Modello 231 Obbligatorio: Quando Serve Davvero All’Azienda

Il Modello 231 Obbligatorio, in via generale, non è previsto per tutte le imprese. Il D.Lgs. 231/01 non impone indistintamente a ogni società di adottare un modello di organizzazione, gestione e controllo. Tuttavia, nella pratica, il Modello 231 può diventare necessario per ridurre il rischio di responsabilità dell’ente, partecipare a determinate procedure, rispondere a richieste di clienti o gruppi societari, ottenere rating o accreditamenti e rafforzare la governance aziendale.

La questione, quindi, non va impostata solo così: “il Modello 231 è obbligatorio?”. Una domanda più utile per l’impresa è questa: “la società può permettersi di non avere un modello, se opera in un settore esposto a rischi penali rilevanti?”.

Il tema si collega direttamente alla Responsabilità Amministrativa Degli Enti, disciplinata dal D.Lgs. 231/2001 consultabile su Normattiva. Il decreto disciplina la responsabilità degli enti per gli illeciti amministrativi dipendenti da reato e si applica, con le esclusioni previste dalla legge, agli enti forniti di personalità giuridica, alle società e alle associazioni anche prive di personalità giuridica.

In questa prospettiva, il Modello Organizzativo 231 non dovrebbe essere letto come un semplice documento aziendale. Al contrario, può diventare un presidio di prevenzione, una prova di organizzazione interna e uno strumento utile anche per l’attività dell’Organismo Di Vigilanza.

---

In Sintesi: Il Modello 231 È Necessario O Facoltativo?

Il Modello 231 Obbligatorio non è previsto in modo generalizzato per tutte le società. Tuttavia, il modello può diventare obbligatorio, richiesto o sostanzialmente necessario in presenza di norme di settore, requisiti di accreditamento, procedure di gara, richieste contrattuali, policy di gruppo, rating di legalità o particolari profili di rischio.

Situazione	Il Modello 231 È Obbligatorio?	Valutazione Pratica
Impresa ordinaria senza obblighi specifici	No, non in via generale	Opportuno se vi sono rischi 231 rilevanti
Azienda con rischi sicurezza, ambiente o fisco	Non sempre formalmente	Spesso necessario sul piano preventivo
Impresa che partecipa a gare	Dipende da bando e settore	Può essere richiesto o valorizzato
Società che lavora con grandi clienti	Dipende dal contratto	Può diventare requisito commerciale
Società controllata o partecipata pubblica	Dipende dal quadro applicabile	Rilevante per compliance, governance e anticorruzione
Impresa interessata al rating di legalità	Non obbligo assoluto	Può avere rilievo come requisito premiale
PMI con appalti o processi sensibili	Non in via generale	Da valutare seriamente
Ente già coinvolto in contestazioni	Non sana il passato da solo	Utile per riorganizzazione e prevenzione futura

Pertanto, parlare solo di “obbligo” può essere riduttivo. Molte aziende non sono obbligate in astratto, ma si trovano comunque nella condizione di dover adottare un modello per ragioni di rischio, mercato, governance o rapporto con controparti qualificate.

---

Il D.Lgs. 231/01 Impone Sempre Il Modello?

No. Il D.Lgs. 231/01 non stabilisce un obbligo generale di adozione del modello per tutte le imprese.

La disciplina funziona in modo diverso. L’ente può essere chiamato a rispondere per determinati reati commessi nel suo interesse o vantaggio da soggetti apicali o da persone sottoposte alla loro direzione. In questo sistema, il modello organizzativo assume rilievo perché può contribuire a escludere o ridurre la responsabilità dell’ente, quando ricorrono le condizioni previste dalla legge.

In pratica, il legislatore non dice a ogni società: “devi adottare il modello”. Tuttavia, costruisce un sistema in cui l’adozione e l’efficace attuazione del modello possono diventare decisive.

È una differenza importante.

Non avere il modello non comporta automaticamente una sanzione. Tuttavia, se viene contestato un reato presupposto e l’ente non dispone di un sistema organizzativo idoneo, la posizione difensiva della società può diventare più fragile.

---

Perché Si Parla Di Obbligo di Modello 231?

