MODELLO DI GESTIONE, ORGANIZZAZIONE E CONTROLLO PER LA PREVENZIONE DEI REATI
ex Dlgs. 231/2001 della società TECHNOIT S.p.A.

Il presente Modello e l’unito Regolamento dell’OdV, nella loro prima edizione, sono stati approvati e adottati, in conformità all’art. 6 Dlgs. 231/2001, in data 5 novembre 2015 dal Consiglio di Amministrazione della società TECHNOIT S.p.A. e successivamente aggiornati

Indice

Parte Generale

1. Presentazione
1.1. Principi generali e definizioni
2. Premessa
2.1. Rapporti di collaborazione
3. Governance e Organigramma
3.1. Organigramma e responsabili aziendali
4. Disciplina Dlgs. 231/2001 sulla responsabilità amministrativa degli enti
5. Attività istruttoria e di indagine sul sistema organizzativo societario
6. Adozione, attuazione, aggiornamento, diffusione modello
6.1. Costruzione del modello
6.1.1. Identificazione aree e rischi di reato
6.1.2. Procedura di controllo (Gap analysis)
6.1.3. Redazione del Modello Organizzativo

Parte Speciale

7. Prescrizioni e protocolli adottati da TECHNOIT S.p.A.
P.1 Processo acquisti/ordini
P.2 Processo commerciale
P.3 Processo finanziario
P.4 Processo amministrativo
P.5 Processo di gestione dei sistemi informativi
P.6 Processo di gestione delle risorse umane
P.7 Processo di gestione per la sicurezza
P.8 Processo di gestione per l’ambiente
P. 9 Processo di gestione dell’emergenza Covid-19
8. Tutela degli autori di segnalazioni di reati o irregolarità
9. Sistema disciplinare
10. Organismo di Vigilanza (OdV)
Regolamento interno

Allegati

1) Sintesi disciplina Dlgs. 231/2001
2) Documento di valutazione e Mappatura dei rischi
3) Gestione codifica anagrafica prodotti, clienti e fornitori. Gestione operativa clienti, fornitori e agenti – Gestione rapporti con fornitori, clienti e agenti – Gestione ordine;
4) Post – vendita;
5) Attività di Marketing e webmmarketing;
6) Servizi logistica integrata: Geodis Logistics;
7) Gestione assicurazioni crediti e pagamenti clienti; Gestione rapporti con banche e assicurazioni;
8) Ufficio amministrazione: contabilità; Tabella area di rischio reati tributari;
9) Sistemi informatici;
10) Contratto con UNINDUSTRIA;
11) Procedura per la gestione delle segnalazioni di illeciti ai sensi del Dlgs. 24/2003

Appendice

Codice Etico

PARTE GENERALE

1. PRESENTAZIONE

La società TECHNOIT S.p.A. costituita in data 14 settembre 2007 ed opera nel settore dell’elettronica di consumo (telefonia mobile, televisori, tablet, accessori, ecc. come previsto dall’art. 3 dello Statuto sociale)

La TECHNOIT, costituita in forma di S.p.A. con capitale sociale di €. 1.000.000 interamente versato, codice fiscale e partita iva 03079690131 ha sede legale in Como, via Carloni n. 56 e sede amministrativa in Cernobbio, viale Giacomo Matteotti n. 39

In particolare la società, conformemente alle previsioni statutarie, esercita le seguenti attività:

1. commercio all’ingrosso e al dettaglio, in ogni forma, il noleggio e la locazione, la fornitura di servizi e software nei seguenti settori:
   • elettronica di consumo, tra cui: piccoli e grandi elettrodomestici; condizionatori e apparecchi per il trattamento dell’aria; apparecchi telefonici; devices; video, televisori, sistemi di navigazione e/o telerilevamento e/o geolocalizzazione; televisori; registratori e riproduttori audio e/o video; prodotti di ogni genere per la memorizzazione e/o il trasferimento di dati e/o contenuti audio e/o contenuti video;
   • Information and Communication Technology (ICT);
   • Apparecchi, attrezzature e servizi per l’accesso condizionato alla fruizione di contenuti audio, video e dati anche per conto terzi; ricevitori digitali, segnali televisivi;
   • Materiale elettronico in genere; computer ed apparecchiature informatiche.
2. la società può altresì svolgere attività di rappresentanza nonché di assunzione di mandati con o senza deposito, nei medesimi settori suddetti oltreché nel settore del traffico telefonico e/o dati.

