Compiti e responsabilità dell’Organismo di Vigilanza 231

Compiti e responsabilità dell’Organismo di Vigilanza 231

Un approfondimento sul tema dei compiti e delle responsabilità dell’Organismo di Vigilanza 231. Inquadramento penalistico, posizione della Cassazione, responsabilità penale e civile, polizza assicurativa.

Sicuramente il tema delle responsabilità dell’Organismo di Vigilanza (OdV), come riportato dal d.lgs. 231/2001, è un tema delicato. Ed è lo stesso ex procuratore aggiunto di Torino Raffaele Guariniello a dire che “si può configurare una responsabilità penale per i membri degli OdV sulla scorta dell’art. 40 comma 2 del codice penale, ai sensi del quale non impedire un evento che si ha l’obbligo giuridico di impedire, equivale a cagionarlo. Si pensi ad un OdV che, informato di una grave carenza in materia di sicurezza, rimane totalmente inattivo”.

Per approfondire il tema pubblichiamo oggi un lungo contributo dell’avvocato Rolando Dubini, dal titolo “Compiti e Responsabilità dell’Organismo di Vigilanza 231”.

Pubblicità

Decreto 231 - Decreto Legislativo 231 del 2001 - Principi generali - 1 ora Corso online di formazione per la prevenzione dei reati previsti dal D.Lgs. 231/2001

Compiti e responsabilità dell’Organismo di Vigilanza 231

1. La Responsabilità penale dei componenti dell’organismo di Vigilanza 231

1.1 Inquadramento penalistico e la posizione della Cassazione

1.2 Cassazione Penale, Sez. 1, ud. 20 gennaio 2016 (dep. maggio 2016), n. 18168

1.3. Le sentenze n. 13490/2019 e n. 10748/2021 del Tribunale di Milano

1.4 La responsabilità penale dell'Organismo di vigilanza 231: è ipotizzabile.

2. La responsabilità civile dei componenti dell’Organismo di Vigilanza

3. Polizza assicurativa responsabilità civile e tutela legale

Premessa

Il modello di organizzazione e gestione (o “modello ex D.Lgs. n. 231/2001”) adottato da persona giuridica, società od associazione privi di personalità giuridica, è volto a prevenire la responsabilità degli enti per gli illeciti amministrativi dipendenti da reato. Le imprese, gli enti e tutti i soggetti interessati possono tutelarsi, in via preventiva e strutturata, rispetto a tali responsabilità ed alle conseguenti pesanti sanzioni, non potendo essere ritenuti responsabili qualora, prima della commissione di un reato da parte di un soggetto ad essi funzionalmente collegato, abbiano adottato ed efficacemente attuato Modelli di organizzazione e gestione idonei ad evitarlo.

1. La Responsabilità penale dei componenti dell’organismo di Vigilanza 231

1.1 Inquadramento penalistico e la posizione della Cassazione

Il tema della responsabilità dei componenti dell’Organismo di Vigilanza previsto dal D.Lgs. n. 81/2008 con il compito di vigilare sul funzionamento e l’osservanza del modello di organizzazione e gestione e di curare l’aggiornamento dello stesso, è un argomento di grande interesse, e piuttosto dibattuto.

Tale attualità deriva anche dal fatto che la legislazione, oltre ad aver tratteggiato in modo esplicito i compiti ed i poteri di detto organismo, così come gli eloquenti requisiti richiesti ai suoi componenti, di fatto rinvia alle norme generali dell’ordinamento la disciplina della responsabilità, tanto penale, quanto civile, di cui potrebbero essere eventualmente investiti i membri dell’organismo di vigilanza, nell’ipotesi in cui vengano commessi reati nell’interesse o a vantaggio dell’ente a seguito dell’insufficiente (se non addirittura omessa) vigilanza sull’applicazione del modello da parte dello stesso OdV, o, peggio, nel caso in cui pervengano all’Organismo stesso informazioni precise su violazioni in atto delle norme penali riguardanti i reati presupposto e l’OdV resti totalmente passivo e inerte.

Per quanto riguarda una possibile responsabilità penalmente rilevante alcune pronunce giurisprudenziali hanno infranto le certezze della dottrina largamente maggioritaria, che, con riferimento alle attribuzioni tipiche dell’OdV – vigilanza sul funzionamento ed osservanza del modello, aggiornamento dello stesso, informazione nei confronti dei vertici – ha preteso, apoditticamente, di escludere la sussistenza di detta responsabilità, sul presupposto che difetterebbe, in capo ai membri dell’OdV (privi, se i disposti del D.Lgs. n. 231 sono stati applicati correttamente nelle nomine, di poteri decisionali e operativi nell’ente), una posizione di garanzia nei termini di cui all’art. 40, comma 2, c.p., ovvero un vero e proprio potere impeditivo diretto (non impedire un evento, che si ha l'obbligo giuridico di impedire, equivale a cagionarlo), e della conseguente possibile punibilità dei componenti dello stesso organismo in base al combinato disposto del citato art. 40, comma 2, c.p., dell’art. 110 e ss. c.p. (concorso di persone nel reato) e della singola norma incriminatrice in relazione al particolare reato-presupposto consumato. visto che l’Organismo non ha poteri decisionali.

