24 luglio 2026 – Le fiamme gialle del Comando Provinciale di Monza entrano in azione alle prime luci dell’alba nei locali operativi di un noto gruppo imprenditoriale di Concorezzo. Nelle loro mani, un decreto di sequestro preventivo per equivalente emesso dal Tribunale di Monza su richiesta della Procura della Repubblica. L’obiettivo è bloccare beni e disponibilità finanziarie per un valore complessivo di circa 3 milioni di euro. L’operazione congela i conti correnti, appone i sigilli a nove immobili e ferma un’autovettura di lusso, tutti beni riconducibili a cinque amministratori di fatto e a quattro società attive nel settore della logistica e della movimentazione merci. Le ipotesi di reato che hanno innescato la misura cautelare reale sono pesanti: frode fiscale e somministrazione illecita di manodopera.
L’indagine era partita mesi prima da un accertamento apparentemente di routine su una delle società del gruppo, una s.r.l. che all’Agenzia delle Entrate risultava essere un evasore totale. Un’entità priva di una reale struttura operativa, una scatola vuota. Questo primo segnale, per gli inquirenti, è stato il filo di Arianna che ha permesso di svelare un sistema ben più complesso e radicato. Se l’organizzazione avesse adottato un sistema di controllo avanzato, quel fornitore, interno al gruppo ma formalmente esterno, sarebbe stato sottoposto a una due diligence automatizzata e continuativa. Un ecosistema come Scudo231 avrebbe incrociato in tempo reale i dati camerali, l’assenza di versamenti F24 e la mancanza di una sede operativa fisica, generando un alert di rischio elevato per la funzione Acquisti e per l’Organismo di Vigilanza. Il fornitore sarebbe stato classificato come ‘non idoneo’ e i flussi di pagamento verso di esso bloccati preventivamente, impedendo la formazione stessa del rapporto economico illecito.
Invece, l’assenza di controlli interni efficaci ha permesso al meccanismo fraudolento di prosperare. La Guardia di Finanza ha ricostruito l’architettura del gruppo, scoprendo una rete di società ‘schermo’, vere e proprie cartiere, intestate a prestanomi. Queste entità, prive di qualsiasi autonomia organizzativa e finanziaria, venivano create e dismesse a ciclo continuo con un unico scopo: interporsi fittiziamente tra le società operative del gruppo e la forza lavoro. Emettevano fatture per operazioni inesistenti, simulando contratti di appalto per servizi di logistica, quando in realtà fornivano esclusivamente manodopera. Un’operazione che ha permesso di generare un volume di fatturazione fittizia pari a 9 milioni di euro. L’adozione di un protocollo di monitoraggio della catena di fornitura avrebbe intercettato queste anomalie strutturali. L’analisi dei flussi avrebbe rilevato che molteplici fornitori di servizi critici (la manodopera) presentavano lo stesso assetto societario, indirizzi di sede coincidenti con residenze private e un’altissima mortalità aziendale. Un sistema di controllo integrato avrebbe segnalato la palese violazione dei requisiti di un contratto di appalto genuino, che esige un’organizzazione dei mezzi e una gestione a proprio rischio da parte dell’appaltatore, elementi qui totalmente assenti. L’escalation verso la funzione legale e l’ODV sarebbe stata automatica, portando al blocco immediato dei rapporti contrattuali sospetti.
Il cuore dell’illecito era costituito da 175 lavoratori, tutti impiegati in modo irregolare. Formalmente assunti dalle società cartiera, venivano di fatto diretti e organizzati dai manager delle società operative committenti, configurando una classica somministrazione illecita di manodopera, aggravata dallo sfruttamento. Questo sistema permetteva al gruppo di evadere sistematicamente imposte e contributi previdenziali, per un danno all’erario calcolato in circa 6,5 milioni di euro. La presenza fisica di 175 persone non censite come dipendenti diretti nei magazzini del gruppo rappresenta un’omissione di controllo macroscopica. Un sistema di gestione del capitale umano e degli accessi come quello integrato in Scudo231 avrebbe reso impossibile una simile situazione. Incrociando i dati dei badge di ingresso con i registri del personale dipendente e con l’anagrafica dei fornitori qualificati, il sistema avrebbe generato un report quotidiano di ‘presenze non giustificate’. Ogni singolo lavoratore irregolare sarebbe apparso come un’anomalia, un segnale rosso che avrebbe innescato un processo di verifica immediato da parte della funzione HR e del responsabile della sicurezza, con notifica obbligatoria all’Organismo di Vigilanza per il palese rischio di commissione del reato presupposto previsto dal D.Lgs. 231/2001.
