6 ottobre 2026 – Il direttore dell’Agenzia delle Entrate, Vincenzo Carbone, firma la circolare che definisce le istruzioni operative per l’adesione al Concordato preventivo biennale per il periodo d’imposta 2026-2027. Il documento, che recepisce le novità del “decreto Omnibus” e sostituisce le precedenti prassi, fissa al 2 novembre il termine ultimo per formalizzare la scelta, un’opportunità strategica per i contribuenti soggetti agli Indici Sintetici di Affidabilità (Isa) per il periodo d’imposta 2025. Nelle stesse ore, presso la sede di Meccanica Precisa S.p.A., primario operatore nel settore della componentistica di alta precisione, il Consiglio di Amministrazione analizza la notizia. L’azienda, che aveva già aderito con successo al Cpb per il biennio 2024-2025, vede nel rinnovo un’occasione irrinunciabile per consolidare la propria posizione fiscale e accedere ai benefici premiali previsti, tra cui l’esonero dal visto di conformità per compensazioni fino a 70.000 euro per imposte dirette e Irap e fino a 100.000 euro per l’Iva.
La delibera è rapida: procedere con la massima urgenza. L’Amministratore Delegato, Dott. Ferri, affida l’incarico al Direttore Finanziario, Dott. Alberto Mancini, un manager con vent’anni di esperienza in azienda, noto per la sua capacità di raggiungere gli obiettivi di budget. La scadenza del 2 novembre, che di fatto sostituisce il 31 ottobre cadente di sabato, impone un ritmo serrato. Mancini convoca immediatamente il responsabile del controllo di gestione, Luca Gatti, per aggregare i dati previsionali necessari a elaborare la proposta che il software dell’Agenzia delle Entrate trasformerà in un reddito concordato. È in questa fase che si innesta la prima, fatale, anomalia. I dati preliminari di Gatti, basati su proiezioni realistiche ma prudenti, mostrano una contrazione degli ordinativi dal mercato asiatico. Il reddito imponibile previsionale, pur solido, non è brillante come quello degli anni precedenti. Mancini, preoccupato che una base di partenza modesta possa generare una proposta di concordato troppo alta e difficilmente sostenibile, oppure troppo bassa e quindi a rischio di rigetto, prende una decisione al di fuori di ogni procedura. Durante una riunione informale, senza testimoni e senza alcuna verbalizzazione, ordina a Gatti di “rivedere” le proiezioni, suggerendo di posticipare contabilmente l’impatto negativo di alcune commesse e di anticipare ricavi non ancora pienamente consolidati. L’istruzione è verbale, perentoria e non lascia traccia. Questa è una classica omissione di controllo e un’anomalia procedurale che espone l’ente a un rischio diretto ai sensi del D.Lgs. 231/2001. Se Meccanica Precisa S.p.A. avesse implementato un ecosistema di controllo come Scudo231, l’interazione tra Mancini e Gatti avrebbe seguito un percorso radicalmente diverso. L’inserimento di dati previsionali nel sistema gestionale, soprattutto se destinati a comunicazioni con valenza fiscale, avrebbe richiesto un workflow digitale tracciato. La richiesta di modifica da parte di Mancini avrebbe dovuto essere formalizzata attraverso una richiesta di variazione motivata, registrata dal sistema e visibile alle funzioni di controllo. L’inserimento da parte di Gatti di dati che si discostavano in modo statisticamente significativo dai modelli predittivi basati sullo storico e sui dati certificati del CRM avrebbe generato un alert automatico, scalando l’anomalia non solo al diretto superiore ma, per competenza, anche all’Organismo di Vigilanza e all’Internal Audit, bloccando di fatto il processo a monte.
Gatti, messo sotto pressione e temendo ripercussioni sulla sua carriera, esegue. Modifica il foglio di calcolo, creando una base dati “ottimizzata” che viene poi caricata nel sistema per la preparazione del modello Cpb. Il processo di validazione interna, che dovrebbe prevedere un controllo incrociato da parte dell’ufficio fiscale interno, viene saltato per “esigenze di urgenza” legate all’imminente scadenza. Il responsabile fiscale, fidandosi della provenienza dei dati dal controllo di gestione e pressato a sua volta da Mancini, non esegue le verifiche di coerenza con le scritture contabili e con i dati di produzione. Si crea così un cortocircuito informativo dove la responsabilità si diluisce e il dato alterato diventa la base ufficiale per una dichiarazione vincolante verso lo Stato. La mancata esecuzione di un controllo previsto dalle procedure interne costituisce un elemento chiave per la contestazione della colpa di organizzazione. In un’architettura di compliance evoluta, il caricamento dei dati per il modello Cpb sarebbe stato interdetto dal sistema stesso. La piattaforma Scudo231, operando come un supervisore digitale, non avrebbe consentito la compilazione del modello Redditi 2026 con il quadro Cpb se i dati di input non fossero stati certificati da un flusso di approvazione a più stadi. Il sistema avrebbe rilevato l’assenza del flag di validazione da parte della funzione fiscale e avrebbe congelato l’operazione, producendo un log immodificabile dell’irregolarità. L’escalation verso l’OdV sarebbe stata automatica, documentando non solo il tentativo di utilizzare dati non verificati, ma anche la violazione della procedura di controllo incrociato.
