L’indagine era partita mesi prima da un accertamento apparentemente di routine su una delle società del gruppo, una s.r.l. che all’Agenzia delle Entrate risultava essere un evasore totale. Un’entità priva di una reale struttura operativa, una scatola vuota. Questo primo segnale, per gli inquirenti, è stato il filo di Arianna che ha permesso di svelare un sistema ben più complesso e radicato. Se l’organizzazione avesse adottato un sistema di controllo avanzato, quel fornitore, interno al gruppo ma formalmente esterno, sarebbe stato sottoposto a una due diligence automatizzata e continuativa. Un ecosistema come Scudo231 avrebbe incrociato in tempo reale i dati camerali, l’assenza di versamenti F24 e la mancanza di una sede operativa fisica, generando un alert di rischio elevato per la funzione Acquisti e per l’Organismo di Vigilanza. Il fornitore sarebbe stato classificato come ‘non idoneo’ e i flussi di pagamento verso di esso bloccati preventivamente, impedendo la formazione stessa del rapporto economico illecito.

Invece, l’assenza di controlli interni efficaci ha permesso al meccanismo fraudolento di prosperare. La Guardia di Finanza ha ricostruito l’architettura del gruppo, scoprendo una rete di società ‘schermo’, vere e proprie cartiere, intestate a prestanomi. Queste entità, prive di qualsiasi autonomia organizzativa e finanziaria, venivano create e dismesse a ciclo continuo con un unico scopo: interporsi fittiziamente tra le società operative del gruppo e la forza lavoro. Emettevano fatture per operazioni inesistenti, simulando contratti di appalto per servizi di logistica, quando in realtà fornivano esclusivamente manodopera. Un’operazione che ha permesso di generare un volume di fatturazione fittizia pari a 9 milioni di euro. L’adozione di un protocollo di monitoraggio della catena di fornitura avrebbe intercettato queste anomalie strutturali. L’analisi dei flussi avrebbe rilevato che molteplici fornitori di servizi critici (la manodopera) presentavano lo stesso assetto societario, indirizzi di sede coincidenti con residenze private e un’altissima mortalità aziendale. Un sistema di controllo integrato avrebbe segnalato la palese violazione dei requisiti di un contratto di appalto genuino, che esige un’organizzazione dei mezzi e una gestione a proprio rischio da parte dell’appaltatore, elementi qui totalmente assenti. L’escalation verso la funzione legale e l’ODV sarebbe stata automatica, portando al blocco immediato dei rapporti contrattuali sospetti.

Il cuore dell’illecito era costituito da 175 lavoratori, tutti impiegati in modo irregolare. Formalmente assunti dalle società cartiera, venivano di fatto diretti e organizzati dai manager delle società operative committenti, configurando una classica somministrazione illecita di manodopera, aggravata dallo sfruttamento. Questo sistema permetteva al gruppo di evadere sistematicamente imposte e contributi previdenziali, per un danno all’erario calcolato in circa 6,5 milioni di euro. La presenza fisica di 175 persone non censite come dipendenti diretti nei magazzini del gruppo rappresenta un’omissione di controllo macroscopica. Un sistema di gestione del capitale umano e degli accessi come quello integrato in Scudo231 avrebbe reso impossibile una simile situazione. Incrociando i dati dei badge di ingresso con i registri del personale dipendente e con l’anagrafica dei fornitori qualificati, il sistema avrebbe generato un report quotidiano di ‘presenze non giustificate’. Ogni singolo lavoratore irregolare sarebbe apparso come un’anomalia, un segnale rosso che avrebbe innescato un processo di verifica immediato da parte della funzione HR e del responsabile della sicurezza, con notifica obbligatoria all’Organismo di Vigilanza per il palese rischio di commissione del reato presupposto previsto dal D.Lgs. 231/2001.

