10 agosto 2026 – Le fiamme gialle del Nucleo di Polizia Economico-Finanziaria della Guardia di Finanza di Milano varcano i portoni degli uffici tecnici del Comune di Milano. Non è un’ispezione di routine. In mano hanno un ordine di esibizione firmato dai magistrati della Procura regionale della Corte dei Conti della Lombardia. L’obiettivo è chirurgico: acquisire ogni singolo documento relativo alla costruzione dell’Arena Santa Giulia, l’impianto che solo pochi mesi prima ha ospitato le gare di hockey su ghiaccio delle Olimpiadi invernali. L’aria negli uffici di Palazzo Marino si fa pesante. L’inchiesta, fino a quel momento un’ipotesi sussurrata, diventa una realtà tangibile. Al centro del fascicolo c’è una cifra precisa e vertiginosa: oltre 130 milioni di euro di finanziamenti pubblici, erogati per coprire quelli che la magistratura contabile definisce, con un termine tanto tecnico quanto minaccioso, “extracosti”. Si apre così il sipario su un’istruttoria per ipotesi di danno erariale che rischia di travolgere non solo i funzionari pubblici, ma anche le società private che hanno partecipato alla realizzazione della grande opera.
La documentazione richiesta è vasta e complessa: contratti d’appalto originali, perizie geologiche, stati di avanzamento lavori (SAL), e, soprattutto, la catena di approvazione di ogni singola variante in corso d’opera. È proprio qui, nelle pieghe delle modifiche progettuali e dei conseguenti adeguamenti di spesa, che si annida il cuore dell’indagine. Gli inquirenti cercano di ricostruire il processo decisionale che ha portato il costo dell’opera a lievitare in modo così abnorme rispetto alle previsioni iniziali. Ogni firma, ogni autorizzazione, ogni verbale di riunione viene passato al setaccio per capire se l’aumento dei costi sia figlio di imprevisti oggettivi e inevitabili, oppure di negligenza, imperizia o, peggio, di una gestione dolosamente orientata a gonfiare le spese a carico dell’erario. La prima anomalia che emerge dall’analisi dei flussi documentali è la frammentazione delle approvazioni per le varianti più significative. Diverse modifiche sostanziali, ciascuna del valore di svariati milioni di euro, risultano autorizzate attraverso procedure d’urgenza che bypassano i normali livelli di controllo gerarchico e di congruità tecnica. Manca un registro centralizzato e immutabile che colleghi ogni variazione di costo alla sua giustificazione tecnica ed economica. Se l’ente appaltante e le principali società costruttrici avessero implementato un ecosistema sovrano come Scudo231, ogni richiesta di variazione progettuale sarebbe stata inserita in un flusso di lavoro digitale vincolato. Qualsiasi deviazione superiore a una soglia di rischio predefinita, ad esempio il 3% del valore del lotto di lavoro, avrebbe generato un alert automatico non solo per il responsabile del procedimento, ma anche per la funzione di Internal Audit e per l’Organismo di Vigilanza 231. L’approvazione sarebbe stata tecnicamente impossibile senza un parere di congruità registrato a sistema e validato da almeno due funzioni aziendali distinte, creando una traccia digitale inattaccabile che oggi avrebbe permesso di distinguere immediatamente tra una legittima necessità operativa e una potenziale anomalia gestionale.
L’indagine della Corte dei Conti, pur concentrandosi sul danno erariale, corre su un binario parallelo a quello, potenzialmente ben più grave, della responsabilità penale e amministrativa ai sensi del Decreto Legislativo 231/2001. Se gli extracosti fossero il risultato di una condotta fraudolenta, come la presentazione di SAL gonfiati o la certificazione di lavori mai eseguiti, si configurerebbe il reato presupposto di Truffa aggravata ai danni dello Stato (art. 640, co. 2, n. 1 c.p.), che fa scattare la responsabilità diretta dell’ente. In questo scenario, la società o le società coinvolte non risponderebbero solo del danno causato, ma rischierebbero sanzioni pecuniarie calcolate in quote, il cui valore può arrivare a superare il milione e mezzo di euro, oltre a sanzioni interdittive devastanti come il divieto di contrattare con la Pubblica Amministrazione. Ma la minaccia più immediata e concreta sarebbe il sequestro preventivo finalizzato alla confisca del profitto del reato, una misura che potrebbe congelare liquidità e asset per un valore pari all’ingiusto profitto percepito, in questo caso potenzialmente decine di milioni di euro.
Gli investigatori della Guardia di Finanza si concentrano su una serie di pagamenti effettuati tra il 2024 e il 2025 a favore di una catena di subappaltatori. Emerge un quadro di controlli carenti sulla filiera. Alcune delle società beneficiarie risultano essere state costituite da pochi mesi, con capitali sociali irrisori e prive di uno storico operativo nel settore delle grandi opere. La procedura di qualifica dei fornitori è stata evidentemente superficiale, accelerata dalla pressione delle scadenze olimpiche. Questo è un classico red flag per la normativa antiriciclaggio e un sintomo di una grave colpa organizzativa. Un sistema di controllo integrato avrebbe bloccato questo processo sul nascere. L’anagrafica del fornitore, inserita nella piattaforma di procurement, sarebbe stata sottoposta a un controllo automatico e massivo su banche dati esterne (camerali, reputazionali, antiriciclaggio). La presenza di anomalie, come la recente costituzione o l’incoerenza tra l’oggetto sociale e la commessa, avrebbe generato un blocco procedurale, richiedendo un’istruttoria di secondo livello da parte della funzione Compliance. In assenza di un’autorizzazione esplicita e motivata da parte di quest’ultima, il sistema avrebbe impedito l’emissione di qualsiasi ordine di acquisto o contratto di subappalto, neutralizzando il rischio prima che potesse tradursi in un esborso finanziario e in una futura contestazione penale.