*******

La TECHNOIT S.p.A., al fine di assicurare una sempre più efficace correttezza e trasparenza alla gestione dell’impresa e delle attività aziendali, ha integrato e potenziato il Sistema di Controllo Interno, adottando un Modello di Organizzazione, Gestione e Controllo per la prevenzione dei reati in linea con le prescrizioni del Dlgs. 8 giugno 2001 n. 231 e successive modifiche ed integrazioni.
Tale iniziativa, al di là delle prescrizioni facoltative e non obbligatorie del Decreto 231, è stata assunta nella convinzione che il Modello organizzativo possa costituire un valido strumento di sensibilizzazione nei confronti di tutti i Destinatari (organo amministrativo e sindaci, eventuali dipendenti, collaboratori e tutti gli altri soggetti alla stessa cointeressati) affinché siano seguiti comportamenti corretti e lineari tali da prevenire il rischio di commissione dei reati contemplati nel Dlgs. 231/2001.

1.1 Principi generali e definizioni

Le regole del Modello 231 sono dirette ad assicurare che la società TECHNOIT S.p.A. svolga la propria attività sulla base dei principi di onestà, trasparenza, correttezza, indipendenza, obiettività, legalità, professionalità e riservatezza. In particolare TECHNOIT S.p.A. si obbliga:

• a svolgere la propria attività in modo professionalmente corretto, astenendosi da qualunque comportamento contrario o non conforme alla legge;
• ad adottare una struttura organizzativa interna idonea a prevenire condotte non corrette e/o non professionali e/o contrarie o non conformi alla legge;
• a rispettare il Modello 231 e farlo rispettare ai destinatari e ad eventuali altri soggetti di volta in volta individuati.

La società adotta regole e procedure che consentono di identificare preventivamente, di gestire con correttezza e trasparenza ed impedire il verificarsi di condotte o situazioni non corrette, non professionali e/o contrarie o non conformi alla legge e di consentire una pronta reazione all’insorgere di tali situazioni.
LA società TECHNOIT S.p.A. si dota di risorse organizzative e strutture idonee ad assicurare l’efficiente amministrazione e gestione della propria operatività sociale e adotta comportamenti, anche di natura contabile, adeguati allo svolgimento di un’amministrazione trasparente ed efficiente.
I Destinatari dei Modelli di comportamento comunicano alla funzione incaricata tutte le informazioni utili per la verifica dell’ipotesi di conflitto.

Sistema dei controlli
Il sistema dei controlli, perfezionato dalla Società anche sulla base delle “best practice” prevede con riferimento alle Aree e alle Attività Sensibili individuate:

• standard di controllo “generali”, applicabili a tutte le Attività Sensibili;
• standard di controllo “specifici”, applicabili a determinate Attività Sensibili e riportati nelle singole Parti Speciali.

Standard di controllo generali

Gli standard di controllo di carattere generale da considerare e applicare con riferimento a tutte le Attività Sensibili sono i seguenti:

1. segregazione delle funzioni/attività: che prevede il rispetto del principio della separazione delle funzioni tra chi autorizza, chi esegue e chi controlla;
2. poteri autorizzativi e di firma: i poteri autorizzativi e di firma devono:
   • essere coerenti con le responsabilità organizzative e gestionali assegnate, prevedendo, ove richiesto, l’indicazione delle soglie di approvazione delle spese;
   • essere chiaramente definiti e conosciuti all’interno della società;
3. tracciabilità: ogni operazione relativa all’attività sensibile deve, ove possibile, essere adeguatamente registrata e archiviata. Il processo di decisione, autorizzazione e svolgimento dell’attività sensibile deve essere verificabile ex post