Dimenticando, però, completamente l’insegnamento della Cassazione ( Cass., Pen. Sez. IV, Udienza del 10 giugno 2010, n. 38991, c.d. sentenza Montefibre) sul potere impeditivo indiretto, che si affianca a quello diretto. Insegna la Suprema Corte che affinché nasca una posizione di garanzia, è necessario che: vi sia un bene giuridico che necessiti di protezione e che da solo il titolare non è in grado di proteggere; che una fonte giuridica (anche negoziale) abbia la finalità della sua tutela; che tale obbligo gravi su una o più specifiche persone; che queste ultime siano dotate di poteri impeditivi della lesione del bene che hanno "preso in carico".

Invero, aggiunge, i titolari della posizione di garanzia devono essere forniti dei necessari poteri impeditivi degli eventi dannosi; il che non significa che dei poteri impeditivi debba essere direttamente fornito il garante, è sufficiente che gli siano riservati mezzi idonei a sollecitare gli interventi necessari per evitare che l’evento dannoso venga cagionato, per la operatività di altri elementi condizionanti di natura dinamica.

Come è noto buona parte della dottrina con riferimento a quelle che pudicamente chiama attribuzioni tipiche dell’OdV [che viceversa l’articolo 5 del D.Lgs. n. 231/2001 definisce “compiti”) – vigilanza sul funzionamento ed osservanza del modello, aggiornamento dello stesso, informazione nei confronti dei vertici – ha escluso la sussistenza di una posizione di garanzia in capo ai componenti dell’OdV. Nel caso dell’OdV, secondo questi interpreti, difetterebbero entrambi i presupposti necessari a fondare un obbligo di garanzia, ovvero:

1. l’esistenza di una norma giuridica che codifichi, per i componenti dell’OdV, un obbligo di impedimento dell’evento;
2. l’esistenza di un potere giuridico (e naturalistico) di impedimento dell’evento, posto che l’OdV è titolare di poteri di sorveglianza sul modello e di informazione, ma non può (non essendo peraltro neanche legittimato a farlo) intervenire sui comportamenti dei singoli da cui possano derivare reati rilevanti ai fini del Decreto 231, essendo tale potere tipicamente riservato ai detentori del potere di gestione all’interno dell’ente.

Tali presupposti sono platealmente smentiti dalla lettera dell’articolo 5 del D.Lgs. 231/2001, che viene trascritta intenzionalmente in modo alterato e difforme a quanto scrive il legislatore.

Ai sensi dell’articolo 5 comma 1 lett. b) citato “il compito di vigilare sul funzionamento e l'osservanza dei modelli di curare il loro aggiornamento è stato affidato a un organismo dell'ente dotato di autonomi poteri di iniziativa e di controllo”, ed il modello regge (comma 1 lett. d) se “non vi è stata omessa o insufficiente vigilanza da parte dell'organismo di cui alla lettera b)”.

Muovendo dalla considerazione che l’ organismo di vigilanza è una mera funzione organizzativa dell’impresa, con valenza eminentemente interna, e non un organo di controllo cui sia assegnato un ruolo di garanzia a tutela degli interessi collettivi e di terzi (analogamente a quanto avviene, ad esempio, per il collegio sindacale) la dottrina esclude la configurabilità di una responsabilità civile nei confronti dei terzi danneggiati e quindi la possibilità che questi possano vantare una legittimazione attiva nei confronti dell’OdV. Pertanto, nell’ipotesi in cui l’ente incorra nella responsabilità amministrativa a causa dell’inadeguatezza del modello di organizzazione e gestione e si accertino altresì violazioni del dovere di diligenza in capo ai componenti dell’organismo di vigilanza, i terzi eventualmente danneggiati a seguito della consumazione di un reato-presupposto, non potranno agire direttamente nei confronti dell’OdV, a meno che non sia definita una corresponsabilità penale dei componenti dell’Organismo di vigilanza, mentre conserveranno la legittimazione ad agire nei confronti degli amministratori e dei sindaci alla luce di quanto previsto dagli artt. 2395 e 2047 c.c.