Si parla spesso di Modello 231 Obbligatorio perché, nella vita aziendale, l’obbligatorietà non deriva sempre direttamente dal D.Lgs. 231/01.

A volte nasce da altre fonti. Per esempio:

• norme settoriali;
• requisiti regionali o autorizzativi;
• sistemi di accreditamento;
• bandi di gara;
• richieste di clienti strutturati;
• policy di gruppo;
• contratti con grandi imprese;
• sistemi di rating;
• rapporti con banche, investitori o partner industriali;
• percorsi ESG e governance;
• esigenze di controllo in società partecipate o controllate pubbliche.

Il risultato pratico è chiaro. Anche se il decreto non impone il modello a tutte le imprese, molte aziende si trovano di fatto nella necessità di adottarlo.

Un esempio frequente riguarda le società che lavorano con committenti strutturati. Il cliente non chiede solo prezzo, tempi e qualità del servizio. Può chiedere anche garanzie di compliance, tracciabilità, Codice Etico, procedure anticorruzione, gestione dei fornitori e canali di segnalazione. In questi casi, il modello diventa una credenziale organizzativa.

---

Quando Il Modello 231 Diventa Necessario Anche Se Non È Formalmente necessario?

Il Modello 231 Obbligatorio non esiste per tutte le aziende, ma il modello diventa spesso necessario quando l’impresa è esposta a rischi che possono generare responsabilità dell’ente.

Non serve essere una grande società. Anche una PMI può avere rischi rilevanti.

Si pensi a un’impresa edile con cantieri, subappalti e rischi infortunistici. Oppure a una società manifatturiera con gestione rifiuti, manutenzioni e autorizzazioni ambientali. O, ancora, a una società di servizi che partecipa a gare, gestisce consulenti, intrattiene rapporti con enti pubblici o ha processi amministrativi complessi.

In questi casi, la domanda “il Modello 231 è obbligatorio?” rischia di arrivare tardi.

La domanda corretta è: quali reati presupposto possono verificarsi nell’attività dell’azienda e quali controlli sono stati predisposti per prevenirli?

Sul piano operativo, il modello diventa particolarmente opportuno quando l’impresa:

• ha rapporti frequenti con la Pubblica Amministrazione;
• partecipa a gare pubbliche o private;
• gestisce appalti e subappalti;
• opera in settori con rischi sicurezza;
• produce, trasporta o gestisce rifiuti;
• svolge attività sanitarie, socio-sanitarie o regolamentate;
• ha processi fiscali e amministrativi rilevanti;
• lavora con fornitori critici o filiere estese;
• gestisce contributi, finanziamenti o agevolazioni;
• appartiene a un gruppo societario;
• vuole rafforzare governance, ESG o rating.

In queste situazioni, non adottare il modello può essere formalmente lecito, ma imprudente.

---

Sicurezza Sul Lavoro: Quando Il Modello 231 Assume Un Peso Decisivo

La sicurezza sul lavoro è una delle aree in cui il ragionamento diventa più concreto.

L’art. 30 del D.Lgs. 81/2008 disciplina i modelli di organizzazione e gestione idonei ad avere efficacia esimente della responsabilità amministrativa degli enti in materia di salute e sicurezza sul lavoro. Tuttavia, anche in questo ambito, il tema va letto correttamente: non si tratta di un obbligo generalizzato identico per ogni impresa, ma di un presidio organizzativo che può assumere rilievo determinante quando il rischio infortunistico è concreto.

Nella pratica, molte aziende hanno DVR, nomine, formazione sicurezza, procedure operative e consulenti esterni. Tuttavia, non sempre questi elementi sono coordinati con il sistema 231.

Il modello serve anche a creare questo collegamento.

Per esempio, una società può avere un DVR formalmente aggiornato, ma non avere flussi informativi verso l’OdV sugli infortuni, sui quasi infortuni, sulle non conformità, sugli audit sicurezza o sui rilievi degli organi ispettivi. In quel caso, la documentazione sicurezza esiste, ma il sistema 231 resta incompleto.

Il punto non è duplicare la documentazione. Il punto è rendere i presidi verificabili, tracciati e collegati alle responsabilità aziendali.

---

Appalti, Gare E Clienti Strutturati: Il Modello 231 Può Essere Richiesto?