Standard di controllo specifici

Sulla base degli standard di controllo generali sopra riportati, gli standard di controllo specifici, che ai primi fanno riferimento, sono elaborati affinché:

1. tutte le operazioni, la formazione e l’attuazione delle decisioni della Società rispondano ai principi e alle prescrizioni contenute nelle disposizioni di legge, dello statuto, del Codice Etico e delle procedure aziendali;
2. siano definite e adeguatamente comunicate le disposizioni aziendali idonee a fornire principi di comportamento, modalità operative per lo svolgimento delle attività sensibili nonché modalità di archiviazione della documentazione rilevante;
3.  per tutte le operazioni:
   • siano formalizzate le responsabilità di gestione, coordinamento e controllo all’interno dell’azienda, nonché i livelli di dipendenza gerarchica e la descrizione delle relative responsabilità;
   • siano sempre documentabili e ricostruibili le fasi di formazione degli atti e i livelli autorizzativi di formazione degli atti, a garanzia della trasparenza delle scelte effettuate;
   • la Società adotti strumenti di comunicazione dei poteri di firma conferiti e un sistema delle deleghe e procure;
   • l’assegnazione e l’esercizio dei poteri nell’ambito di un processo decisionale sia congruente con le posizioni di responsabilità e con la rilevanza e/o la criticità delle sottostanti operazioni economiche;
   • non vi sia identità soggettiva fra coloro che assumono o attuano le decisioni, coloro che devono dare evidenza contabile delle operazioni decise e coloro che sono tenuti a svolgere sulle stesse i controlli previsti dalla legge e dalle procedure contemplate dal sistema di controllo interno.

DEFINIZIONI

Responsabili Aziendali	Tutti coloro che sono preposti all’attuazione delle disposizioni del presente modello
OdV	È l’organismo preposto alla vigilanza sul funzionamento e sull’osservanza del Modello e sull’aggiornamento dello stesso
Destinatari del modello	Tutti componenti dell’organo amministrativo e di controllo, dipendenti, collaboratori, consulenti e tutti gli altri soggetti alla stesso cointeressati
Consulenti	Sono coloro che collaborano ovvero agiscono in nome e/o per conto di TECHNOIT S.pA. sulla base di un mandato o di altro rapporto di collaborazione o professionale
D.lgs. 231/2001 o Dlgs	il Decreto Legislativo dell’8 giugno 2001 n. 231 e successive modifiche ed integrazioni
TECHNOIT S.p.A. – Impresa – Società	Società TECHNOIT S.p.A. con sede legale in Como, via Carloni n. 56, codice fiscale e partita iva 03079690131
Soci	Tutti i soggetti, siano essi persone fisiche, enti collettivi, con o senza personalità giuridica, pubblici o privati, che detengono azioni di TECHNOIT S.p.A.
Organi sociali	Consiglio di Amministrazione, Collegio Sindacale, OdV ex Dlgs. 231/2001
Modello	Il modello di organizzazione, gestione e controllo previsto dal Dlgs. 231/2001
P.A.	La Pubblica Amministrazione, inclusi i relativi funzionari ed i soggetti incaricati di pubblico servizio
Partners	Sono le parti contrattuali di TECHNOIT S.p.A., siano esse persone fisiche o giuridiche che cooperano o collaborano con la società
Processi Sensibili	Sono le attività di TECHNOIT S.p.A. nel cui ambito sussiste il rischio di commissione dei reati
Reati	Reati presupposto ai quali si applica la disciplina prevista dal Dlgs. 231/2001

