30 settembre 2026 – I finanzieri del Nucleo di polizia economico-finanziaria di Napoli, durante un servizio di osservazione mirato condotto sotto le festività natalizie, individuano due box sospetti. All’interno, occultati tra panettoni e confezioni di biscotti, rinvengono 10.000 euro in un pacco e 4.000 euro in un altro. Non si tratta di un errore di confezionamento, ma del primo, tangibile tassello di un’inchiesta destinata a scoperchiare un sistema corruttivo radicato nella gestione dei lavori della linea ferroviaria Alta Velocità/Alta Capacità Napoli-Bari. L’operazione, coordinata dal pm della Procura di Napoli Henry John Woodcock, culmina con l’emissione da parte del gip di 20 misure cautelari, sia personali che interdittive, a carico di imprenditori, pubblici ufficiali e incaricati di pubblico servizio.
La ricostruzione investigativa rivela un tariffario illecito non scritto, pagato con un campionario di utilità che va ben oltre il contante. L’analisi dei flussi finanziari e delle comunicazioni intercettate fa emergere la dazione di una Porsche Macan, l’acquisto di un trattore tagliaerba da 3.722 euro, l’assunzione pilotata di un familiare di un funzionario, soggiorni di lusso, costosi dispositivi elettronici come iPhone e cuffie Bluetooth, fino all’utilizzo di un’imbarcazione con skipper e alla consegna di orologi di pregio. Queste utilità, secondo l’impianto accusatorio, costituivano la contropartita per ottenere favori sistematici nella gestione delle commesse, alterazioni nella contabilizzazione dei lavori eseguiti e, infine, l’accelerazione dei pagamenti da parte della stazione appaltante. Un meccanismo che inquinava alla radice il corretto svolgimento di un’opera pubblica strategica.
Il primo anello debole della catena di controllo aziendale si manifesta proprio nella gestione dei doni e delle liberalità. I pacchi natalizi con il denaro nascosto rappresentano una violazione palese di qualsiasi procedura di compliance minimamente strutturata. In un’organizzazione dotata di un ecosistema di controllo come Scudo231, la procedura relativa agli omaggi e alle spese di rappresentanza avrebbe imposto una tracciatura digitale obbligatoria. Ogni omaggio, in uscita o in entrata, superiore a una soglia di valore predefinita, avrebbe richiesto un’autorizzazione preventiva tramite un workflow digitale che coinvolgeva il responsabile di funzione e la funzione Compliance. L’assenza di una registrazione formale per quei pacchi natalizi, destinati a soggetti esterni qualificabili come pubblici ufficiali, avrebbe generato un alert automatico e immediato, segnalando un’anomalia operativa all’Organismo di Vigilanza. Il sistema avrebbe registrato un’uscita di beni (i cesti) non associata a una transazione commerciale o a un’autorizzazione di liberalità conforme, bloccando di fatto l’operazione o, quantomeno, creando una prova digitale inconfutabile della violazione procedurale da parte del dipendente.
L’indagine si addentra poi in operazioni più complesse, come un bonifico di 18.300 euro, la cui causale generica non trovava riscontro in alcuna prestazione legittima. Parte di quella somma, ricostruiscono gli inquirenti, è stata utilizzata per il pagamento di un appartamento a Roccaraso. Questa transazione rappresenta un classico segnale di allarme per le normative antiriciclaggio e, soprattutto, per un modello 231 efficace. Se l’impresa avesse implementato protocolli di controllo avanzati, quel bonifico non sarebbe mai stato eseguito senza superare una serie di sbarramenti. I sistemi di analisi multimodale di Scudo231 avrebbero incrociato i dati del beneficiario con le anagrafiche dei fornitori qualificati e dei dipendenti pubblici con cui l’azienda interagiva. L’assenza del destinatario dalle liste di controparti autorizzate e la natura atipica della transazione avrebbero innescato un blocco preventivo del pagamento, con un’escalation automatica alla funzione Finanza e all’ODV per una verifica approfondita. L’azienda avrebbe avuto un registro digitale immutabile del tentativo di pagamento anomalo e della sua mancata autorizzazione, prova regina dell’efficacia del modello di prevenzione. Invece, l’assenza di controlli ha permesso al flusso di denaro di raggiungere il suo scopo illecito, diventando prova a carico non solo del singolo, ma dell’intera struttura societaria per culpa in vigilando.
Ancora più emblematico è l’espediente utilizzato per la consegna di una busta contenente 5.000 euro in contanti, dissimulata all’interno di una confezione di prodotti caseari sulla quale era stata apposta la dicitura “Durc – regolarità contributiva”. Un tentativo goffo di mascherare la mazzetta, che però evidenzia la totale assenza di segregazione delle funzioni e di tracciabilità dei flussi documentali. Un’organizzazione protetta da protocolli d’avanguardia avrebbe gestito l’acquisizione e l’invio del Documento Unico di Regolarità Contributiva esclusivamente tramite canali digitali certificati, come la posta elettronica certificata o piattaforme di scambio documentale sicure. Qualsiasi consegna fisica di documenti sensibili, specialmente a un pubblico ufficiale, sarebbe stata registrata su un apposito log, con indicazione del latore, del destinatario e del contenuto. Il tentativo di associare una consegna di prodotti alimentari a un documento ufficiale come il DURC avrebbe creato una dissonanza informativa tale da essere immediatamente segnalata come anomalia ad alto rischio dal sistema di monitoraggio, che correla tipologia di asset (documento vs. bene fisico) e canale di trasmissione.
