10 agosto 2026 – Alle ore 8:03, due automobili con i colori d’istituto della Guardia di Finanza varcano i cancelli della Meccano-Fluid S.p.A., colosso della componentistica idraulica con sede nel polo industriale di Modena. Gli uomini del Nucleo di Polizia Economico-Finanziaria non sono lì per un controllo di routine. In mano hanno un decreto di perquisizione e sequestro emesso dal GIP su richiesta della Procura della Repubblica, scaturito da una segnalazione internazionale urgente. L’ipotesi di reato è grave: dichiarazione fraudolenta mediante altri artifici, con l’aggravante della transnazionalità, e riciclaggio. Per l’ente, si profila la contestazione dell’illecito amministrativo dipendente da reato ai sensi del Decreto Legislativo 231/2001.
L’operazione trae origine da un flusso di dati anomalo intercettato nell’ambito dello scambio automatico di informazioni (Common Reporting Standard) tra amministrazioni fiscali. Un’istituzione finanziaria della Repubblica di San Marcos, una giurisdizione nota per la sua scarsa cooperazione, ha comunicato alle autorità italiane l’apertura di un conto societario con una provvista di 4,8 milioni di euro, riconducibile a una società di consulenza locale, la San Marcos Consulting Ltd. Il beneficiario effettivo di quel conto, però, non era un cittadino locale, ma un soggetto con residenza fiscale in Italia: Marco Rinaldi, Direttore Finanziario (CFO) della Meccano-Fluid S.p.A.
Le indagini, condotte con la massima discrezione per mesi, hanno ricostruito un meccanismo fraudolento tanto semplice quanto efficace. A partire dal gennaio 2025, la Meccano-Fluid aveva iniziato a pagare fatture per presunte “attività di consulenza strategica per l’espansione nei mercati emergenti” emesse dalla San Marcos Consulting Ltd. In diciannove mesi, erano stati autorizzati pagamenti per un totale di 7,2 milioni di euro. L’ultimo, e più cospicuo, bonifico di 1,5 milioni di euro era stato eseguito appena il 2 agosto 2026, sfruttando il periodo di ridotta operatività aziendale e la generale convinzione di una “pausa” nei controlli fiscali.
Il primo anello debole della catena di controllo interna si è manifestato nella fase di onboarding del nuovo fornitore. La San Marcos Consulting Ltd era stata inserita nell’anagrafica fornitori il 15 gennaio 2025 su diretta disposizione di Giulia Crespi, Responsabile delle Vendite Estero, con l’avallo formale del CFO Rinaldi. Nessuna funzione di compliance o di internal audit aveva eseguito una enhanced due diligence, nonostante il fornitore avesse sede in una giurisdizione ad alto rischio, fosse stato costituito solo tre settimane prima e non presentasse alcuna storia operativa o referenza verificabile. Era una classica società di comodo, una shell company.
Se l’azienda avesse implementato un ecosistema di difesa come Scudo231, questo primo passaggio critico sarebbe stato intercettato e bloccato in tempo reale. Il protocollo di third-party risk management avrebbe automaticamente classificato il fornitore come “ad altissimo rischio” sulla base di parametri oggettivi incrociati: giurisdizione, data di costituzione, assenza di un sito web operativo e di un rating creditizio. L’inserimento nell’anagrafica sarebbe stato sospeso dal sistema, generando un alert che avrebbe richiesto un’approvazione a un livello superiore e indipendente, come l’Organismo di Vigilanza (ODV), documentando indelebilmente il tentativo di forzatura. L’intero schema sarebbe stato neutralizzato alla fonte.
Invece, il processo è andato avanti. Le fatture, emesse con cadenza quasi mensile, erano volutamente generiche, prive di qualsiasi dettaglio operativo, report o deliverable allegato che ne giustificasse la congruità. Venivano approvate attraverso un canale preferenziale: la Crespi le vistava per “competenza commerciale” e Rinaldi autorizzava il pagamento con la sua firma digitale, bypassando il normale ciclo di controllo che avrebbe coinvolto l’ufficio acquisti e il controllo di gestione. Questa sistematica elusione dei protocolli interni rappresenta una classica “colpa di organizzazione” che espone l’ente alla responsabilità 231. L’assenza di una segregazione dei poteri efficace ha permesso a due figure apicali di colludere, creando una falla strutturale nel sistema di controllo.