2. PREMESSA

La società TECHNOIT S.p.A. intende conformarsi alle novità normative introdotte nell’ordinamento dal Dlgs. 231/2001, in tema di responsabilità amministrativa degli enti.
Per tale ragione la società ha coinvolto i propri amministratori, sindaci, dirigenti e dipendenti per la realizzazione del Modello di cui al Dlgs. 231/2001.
Il Modello Organizzativo prevede un sistema di controllo sul mantenimento nel tempo delle condizioni di idoneità delle misure adottate che saranno aggiornate a seguito di mutamenti nell’organizzazione, nell’attività aziendale oltre che in relazione all’evolversi del progresso scientifico e tecnologico, nonché di modifiche normative.
Il Modello Organizzativo prevede, altresì, la formazione continua dei responsabili e dei dipendenti per l’attuazione del Modello stesso.
In particolare la società intende informare tutti i soggetti destinatari (amministratori, collaboratori, partners, ecc.) del complesso dei doveri e comportamenti cui gli stessi sono tenuti nell’esercizio delle loro funzioni e/o incarichi nell’ambito dei processi esposti a rischio, così come individuati nel Modello 231.

2.1. Rapporti di collaborazione

La società TECHNOIT S.p.A. intende conformarsi alle novità normative introdotte nell’ordinamento dal Dlgs. 231/2001, in tema di responsabilità amministrativa degli enti.

Per tale ragione la società ha coinvolto i propri amministratori, sindaci, dirigenti e dipendenti per la realizzazione del Modello di cui al Dlgs. 231/2001.

Il Modello Organizzativo prevede un sistema di controllo sul mantenimento nel tempo delle condizioni di idoneità delle misure adottate che saranno aggiornate a seguito di mutamenti nell’organizzazione, nell’attività aziendale oltre che in relazione all’evolversi del progresso scientifico e tecnologico, nonché di modifiche normative.

Il Modello Organizzativo prevede, altresì, la formazione continua dei responsabili e dei dipendenti per l’attuazione del Modello stesso.

In particolare la società intende informare tutti i soggetti destinatari (amministratori, collaboratori, partners, ecc.) del complesso dei doveri e comportamenti cui gli stessi sono tenuti nell’esercizio delle loro funzioni e/o incarichi nell’ambito dei processi esposti a rischio, così come individuati nel Modello 231.

3. GOVERNANCE e ORGANIGRAMMA

Organo Deliberativo
Assemblea dei soci, presieduta dal Presidente del Consiglio di Amministrazione.

Organo di Gestione e Rappresentanza
Consiglio di Amministrazione, composto da cinque membri, provvede alla gestione ordinaria e straordinaria della società.
La rappresentanza della società spetta al Presidente del Consiglio di Amministrazione e può essere conferita anche al Vice Presidente e ai Consiglieri delegati nei limiti dei poteri loro conferiti e per gli atti di loro competenza come risulta dalle delibere di nomina e da visura commerciale.
La rappresentanza può essere conferita anche a singoli amministratori come da visura camerale.

Presidenza Consiglio di amministrazione
Egidio Tagliabue – Presidente Consiglio di amministrazione
Anna Tagliabue – Vice Presidente

Consiglieri delegati
Il Consiglio di Amministrazione ha nominato Consiglieri delegati
Egidio Tagliabue, Paolo Martinelli, Stefano Magagni, Anna Tagliabue, Matteo Costa (con decorrenza dal 3 novembre 2016 in sostituzione di Maximiliano Romano) cui ha conferito poteri di gestione come indicato nella visura camerale.
Lo Statuto prevede anche la facoltà del Presidente di nominare procuratori speciali o conferire in tutto o in parte deleghe.

Organo di controllo
Collegio sindacale composto da tre membri effettivi e due supplenti nominati dall’Assemblea dei soci.
I sindaci restano in carica tre anni e sono rieleggibili.