L’indagine ha portato alla luce un ulteriore, grave, profilo di illiceità. Il gruppo aveva beneficiato di crediti d’imposta per oltre 108.000 euro, ottenuti nell’ambito della misura “transizione 4.0” del PNRR. Per ottenere i fondi, gli amministratori avevano simulato l’erogazione di corsi di formazione per i dipendenti, producendo documentazione fittizia. Un’azione che non solo configura la truffa aggravata ai danni dello Stato, uno dei più gravi reati presupposto ai sensi del D.Lgs. 231/2001, ma che getta un’ombra sull’integrità dell’intero tessuto imprenditoriale che attinge a fondi pubblici. Anche questa frode sarebbe stata neutralizzata sul nascere da procedure di controllo digitalizzate. Un protocollo di gestione della formazione finanziata richiede, per sua natura, una tracciabilità rigorosa: registri elettronici di presenza, log di accesso a piattaforme e-learning, validazione delle docenze e certificazione del completamento dei corsi. L’assenza di queste evidenze digitali e immutabili nel sistema di gestione aziendale avrebbe impedito alla funzione finanziaria di procedere con la richiesta di compensazione del credito d’imposta. Il flusso procedurale si sarebbe interrotto, segnalando alla direzione l’impossibilità di certificare l’attività formativa e, di conseguenza, il rischio penale associato a una dichiarazione mendace.

La conseguenza diretta di queste condotte è stata l’emissione del provvedimento di sequestro preventivo, finalizzato alla confisca per equivalente. Questa misura non colpisce i beni direttamente derivanti dal reato, ma aggredisce il patrimonio degli indagati e delle società fino a raggiungere il valore del profitto illecito, stimato in 3 milioni di euro. Per le quattro società coinvolte, il sequestro delle disponibilità finanziarie significa la paralisi operativa: impossibilità di pagare fornitori, stipendi, utenze. È l’anticamera del dissesto aziendale, un danno collaterale che si aggiunge alle sanzioni che verranno.

Qui emerge con drammatica chiarezza il valore della prevenzione e la responsabilità dell’ente ai sensi del Decreto Legislativo 231/2001. I reati contestati – in particolare la frode fiscale (art. 25-quinquiesdecies) e la truffa ai danni dello Stato (art. 24) – rientrano a pieno titolo nel catalogo dei reati presupposto. Ciò significa che, oltre alla responsabilità penale delle persone fisiche (i cinque amministratori), sorge una responsabilità amministrativa diretta delle quattro società. L’assenza di un Modello di Organizzazione, Gestione e Controllo (MOG) idoneo ed efficacemente attuato espone gli enti a sanzioni pecuniarie calcolate in quote (fino a centinaia di migliaia di euro) e, cosa ancora più devastante, a sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione o la sospensione dell’attività.

Se le società avessero implementato un MOG robusto, la cui efficacia fosse garantita da un ecosistema tecnologico come quello proposto dalla redazione Scudo231, lo scenario sarebbe stato radicalmente diverso. Anche nell’ipotesi in cui un singolo amministratore avesse tentato di eludere fraudolentemente i controlli per commettere l’illecito, l’ente avrebbe potuto difendersi in sede giudiziaria. Avrebbe potuto dimostrare, attraverso log immutabili e report di sistema, di aver adottato ogni misura ragionevolmente possibile per prevenire il reato. I continui alert generati dal sistema, le mancate autorizzazioni, le escalation all’Organismo di Vigilanza rimaste inascoltate dai singoli manager, avrebbero costituito la prova regina dell’assenza di una colpa organizzativa. In questo scenario controfattuale, la responsabilità penale sarebbe rimasta confinata alle persone fisiche che hanno agito contra legem, ma l’ente, la società, avrebbe potuto evitare o mitigare drasticamente le sanzioni pecuniarie, le misure interdittive e, con ogni probabilità, lo stesso sequestro preventivo che oggi ne minaccia la sopravvivenza. La vicenda di Concorezzo non è solo la cronaca di una frode, ma un monito su come l’omissione di controlli adeguati trasformi il rischio penale individuale in una catastrofe aziendale.