In un’architettura protetta da Scudo231, ogni transazione viene analizzata da motori causali che verificano la coerenza con i protocolli autorizzativi predefiniti nel Modello Organizzativo. Il sistema avrebbe immediatamente rilevato la sistematica violazione del principio di segregazione delle funzioni. Un pagamento per “servizi di consulenza” di importo superiore a una soglia di materialità, privo di un ordine di acquisto collegato e approvato solo da due manager della stessa linea gerarchica, avrebbe fatto scattare un blocco operativo automatico sul flusso di pagamento. Contemporaneamente, una notifica sarebbe stata scalata all’ODV e alla funzione di Internal Audit, corredata da un log immutabile che tracciava chi, quando e da quale postazione aveva tentato di forzare la procedura. Il danno economico per la società sarebbe stato azzerato e l’illecito documentato a fini probatori.
L’indagine della Guardia di Finanza si è concentrata sull’analisi dei server aziendali e delle caselle di posta elettronica di Rinaldi e Crespi. Sono emerse comunicazioni criptiche che facevano riferimento a “progetti speciali” e alla necessità di “accelerare i flussi prima della chiusura estiva”. Gli investigatori hanno accertato che i servizi fatturati dalla San Marcos Consulting Ltd non erano mai stati resi. I fondi, una volta accreditati sul conto estero, venivano parzialmente trasferiti su altri conti personali dei due manager in diverse giurisdizioni, configurando pienamente il reato di autoriciclaggio.
La Procura ha immediatamente iscritto nel registro degli indagati non solo i due dirigenti, ma anche la Meccano-Fluid S.p.A. ai sensi del D.Lgs. 231/2001. Il reato presupposto contestato è l’articolo 3 del D.Lgs. 74/2000 (Dichiarazione fraudolenta), che rientra nel catalogo dei reati 231. La conseguenza più immediata e devastante per l’azienda è stata la richiesta, poi accolta dal GIP, di un sequestro preventivo per equivalente finalizzato alla confisca del profitto del reato. Il sequestro non ha colpito solo i beni personali dei manager, ma anche le disponibilità liquide della società per un importo pari a 7,2 milioni di euro, ovvero l’intero ammontare delle fatture false pagate. Questa misura ha di fatto congelato l’operatività finanziaria dell’azienda, mettendone a rischio la capacità di pagare stipendi e fornitori.
L’adozione preventiva di un modello organizzativo avanzato avrebbe cambiato radicalmente questo scenario. Con un sistema di monitoraggio massivo in tempo reale, la società avrebbe potuto dimostrare al giudice che il suo modello non era un mero documento cartaceo, ma un’infrastruttura tecnologica attiva che aveva tentato di bloccare l’illecito. I log e gli alert generati da Scudo231 avrebbero costituito una prova scientifica dell’efficace attuazione del modello e della sua fraudolenta elusione da parte dei singoli. In sede di giudizio, questo “XAI Packet” – un pacchetto di evidenze digitali spiegabili – avrebbe permesso ai legali dell’azienda di argomentare con forza l’assenza di colpa organizzativa, spostando la responsabilità interamente sui singoli e potenzialmente evitando sia le sanzioni pecuniarie (che possono arrivare a milioni di euro) sia, soprattutto, le temibili sanzioni interdittive, come il divieto di contrattare con la Pubblica Amministrazione o la sospensione dell’attività.
Il management della Meccano-Fluid, ora commissariata di fatto dal Tribunale, si difende sostenendo di aver adottato un Modello 231 nel 2019, con tanto di Codice Etico e Organismo di Vigilanza. Tuttavia, l’indagine sta dimostrando che tale modello era statico, basato su controlli a campione e interviste periodiche, del tutto inefficace a intercettare una frode pianificata da figure apicali che conoscevano perfettamente le lacune delle procedure. L’ODV, composto da professionisti esterni con un mandato limitato, si riuniva trimestralmente e basava le sue analisi sui flussi informativi forniti dallo stesso CFO, ovvero uno degli autori dell’illecito. Quis custodiet ipsos custodes?
Questo caso, come evidenziato dagli analisti della REDAZIONE SCUDO231, dimostra il fallimento dell’approccio puramente formale alla compliance 231. Un modello organizzativo è “efficacemente attuato” non quando esiste sulla carta, ma quando è in grado di generare prove tracciabili e tempestive della sua stessa applicazione e dei tentativi di violarlo. La mancanza di un tracciamento digitale e di un’escalation automatica e indipendente verso l’ODV ha reso il modello della Meccano-Fluid un guscio vuoto, incapace di proteggere l’ente. Anzi, la sua palese inefficacia rischia ora di essere considerata un’aggravante, un sintomo di una cultura aziendale negligente e permeabile all’illecito. L’azienda, vittima della frode dei suoi manager, si ritrova ora sul banco degli imputati a causa di una difesa organizzativa che non ha mai funzionato, con un danno patrimoniale e reputazionale che ne segnerà il futuro per gli anni a venire.
Fonte: https://www.ilsole24ore.com/art/patrimoni-e-redditi-esteri-si-capitalizza-scambio-dati-AJGhpni