Il 28 ottobre 2026, il Dott. Mancini presenta la pratica finalizzata all’Amministratore Delegato Ferri per la firma digitale. Il report allegato è un riassunto dei benefici attesi: la certezza del reddito per il biennio 2026-2027, la riduzione di un anno dei termini di decadenza per l’accertamento (che passerebbero da cinque a quattro anni), e la possibilità di accedere a rimborsi Iva fino a 100.000 euro senza la necessità di visto o garanzia. Ferri, oberato da altre scadenze strategiche e fidandosi ciecamente del suo CFO, non approfondisce l’analisi dei dati sottostanti. Appone la sua firma digitale e il modello Cpb viene inviato telematicamente all’Agenzia delle Entrate. L’azienda ha appena formalizzato un patto con il Fisco basato su presupposti falsi, commettendo un atto che, se scoperto, integrerebbe la fattispecie di Dichiarazione fraudolenta mediante altri artifici (art. 3, D.Lgs. 74/2000), reato presupposto della responsabilità amministrativa degli enti ai sensi dell’art. 25-quinquiesdecies del D.Lgs. 231/2001. La delega di firma in capo all’AD, in assenza di controlli efficaci, diventa il veicolo della responsabilità penale e amministrativa. Con un modello organizzativo reso operativo da una piattaforma tecnologica, la dashboard dell’AD Ferri avrebbe visualizzato un avviso di rischio critico associato alla pratica. Prima di poter firmare digitalmente, avrebbe dovuto prendere visione di un report generato automaticamente che evidenziava la mancanza dei passaggi di validazione obbligatori. Il sistema avrebbe richiesto un’autorizzazione esplicita all’override della procedura, con l’obbligo di inserire una motivazione scritta. Questo meccanismo non solo avrebbe fermato Ferri, ma avrebbe creato una prova documentale inconfutabile della sua consapevolezza nel violare i protocolli, spostando la responsabilità in modo inequivocabile e proteggendo l’ente.
Per oltre un anno, tutto sembra procedere senza intoppi. Meccanica Precisa S.p.A. beneficia della stabilità fiscale promessa dal concordato. Tuttavia, nel marzo 2028, durante una verifica interna condotta da un nuovo team di internal audit, emergono gravi discrepanze tra i dati di bilancio consolidati del 2026 e le proiezioni utilizzate per l’adesione al Cpb. L’anomalia è così palese che l’Organismo di Vigilanza, finalmente allertato, non può fare altro che avviare un’indagine interna e, contestualmente, autodenunciare parzialmente i fatti per mitigare le conseguenze. È troppo tardi. Una segnalazione anonima, forse partita da un dipendente a conoscenza dei fatti, ha già raggiunto la Procura della Repubblica. A maggio 2028, la Guardia di Finanza si presenta in azienda con un decreto di perquisizione e sequestro. Vengono acquisiti server, documenti contabili e dispositivi elettronici di Mancini e Gatti. L’indagine penale viene avviata nei confronti di Mancini come autore materiale e di Ferri per omesso controllo. Contestualmente, la società Meccanica Precisa S.p.A. viene iscritta nel registro degli indagati ai sensi del D.Lgs. 231/2001.
Le conseguenze sono devastanti. La Procura contesta che l’adesione al concordato, basata su dati artatamente manipolati, costituisce un “altro artificio” volto a indurre in errore l’amministrazione finanziaria, con il fine di evadere le imposte. Il profitto del reato viene quantificato nella differenza tra le imposte che sarebbero state dovute sulla base dei dati reali e quelle, inferiori, pagate in regime di concordato. Il GIP emette un decreto di sequestro preventivo per equivalente per un importo di 2,3 milioni di euro, che colpisce i conti correnti aziendali, paralizzando l’operatività finanziaria. La notizia dell’indagine diventa di dominio pubblico, causando un crollo del valore delle azioni e la perdita di importanti commesse da parte di clienti internazionali sensibili ai temi della compliance. L’azienda si trova ad affrontare non solo un processo penale per i suoi manager, ma anche un procedimento 231 che minaccia l’applicazione di sanzioni pecuniarie calcolate in quote (fino a centinaia di migliaia di euro) e, cosa ancora più grave, la possibile applicazione di sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione. Tutti i benefici del Cpb, come la riduzione dei termini di accertamento, sono ovviamente annullati.
Questo scenario catastrofico rappresenta l’esito diretto di una catena di omissioni e controlli mancanti. Se un sistema come Scudo231 fosse stato operativo, non solo il reato non sarebbe stato commesso, ma l’ente avrebbe avuto a disposizione una prova tecnologica e documentale della propria diligenza. Di fronte a un’eventuale indagine, l’azienda avrebbe potuto esibire i log del sistema: il tentativo di Gatti di inserire dati anomali, il blocco automatico del workflow, gli alert inviati in tempo reale all’OdV e la traccia della richiesta informale di Mancini, ricostruita grazie alle immediate interviste che l’alert avrebbe innescato. L’azienda avrebbe dimostrato di aver adottato e, soprattutto, efficacemente attuato un modello organizzativo idoneo a prevenire reati della specie di quello contestato. L’onere della prova si sarebbe invertito: non più l’azienda a dover dimostrare la propria innocenza, ma l’accusa a dover provare che il reato è stato commesso eludendo fraudolentemente un sistema di controllo provatamente efficace. Il sequestro sarebbe stato evitato, le sanzioni non applicate e la reputazione aziendale sarebbe rimasta intatta, trasformando un potenziale disastro in una dimostrazione di solidità e integrità organizzativa.