Quali misure di prevenzione dei reati ambientali deve prevedere un Modello 231?
Quali misure di prevenzione dei reati ambientali deve prevedere un Modello 231?
Un Modello 231 in materia ambientale deve collegare gli scenari di rischio ai processi aziendali e tradurli in responsabilità, procedure, controlli e flussi informativi tracciabili. Il riferimento è l’art. 25-undecies del D.Lgs. 231/2001, mentre il D.Lgs. 152/2006 disciplina numerose attività rilevanti per la gestione di rifiuti, scarichi ed emissioni. La valutazione dell’idoneità del Modello resta a chi lo redige e lo sottoscrive.
Come si mappano i rischi ambientali?
La prima misura è una mappatura dei processi e delle attività che possono esporre l’ente a contestazioni. L’analisi può comprendere la gestione dei rifiuti, gli scarichi, le emissioni, gli impianti, i depositi, le sostanze utilizzate, le bonifiche e i rapporti con trasportatori, intermediari, laboratori e impianti di recupero o smaltimento. Per ogni scenario occorre indicare il comportamento illecito possibile, il processo coinvolto, il comportamento alternativo lecito e le misure di prevenzione da verificare.
La mappatura deve considerare anche appaltatori e subappaltatori quando partecipano a processi ambientali dell’azienda. In questo modo il Modello non si limita a richiamare la normativa, ma rende leggibile dove può manifestarsi il rischio e quali controlli devono intervenire.
Quali procedure servono per rifiuti, scarichi ed emissioni?
Le procedure devono descrivere le attività operative, i controlli e le evidenze da conservare. Per i rifiuti possono riguardare classificazione, deposito, movimentazione, selezione dei trasportatori e verifica degli impianti destinatari. Per scarichi ed emissioni devono chiarire chi controlla i parametri, chi gestisce autorizzazioni e prescrizioni e come vengono trattate anomalie, superamenti o modifiche agli impianti.
Una procedura utile indica almeno il responsabile, il momento del controllo, la documentazione richiesta, il modo di registrare l’esito e l’escalation in caso di non conformità. La tracciabilità aiuta a dimostrare quali attività sono state svolte e quali decisioni sono state adottate, senza trasformare il Modello in un semplice elenco di obblighi.
Come si controllano autorizzazioni e obblighi ambientali?
Il Modello dovrebbe prevedere un registro aggiornato di autorizzazioni, iscrizioni, comunicazioni, prescrizioni e scadenze. Il registro deve associare ogni adempimento a un responsabile e a una verifica documentata. Occorre inoltre valutare se una modifica a impianti, processi o sostanze richieda un aggiornamento autorizzativo o una nuova valutazione.
La gestione deve includere la conservazione di autorizzazioni, analisi, verbali, comunicazioni con le autorità e altri documenti rilevanti. L’aggiornamento non dovrebbe dipendere soltanto da un controllo annuale: ogni cambiamento organizzativo o operativo può richiedere una nuova verifica dello scenario di rischio e delle misure collegate.
Come si definiscono ruoli, deleghe e controlli?
Il Modello deve rendere chiaro chi gestisce gli adempimenti ambientali, chi classifica i rifiuti, chi seleziona i fornitori, chi approva la documentazione, chi mantiene i rapporti con le autorità e chi segnala incidenti o non conformità. Le deleghe devono essere coerenti con i poteri effettivi, le competenze e le risorse disponibili.
I controlli possono includere verifiche sui fornitori, sopralluoghi, controlli documentali, monitoraggi periodici e audit sulle attività affidate all’esterno. Le evidenze devono essere conservate in modo ordinato, così da rendere ricostruibili responsabilità, esiti e azioni correttive.
Quali flussi informativi deve ricevere l’Organismo di Vigilanza?
L’Organismo di Vigilanza dovrebbe ricevere informazioni sulle autorizzazioni in scadenza, sulle non conformità, sugli incidenti, sulle ispezioni, sulle comunicazioni delle autorità, sugli audit e sulle azioni correttive aperte. Il flusso deve indicare contenuti, responsabili, periodicità e modalità di conservazione.
Devono essere segnalate anche le modifiche a impianti, processi, fornitori o organizzazione che possono cambiare il profilo di rischio. Un flusso informativo documentato consente di collegare gli eventi alle misure del Modello e di verificare se i controlli sono stati applicati, aggiornati o superati.
Come si prevengono i risparmi illeciti nella gestione ambientale?
La prevenzione deve considerare anche il rischio che una scelta organizzativa riduca costi a danno dell’ambiente. L’articolo 256, comma 3, del D.Lgs. 152/2006 è richiamato nella giurisprudenza trattata in questo articolo in relazione alla gestione non autorizzata di discarica: il vantaggio può essere collegato alle spese di smaltimento non sostenute, non soltanto a un ricavo diretto.
Per questo il Modello dovrebbe rendere verificabili le decisioni di spesa, le procedure di smaltimento, i controlli sui fornitori e le motivazioni delle scelte operative. La documentazione deve mostrare che le misure di prevenzione sono state progettate, finanziate, applicate e controllate, senza confondere la tracciabilità con una garanzia automatica sull’esito di una valutazione giudiziaria.
Come si aggiorna il Modello sulle tematiche ambientali?
L’aggiornamento dovrebbe partire da nuove contestazioni, modifiche normative, cambiamenti nei processi, incidenti, non conformità e risultati degli audit. Il riesame deve verificare se sono cambiati i reati rilevanti, i processi esposti, le responsabilità, i controlli e i flussi verso l’Organismo di Vigilanza.
rAisk 231 può aiutare a organizzare gli scenari di rischio collegandoli a processi, comportamenti alternativi leciti e misure di prevenzione. La tecnologia estrae e organizza le informazioni, mentre i professionisti validano il contenuto e valutano l’adeguatezza del Modello rispetto all’ente concreto.
Qual è il risultato di una buona impostazione?
Una buona impostazione rende verificabile il percorso che va dal rischio ambientale alla misura di prevenzione: mappatura, responsabilità, procedura, controllo, evidenza, flusso informativo e aggiornamento. Non basta citare il D.Lgs. 231/2001 o il D.Lgs. 152/2006: il Modello deve descrivere come l’azienda opera e come controlla le attività esposte.
La prevenzione richiede quindi un sistema documentato e aggiornabile, proporzionato ai processi e agli scenari dell’azienda. La valutazione finale del Modello resta responsabilità del professionista o dell’organo competente che lo redige e lo sottoscrive.