I soggetti che potrebbero in astratto agire in giudizio:

1. l’Ente che, avendo subito la condanna ex Decreto in sede penale può chiedere il risarcimento per il pregiudizio patrimoniale costituito dalle sanzioni ricevute, o anche dalle ulteriori conseguenze dannose del processo quali, ad esempio, la condanna come responsabile civile, le spese di difesa, le misure rimediali attuate secondo il Decreto, la perdita di profitto in conseguenza dell’interruzione dell’attività, il danno reputazionale.
2. gli altri stakeholder - le parti offese dal reato, gli azionisti o anche i terzi finanziatori dell’Ente o coloro che abbiano subito un pregiudizio in conseguenza dell’interruzione dell’attività (partner contrattuali, dipendenti) – che potrebbero sostenere di essere stati a loro volta danneggiati dal reato o, più esattamente, dalla accertata responsabilità ex Decreto dell’Ente derivante dalla violazione degli obblighi (o oneri) di compliance stabiliti dallo stesso (la cd. colpa organizzativa che fonda, appunto, la responsabilità ex Decreto dell’Ente).

Tuttavia la natura dell’OdV di articolazione organizzativa dell’Ente priva di rilevanza esterna e quindi di obblighi verso i terzi, vale a dire la sua funzione meramente endosocietaria porterebbero ad escludere l’azione dei terzi nei confronti dell’OdV, essendo il danno dei terzi in tali ipotesi un mero riflesso del pregiudizio eventualmente arrecato al patrimonio dell’Ente. Ricorrendone i presupposti, questi stakeholder potrebbero semmai promuovere l’azione nei confronti dell’Ente e questo, ove risultasse soccombente, potrebbe rivalersi nei confronti dell’OdV nei termini qui discussi. Sembra dunque pacificamente escluso che possa configurarsi una responsabilità civile nei confronti dei terzi danneggiati. Tuttavia un dubbio sorge, ad esempio, in relazione al budget dell’OdV, che spende in assoluta autonomia, e che sicuramente può portare con se anche responsabilità di tipo civilistico non solo nei confronti dell’ente, ma anche di eventuali terzi estranei.

1.2 Cassazione Penale, Sez. 1, ud. 20 gennaio 2016 (dep. maggio 2016), n. 18168

La sentenza della Cassazione Penale, Sez. 1, ud. 20 gennaio 2016 (dep. maggio 2016), n. 18168 si è occupata della responsabilità penale dell’Organismo di vigilanza 231 per la prima volta in Italia, per quel che riguarda il profilo doloso. I fatti riguardano un incidente, avvenuto nel corso del lavoro di ammagliatura nei cantieri navali di Monfalcone, che causava una grave invalidità ad un operaio, a motivo di due tubi i quali si sfilavano dal carico che una gru stava sollevando e cascavano sull'ammagliatore medesimo; il processo veniva instaurato nei confronti di una quantità di soggetti a diverso titolo: una parte del processo stesso aveva un suo primo esito nel merito con l’iniziale sentenza di non luogo a procedere perché il fatto non sussiste e concerneva i soggetti oggi interessati, componenti del Consiglio di Amministrazione e dell'Organismo di Vigilanza della Fincantieri Cantieri Navali spa. Ne conseguiva il giudizio per numerosi imputati e per diverse imputazioni (omissione dolosa di cautele contro infortuni sul lavoro, lesioni personali colpose ed altro ancora), e si imputava ex art. 437 cod.pen. ai componenti del Consiglio di Amministrazione della "Fincantieri Cantieri Navali spa" di avere omesso di collocare apparecchi idonei al sollevamento dei materiali a mezzo gru o di averne messo in numero insufficiente, e segnatamente appositi accessori quali baie o ceste idonee al carico dei materiali sulla nave; inoltre si imputava ai sensi dell’art. 437 cod.pen. ai componenti dell'Organismo di Vigilanza di "Fincantieri Cantieri Navali spa" “di avere omesso di segnalare al consiglio di amministrazione e ai direttori generali e di non aver preteso che si ponesse rimedio ad una serie di carenze in tema di prevenzione dagli infortuni che venivano segnalati nei report in tema di sicurezza all'interno del cantiere, i quali ripetevano da tempo la mancanza di impianti, apparecchi e segnali, ma che l'Organismo di Vigilanza avrebbe recepito passivamente, senza segnalare alcunché al datore di lavoro, e, al contempo, non approfondendo gli aspetti di gestione delle attrezzature di lavoro e l'utilizzo di apposti accessori quali baie o ceste”.

La sentenza del GUP del tribunale di Gorizia dichiarava il non luogo a procedere, assolvendo i componenti di CdA e OdV 231.

In tale sentenza si sostiene che “desta perplessità la configurazione di una responsabilità in capo ai componenti dell'Organismo di Vigilanza basata sul non aver loro portato a conoscenza del Consiglio di Amministrazione le asserite manchevolezze che avrebbero afflitto i cantieri navali: le perplessità sono causate da una inevitabile contraddizione nella quale la ricostruzione della vicenda sembra avvilupparsi, poiché, se - seguendo appunto l'ipotesi di accusa - i citati membri dell'Organismo di Vigilanza nulla avevano riferito ai membri del Consiglio di Amministrazione, è ben difficile ipotizzare una responsabilità in capo a questi ultimi per non avere adottato le cautele che le situazioni di pericolo avrebbero richiesto.
Parimenti, occorre prendere atto che il ricorso non precisa quali fossero la carenze e le manchevolezze che sarebbero state dolosamente ignorate dai membri dell'Organismo di Vigilanza: né, in particolare, il ricorso afferma che siffatte imprecisate manchevolezze avrebbero riguardato le ceste utili per la sollevazione dei tubi [il Procuratore della Repubblica di Gorizia sostiene che il Consiglio di Amministrazione era informato delle manchevolezze di cautele che caratterizzavano i cantieri navali e che l'Organismo di Vigilanza era ben conscio dei problemi economici con i quali si giustificavano le asserite manchevolezze]”.