Organismo di Vigilanza ex Dlgs. 231/2001

Revisore legale dei conti (soggetto esterno)

Requisiti di onorabilità e professionalità

I componenti degli organi di amministrazione e di controllo sono in possesso dei requisiti di professionalità, onorabilità e indipendenza richiesti dalle specifiche funzioni

3.1. Organigramma e responsabili aziendali

SIGLA	FUNZIONE AZIENDALE
AMM/RL (amministrazione e rappresentanza legale)	Presidente e Rapp. legale Consigliere Delegato
ACQ (acquisti)	Responsabile Acquisti
GAF (gestione amministrativa e finanza)	Responsabile Gestione amministrativa, Finanza e Credito
RIT (responsabile tecnologia informatica)	Responsabile Information Technology Privacy Software e Sistemi
COM (commerciale)	Responsabile Commerciale e Budget control
UVI (vendite)	Responsabile ufficio vendite e vendite al dettaglio
RULC	Responsabile Ufficio Legale e contratti
RSPP	Responsabile in materia di sicurezza sul lavoro
RA	Responsabile Ambiente
DL	Divisione logistica
GRU AG	Responsabile risorse umane e affari generali
DDL	Datore di Lavoro

4. DISCIPLINA DLGS. 231/2001
RESPONSABILITÀ AMMINISTRATIVA ENTI

In ossequio ad obblighi internazionali, la legge delega 29 settembre 2000, n. 300 (art. 11 e 14) ha dettato criteri direttivi ora attuati dal Dlgs. 8 giugno 2001, n. 231, in vigore dal 4 luglio 2001, che regola la nuova disciplina della responsabilità amministrativa degli enti derivanti da illeciti penali.

La legge imputa all’ente una responsabilità per attività illecita derivante da reati commessi da persone fisiche che, operando in suo nome e per conto e comunque nel suo interesse, costituiscono il trait d’union indispensabile per l’attribuzione dell’attività stessa all’ente (ad esempio corruzione, truffe in finanziamenti).

Ancorché conseguente ad un reato ed accertata e legata alle garanzie del processo penale, si tratta di una responsabilità extrapenale (amministrativa).

(Vedi allegato sub 1 per la Sintesi della disciplina del Dlgs. 8 giugno 2001, n. 231)

5. ATTIVITÀ ISTRUTTORIA E DI INDAGINE SUL SISTEMA ORGANIZZATIVO SOCIETARIO
(procedura di controllo)

Scopo della procedura di controllo (gap analysis) ovvero dell’attività di istruttoria ed indagine del sistema organizzativo societario è quello di determinare, con riferimento ad ogni centro di imputazione e responsabilità ed in relazione a ciascuna delle aree dei processi sensibili, eventuali carenze organizzative dei diversi processi aziendali e, per conseguenza, indicare specifiche prescrizioni correttive dirette alla prevenzione e tutela dei beni giuridici sottesi ai reati presupposto per i diversi centri di imputazione dei processi aziendali.

Sono di seguito indicati, per ogni processo sensibile e per ciascuna area di rischio, i risultati dell’attività istruttoria, distinguendo le carenze organizzative e le evidenze positive, ovvero i comportamenti virtuosi già in atto nei diversi centri di imputazione e decisione aziendale.

Di tutti questi rilievi si è tenuto conto nella formazione e adozione dei modelli di comportamento con riferimento alle diverse aree sensibili come illustrati al successivo paragrafo.

6. ADOZIONE, ATTUAZIONE, AGGIORNAMENTO, DIFFUSIONE DEL MODELLO

Il sistema organizzativo e gestionale di TECHNOIT S.p.A. è diretto a garantire lo svolgimento delle attività aziendali nel rispetto della normativa vigente e delle previsioni del Codice Etico adottato e riportato in appendice al presente Modello Organizzativo.

Il modello di organizzazione e gestione è stato redatto secondo le linee guida approvate dal Ministero della Giustizia con nota del 2008 ai sensi dell’art. 6 comma 3 del Dlgs. 231 del 2001.

Il Modello 231 è comprensivo di allegati che ne sono parte integrante e sostanziale.

Nell’ottica della pianificazione e gestione delle attività aziendali tese all’efficienza, correttezza, trasparenza ed qualità, TECHNOIT S.p.A. ha adottato ed attua le misure organizzative, di gestione e di controllo descritte nel presente documento, di seguito indicato come Modello, adottato nella sua prima redazione con delibera del Consiglio di Amministrazione del 5 novembre 2015 in conformità alle indicazioni contenute nel Codice Etico dell’impresa.

