23 agosto 2026 – Il personale della Guardia di finanza della Compagnia di Latisana, su delega della Procura della Repubblica di Udine, appone i sigilli telematici ai crediti fiscali presenti nel cassetto fiscale della ditta individuale friulana. L’operazione congela con un solo atto un valore di oltre 360 mila euro, frutto di una serie di lavori edili mai eseguiti. L’esecuzione del decreto di sequestro preventivo, emesso dal Giudice per le indagini preliminari del Tribunale di Udine, rappresenta il culmine di un’indagine meticolosa nel settore dei “bonus edilizi”, ma anche la cronaca di un illecito che un sistema di controllo integrato avrebbe intercettato alla sua origine. Il titolare dell’impresa, deferito all’autorità giudiziaria, aveva costruito un castello di carta basato su fatture per operazioni oggettivamente inesistenti e sulla conseguente generazione di crediti d’imposta cedibili.
Le indagini delle Fiamme Gialle hanno disvelato una realtà tanto semplice quanto fraudolenta: gli immobili che avrebbero dovuto beneficiare degli interventi di ristrutturazione, indicati nelle fatture e nel portale telematico dell’Agenzia delle Entrate per la cessione dei crediti, erano del tutto inesistenti. Si trattava di meri indirizzi e riferimenti catastali fittizi, creati al solo scopo di dare una parvenza di legittimità a pratiche che non avevano alcun fondamento materiale. La frode si basava su una fondamentale omissione di controllo all’atto dell’acquisizione del cliente e dell’apertura della commessa. Nessuna verifica preliminare era stata condotta sulla reale esistenza dei beni o sulla titolarità degli stessi in capo ai presunti committenti. Se l’organizzazione avesse adottato un ecosistema come Scudo231, il primo tentativo di inserire una nuova commessa legata a un bonus edilizio avrebbe attivato un protocollo di validazione automatico e non eludibile. Il sistema avrebbe richiesto l’inserimento obbligatorio del codice fiscale del committente e dei dati catastali dell’immobile, procedendo a un controllo incrociato in tempo reale con le banche dati pubbliche. L’esito negativo della verifica – “soggetto non proprietario” o “dati catastali non validi” – avrebbe bloccato istantaneamente il processo, impedendo la generazione di qualsiasi preventivo, contratto o fattura pro-forma e inviando un alert di anomalia direttamente alla funzione compliance e all’Organismo di Vigilanza. La frode sarebbe stata neutralizzata prima ancora di nascere.
L’inchiesta, coordinata dalla Procura udinese, ha ulteriormente accertato che i soggetti indicati come committenti nelle fatture e nei moduli di cessione del credito non risultavano proprietari di alcun immobile nella provincia di Udine, né altrove. Questa circostanza, emersa solo a seguito dell’intervento investigativo, costituisce una grave lacuna nella due diligence basilare che qualsiasi operatore economico è tenuto a svolgere, specialmente quando gestisce procedure che attingono a fondi pubblici. La mancata verifica della legittimazione del cliente a richiedere i lavori rappresenta una culpa in vigilando che, in un’entità strutturata, si tradurrebbe in una chiara responsabilità dell’ente ai sensi del D.Lgs. 231/2001. Con un’architettura di controllo come quella di Scudo231, la fase di onboarding del cliente sarebbe stata condizionata al superamento di un gate di controllo anagrafico-patrimoniale. Il sistema avrebbe registrato il fallimento della verifica di titolarità immobiliare in un log immutabile, classificando il potenziale cliente come “ad alto rischio di non conformità”. Qualsiasi tentativo di forzare manualmente il sistema per procedere ugualmente avrebbe richiesto un’autorizzazione a un livello gerarchico superiore, generando una traccia digitale indelebile che avrebbe documentato l’intenzionalità della violazione procedurale, isolando la responsabilità penale sul singolo e proteggendo l’ente da una contestazione di colpa organizzativa.