La difesa ha concluso per il rigetto del ricorso insistendo, in particolare, sul perimetro delle responsabilità di un Consiglio di Amministrazione, il quale è chiamato ad assumere scelte aziendali di fondo, in un ambito di alta gestione che non può, per natura stessa dell'organismo, inoltrarsi nelle concrete e specifiche lavorazioni; parimenti ha sottolineato che siffatti obblighi non possono attribuirsi all'Organismo di Vigilanza, il quale non è dotato di poteri impeditivi nel caso specifico, ma la Cassazione non avvalla la tesi di una mancanza in via generale di poteri impeditivi da parte dell'OdV laddove sottolinea che l’accusa non ha dimostrato quali carenze e manchevolezze sarebbero state “dolosamente ignorate” dall’organismo di Vigilanza 231; ha rammentato che il processo prosegue nei confronti di altri soggetti, gravati dall'accusa di lesioni personali colpose”.

Come scrive in modo pertinente Roberto Grisenti: “qualcuno ha scritto che ‘tale giudizio si basa sul fatto che si ritiene incongruo attribuire responsabilità ad un soggetto (l’Organismo di Vigilanza) che non è dotato di poteri impeditivi autonomi tali di poter intervenire sulle modalità di conduzione dell’impresa.’, ma questo non è quello che sostiene la Cassazione, questa era la tesi difensiva NON accolta dalla Cassazione. Secondo la Suprema Corte il Ricorso dell’Accusa “non precisa quali fossero le carenze e le manchevolezze che sarebbero state dolosamente ignorate dai membri dell'Organismo di Vigilanza”, lasciando così intendere che è perfettamente ipotizzabile una situazione nella quale l’OdV ignori dolosamente carenze e manchevolezze”.

Le funzioni affidate all’O.d.V. sono, proprio, quelle di prevenzione ed impedimento (indiretto) dei reati, e che tale obiettivo sia perseguito con l’attuazione dei Modelli di organizzazione e gestione“.

L’ Organismo di Vigilanza può essere sia chiamato a rispondere ai sensi dell’art. 40, comma 2, c.p., a titolo di concorso omissivo (ex art. 110 c.p.) nei reati commessi dai soggetti apicali o sottoposti nell’interesse o a vantaggio dell’ente. Appare evidente che gli artt. 6 e 7, D.Lgs. 231/2001 fondano una «macroposizione di garanzia collettiva», che si trasmette ai titolari di posizioni direttive o di controllo; la ridistribuzione della responsabilità fra persone fisiche ed enti per gli illeciti penali commessi nell’esercizio dell’impresa incide e si ripercuote sui criteri di imputazione individuali. Cfr. in tal senso Iannini e Armone Responsabilità amministrativa degli enti e Modelli di organizzazione aziendale, 94 ss., Roma, 2005, i quali ritengono che «la configurabilità di un obbligo giuridico di impedire l‘evento non può essere esclusa in radice», richiamando l’importanza della valutazione dell’elemento psicologico del reato.

Dunque l’OdV vigila sui modelli e questi sono finalizzati a prevenire i reati, l’obbligo giuridico non può essere escluso in radice: “potrebbe risultare decisivo, oltre all’elemento soggettivo, il raffronto tra la procedura prevista nel modello per la prevenzione del reato e la concreta condotta criminosa: quanto più il protocollo avrà una sua specifica funzione preventiva di una certa condotta e quanto più tale condotta si avvicini alla condotta criminosa concreta, tanto più potrà dirsi che tale condotta è causalmente collegabile all’omessa vigilanza sul rispetto del protocollo” (Iannini – Armone).

In quest’ottica, la fonte dell’obbligo di impedire l’evento potrebbe ravvisarsi negli artt. 6 lett. a), b) e d) e 7 d.lg. 231/2001: la posizione di garanzia dei componenti l’OdV risiederebbe direttamente nei modelli di organizzazione e gestione e verrebbe assunta in forza del contratto, in particolare del contratto di lavoro con la società (Gargani).