Nella predetta delibera l’organo amministrativo sociale ha espressamente dichiarato di impegnarsi al rispetto del presente Modello e, in tal senso, si è espresso anche il Collegio Sindacale.

Ai sensi ed in ossequio all’art. 6 del Decreto Legislativo 231/2001, il Consiglio di Amministrazione della società ha nominato, contestualmente all’adozione del Modello 231, con delibera del 5 novembre 2015 l’Organo di Vigilanza (OdV) in composizione monocratica.

È fatto obbligo a chiunque operi in TECHNOIT S.p.A. o collabori con essa di attenersi alle prescrizioni del Modello e, in particolare modo, osservare gli obblighi informativi dettati per consentire il controllo della conformità dell’operato alle prescrizioni stesse.

La società provvede a notificare e richiedere, a ciascun soggetto terzo, espressa dichiarazione di aver preso notizia e di accettare l’impegno di rispettare i principi e le prescrizioni del Modello (e allegati) la cui inosservanza potrà costituire causa di risoluzione del rapporto (salvo il risarcimento del danno) in caso di comportamento del terzo in contrasto con le linee di condotta indicate nel presente Modello e tale da comportare il rischio di commissione di un reato sanzionato dal Decreto Legislativo 231/2001.

A tal fine copia del Modello e dei documenti allegati sono depositati presso la sede legale della società in Como, via Carloni n. 56 e presso la sede amministrativa in Cernobbio viale Giacomo Matteotti, n. 39 ed è a disposizione di chiunque abbia titolo per consultarli ovvero potranno essere trasmessi anche a mezzo e mail.

La società si impegna a promuovere, presso tutti i dipendenti a seconda della qualifica e delle mansioni espletate, i principi ed i contenuti del Modello anche mediante corsi di formazione cui i soggetti destinatari sono tenuti a partecipare secondo una “calendarizzazione” aziendale approvata dall’organo dirigente.

La struttura ed i contenuti dei corsi di formazione è definita dall’Organismo di Vigilanza di concerto con i responsabili delle funzioni aziendali competenti.

Il Modello di organizzazione e gestione adottato dall’Impresa integra gli strumenti organizzativi e di controllo quali:

• il codice etico
• le procedure interne di controllo

6.1. COSTRUZIONE DEL MODELLO

Il Modello di Organizzazione e Gestione della società TECHNOIT S.p.A. è stato redatto sulla base di attività preparatorie e preliminari dirette alla costruzione di un sistema di prevenzione e di gestione dei rischi in relazione ai singoli reati presupposti del Dlgs. 231/2001.

Il Modello va considerato unitariamente, ancorché per ragioni sistematiche, è suddiviso in diverse parti, tutte tra loro inscindibilmente connesse, e sviluppato secondo il seguente ordine logico:

1. organigramma della società;
2. individuazione delle attività sensibili nel cui ambito possono essere commessi reati;
3. individuazione dei criteri e dei protocolli di gestione (procedura di controllo o gap analysis) per la protezione dei beni giuridici sottesi ai reati presupposti;
4. formazione e adozione di specifici protocolli (elementi costitutivi del Modello) diretti a:
   • programmare la formazione e l’attuazione delle decisioni di TECHNOIT S.p.A. in relazione ai reati da prevenire;
   • individuare le modalità di gestione delle risorse finanziarie idonee ad impedire la commissione dei reati;
5. obblighi di informazione nei confronti dell’Organismo di Vigilanza sul funzionamento e sull’osservanza del Modello;
6. introduzione di un sistema sanzionatorio per il mancato rispetto delle misure indicate nel Modello.

Il Modello è soggetto a verifica periodica ed è integrato a seguito di novità normative r modificato nel caso di siano rilevate significative violazioni delle prescrizioni che possano dar luogo a variazioni del rischio accettabile di prevenzione dei reati presupposto nelle aree sensibili o si verifichino mutamenti dell’organizzazione o delle attività sociale ovvero delle norme di riferimento.