Fonte: https://www.ansa.it/sito/notizie/cronaca/2026/05/26/lavoratori-in-nero-denunciati-5-imprenditori_f7c054e4-fc33-482f-b1be-c6c022ad2099.html

The post Lavoratori in nero, denunciati 5 imprenditori first appeared on Scudo231®.

L’analisi dei flussi di reclamo rivela che il 31% delle lamentele, la quota maggioritaria, si concentra sui conti correnti. All’interno di questa categoria, emerge una criticità specifica e ad alto rischio: il blocco dell’operatività, spesso giustificato dagli intermediari come misura necessaria nell’ambito delle verifiche di adeguata verifica della clientela ai fini antiriciclaggio. Un’operazione ritenuta anomala, un profilo di rischio modificato, un documento scaduto: la conseguenza è un blocco cautelativo che, se non gestito con estrema rapidità e trasparenza, si trasforma in un danno per il cliente e in un esposto quasi certo. La procedura standard seguita da molti istituti si è rivelata farraginosa e priva di tracciabilità robusta. L’analista AML rileva un’anomalia, invia una mail non protocollata al gestore della filiale, il quale tenta di contattare il cliente senza lasciare traccia formale dei tentativi. I giorni passano, il conto resta bloccato, il cliente è impossibilitato a effettuare pagamenti urgenti e la comunicazione da parte della banca è assente o generica.

Questo scenario, ripetutosi centinaia di volte, rappresenta una grave lacuna organizzativa che espone l’ente al rischio di sanzioni per violazione della normativa AML e, potenzialmente, alla responsabilità amministrativa ai sensi del D.Lgs. 231/2001, qualora l’omesso controllo agevoli la commissione di reati presupposto. L’adozione di un ecosistema come Scudo231 avrebbe intercettato e neutralizzato questo rischio alla radice. La segnalazione di operazione sospetta, generata dai sistemi transazionali, non si sarebbe tradotta in una semplice email, ma avrebbe attivato un workflow procedurale vincolante e tracciato. Il sistema avrebbe assegnato il ticket all’unità AML, avviando un cronometro digitale per la risoluzione. Ogni azione – la richiesta di documenti, la telefonata al cliente, la valutazione interna – sarebbe stata registrata in un log immutabile, accessibile in tempo reale all’Organismo di Vigilanza. Se il tempo di gestione avesse superato la soglia predefinita di 24 ore senza una giustificazione documentata, sarebbe scattata un’escalation automatica al responsabile della funzione e, contestualmente, una notifica all’ODV, dimostrando che il modello organizzativo non solo esiste, ma è attivamente presidiato. Il blocco del conto sarebbe stato l’ultima risorsa, autorizzata solo a seguito di passaggi formali e documentati, creando un pacchetto probatorio inattaccabile per difendere l’operato dell’intermediario di fronte alla Banca d’Italia, riducendo drasticamente la probabilità di accoglimento dell’esposto e il conseguente danno economico e reputazionale.

Un’altra area di forte attrito, evidenziata dal rapporto, riguarda le procedure di successione ereditaria. Anche in questo caso, la causa principale degli esposti non è una contestazione sul diritto, ma l’esasperante lentezza e l’opacità dei processi interni. Gli eredi presentano la documentazione richiesta a una filiale, che la inoltra a un ufficio centrale. I documenti si perdono, le richieste di integrazione arrivano dopo settimane, diversi uffici forniscono informazioni contrastanti. Questa disorganizzazione non è solo un disservizio, ma una falla nel sistema di controllo interno. Un processo non presidiato e non tracciato è un ambiente fertile per errori che possono portare a liquidazioni errate o, in casi estremi, a frodi interne. Se l’ente avesse implementato un modello di gestione integrato, ogni pratica di successione sarebbe stata digitalizzata all’origine e inserita in un flusso di lavoro obbligatorio. Il sistema avrebbe richiesto il caricamento di tutti i documenti necessari prima di poter avanzare alla fase successiva, eliminando il rischio di pratiche incomplete. Ogni passaggio di stato sarebbe stato registrato con data, ora e operatore responsabile. Qualsiasi ritardo rispetto ai tempi standard di lavorazione (SLA) avrebbe generato un alert automatico al supervisore di funzione, permettendo un intervento correttivo immediato, prima che il problema potesse degenerare in un reclamo formale. In questo modo, l’intermediario non solo avrebbe migliorato la soddisfazione del cliente, ma avrebbe anche creato una prova documentale della propria diligenza, fondamentale in caso di ispezioni o contenziosi.

