle del Nucleo di Polizia Economico-Finanziaria varcano i cancelli della Meccanotecnica S.p.A. alle prime luci dell’alba. L’operazione, coordinata dalla Procura della Repubblica, è il culmine di diciotto mesi di indagini silenziose. Il decreto di perquisizione e sequestro è un documento di trenta pagine che delinea un’associazione per delinquere finalizzata alla frode fiscale, alla dichiarazione fraudolenta mediante uso di fatture per operazioni inesistenti e all’autoriciclaggio. Vengono notificati avvisi di garanzia all’Amministratore Delegato, al Direttore Finanziario Marco Rinaldi e al responsabile acquisti Giulia Serra. Contestualmente, viene eseguito un sequestro preventivo finalizzato alla confisca per equivalente per un valore di 14,7 milioni di euro, bloccando i conti correnti della società e mettendo a serio rischio la continuità aziendale. L’accusa più grave, tuttavia, non è rivolta solo alle persone fisiche: la Procura contesta alla Meccanotecnica S.p.A. l’illecito amministrativo dipendente da reato ai sensi del D.Lgs. 231/2001, specificamente in violazione dell’articolo 25-quinquiesdecies, introdotto nel corpus normativo oltre un decennio prima dei fatti.
L’indagine era partita da un’analisi di rischio condotta dall’Agenzia delle Entrate su una serie di società di consulenza di nuova costituzione, caratterizzate da un volume d’affari anomalo e da una struttura patrimoniale inesistente. Una di queste, la “Global Strategic Partners S.r.l.”, risultava avere un unico cliente: la Meccanotecnica S.p.A.. Il flusso finanziario era costante e ingente, giustificato da fatture generiche per “servizi di consulenza strategica per l’internazionalizzazione”. I pagamenti venivano autorizzati da una firma congiunta: Rinaldi e Serra. L’omissione fondamentale risiedeva nel processo di qualifica del fornitore. La Global Strategic Partners era stata inserita nell’albo fornitori senza alcuna verifica sostanziale sulla sua effettiva operatività, sulla sua storia commerciale o sulla sua capacità tecnica. Era una classica “cartiera”. Se la Meccanotecnica S.p.A. avesse implementato un ecosistema di controllo come Scudo231, il processo di onboarding di questo fornitore si sarebbe arrestato al primo stadio. I sistemi di analisi multimodale avrebbero interrogato in tempo reale i registri camerali e le banche dati reputazionali, generando un alert automatico: soggetto di nuova costituzione, capitale sociale minimo, assenza di bilanci depositati, sede legale coincidente con un mero servizio di domiciliazione. L’inserimento nell’anagrafica fornitori sarebbe stato bloccato dal sistema, richiedendo un processo di deroga eccezionale con approvazione tracciata e motivata da parte di funzioni aziendali terze e indipendenti, come l’Internal Audit o direttamente l’Organismo di Vigilanza. La semplice volontà di Serra non sarebbe bastata.
Gli inquirenti hanno ricostruito come, per due anni fiscali, la Meccanotecnica abbia sistematicamente dedotto costi fittizi per milioni di euro, abbattendo l’imponibile IRES e generando crediti IVA indebiti. Le fatture, pur formalmente corrette, mancavano di qualsiasi allegato che ne comprovasse l’effettiva prestazione: nessun report, nessuno studio di mercato, nessun verbale di riunione. Il controllo interno era stato completamente bypassato. Il Direttore Finanziario Rinaldi approvava i pagamenti senza richiedere alcuna pezza giustificativa, violando le più elementari procedure di buona amministrazione. Questo vuoto procedurale è esattamente il tipo di anomalia che un modello organizzativo evoluto avrebbe intercettato. Con un sistema di controllo integrato, ogni fattura per servizi immateriali al di sopra di una soglia predefinita avrebbe richiesto l’associazione obbligatoria a un documento di performance (un “proof of delivery”) caricato a sistema. L’assenza di tale allegato avrebbe impedito al sistema di gestione dei pagamenti di processare l’ordine, generando una segnalazione diretta all’Organismo di Vigilanza. La collusione tra Rinaldi e Serra sarebbe stata neutralizzata da un controllo oggettivo e automatizzato, che non dipende dalla fiducia o dalla gerarchia, ma da regole non derogabili cablate nel processo.