Dipende dal caso concreto.

Non è corretto dire che il Modello 231 sia sempre obbligatorio per partecipare a ogni gara. Tuttavia, in alcune procedure, in alcuni settori o in specifici rapporti contrattuali, può essere richiesto come requisito, elemento premiale o indicatore di affidabilità organizzativa.

Il rating di legalità è un esempio utile. L’AGCM indica che il rating è pensato per promuovere principi etici nei comportamenti aziendali, premia una gestione trasparente e può produrre benefici nell’accesso a risorse e opportunità in ambito pubblico e privato, comprese procedure a evidenza pubblica, finanziamenti pubblici e credito bancario.

Inoltre, l’AGCM precisa che possono richiedere il rating le imprese con sede operativa in Italia, fatturato minimo di due milioni di euro nell’esercizio precedente e iscrizione al Registro delle imprese da almeno due anni, oltre agli altri requisiti previsti dal regolamento.

Questo non significa che ogni impresa debba adottare il modello solo per partecipare a gare o ottenere rating. Significa, però, che per molte aziende il modello può diventare un fattore competitivo.

Un committente strutturato può preferire fornitori dotati di presidi 231. Una capogruppo può richiederlo alle controllate. Una procedura di qualificazione può valorizzarlo. Una banca può considerarlo nell’ambito della valutazione complessiva dell’affidabilità aziendale.

In concreto, il Modello 231 Obbligatorio non è sempre tale per legge, ma può diventare richiesto dal mercato.

---

Società Partecipate, Controllate Pubbliche E Modello 231

Per società in controllo pubblico, partecipate da pubbliche amministrazioni o inserite in contesti regolati, il tema richiede una verifica specifica.

Le Linee Guida ANAC richiamano l’esigenza di orientare società ed enti di diritto privato in controllo pubblico o a partecipazione pubblica non di controllo, nonché enti pubblici economici, nell’applicazione della normativa anticorruzione e trasparenza, evitando un mero adempimento burocratico e adattando gli strumenti alla realtà organizzativa dell’ente.

Anche qui, però, bisogna evitare semplificazioni.

Non tutte le società partecipate hanno lo stesso regime, non tutte svolgono la stessa attività, né sono tutte soggette ai medesimi obblighi. Tuttavia, quando una società opera vicino alla Pubblica Amministrazione, gestisce servizi pubblici, riceve affidamenti, svolge attività di interesse pubblico o è sottoposta a controllo pubblico, la compliance 231 assume un peso particolare.

In questi casi, il modello non è solo un presidio penalistico. Diventa anche uno strumento di governance, trasparenza, anticorruzione e controllo interno.

---

Il Modello 231 Per Le PMI?

In via generale, no. Tuttavia, molte PMI dovrebbero prenderlo seriamente in considerazione.

Il D.Lgs. 231/01 può riguardare anche piccole e medie imprese quando ricorrono i presupposti della responsabilità dell’ente. Non esiste una regola per cui il rischio 231 riguarda solo grandi società.

La differenza sta nel modo in cui il modello viene costruito.

Una PMI non deve necessariamente adottare un modello complesso come quello di un grande gruppo. Deve, piuttosto, dotarsi di un sistema proporzionato, concreto e applicabile.

Nelle PMI, le criticità sono spesso molto pratiche:

• deleghe non formalizzate;
• decisioni concentrate in poche persone;
• acquisti gestiti in modo informale;
• fornitori selezionati per prassi;
• formazione non documentata;
• controlli non tracciati;
• rapporti con consulenti esterni poco regolati;
• procedure note verbalmente, ma non scritte.

In questi casi, il Modello 231 Obbligatorio non va affrontato come domanda astratta. La valutazione deve partire dai rischi reali dell’impresa.

Un modello proporzionato non appesantisce l’azienda. Al contrario, può rendere più chiari i ruoli, i controlli e le responsabilità.

---

Esiste Una Sanzione Per Chi Non Adotta Il Modello 231?

In via generale, non esiste una sanzione automatica per il solo fatto di non avere adottato il Modello 231.

Tuttavia, questa risposta non deve tranquillizzare troppo.