La posizione di garanzia in capo all’OdV parte dal presupposto che le funzioni ad esso affidate sono dirette alla prevenzione e all’impedimento dei reati, seppure in via indiretta e a un livello secondario rispetto alla quotidiana operatività dell’ente (esattamente come accade per il Responsabile del Servizio di prevenzione e protezione nell’ottica di sicurezza e igiene del lavoro di cui al D.Lgs. n. 81/2008); funzione questa prefissa anche mediante l’adozione e la effettiva attuazione del MOG (modello di organizzazione e gestione- Modello 231).

In effetti tale tesi andrebbe a ricavare la fondatezza della posizione di garanzia proprio dal MOG, venendo assunta in base ad un contratto che implica lo svolgimento di funzioni di vigilanza capaci indirettamente di impedire in alcuni casi il fatto illecito, ai sensi degli artt. 6 e 7 del D.Lgs. n. 81/2008.

In merito è ravvisabile in capo ai componenti dell’organismo di vigilanza una responsabilità per reato omissivo improprio. Tale istituto è disciplinato dall’art. 40 comma 2 c.p., in forza del quale il non impedire un evento equivale a cagionarlo.

L’operatività di tale clausola di equivalenza è subordinata a tre condizioni:

1. la condotta omissiva,
2. il verificarsi dell’evento non impedito,
3. la sussistenza di una sostanziale posizione di garanzia avente fonte legislativo o contrattuale che impone al soggetto di attivarsi per impedire l’evento.

L’art. 40 comma 2 c.p. sarà dunque applicabile nei confronti dei componenti dell’organismo di vigilanza solo se gli stessi vengono considerati in posizione di garanzia, ossia se in capo ad essi sussiste un obbligo di attivarsi in modo da impedire l’evento reato. Ovvero gli obblighi dell’OdV 231 di cui agli articoli 6 e 7 del D.Lgs. n. 81/2008.

Con riferimento all’eventuale insorgere di una responsabilità penale in capo all’Organismo in caso di commissione di illeciti da parte dell’ente a seguito del mancato esercizio del potere di vigilanza sull’attuazione e sul funzionamento del Modello, Confindustria si esprime in senso negativo: "tale situazione non muta con riferimento ai delitti colposi realizzati con violazione delle norme in materia di salute e sicurezza sul lavoro. Anche in questo caso l’Organismo di vigilanza non ha obblighi di controllo dell’attività, ma doveri di verifica della idoneità e sufficienza dei modelli organizzativi a prevenire i reati". A parte il fatto che non si capisce bene il senso di questa distinzione, anche i doveri di verifica, se omessi, rappresentano una posizione impeditiva di garanzia non adempiuta e capace di prevenire l'evento illecito, ma questa posizione è in contrasto con gli articoli 40 e 43 c.p. che prevedono la responsabilità penale colposa di chi possiede poteri impeditivi dell'illecito penale (reato presupposto), e la funzione di vigilanza dell'OdV rappresenta una funzione impeditiva, in quanto le segnalazioni che esso è obbligato a inviare all'organismo dirigente aziendale in caso di in osservanza del modello organizzativo sono idonee e finalizzate proprio a prevenire i reati.

Il ragionamento a tal riguardo si desume dalle seguenti sentenze, relative anche alla posizione del responsabile del servizio di prevenzione e protezione, figura per molti versi analoga a quella dell'OdV 231.

I titolari della posizione di garanzia [ovvero i soggetti imputabili penalmente per avere omesso di eserciate il proprio potere di impedire i reati, anche in modo indiretto artt. 43 e 40 c.p.] devono essere forniti dei necessari poteri impeditivi degli eventi dannosi.

Il che non significa che dei poteri impeditivi debba essere direttamente fornito il garante, è sufficiente che gli siano riservati mezzi idonei a sollecitare gli interventi necessari per evitare che l'evento dannoso venga cagionato, per la operatività di altri elementi condizionanti di natura dinamica. E di tali mezzi l’OdV 231 è fornito tanto quanto l’Rspp, anzi perfino in misura maggiore, disponendo di un proprio budget a supporto dell’attività di vigilanza. In conclusione può affermarsi che un soggetto è titolare di una posizione di garanzia, se ha la possibilità, con la sua condotta attiva di influenzare il decorso degli eventi indirizzandoli verso uno sviluppo atto ad impedire la lesione del bene giuridico da lui preso in carico [Cassazione Penale, Sez. 4, 04 novembre 2010, n. 38991 (Montefibre)].