6.1.1. Identificazione aree e rischi di reato

L’individuazione e l’identificazione delle aree a rischio e dei processi sensibili è stata attuata attraverso l’esame della documentazione societaria (statuto, protocolli di gestione, deleghe e procure, organigramma, ecc.) che hanno permesso l’individuazione dei centri di responsabilità sociale.

Attraverso una serie di interviste con i soggetti responsabili delle singole funzioni nelle aree sensibili della struttura societaria e aziendale si è giunti all’identificazione dell’assetto organizzativo delle aree sensibili.

Individuate le aree di rischio si è proceduto all’individuazione dei protocolli di gestione del rischio al fine della prevenzione della commissione dei reati – presupposto previsti dal Dlgs. 231/2001.

In particolare con riferimento alle attività d’impresa esercitate da TECHNOIT S.p.A. sono individuate le seguenti aree o settori funzionali nel cui ambito si possono manifestare fattori di rischio relativi alla commissione di violazioni delle norme penali indicate dal Dlgs. 231/2001 o, in generale, del Codice Etico dell’Impresa.

AREA 1 comunicazioni sociali e controlli	fattori di rischio relativi alla non corretta o incompleta rilevazione, registrazione e rappresentazione dell’attività di impresa nelle scritture contabili, fiscali, nei bilanci e nei documenti ad uso informativo, sia interno che esterno fattori di rischio relativi a false comunicazioni sociali e comportamenti idonei ad ostacolare, da parte dei soggetti e delle autorità competenti, i controlli preventivi sulla attività e sulla rappresentazione contabile dell’attività d’impresa
AREA 2 rapporti con soci creditori e terzi	Fattori di rischio di comportamenti anche solo potenzialmente pregiudizievoli dell’interesse dei soci, dei creditori e dei terzi. in caso di situazioni di conflitto di interessi, fattori di rischio relativi alla attuazione di operazioni di gestione o organizzative interne a condizioni svantaggiose per la Società od alla omissione di decisioni vantaggiose per la Società
AREA 3 attività commerciale, amministrativa e finanziaria	fattori di rischio relativi a comportamenti che costituiscono violazione delle norme a presidio della regolare gestione contrattuale e delle norme fiscali, reati tributari (vedi allegato 8) fattori di rischio relativi a riciclaggio e autoriclaggio
AREA 4 Sistemi informativi, risorse umane, sicurezza sul lavoro	Fattori di rischio relativi a comportamenti che costituiscono violazione delle norme antinfortunistiche e sulla tutela dell’igiene e della salute sul lavoro. Rischio limitato in quanto l’attività d’impresa è di tipo esclusivamente commerciale

Vedi allegato 2 Documentazione valutazione dei rischi dei reati presupposto

6.1.2. Procedura di controllo (Gap analysis)

La procedura di controllo della gestione ha consentito di predisporre, con riferimento ad ogni centro di responsabilità, le correzioni e aggiustamenti recepiti dai protocolli del Modello adottato da TECHNOIT S.p.A.

Tenendo conto anche dei processi di gestione esistenti sono state apprestati i necessari presidi con protocolli di gestione ad hoc al fine di ricondurre il rischio all’interno del limite di accettabilità in funzione del bene giuridico da tutelare disciplinato per ogni singolo reato presupposto.

6.1.3. Redazione del Modello Organizzativo

Sulla base dei dati ottenuti nelle fasi preliminari descritte la società TECHNOIT S.p.A. ha, quindi, redatto il Modello Organizzativo illustrando i principi fondamentali sanciti dal Dlgs. 231/2001, l’analisi dei reati con la descrizione, tra l’altro, in chiave sinottica, delle sanzioni per la persona giuridica e per la persona fisica autrice del reato, l’individuazione delle attività a rischio reato, i protocolli di gestione del rischio, la composizione e struttura dell’Organismo di Vigilanza, gli obblighi di formazione continua e di verifica ed il sistema disciplinare adottato.

