2 luglio 2026 – La Guardia di Finanza varca i cancelli della sede di una società di calcio dilettantistica nell’orvietano e, contemporaneamente, gli uffici della Provincia di Terni. L’operazione, coordinata dalla Procura ternana, porta all’iscrizione nel registro degli indagati di Stefano Bandecchi, presidente della Provincia, di altri due pubblici ufficiali e di un imprenditore. Le ipotesi di reato sono pesanti: corruzione e, per tutti i soggetti coinvolti, turbata libertà del procedimento di scelta del contraente. Al centro dell’indagine vi è un presunto pactum sceleris, un patto illecito che legherebbe l’affidamento di lavori pubblici per la sistemazione di una strada provinciale alla cessione delle quote della società calcistica all’ateneo Unicusano, ente riconducibile allo stesso Bandecchi.
L’ipotesi accusatoria si fonda su una concatenazione di eventi che, se priva di adeguati presidi di controllo, diventa un’area a elevatissimo rischio di commissione di reati contro la Pubblica Amministrazione. La transazione relativa alla società sportiva, apparentemente slegata dall’attività istituzionale della Provincia, è il primo anello debole della catena. Un’operazione di questo tipo, che coinvolge un ente privato (Unicusano) guidato dalla stessa persona che ricopre un ruolo pubblico apicale (Bandecchi come Presidente di Provincia), avrebbe dovuto innescare una serie di controlli automatici. Se Unicusano avesse implementato un ecosistema di controllo integrato, l’operazione di acquisizione di un asset non strategico come una squadra dilettantistica, in un contesto temporale e geografico prossimo a una gara d’appalto di interesse per il suo vertice, sarebbe stata classificata come una transazione atipica ad alto profilo di rischio. Un sistema come Scudo231 avrebbe generato un alert automatico per l’Organismo di Vigilanza e per la funzione compliance, imponendo una due diligence rafforzata sulla controparte – l’imprenditore poi indagato – e richiedendo una motivazione formale e documentata che ne giustificasse l’interesse economico per l’ateneo. La mancanza di tale tracciabilità e di una valutazione preventiva del rischio di conflitto di interessi ha invece lasciato la porta aperta a un’operazione che ora costituisce il cuore dell’ipotesi corruttiva.
Il secondo fronte dell’indagine riguarda la procedura di affidamento dei lavori stradali. Il reato di turbata libertà del procedimento, contestato a tutti gli indagati, suggerisce che gli inquirenti ipotizzino una manipolazione della gara per favorire l’imprenditore “amico”. Questo tipo di illecito prospera in ambienti caratterizzati da scarsa trasparenza, controlli procedurali deboli e una non chiara segregazione dei ruoli tra chi decide, chi valuta e chi esegue. La catena decisionale che porta all’assegnazione di un appalto pubblico deve essere blindata da protocolli non aggirabili. L’assenza di un sistema di gestione dei flussi approvativi digitalizzato e immutabile ha permesso, secondo l’accusa, che accordi informali prevalessero sulle procedure formali. Un’architettura di controllo avanzata avrebbe imposto un workflow digitale rigido per l’intera procedura di gara. Ogni passaggio, dalla pubblicazione del bando all’analisi delle offerte tecniche ed economiche, fino all’aggiudicazione finale, sarebbe stato tracciato, datato e associato a utenti specifici. Qualsiasi deviazione dallo standard – come un’accelerazione anomala dei tempi, una modifica dei criteri in corso d’opera o la partecipazione di un’impresa con indicatori di rischio – avrebbe attivato un blocco procedurale e una segnalazione obbligatoria ai livelli di controllo superiori, creando una prova documentale dell’anomalia prima che questa potesse consolidarsi in un atto amministrativo illegittimo.
La posizione di Unicusano, in quanto persona giuridica, è ora esposta a conseguenze potenzialmente devastanti ai sensi del Decreto Legislativo 231/2001. Il reato di corruzione rientra nel catalogo dei reati presupposto che fondano la responsabilità amministrativa dell’ente. Se venisse provato che l’acquisizione della società calcistica è stata effettuata nell’interesse o a vantaggio dell’università – ad esempio, per ottenere indirettamente l’appalto tramite l’imprenditore – l’ente stesso potrebbe essere chiamato a rispondere. Le sanzioni previste sono estremamente severe: sanzioni pecuniarie calcolate in quote (il cui valore può arrivare a decine o centinaia di migliaia di euro), la confisca del profitto del reato e, nei casi più gravi, sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione.