Secondo la Cassazione “«occorre distinguere nettamente il piano delle responsabilità prevenzionali, derivanti dalla violazione di norme di puro pericolo, da quello delle responsabilità per reati colposi di evento, quando, cioè, si siano verificati infortuni sul lavoro o tecnopatie» [Cassazione Penale, Sez. 4, 31 marzo 2006, n. 11351]. Ne consegue che il responsabile del servizio di prevenzione e di protezione qualora, agendo con imperizia, negligenza, imprudenza o inosservanza di leggi e discipline, abbia dato un suggerimento sbagliato, o abbia trascurato di segnalare una situazione di rischio, inducendo, così, il datore di lavoro ad omettere l’adozione di una doverosa misura prevenzionale, risponderà insieme a questi dell’evento dannoso derivatone, essendo a lui ascrivibile un titolo di colpa professionale che può assumere anche un carattere addirittura esclusivo”. Peraltro, “il responsabile del servizio di prevenzione e di protezione è…esente da responsabilità prevenzionali, derivanti dalla violazione delle norme di puro pericolo, qualora agisca come tale, ma non se il datore di lavoro lo investa di delega, ne faccia, ai fini prevenzionali o a determinati fini prevenzionali, il proprio alter ego, assumendo il delegato, in questo caso, gli stessi oneri del datore di lavoro e, quindi, le stesse, eventuali, responsabilità”…“con tutte le conseguenze in tema di procedibilità di ufficio” [Cassazione Penale, Sez. 4, 31 marzo 2006, n. 11351].

La legge “prevede la necessità in capo alla figura del responsabile del servizio di prevenzione e protezione di una qualifica specifica. La ... normativa ... comporta ... che il soggetto designato responsabile del servizio di prevenzione e protezione, pur rimanendo ferma la posizione di garanzia del datore di lavoro, possa, ancorché sia privo di poteri decisionali e di spesa, essere ritenuto corresponsabile del verificarsi di un infortunio, ogni qual volta questo sia oggettivamente riconducibile ad una situazione pericolosa che egli avrebbe avuto l'obbligo di conoscere e segnalare, dovendosi presumere, nel sistema elaborato dal legislatore, che alla segnalazione avrebbe fatto seguito l'adozione, da parte del datore di lavoro, delle necessarie iniziative idonee a neutralizzare detta situazione [Cassazione – Sezione quarta penale – sentenza 6 dicembre 2007 – 8 febbraio 2008, n. 6277 Presidente Morgigni – Relatore Licari Pm Febbraro – conforme – Ricorrente Pubblico Ministero presso il Tribunale di Bolzano].

C’è dunque un parallelismo perfetto tra posizione del Responsabile del Servizio di Prevenzione e protezione e i componenti dell’ Organismo di Vigilanza 231, in entrambi i casi la posizione di garanzia penalmente rilevante ai fini della configurabilità della responsabilità penale insorge non per la presenza di un potere impeditivo diretto, ma bensì indiretto, nel caso di colpa, per non aver segnalato quanto in base agli obblighi di legge previsti rispettivamente dall’art. 33 del D.Lgs. n. 81/2008 e dagli artt. 6 e 7 del D.Lgs. n. 231/2001 sono tenuti a fare, mettendo in moto il meccanismo attuativo che potrebbe impedire gli eventi illeciti.

Giova qui segnalare una tesi più “timida”, per la quale il problema dell’applicabilità dell’art. 40, comma 2, c.p. si pone soltanto in presenza di una delega dell’organo amministrativo all’Organismo di Vigilanza di incisivi poteri di intervento che rappresentino «poteri di reazione (in particolare impeditivi) nei confronti di comportamenti irregolari o illeciti» (Semeni, Alessandri, Gargani).

In ogni caso, scrive il Petrillo “ il mancato adempimento delle funzioni dell’Organismo di Vigilanza, il cui corretto svolgimento costituisce uno dei presupposti necessari per l’esonero dell’ente dalla responsabilità amministrativa, potrà determinare una responsabilità civile e disciplinare ai fini 231 per il soggetto interno (i.e. la diffida al puntuale rispetto delle previsioni del Modello; la revoca dell’incarico) ed esclusivamente un’azione di responsabilità civilistica nei confronti del componente esterno“.

1.3. Le sentenze n. 13490/2019 e n. 10748/2021 del Tribunale di Milano

Alcune pronunce della giurisprudenza di merito hanno decisamente incrinato la posizione di gran parte della dottrina che, incapace di ammettere il proprio errore interpretativo, si è attestata, peraltro non a pieni ranghi, con qualche “disertore”, su una irragionevole e infondata posizione di critica delle stesse connotata da caratteri sempre più sofistici.

La prima di tali pronunce è la sentenza n. 13490/2019 del Tribunale di Milano, relativa una operazione di finanziamento della banca Monte dei Paschi di Siena e concernente l’adeguatezza ed appropriatezza delle misure adottate, ai sensi del Decreto 231, da altro istituto di credito che aveva partecipato alla sopracitata operazione finanziaria. Questa decisione è in linea con una precedente sentenza della Cassazione [Cass., Pen. Sez. V, 30 gennaio 2014, n. 4667] che aveva censurato la mancata previsione di una dissenting opinion dell’OdV rispetto ad atti tipicamente di competenza degli organi di gestione (trattavasi, nel caso di specie, dei comunicati stampa emessi), così adombrando la necessità di affidare all’organismo di vigilanza anche compiti di sindacato attivo sulle determinazioni adottate dal potere gestorio Testualmente: “se all'organo di controllo non fosse nemmeno concesso di esprimere una dissenting opinion sui "prodotto finito" (rendendo in tal modo, almeno, manifesta la sua contrarietà ai contenuto della comunicazione [aziendale], in modo da mettere in allarme i destinatari), è evidente che il modello organizzativo non possa ritenersi atto a impedire la consumazione di un tipico reato dì comunicazione, quale - per quel che sì è già detto - è l'aggiotaggio”.