Mentre l’acquisizione documentale prosegue, l’attenzione si sposta sulla catena di responsabilità interna alle organizzazioni coinvolte. Chi ha firmato? Chi ha validato? Chi ha omesso di controllare? La difesa delle persone fisiche coinvolte, dai dirigenti ai funzionari, si preannuncia complessa. Ancora più critica è la posizione degli enti. Senza un Modello Organizzativo 231 non solo formalmente adottato, ma efficacemente attuato, la difesa diventa quasi impossibile. La Procura Penale, qualora decidesse di procedere, contesterebbe la “colpa di organizzazione”, ovvero il non aver predisposto un sistema di presidi idoneo a prevenire reati della specie di quello commesso. La mancanza di procedure chiare, di flussi informativi verso l’Organismo di Vigilanza, di formazione specifica e di un sistema sanzionatorio interno costituisce la prova stessa di questa colpa. La difesa dell’ente, in un processo 231, si basa sulla capacità di dimostrare il contrario: di aver fatto tutto il possibile per prevenire l’illecito.
Con un’architettura di controllo come quella offerta da Scudo231, la linea difensiva sarebbe stata radicalmente diversa. L’ente non si sarebbe limitato a produrre un manuale cartaceo, ma avrebbe esibito i log di sistema, immutabili e certificati temporalmente. Avrebbe potuto dimostrare, ad esempio, che il sistema aveva segnalato per tre volte il superamento del budget per una specifica lavorazione e che il manager Tizio aveva forzato manualmente l’approvazione, utilizzando credenziali personali e lasciando una traccia indelebile della sua azione. Questa “ricostruzione causale scientifica” avrebbe permesso di isolare la responsabilità penale sulla persona fisica che ha agito dolosamente o in violazione delle procedure, dimostrando che l’ente non solo aveva un modello, ma che questo modello era vivo, attivo e funzionante. Tale prova tecnologica avrebbe potuto portare a un’archiviazione della posizione dell’ente o a un’assoluzione ai sensi dell’art. 6 del D.Lgs. 231/2001, salvaguardando il patrimonio aziendale dalla confisca e la reputazione dalla rovina.
L’indagine contabile, intanto, si concentra anche sui criteri di selezione del General Contractor e delle principali imprese esecutrici. La Procura della Corte dei Conti sta verificando se i requisiti economico-finanziari e tecnici previsti dal bando di gara siano stati rispettati non solo al momento dell’aggiudicazione, ma per tutta la durata dei lavori. Un eventuale deterioramento della solidità finanziaria di un appaltatore chiave, se non rilevato e gestito tempestivamente dall’ente appaltante, può configurare un’ipotesi di danno erariale per “culpa in vigilando”. Anche in questo caso, il monitoraggio è stato reattivo e non preventivo, basato su autocertificazioni periodiche piuttosto che su un’analisi dinamica del rischio. Un monitoraggio massivo e in tempo reale, come quello garantito dall’ecosistema Scudo231, avrebbe analizzato costantemente non solo i dati interni di performance, ma anche indicatori esterni (centrali rischi, rating, notizie stampa, procedure concorsuali) relativi a tutta la filiera critica. Un declassamento del rating di un subappaltatore strategico o l’iscrizione di un’ipoteca giudiziale a suo carico avrebbero attivato un protocollo di escalation, informando i vertici del rischio di una possibile interruzione dei lavori o di un’infiltrazione criminale, permettendo di adottare contromisure (come l’escussione di una fideiussione o la sostituzione del fornitore) prima che il danno si materializzasse.
L’eco mediatica dell’inchiesta sull’Arena Santa Giulia è già enorme. Al di là delle responsabilità individuali che verranno accertate, emerge un fallimento sistemico dei controlli tradizionali, basati su verifiche a campione, procedure cartacee e una fiducia mal riposta nella correttezza formale dei documenti. L’entità del presunto danno, oltre 130 milioni di euro, non è solo una cifra contabile; rappresenta il costo di un’architettura di governance inadeguata ad affrontare la complessità delle grandi opere pubbliche. Mentre i finanzieri sigillano gli scatoloni contenenti migliaia di pagine di documenti, la domanda che resta sospesa non è solo “chi è il colpevole?”, ma “come è stato possibile?”. La risposta risiede nell’assenza di un sistema di difesa preventivo, capace di trasformare i dati in segnali di allarme e le procedure in barriere invalicabili, un sistema che non si limita a registrare il passato, ma che governa attivamente il presente per proteggere il futuro.