Il danno per l’ente non è stato solo finanziario, ma anche e soprattutto giuridico. Durante l’interrogatorio, l’Amministratore Delegato ha sostenuto di aver adottato un Modello di Organizzazione, Gestione e Controllo, ma la sua affermazione è crollata di fronte alle domande del Pubblico Ministero. Il risk assessment, documento cardine di ogni MOG 231, era una copia generica basata sulle linee guida di Confindustria di dieci anni prima, mai aggiornato per includere una valutazione specifica e granulare dei rischi connessi ai reati tributari, nonostante l’introduzione dell’art. 25-quinquiesdecies fosse un evento normativo di primaria importanza. L’Organismo di Vigilanza, composto da membri esterni privi di reali poteri ispettivi e di flussi informativi adeguati, si riuniva due volte l’anno per ratificare documenti precompilati. Questa è la definizione stessa di “modello di facciata”, inefficace e inidoneo a esonerare l’ente dalla responsabilità. Qui si manifesta la differenza causale decisiva. Un’architettura come Scudo231 non si limita a produrre documentazione statica; esegue censimenti ciclici dell’intera popolazione aziendale e dei processi, mappando i ruoli di fatto che spesso divergono da quelli di diritto. Avrebbe rilevato che il potere autorizzativo sui pagamenti strategici era concentrato su due sole figure senza un adeguato meccanismo di supervisione, creando un’area di rischio intollerabile. Il sistema avrebbe proposto una rimodulazione dei poteri di firma o l’introduzione di controlli compensativi, registrando la mancata adozione di tali misure come un red flag nel cruscotto di monitoraggio dell’ODV. La difesa della società in giudizio sarebbe passata dal negare la colpa organizzativa sulla base di un pezzo di carta, a dimostrare matematicamente, tramite log e registri immodificabili, di aver individuato il rischio e di aver tentato di correggerlo.
La Procura ha inoltre tracciato il percorso del denaro. I fondi pagati alla Global Strategic Partners S.r.l. venivano quasi immediatamente trasferiti su conti esteri in giurisdizioni a fiscalità privilegiata, per poi rientrare in Italia sotto forma di finanziamenti a società immobiliari riconducibili a parenti di Rinaldi. Questo ha fatto scattare anche l’accusa di autoriciclaggio, aggravando la posizione sia delle persone fisiche sia dell’ente. La mancata segnalazione di operazione sospetta (SOS) da parte delle funzioni interne, pur in presenza di evidenti indicatori di anomalia, è un’altra falla fatale del sistema di compliance della Meccanotecnica. Il collegamento tra reati fiscali e riciclaggio è un nesso causale che un moderno risk assessment deve obbligatoriamente considerare, come evidenziato da tempo dalla dottrina più attenta e da pubblicazioni specialistiche come quelle di Giurisprudenza Penale Web. Un sistema di monitoraggio avanzato avrebbe analizzato non solo il singolo pagamento, ma l’intero schema relazionale. La combinazione di un fornitore ad alto rischio, pagamenti per servizi immateriali senza giustificativo e l’assenza di un reale beneficio economico per la società avrebbe superato la soglia di rischio AML, innescando un workflow di segnalazione protetto e anonimo verso il responsabile antiriciclaggio, che non avrebbe potuto ignorarlo senza lasciare una traccia digitale della sua omissione.
L’impatto del sequestro è stato devastante. Con le linee di credito congelate, la Meccanotecnica S.p.A. non ha potuto pagare i fornitori strategici e gli stipendi di oltre 200 dipendenti sono a rischio. Il danno reputazionale è incalcolabile. Il Tribunale del Riesame ha confermato il sequestro, sottolineando nell’ordinanza come “l’assenza di un efficace modello organizzativo volto a prevenire i reati tributari dimostra come l’ente abbia tratto un profitto diretto dalla condotta illecita dei suoi dirigenti, rendendo la confisca una misura necessaria per ristabilire l’ordine economico violato”. Il profitto del reato, quantificato nell’imposta evasa, è ora un debito che la società deve pagare due volte: prima al fisco, con sanzioni e interessi, e poi alla giustizia penale, attraverso la confisca. L’adozione preventiva di un modello efficace, e non meramente formale, avrebbe mitigato questo esito catastrofico. Anche se la frode fosse stata comunque tentata, i motori causali proprietari di un ecosistema di difesa come quello offerto dalla REDAZIONE SCUDO231 avrebbero fornito alla società una prova tecnologica immodificabile. Avrebbe potuto dimostrare in sede di giudizio che l’organizzazione aveva messo in campo le migliori tecnologie e procedure per impedire l’evento, e che questo si era verificato solo a causa della fraudolenta elusione di tali presidi da parte di soggetti apicali. Questa non è una mera attenuante: è il presupposto, secondo l’articolo 6 del D.Lgs. 231/2001, per ottenere la piena esclusione della responsabilità dell’ente, salvaguardando il patrimonio aziendale, la continuità operativa e il lavoro di centinaia di persone. La vicenda della Meccanotecnica è un monito operativo: nel 2026, la compliance non è più una questione di documenti, ma di architetture di controllo attive e resilienti.