Dunque con la sentenza Impregilo (Cass. pen., Sez. V, 18 dicembre 2013, dep. 30 gennaio 2014, n. 4677, Impregilo) i Giudici di legittimità riconosce all’OdV, ai sensi di legge, una vera e propria funzione impeditiva, indiretta, dell’evento-reato, affermando che la vigilanza si riduce ad un “mero simulacro” se non si estrinseca in un controllo sui più importanti atti di gestione.

Tale pronuncia, pur muovendo dalla premessa che la responsabilità dell’Ente ex Decreto 231/2001 non può ravvisarsi nel non aver impedito la commissione del reato rischia tuttavia, giustamente ribadisce la necessità di rendere “effettivo” tale modello, e tale non può dirsi se la decisione del giudice di legittimità non viene intesa “nel senso di legittimare l’Organismo di Vigilanza al controllo nel merito dell’operato degli amministratori della società, con la conseguente insorgenza, quantomeno potenziale, di un obbligo di impedimento” [Fusco – Fragasso, Sul presunto obbligo di impedimento in capo all’organismo di vigilanza: alcune note a margine della sentenza BMPS, in Sistema Penale, 10/2020, pag. 114 ].

La sentenza n. 13490/2019 del Tribunale di Milano, ammette dunque che l’OdV può validamente esercitare un sindacato attivo e diretto sulle decisioni che promanano del potere gestionale [“autonomo potere di iniziativa e controllo” recita incisivamente la lettera b comma 1 dell’articolo 5 del D.Lgs. n. 231/2001].

Di assoluto rilievo, nell’ambito di questa linea argomentativa assunta dalla giurisprudenza, è, anche la sentenza n. 10748/2021 del Tribunale di Milano che ancora una volta riguarda l’operato della Banca Monte dei Paschi di Siena con riferimento alle operazioni finanziarie “Santorini” ed “Alexandria” e che valorizza l’operato dell’OdV e le supposte omissioni dello stesso: la sentenza prospetta la possibilità di poter ascrivere una eventuale responsabilità dell’ente (anche) al grado di profondità dell’attività di vigilanza sul funzionamento del modello e all’esercizio dei poteri di iniziativa e controllo dell’Organismo di Vigilanza previsti esplicitamente dall’art. articolo 5 comma 1 lett. b) del D.Lgs. n. 231/2001, che sono parte integrante del contenuto del MOG e delle peculiari caratteristiche di ogni impresa che ha adottato il Modello 231.

In particolare la sentenza, quanto, infine, alla responsabilità da reato della società imputata ai sensi del D. Lgs. 231/2001 – e, in particolare, quanto al ruolo dell’OdV – il Tribunale ha osservato come «l’Organismo di Vigilanza – pur munito di penetranti poteri di iniziativa e controllo, ivi inclusa la facoltà di chiedere e acquisire informazioni da ogni livello e settore operativo della Banca, avvalendosi delle competenti funzioni dell’istituto (così il regolamento del luglio 2012) – ha sostanzialmente omesso i dovuti accertamenti (funzionali alla prevenzione dei reati, indisturbatamente reiterati), nonostante la rilevanza del tema contabile, già colto nelle ispezioni di Banca d’Italia (di cui l’OdV era a conoscenza) e persino assurto a contestazione giudiziaria, con l’incolpazione nei confronti di BMPS (circostanza che disvelava, per l’atteggiamento conservativo della Banca, il patente rischio di ulteriori addebiti, come poi avvenuto)».

1.4 La responsabilità penale dell'Organismo di vigilanza 231: è ipotizzabile.

Il D.Lgs. 231/2001 prevede che “il compito di vigilare sul funzionamento e l’osservanza dei modelli e di curarne il loro aggiornamento” venga attribuito ad un Organismo esterno alla società. L’ Organismo di Vigilanza riveste un ruolo centrale con riferimento al controllo sulla corretta osservanza dei modelli organizzativi adottati dall’ente, e quindi il Tribunale di Milano sottolinea che l’OdV ha il potere di impedire la commissione dei reati previsti dal Decreto Legislativo 231.