La responsabilità dell’ente ai sensi del D.Lgs. 231/2001 emerge con contorni nitidi quando si analizza il quid pro quo. I favori ottenuti in cambio delle utilità non erano un mero vantaggio per il singolo funzionario corrotto, ma si traducevano in un interesse e un vantaggio diretto per l’impresa: una contabilizzazione dei lavori più favorevole, l’approvazione di stati di avanzamento lavori (SAL) gonfiati e la liquidazione accelerata delle fatture. Questi atti costituiscono il cuore del reato presupposto di corruzione (art. 25 D.Lgs. 231/2001) e sono la causa diretta del profitto illecito che, in fase di indagine, legittima il sequestro preventivo finalizzato alla confisca.
Qui il controfattuale diventa devastante sul piano patrimoniale. Con un modello organizzativo realmente efficace, la contabilizzazione dei lavori sarebbe stata ancorata a un sistema informativo integrato, dove ogni voce inserita nel SAL doveva essere supportata da evidenze oggettive e non modificabili (es. report fotografici geolocalizzati e datati, registri di cantiere digitali, consuntivi di manodopera e materiali approvati con firma digitale a doppio livello). Un tentativo di alterare la contabilità da parte di un singolo direttore dei lavori o responsabile di commessa sarebbe stato tecnicamente impossibile o avrebbe lasciato una traccia digitale indelebile. I motori causali proprietari di un sistema come Scudo231 sono progettati proprio per questo: correlare i dati contabili con i dati operativi di cantiere in tempo reale. Qualsiasi scostamento tra le ore lavorate registrate dal sistema di controllo accessi e quelle inserite nel SAL, o tra i materiali consegnati e quelli dichiarati come impiegati, avrebbe generato un mismatch report inviato direttamente all’Internal Audit e all’Organismo di Vigilanza. Questo controllo incrociato e automatizzato avrebbe impedito la formazione del profitto illecito alla fonte, rendendo impossibile per il pubblico ufficiale compiacente “certificare” lavori non eseguiti o eseguiti parzialmente. Di conseguenza, non solo si sarebbe prevenuto il reato, ma si sarebbe azzerato il presupposto per il sequestro dei beni aziendali, proteggendo la liquidità e la continuità operativa dell’impresa.
L’assunzione di un familiare di un funzionario è un altro classico schema corruttivo che denota una grave carenza nelle procedure di Human Resources e di gestione dei conflitti di interesse. Un processo di assunzione blindato avrebbe previsto, come passaggio obbligatorio e non derogabile, la compilazione da parte di ogni candidato di una dichiarazione sui potenziali conflitti di interesse, includendo specificamente legami di parentela o affinità con pubblici ufficiali o dipendenti di stazioni appaltanti. Questa informazione, inserita in un database strutturato, avrebbe fatto scattare un protocollo di verifica rafforzato. La candidatura sarebbe stata automaticamente segnalata alla funzione Compliance, che avrebbe dovuto rilasciare un parere vincolante prima della formalizzazione dell’assunzione. L’assenza di tale protocollo ha invece permesso di utilizzare una posizione lavorativa come merce di scambio, esponendo l’azienda all’accusa di aver agito con il preciso scopo di ingraziarsi il funzionario per ottenerne i favori.
Le 20 misure cautelari emesse dal gip non colpiscono solo le persone fisiche. Esse proiettano un’ombra pesantissima sull’affidabilità e sull’integrità delle imprese coinvolte. Oltre alle sanzioni pecuniarie, che possono arrivare a centinaia di quote, il rischio più concreto per un’azienda condannata per corruzione è l’applicazione delle sanzioni interdittive: l’esclusione da gare pubbliche, la revoca di autorizzazioni e licenze, il divieto di contrattare con la Pubblica Amministrazione. Per un’impresa che opera nel settore degli appalti pubblici, una sanzione di questo tipo equivale a una condanna a morte economica.
L’intera vicenda, dalla scoperta del denaro nei panettoni fino alle Porsche e ai bonifici, dimostra come una catena di omissioni e di controlli mancanti possa trasformare l’azione illecita di pochi individui in una responsabilità penale e patrimoniale per l’intera organizzazione. L’adozione di un modello 231 puramente formale, “cartaceo”, si rivela inutile. La prevenzione reale risiede in un’infrastruttura di controllo integrata e proattiva, capace di rilevare le anomalie in tempo reale, di bloccare le operazioni a rischio e di creare prove documentali inattaccabili. Se un’architettura di difesa come quella offerta dalla REDAZIONE SCUDO231 fosse stata operativa, la cronaca di oggi non racconterebbe di arresti e sequestri, ma, al massimo, di tentativi di frode bloccati sul nascere e di dipendenti infedeli immediatamente identificati e segnalati all’autorità giudiziaria dall’azienda stessa, che si sarebbe così posta come parte lesa e non come co-responsabile dell’illecito.