Il problema emerge quando viene contestato un reato presupposto. In quel momento, l’ente dovrà difendersi anche sul piano organizzativo. Dovrà spiegare quali controlli aveva previsto, quali procedure erano attive, chi vigilava, quali flussi informativi esistevano, quale formazione era stata svolta e come venivano gestite le anomalie.

Senza un modello, questa difesa può diventare più difficile.

Non sempre l’assenza del modello comporta automaticamente responsabilità. Tuttavia, priva l’ente di uno strumento importante. E, soprattutto, può far emergere una domanda delicata: se il rischio era prevedibile, perché l’azienda non aveva adottato un sistema di prevenzione adeguato?

---

Modello 231 Dopo Un Reato: Serve Ancora?

Sì, può servire. Tuttavia, non bisogna confondere i piani.

Un modello adottato dopo il fatto non elimina automaticamente ciò che è già accaduto. Non può trasformarsi retroattivamente in prova dell’organizzazione precedente.

Tuttavia, può essere importante per la riorganizzazione dell’ente, per ridurre il rischio di reiterazione, per dimostrare un cambio di passo e per affrontare in modo più serio il procedimento o la fase successiva alla contestazione.

Nella pratica, dopo un infortunio grave, una contestazione ambientale, una verifica fiscale o un problema nei rapporti con la Pubblica Amministrazione, l’azienda spesso comprende che il sistema precedente era incompleto. In quel momento, adottare o aggiornare il modello può diventare necessario per ricostruire procedure, responsabilità, flussi e controlli.

Occorre però farlo con metodo.

Un modello adottato in fretta, solo per dare un segnale, rischia di restare debole. Un modello costruito su un’analisi reale dell’accaduto, invece, può contribuire a prevenire nuovi rischi.

---

Che Differenza C’è Tra Modello 231 Obbligatorio, Necessario E Opportuno?

Questa distinzione è molto utile per le aziende.

Categoria	Significato	Esempio Pratico
Obbligatorio	Richiesto da una norma, da un requisito settoriale o da una specifica condizione applicabile	Settori regolati, accreditamenti o discipline particolari da verificare caso per caso
Richiesto	Domandato da cliente, capogruppo, gara, partner o procedura di qualificazione	Fornitore che deve dimostrare compliance per lavorare con un grande gruppo
Necessario	Non imposto formalmente, ma fortemente consigliabile per il rischio concreto	Impresa con cantieri, appalti, rischi ambientali o fiscali
Opportuno	Utile per governance, reputazione, rating, organizzazione e controllo	PMI che vuole strutturare meglio processi, deleghe e fornitori

In molti casi, quindi, il tema del Modello 231 Obbligatorio si traduce in una valutazione più ampia: quanto è esposta l’azienda e quali conseguenze può avere l’assenza di un sistema di prevenzione?

---

Quali Elementi Rendono Il Modello 231 Davvero Utile?

Un modello utile non è solo un documento ben scritto.

Deve essere collegato alla vita dell’azienda.

In particolare, dovrebbe contenere:

• risk assessment aggiornato;
• mappatura dei processi sensibili;
• Parte Generale chiara;
• Parti Speciali pertinenti;
• Codice Etico;
• sistema disciplinare;
• protocolli operativi;
• flussi informativi verso l’OdV;
• formazione documentata;
• procedure whistleblowing coordinate;
• regole per fornitori, consulenti e partner;
• aggiornamento periodico;
• verbali e relazioni dell’Organismo di Vigilanza.

Questi elementi non servono solo a “completare” il modello. Servono a renderlo verificabile.

Il vero problema, infatti, non è scrivere che esiste un controllo. Il problema è dimostrare che quel controllo viene svolto, documentato e, quando necessario, corretto.

---

Quando L’Azienda Dovrebbe Adottare Il Modello 231?

L’azienda dovrebbe valutare l’adozione del modello prima che emerga una criticità.

È questo il punto più trascurato.

Molte società si interessano al modello solo dopo una richiesta del cliente, una gara, un’ispezione, una segnalazione, un infortunio o una contestazione. Tuttavia, in quel momento il margine di prevenzione si è già ridotto.