Il rapporto della Banca d’Italia ha inoltre acceso un faro sull’aumento del +2% degli esposti relativi a truffe e operazioni fraudolente. Sebbene l’incidenza sul volume totale dei pagamenti elettronici resti contenuta, un dato specifico è allarmante: le segnalazioni di truffe perpetrate utilizzando illecitamente il nome o il logo di autorità, inclusa la stessa Banca d’Italia, sono raddoppiate. Questo fenomeno colpisce direttamente la responsabilità degli intermediari. Spesso, la frode si concretizza perché un dipendente, agendo per negligenza o per un malinteso senso di “efficienza”, omette i controlli di sicurezza richiesti di fronte a un cliente manipolato da un truffatore. Ad esempio, un cliente si presenta in filiale chiedendo di autorizzare un bonifico urgente verso un conto estero, spinto da una finta email della “Banca d’Italia” che minaccia il blocco dei suoi beni. L’impiegato, magari sotto pressione, non esegue la profilassi antifrode prevista, non pone le domande di sicurezza corrette e autorizza l’operazione.

Questa omissione costituisce una colpa organizzativa. L’intermediario non ha vigilato efficacemente sull’applicazione delle proprie procedure, creando le condizioni per la commissione del reato di truffa a danno del cliente, con il rischio di dover risarcire l’intero importo e subire sanzioni per carenze nei presidi antifrode. Qui l’impatto di un sistema di difesa come Scudo231 sarebbe stato decisivo e preventivo. I motori di analisi predittiva dell’ecosistema, monitorando costantemente le fonti aperte, avrebbero identificato l’emergere di nuove campagne di phishing che sfruttavano il logo della Banca d’Italia. Questa informazione non sarebbe rimasta confinata a un report della sicurezza informatica, ma sarebbe stata tradotta in una regola operativa cogente inserita nel sistema gestionale. Al momento di inserire l’operazione di bonifico, i parametri (importo elevato, beneficiario estero non abituale, causale sospetta) avrebbero fatto scattare un blocco operativo. Sul terminale dell’impiegato sarebbe apparsa una checklist di controllo antifrode obbligatoria, con domande specifiche da porre al cliente e la necessità di un’autorizzazione a due fattori da parte del direttore di filiale. L’impiegato non avrebbe avuto la facoltà di bypassare il controllo. Qualsiasi tentativo di forzatura sarebbe stato registrato e segnalato in tempo reale alla funzione Compliance e all’Organismo di Vigilanza. In questo modo, la frode sarebbe stata sventata sul nascere e, soprattutto, l’ente avrebbe potuto dimostrare scientificamente, attraverso una ricostruzione causale dei log di sistema, di aver adottato e applicato un modello organizzativo idoneo ed efficace a prevenire quel tipo di reato, escludendo la propria responsabilità ai sensi del D.Lgs. 231/2001.

L’intensificazione delle iniziative di educazione finanziaria da parte della Banca d’Italia è una risposta necessaria, ma agisce sul lato della potenziale vittima. La vera barriera contro il contenzioso e le frodi deve essere costruita all’interno degli intermediari. I dati del 2025 non sono solo una statistica, ma la prova che i modelli organizzativi tradizionali, basati su procedure cartacee e controlli a campione, sono ormai inadeguati a fronteggiare rischi sempre più complessi e interconnessi. L’onere di dimostrare la propria adeguatezza ricade ora interamente sulle banche e sulle società finanziarie, chiamate a rispondere non solo delle violazioni conclamate, ma anche delle omissioni che le hanno rese possibili.