Qui emerge il valore strategico, e non solo formale, di un modello organizzativo efficacemente attuato. La Procura contesta un’evidente “colpa di organizzazione”: l’ente non avrebbe predisposto misure idonee a prevenire la commissione di reati da parte dei suoi vertici. Se Unicusano avesse invece adottato e, soprattutto, dato prova di vigilare sull’applicazione di un modello come Scudo231, la sua difesa legale sarebbe stata su un piano completamente diverso. Invece di subire l’accusa, avrebbe potuto dimostrare proattivamente, attraverso log e registri immodificabili, che il comportamento di Bandecchi costituiva un’elusione fraudolenta di protocolli di controllo esistenti, robusti e monitorati. Avrebbe potuto produrre la documentazione relativa agli alert generati dalla transazione atipica, le analisi di rischio sul conflitto di interessi e le eventuali deliberazioni dell’Organismo di Vigilanza. Questa “prova tecnologica” è fondamentale per invocare l’esimente prevista dall’articolo 6 del D.Lgs. 231/2001, spostando la responsabilità penale interamente sulla persona fisica e proteggendo l’ente dalle sanzioni che ne minerebbero il patrimonio e la reputazione.
Le perquisizioni massive eseguite sono la manifestazione fisica di un vuoto di controllo. Gli inquirenti sono costretti a cercare prove materiali e digitali in uffici, computer e archivi, con il conseguente sequestro di documentazione e dispositivi che può paralizzare l’operatività di un’organizzazione. Questo scenario è l’antitesi di una gestione del rischio compliance matura. In un’organizzazione dotata di un ecosistema documentale centralizzato e sicuro, la risposta a una richiesta dell’autorità giudiziaria è chirurgica. Invece di subire una perquisizione invasiva, l’ente sarebbe in grado di estrarre e consegnare l’intero fascicolo digitale relativo alla procedura di gara e all’acquisizione societaria. Un fascicolo completo di ogni email, delibera, flusso autorizzativo, valutazione di rischio e log di accesso, cristallizzato nel tempo e non alterabile. Questo non solo dimostra massima trasparenza e collaborazione, ma ha un effetto pratico immediato: circoscrive il perimetro dell’indagine, focalizzando l’attenzione degli inquirenti sui comportamenti individuali e riducendo drasticamente il rischio di un sequestro preventivo o impeditivo che colpisca indiscriminatamente l’intera struttura aziendale.
L’impatto economico e reputazionale dell’indagine è già tangibile, a prescindere dall’esito processuale. Il coinvolgimento del vertice in un’inchiesta per corruzione proietta un’ombra sull’integrità dell’intera organizzazione, minando la fiducia di studenti, partner accademici e istituzioni finanziarie. La prevenzione, in questo ambito, non è un costo, ma un investimento strategico per la salvaguardia della continuità aziendale. Ogni fase dell’operazione contestata dalla Procura di Terni – dalla valutazione dell’opportunità di acquisire la società sportiva, alla gestione della gara d’appalto, fino alla formalizzazione dei contratti – presentava delle “bandierine rosse” che un sistema di monitoraggio massivo e in tempo reale avrebbe colto. L’assenza di un presidio tecnologico e procedurale ha trasformato questi segnali deboli in un’indagine penale conclamata.
La vicenda mette in luce la vulnerabilità di organizzazioni complesse in cui il potere decisionale è fortemente accentrato e non bilanciato da controlli indipendenti e automatizzati. Il D.Lgs. 231/2001 non chiede alle aziende di essere perfette, ma di dimostrare di aver fatto tutto il ragionevolmente possibile per prevenire l’illecito. Questa dimostrazione, nell’era digitale, non può più basarsi su documenti cartacei e procedure manuali facilmente aggirabili. Si fonda sulla capacità di produrre una ricostruzione causale scientifica degli eventi, tracciata da un sistema che opera come un “contabile digitale” incorruttibile. L’ecosistema Scudo231 è progettato esattamente per questo: trasformare i principi astratti della compliance in protocolli operativi vincolanti, la cui violazione lascia una traccia indelebile, a tutela dell’ente e a isolamento della responsabilità individuale. L’indagine di Terni non è che l’ennesima conferma che, in assenza di tali difese, il rischio penale per l’ente non è una possibilità remota, ma una certezza statistica in attesa di verificarsi.