L’adozione è particolarmente opportuna quando l’impresa:

• cresce rapidamente;
• apre nuove sedi;
• assume nuovi dirigenti;
• cambia governance;
• attribuisce nuove procure;
• partecipa a gare;
• gestisce contributi pubblici;
• opera con enti pubblici;
• amplia la rete di fornitori;
• introduce nuovi processi digitali;
• entra in settori regolati;
• affronta rischi sicurezza, ambiente, fisco o anticorruzione.

Non sempre serve partire da un modello complesso. A volte è più utile iniziare con un check-up organizzativo e un risk assessment preliminare. Da lì si capisce quale modello serva davvero.

---

Modello 231, OdV E Formazione: Perché Devono Stare Insieme

La semplice adozione del modello non basta.

Un modello senza Organismo Di Vigilanza perde una parte centrale del sistema. Allo stesso modo, un OdV senza flussi informativi rischia di non poter vigilare davvero. Inoltre, un modello non comunicato ai destinatari rischia di restare sconosciuto proprio alle persone che dovrebbero applicarlo.

Per questa ragione, quando si valuta se il Modello 231 Obbligatorio sia davvero necessario per l’azienda, bisogna considerare anche ciò che viene dopo l’approvazione:

• nomina dell’OdV;
• definizione dei flussi informativi;
• calendario delle riunioni;
• verbali;
• relazione periodica;
• formazione per amministratori e dipendenti;
• formazione specifica per funzioni sensibili;
• aggiornamento dei protocolli;
• verifica dell’attuazione.

In pratica, il modello non è un fascicolo. È un sistema.

E un sistema funziona solo se viene alimentato.

---

Un Esempio Pratico: L’Impresa Che Scopre Tardi Il Problema

Un caso astratto aiuta a comprendere il tema.

Una PMI manifatturiera cresce rapidamente. Apre un nuovo stabilimento, introduce nuovi macchinari, esternalizza manutenzioni, aumenta i fornitori, assume un responsabile amministrativo e inizia a partecipare a gare. Per anni non si pone il problema del modello, perché ritiene che il Modello 231 Obbligatorio riguardi solo grandi società.

Poi arriva una verifica. Emergono procedure non aggiornate, deleghe non chiare, formazione non documentata e flussi informativi assenti verso l’OdV, che peraltro non era mai stato nominato.

In quella situazione, l’azienda capisce che il problema non era solo giuridico. Era organizzativo.

Questo è il punto centrale: il Modello 231 non serve solo quando “è obbligatorio”. Serve quando l’impresa ha rischi che devono essere governati.

---

Nota Di Metodo E Affidabilità Del Contenuto

Questo articolo ha finalità informativa e operativa. Le indicazioni sono costruite sulla disciplina del D.Lgs. 231/01, sulle fonti istituzionali richiamate e sulle principali esigenze pratiche delle imprese: governance, prevenzione dei reati presupposto, OdV, formazione, flussi informativi, appalti, sicurezza e rapporti con la Pubblica Amministrazione.

Tuttavia, la valutazione sull’obbligatorietà, necessità o opportunità del modello deve essere svolta caso per caso. Settore, dimensioni, sedi, appalti, procedure, deleghe, reati presupposto e documentazione interna possono modificare sensibilmente la risposta.

Per questa ragione, una valutazione seria non dovrebbe fermarsi alla domanda “il modello è obbligatorio?”. Dovrebbe verificare il rischio concreto dell’ente.

---

Come Lo Studio Soardi Assiste Le Aziende Sul Modello 231

Lo Studio Soardi assiste società e imprese nella valutazione sull’opportunità di adottare il Modello 231, nella realizzazione del modello, nel suo aggiornamento, nella formazione aziendale e nella gestione dei profili collegati all’Organismo Di Vigilanza.

L’attività può comprendere:

• analisi preliminare della struttura aziendale;
• verifica dell’esposizione ai reati presupposto;
• risk assessment;
• gap analysis;
• redazione della Parte Generale;
• redazione delle Parti Speciali;
• predisposizione o aggiornamento del Codice Etico;
• revisione del sistema disciplinare;
• definizione dei flussi informativi verso l’OdV;
• supporto nella nomina dell’Organismo Di Vigilanza;
• formazione per amministratori, dipendenti e funzioni sensibili;
• aggiornamento periodico del modello;
• assistenza in caso di contestazioni o procedimenti ex D.Lgs. 231/01.