Fonte: https://www.ansa.it/sito/notizie/economia/2026/06/24/bankitalia-salgono-esposti-clienti-a-banche-e-finanziarie-nel-2025-_5524589d-0571-4565-bc0c-2950f3196e3a.html

The post Bankitalia, salgono esposti clienti a banche e finanziarie nel 2025 first appeared on Scudo231®.

L’intera operazione poggiava su un’omissione di controllo fondamentale sin dalla fase di aggiudicazione e avvio dei lavori. La ditta appaltatrice ha operato senza un sistema di monitoraggio operativo che ne tracciasse l’attività sul campo, lasciando che la discrezionalità degli operatori diventasse l’unica regola. Se l’ente avesse adottato un ecosistema di controllo integrato come Scudo231, la mappatura dell’area di intervento autorizzata sarebbe stata digitalizzata e inserita come perimetro operativo invalicabile. Qualsiasi macchinario dotato di localizzazione GPS, una volta superato il confine dei 26,36 ettari, avrebbe generato un alert in tempo reale, non ai carabinieri mesi dopo, ma direttamente alle funzioni di controllo interno e all’Organismo di Vigilanza (OdV) dell’azienda. L’escalation sarebbe stata automatica e documentata, bloccando lo sconfinamento dopo i primi metri, non dopo 7,5 ettari di danno irreversibile.

L’indagine dei Carabinieri forestali ha ricostruito con precisione il modus operandi. Il legname proveniente dalle aree non autorizzate, quantificato in oltre 4.000 tonnellate, non veniva semplicemente rubato, ma scientificamente riciclato nel mercato legale. Veniva ridotto in cippato e poi immesso nel circuito commerciale destinato agli impianti a biomassa. Per completare la frode, venivano prodotte attestazioni e documenti di trasporto falsi, che ne certificavano una provenienza lecita. Questo passaggio è cruciale, perché trasforma un reato ambientale in un illecito economico che genera un profitto diretto per l’ente. La Procura ha stimato questo profitto in oltre 350 mila euro, una somma che ora diventa l’obiettivo primario di una possibile confisca ai sensi del Decreto Legislativo 231/2001. L’azienda, infatti, non risponde solo del danno ambientale, ma della responsabilità amministrativa per i reati commessi nel suo interesse o a suo vantaggio dal legale rappresentante e dai dipendenti.

Anche in questa fase, la mancanza di controlli sui flussi di materia e sui documenti è stata determinante. L’anomalia era macroscopicamente evidente: la quantità di legname lavorato e venduto era matematicamente incompatibile con la superficie autorizzata. Un sistema come Scudo231 avrebbe intercettato questa discrepanza attraverso i suoi motori di analisi causale. Incrociando i dati provenienti dai registri di carico e scarico, le fatture di vendita del cippato e i dati volumetrici del piano di taglio approvato, il sistema avrebbe rilevato un surplus di produzione privo di giustificazione legale. Questa non sarebbe stata un’opinione, ma un dato oggettivo che avrebbe innescato un protocollo di verifica interno, obbligando la funzione compliance a investigare e, in assenza di risposte plausibili, a segnalare l’operazione all’OdV. Il flusso di legname illegale sarebbe stato interrotto, mitigando il profitto illecito e, di conseguenza, l’entità della futura confisca.