Processi sensibili relativi alle aree a rischio

Sono stati individuati i seguenti processi sensibili, comuni allo svolgimento delle attività dell’Impresa nelle aree o settori funzionali di cui al precedente punto:

• 1 Processo di acquisti/ordini
• 2 Processo commerciale
• 3 Processo finanziario
• 4 Processo amministrativo (registrazione, redazione e controllo dei documenti fiscali, contabili ed extra contabili e fiscali)
• 5 Processo di gestione dei sistemi informativi
• 6 Processo di gestione delle risorse umane
• 7 Processo di gestione per la sicurezza
• 8 Processo di gestione per l’ambiente
• 9 Processo di gestione dell’emergenza Covid-19

Il Modello prescrive, per ciascun processo o settore sensibile individuato, le modalità di svolgimento delle relative attività ed indica, ove rilevanti, le specifiche procedure cui attenersi, prevedendo in particolare:

• i protocolli per la formazione e l’attuazione delle decisioni, da affiancare ai processi esistenti
• le modalità di gestione delle risorse finanziarie, gestite dall’Amministratore Delegato e dall’Ufficio Amministrativo
• gli obblighi di informazione all’Organismo di Vigilanza.

Protocolli per la formazione e l’attuazione delle decisioni

In ragione dell’articolazione delle attività e della complessità organizzativa TECHNOIT S.p.A. adotta un sistema di deleghe di poteri e funzioni portate a conoscenza dei terzi mediante iscrizione nel registro delle imprese della Camera di Commercio.

Ogni delega, formalizzata e accettata dal delegato, prevede in termini espliciti e specifici l’attribuzione degli incarichi a persone dotate di idonea capacità e competenza, assicurando al delegato l’autonomia ed i poteri necessari per lo svolgimento della funzione.

L’Organigramma di TECHNOIT S.p.A., con l’indicazione delle funzioni attribuite a ciascuna posizione, è allegato al Modello e viene aggiornato in occasione di ogni sua variazione significativa.

Con riferimento alle attività relative ai processi sensibili espressamente individuate, il Modello prevede specifici protocolli da affiancare a quelli esistenti contenenti la descrizione formalizzata:

1. delle procedure interne per l’assunzione e l’attuazione delle decisioni di gestione (incluso il normale svolgimento delle relative attività), con l’indicazione delle modalità relative e dei soggetti titolari delle funzioni, competenze e responsabilità;
2. delle modalità di documentazione, e di conservazione, degli atti delle procedure;
3. delle modalità di controllo della conformità tra le procedure previste e la loro attuazione e documentazione.

Le procedure interne previste dai protocolli assicurano la separazione e l’indipendenza gerarchica tra chi elabora la decisione, chi la attua e chi è tenuto a svolgere i controlli.

Sono stabiliti limiti all’autonomia decisionale per l’impiego delle risorse finanziarie, mediante fissazione di puntuali soglie quantitative in coerenza con le competenze gestionali e la responsabilità organizzative affidate a singole persone.

Il superamento dei limiti quantitativi di cui al punto precedente può avere luogo nel rispetto delle procedure di autorizzazione e di rappresentanza stabilite, sempre assicurando separazione e indipendenza gerarchica tra coloro che autorizzano la spesa, coloro che la devono attuare e coloro ai quali sono affidati i controlli.

Nel caso in cui siano previste modalità di rappresentanza congiunta è assicurato il principio di indipendenza gerarchica tra coloro che sono titolari del potere di rappresentanza in forma congiunta.

Deroghe ai protocolli esistenti e alle procedure previste nel Modello sono ammesse in caso di emergenza o di impossibilità temporanea di attuazione delle stesse. La deroga, con l’espressa indicazione della sua ragione, è in ogni caso immediatamente comunicata all’Organismo di Vigilanza.

I protocolli sono aggiornati anche su proposta o segnalazione dell’Organismo di Vigilanza.

Per eventuale consultazioni della PARTE SPECIALE, comprensiva dei processi sensibili, dei relativi protocolli e del Codice Etico, è possibile contattare la società Technoit S.p.A. alla sezione contattaci sul sito www.technoit.it