Inoltre, lo Studio Soardi ha sede a Bergamo e Brescia e assiste società nella realizzazione e nell’aggiornamento dei Modelli Organizzativi 231, nella formazione aziendale e negli incarichi di Organismo Di Vigilanza anche a Milano, Monza e Brianza, Bologna e su tutto il territorio nazionale.

La valutazione iniziale serve a capire se l’azienda abbia bisogno di un modello completo, di un aggiornamento, di un check-up o di un percorso progressivo di adeguamento.

---

Domande Frequenti Sul Modello Organizzativo 231

Il Modello 231 È necessario Per Tutte Le Aziende?

No. Il Modello 231 Obbligatorio non è previsto in modo generalizzato per tutte le aziende. Tuttavia, può diventare necessario per ragioni di rischio, settore, accreditamento, gara, contratto, rating o governance.

Il D.Lgs. 231/01 Prevede Una Sanzione Per Chi Non Adotta Il Modello?

In via generale, no. La mancata adozione del modello non comporta di per sé una sanzione automatica. Tuttavia, in caso di reato presupposto, l’assenza del modello può indebolire la posizione difensiva dell’ente.

Quando Il Modello 231 Diventa Di Fatto Necessario?

Diventa di fatto necessario quando l’azienda opera in settori a rischio, gestisce appalti, ha rapporti con la Pubblica Amministrazione, partecipa a gare, lavora in filiere strutturate o vuole rafforzare governance e controlli interni.

Il Modello 231 È necessario Per Le PMI?

Non in via generale. Tuttavia, anche le PMI possono essere soggette al D.Lgs. 231/01 e dovrebbero valutare un modello proporzionato ai propri rischi.

Il Modello 231 È Richiesto Nelle Gare Pubbliche?

Non sempre. Dipende dal bando, dal settore e dai requisiti richiesti. In alcune procedure può essere richiesto o valorizzato come elemento di affidabilità e organizzazione aziendale.

Il Modello 231 Serve Anche Se L’Azienda Non Ha Mai Avuto Contestazioni?

Sì. Anzi, il momento migliore per adottarlo è prima che emerga una criticità. In questo modo l’azienda può lavorare in modo ordinato su rischi, procedure, formazione e controlli.

Basta Avere Un Codice Etico Per Essere Coperti?

No. Il Codice Etico è importante, ma non sostituisce il Modello 231. Occorrono anche risk assessment, protocolli, sistema disciplinare, flussi informativi, formazione e Organismo Di Vigilanza.

L’Organismo Di Vigilanza È Sempre Necessario?

Nel sistema 231, l’Organismo Di Vigilanza ha un ruolo centrale nella vigilanza sul funzionamento e sull’osservanza del modello. La sua composizione può variare in base alla struttura dell’ente, ma la funzione di vigilanza deve essere effettiva.

---

Schema FAQ

Domanda: Il Modello 231 è obbligatorio per tutte le aziende?
Risposta: No. Il Modello 231 non è obbligatorio in via generale per tutte le aziende. Tuttavia, può diventare necessario in base a settore, rischi, gare, accreditamenti, contratti o esigenze di governance.

Domanda: Cosa rischia l’azienda senza Modello 231?
Risposta: L’azienda non subisce una sanzione automatica solo perché non ha il modello. Tuttavia, in caso di reato presupposto, può avere maggiori difficoltà a dimostrare un sistema organizzativo idoneo.

Domanda: Il Modello 231 è obbligatorio per le PMI?
Risposta: Non in via generale. Tuttavia, anche le PMI possono essere soggette al D.Lgs. 231/01 e dovrebbero valutare un modello proporzionato ai propri rischi.

Domanda: Il Modello 231 è richiesto per partecipare alle gare?
Risposta: Dipende dal bando e dal settore. In alcune procedure può essere richiesto o valorizzato come elemento di affidabilità e organizzazione aziendale.

Domanda: Il Codice Etico sostituisce il Modello 231?
Risposta: No. Il Codice Etico è solo uno degli elementi del sistema 231. Il modello richiede anche risk assessment, protocolli, sistema disciplinare, formazione, flussi informativi e Organismo Di Vigilanza.