I reati ipotizzati dalla Procura di Torino sono pesanti: furto aggravato, deturpamento di bellezze naturali in area protetta e commercializzazione di legname illegale. La posizione del dipendente pubblico coinvolto aggrava ulteriormente il quadro, introducendo potenziali profili di corruzione o abuso d’ufficio, reati presupposto centrali nella logica del D.Lgs. 231. Il suo ruolo, secondo gli inquirenti, era quello di fornire una copertura o di omettere i dovuti controlli, agevolando di fatto l’attività illecita della ditta. Questa collusione tra privato e pubblico rappresenta uno dei rischi più elevati per qualsiasi azienda che operi con la Pubblica Amministrazione. La responsabilità dell’ente, in questi casi, è quasi automatica se non è in grado di dimostrare di aver adottato ed efficacemente attuato modelli organizzativi idonei a prevenire tali reati.

La prevenzione di simili collusioni non si basa sulla fiducia, ma su protocolli non aggirabili. L’architettura di un modello di gestione del rischio evoluto impone una rigida segregazione delle funzioni e la tracciabilità di ogni interazione con funzionari pubblici. Qualsiasi comunicazione, richiesta o autorizzazione proveniente dal dipendente pubblico coinvolto, se gestita tramite i protocolli di Scudo231, sarebbe stata registrata in un log immodificabile, visibile alle funzioni di controllo. L’approvazione di documenti o stati di avanzamento lavori anomali avrebbe richiesto una validazione incrociata, impedendo che la decisione di un singolo soggetto potesse compromettere l’intera procedura. L’assenza di questa tracciabilità ha invece creato una zona grigia in cui l’accordo illecito ha potuto prosperare senza lasciare tracce immediate, emerse solo a seguito dell’indagine penale.

Con la chiusura delle indagini, si apre ora la fase processuale. Per le persone fisiche, il rischio è una condanna penale. Per l’azienda, lo scenario è altrettanto grave. La Procura può chiedere e ottenere non solo il sequestro preventivo finalizzato alla confisca del profitto di 350 mila euro, ma anche l’applicazione di sanzioni pecuniarie calcolate in quote (il cui valore può arrivare fino a oltre 1,5 milioni di euro) e, nei casi più gravi, sanzioni interdittive come il divieto di contrattare con la Pubblica Amministrazione. Per un’azienda che vive di appalti pubblici, quest’ultima misura equivale a una condanna a morte economica. La difesa dell’ente si giocherà interamente sulla capacità di dimostrare l’esistenza e l’efficace attuazione di un Modello 231 prima della commissione dei fatti.

È qui che il controfattuale diventa dirimente. Un’azienda dotata di un’infrastruttura di controllo attiva non si limiterebbe a difendersi affermando di avere “un pezzo di carta”. Produrrebbe in giudizio il pacchetto probatorio generato dal sistema: i log degli allarmi di sconfinamento ignorati dai dipendenti, le segnalazioni automatiche inviate all’OdV per l’anomalia produttiva, la tracciabilità delle comunicazioni con il funzionario pubblico. Questa documentazione, come quella prodotta dalla REDAZIONE SCUDO231 in casi analoghi, non dimostrerebbe solo la “non colpa” dell’organizzazione, ma una sua attiva opposizione all’illecito. Dimostrerebbe che il reato è stato commesso eludendo fraudolentemente i modelli di prevenzione. In un simile scenario, il giudice potrebbe riconoscere l’esimente prevista dal D.Lgs. 231, isolando la responsabilità penale sui singoli autori del reato e proteggendo il patrimonio aziendale, la sua continuità operativa e la sua reputazione dalla confisca e dalle sanzioni interdittive. L’assenza di tale scudo, invece, lascia l’ente esposto a tutte le conseguenze patrimoniali e operative di un illecito che, pur commesso da pochi, è stato reso possibile da un’evidente colpa di organizzazione.

Fonte: https://www.ansa.it/sito/notizie/cronaca/2026/03/24/bosco-distrutto-e-legname-rivenduto-danni-per-37-ettari-alle-porte-di-torino_e13b5c12-e02c-4f81-b159-d0fa5ee16b05.html

The post Bosco distrutto e legname rivenduto, danni per 37 ettari alle porte di Torino first appeared on Scudo231®.