L’indagine ha portato alla luce un ulteriore, grave, profilo di illiceità. Il gruppo aveva beneficiato di crediti d’imposta per oltre 108.000 euro, ottenuti nell’ambito della misura “transizione 4.0” del PNRR. Per ottenere i fondi, gli amministratori avevano simulato l’erogazione di corsi di formazione per i dipendenti, producendo documentazione fittizia. Un’azione che non solo configura la truffa aggravata ai danni dello Stato, uno dei più gravi reati presupposto ai sensi del D.Lgs. 231/2001, ma che getta un’ombra sull’integrità dell’intero tessuto imprenditoriale che attinge a fondi pubblici. Anche questa frode sarebbe stata neutralizzata sul nascere da procedure di controllo digitalizzate. Un protocollo di gestione della formazione finanziata richiede, per sua natura, una tracciabilità rigorosa: registri elettronici di presenza, log di accesso a piattaforme e-learning, validazione delle docenze e certificazione del completamento dei corsi. L’assenza di queste evidenze digitali e immutabili nel sistema di gestione aziendale avrebbe impedito alla funzione finanziaria di procedere con la richiesta di compensazione del credito d’imposta. Il flusso procedurale si sarebbe interrotto, segnalando alla direzione l’impossibilità di certificare l’attività formativa e, di conseguenza, il rischio penale associato a una dichiarazione mendace.
La conseguenza diretta di queste condotte è stata l’emissione del provvedimento di sequestro preventivo, finalizzato alla confisca per equivalente. Questa misura non colpisce i beni direttamente derivanti dal reato, ma aggredisce il patrimonio degli indagati e delle società fino a raggiungere il valore del profitto illecito, stimato in 3 milioni di euro. Per le quattro società coinvolte, il sequestro delle disponibilità finanziarie significa la paralisi operativa: impossibilità di pagare fornitori, stipendi, utenze. È l’anticamera del dissesto aziendale, un danno collaterale che si aggiunge alle sanzioni che verranno.
Qui emerge con drammatica chiarezza il valore della prevenzione e la responsabilità dell’ente ai sensi del Decreto Legislativo 231/2001. I reati contestati – in particolare la frode fiscale (art. 25-quinquiesdecies) e la truffa ai danni dello Stato (art. 24) – rientrano a pieno titolo nel catalogo dei reati presupposto. Ciò significa che, oltre alla responsabilità penale delle persone fisiche (i cinque amministratori), sorge una responsabilità amministrativa diretta delle quattro società. L’assenza di un Modello di Organizzazione, Gestione e Controllo (MOG) idoneo ed efficacemente attuato espone gli enti a sanzioni pecuniarie calcolate in quote (fino a centinaia di migliaia di euro) e, cosa ancora più devastante, a sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione o la sospensione dell’attività.
Se le società avessero implementato un MOG robusto, la cui efficacia fosse garantita da un ecosistema tecnologico come quello proposto dalla redazione Scudo231, lo scenario sarebbe stato radicalmente diverso. Anche nell’ipotesi in cui un singolo amministratore avesse tentato di eludere fraudolentemente i controlli per commettere l’illecito, l’ente avrebbe potuto difendersi in sede giudiziaria. Avrebbe potuto dimostrare, attraverso log immutabili e report di sistema, di aver adottato ogni misura ragionevolmente possibile per prevenire il reato. I continui alert generati dal sistema, le mancate autorizzazioni, le escalation all’Organismo di Vigilanza rimaste inascoltate dai singoli manager, avrebbero costituito la prova regina dell’assenza di una colpa organizzativa. In questo scenario controfattuale, la responsabilità penale sarebbe rimasta confinata alle persone fisiche che hanno agito contra legem, ma l’ente, la società, avrebbe potuto evitare o mitigare drasticamente le sanzioni pecuniarie, le misure interdittive e, con ogni probabilità, lo stesso sequestro preventivo che oggi ne minaccia la sopravvivenza. La vicenda di Concorezzo non è solo la cronaca di una frode, ma un monito su come l’omissione di controlli adeguati trasformi il rischio penale individuale in una catastrofe aziendale.