Il meccanismo fraudolento si è perfezionato con l’emissione di fatture regolari sotto il profilo formale, ma mendaci nella sostanza. Questi documenti fiscali, pur riportando descrizioni dettagliate di lavori mai nemmeno iniziati, sono stati il veicolo per la creazione del credito d’imposta illecito. L’emissione di fatture per operazioni inesistenti, reato previsto e punito dall’articolo 8 del D.Lgs. 74/2000, è uno dei reati presupposto che fondano la responsabilità amministrativa degli enti. In assenza di un monitoraggio che colleghi i flussi finanziari a quelli operativi, l’amministrazione è un comparto cieco, capace solo di registrare un documento contabile senza poterne verificare la veridicità. Un ecosistema sovrano avrebbe invece interconnesso il ciclo attivo (fatturazione) con la gestione delle commesse. La generazione di una fattura per lavori edili sarebbe stata possibile solo a fronte di dati certi provenienti dal campo: stati di avanzamento lavori (SAL) certificati dal direttore dei lavori, documentazione fotografica georeferenziata e datata, bolle di consegna dei materiali in cantiere e registri di presenza del personale. In questo caso, il sistema avrebbe rilevato un’anomalia macroscopica: a fronte di fatture per 360 mila euro, non sarebbe corrisposto alcun costo per materiali, nessuna ora di manodopera allocata, nessun trasporto registrato. Un alert di “grave scostamento tra valore prodotto e costi operativi” sarebbe stato scalato automaticamente all’ODV, che avrebbe avuto l’obbligo di intervenire bloccando il pagamento e la successiva cessione del credito.
La monetizzazione della frode è avvenuta attraverso l’inserimento dei dati nel portale dell’Agenzia delle Entrate, trasformando le fatture false in un credito fiscale liquido e cedibile. Questo passaggio ha configurato l’ipotesi di reato più grave: la truffa aggravata per il conseguimento di erogazioni pubbliche, disciplinata dall’articolo 640-bis del codice penale. Anche questo reato rientra nel catalogo 231 e comporta per l’ente sanzioni pecuniarie pesantissime, calcolate in quote il cui valore può arrivare a centinaia di migliaia di euro, oltre a sanzioni interdittive come l’esclusione da finanziamenti e contributi pubblici. Il ritardo nel rilevamento di questa anomalia ha permesso al titolare di accumulare un importo significativo prima che scattassero i controlli. La prevenzione, in questo ambito, non è un’opzione ma un obbligo di diligenza. L’architettura di Scudo231 prevede che i flussi informativi diretti verso enti esterni, come l’Agenzia delle Entrate, siano l’output finale di un processo certificato internamente. La funzione di comunicazione telematica per la cessione del credito sarebbe stata disabilitata di default per tutte le pratiche che non avessero superato l’intero ciclo di validazione documentale e operativa. Il sistema non avrebbe semplicemente segnalato un problema, ma avrebbe agito come un blocco operativo, impedendo materialmente il compimento dell’atto finale della frode e mitigando il rischio per l’ente a zero. L’eventuale danno sarebbe stato confinato a un tentativo di frode interna, immediatamente scoperto e documentato, invece di una truffa consumata ai danni dello Stato.
L’intervento della Guardia di finanza ha portato al sequestro preventivo dei crediti, uno strumento cautelare reale volto a impedire che il reato porti a ulteriori conseguenze e a garantire la successiva confisca. Per un’azienda, un sequestro di questa natura, anche per equivalente sui conti correnti o altri beni, significa un’immediata crisi di liquidità e un potenziale blocco dell’operatività. Il danno non è solo l’importo sequestrato, ma anche la paralisi finanziaria e il gravissimo danno reputazionale che ne derivano. La difesa dell’ente, in un procedimento 231, si basa sulla capacità di dimostrare di aver adottato ed efficacemente attuato un Modello Organizzativo idoneo a prevenire reati della specie di quello verificatosi. Una difesa basata su procedure cartacee e controlli a campione si rivela spesso inefficace di fronte a un giudice. Al contrario, la presentazione dei log di sistema, delle registrazioni degli alert ignorati e dei blocchi procedurali forzati dall’individuo, come quelli prodotti da un sistema di controllo totale, costituisce una prova tecnologica difficilmente contestabile. Dimostrerebbe che l’ente non ha una “colpa di organizzazione”, ma è stato esso stesso vittima dell’azione fraudolenta di un suo esponente che ha deliberatamente aggirato presidi di controllo efficaci e puntuali. In questo scenario, l’ente avrebbe potuto ottenere il dissequestro dei beni in tempi rapidi, collaborando con l’autorità giudiziaria e fornendo la ricostruzione causale scientifica dell’illecito, e vedrebbe la propria posizione stralciata dal procedimento penale. La REDAZIONE SCUDO231 ha analizzato decine di casi simili, dove la differenza tra la sopravvivenza e il collasso di un’impresa è dipesa interamente dalla preesistenza di un’infrastruttura di difesa procedurale e tecnologica, piuttosto che dalla speranza di non finire sotto la lente degli organi investigativi.