Nella Sentenza 7 aprile 2021 n. 10748 del Tribunale penale II sezione di Milano è stato contestato all’Organismo di aver “sostanzialmente omesso i dovuti accertamenti funzionali alla prevenzione dei reati, indisturbatamente reiterati”, e ancora, di aver “assistito inerte agli accadimenti, limitandosi a insignificanti prese d’atto, nella vorticosa spirale degli eventi che un più accorto esercizio delle funzioni di controllo avrebbe certamente scongiurato”. Più in dettaglio “nel periodo d’interesse l’organismo di vigilanza ha assistito inerte agli accadimenti, limitandosi a insignificanti prese d’atto, nella vorticosa spirale degli eventi (dalle allarmanti notizie di stampa sino alla débàcle giudiziaria) che un più accorto esercizio delle funzioni di controllo avrebbe certamente scongiurato. Così, purtroppo, non è stato e non resta che rilevare l’omessa (o almeno insufficiente) vigilanza da parte dell’organismo, che fonda la colpa di organizzazione di cui all’art. 6, D.Lgs. n. 231/01. Infine, pare persino superfluo evidenziare come non si sia in alcun modo dimostrata la fraudolenta elusione del modello 231, violato nella generalizzata e diffusa indifferenza. Considerazioni tutte che impongono l’affermazione della responsabilità dell’Ente” In altri termini, dalla sentenza emerge un vero rimprovero nei confronti dell’OdV per non aver impedito gli eventi lesivi di cui ai capi di imputazione.

La difesa dei componenti dell’OdV 231 ha sostenuto che “l'art. 437 cod.pen. punisce soltanto coloro che avevano l'obbligo giuridico di adottare cautele, obbligo che non incombe sul detto organismo in quanto non datore di lavoro, ma soltanto organo - di istituzione facoltativa - preposto alla valutazione dell'architettura astratta di presidi e controlli e non anche alla vigilanza puntuale e quotidiana delle modalità di svolgimento delle attività”. Per altro verso la difesa ha concluso sostenendo che “sul perimetro delle responsabilità di un Consiglio di Amministrazione, il quale è chiamato ad assumere scelte aziendali di fondo, in un ambito di alta gestione che non può, per natura stessa dell'organismo, inoltrarsi nelle concrete e specifiche lavorazioni”, parimenti “ha sottolineato che siffatti obblighi non possono attribuirsi all'Organismo di Vigilanza, il quale non è dotato di poteri impeditivi”.

Mentre il PM ricorrente ha ribadito “che il Consiglio di Amministrazione era informato delle manchevolezze di cautele che caratterizzavano i cantieri navali e che l'Organismo di Vigilanza era ben conscio dei problemi economici con i quali si giustificavano le asserite manchevolezze”, ponendo dunque al centro dell’attenzione l’elemento psicologico del reato. Occorre premettere che la decisione della Cassazione che conferma l’assoluzione non rappresenta una adesione alle tesi difensive, ma si muove su un profilo diverso in particolare per quanto riguarda l’OdV 231.

Non viene infatti considerata valida la tesi difensiva per la quale l’OdV 231 non avrebbe potere impeditivo, che non viene in alcun modo confermata. Si sostiene invece, in modo del tutto diverso, che “desta perplessità la configurazione di una responsabilità in capo ai componenti dell'Organismo di Vigilanza basata sul non aver loro portato a conoscenza del Consiglio di Amministrazione le asserite manchevolezze che avrebbero afflitto i cantieri navali: le perplessità sono causate da una inevitabile contraddizione nella quale la ricostruzione della vicenda sembra avvilupparsi, poiché, se - seguendo appunto l'ipotesi di accusa - i citati membri dell'Organismo di Vigilanza nulla avevano riferito ai membri del Consiglio di Amministrazione, è ben difficile ipotizzare una responsabilità in capo a questi ultimi per non avere adottato le cautele che le situazioni di pericolo avrebbero richiesto.    
Parimenti, occorre prendere atto che il ricorso non precisa quali fossero la carenze e le manchevolezze che sarebbero state dolosamente ignorate dai membri dell'Organismo di Vigilanza: né, in particolare, il ricorso afferma che siffatte imprecisate manchevolezze avrebbero riguardato le ceste utili per la sollevazione dei tubi [il Procuratore della Repubblica di Gorizia sostiene che il Consiglio di Amministrazione era informato delle manchevolezze di cautele che caratterizzavano i cantieri navali e che l'Organismo di Vigilanza era ben conscio dei problemi economici con i quali si giustificavano le asserite manchevolezze]”.

La difesa ha concluso per il rigetto del ricorso insistendo, in particolare, sul perimetro delle responsabilità di un Consiglio di Amministrazione, il quale è chiamato ad assumere scelte aziendali di fondo, in un ambito di alta gestione che non può, per natura stessa dell'organismo, inoltrarsi nelle concrete e specifiche lavorazioni; parimenti ha sottolineato che siffatti obblighi non possono attribuirsi all'Organismo di Vigilanza, il quale non è dotato di poteri impeditivi nel caso specifico, ma la Cassazione non avvalla la tesi di una mancanza in via generale di poteri impeditivi da parte dell’OdV laddove sottolinea che l’accusa non ha dimostrato quali carenze e manchevolezze sarebbero state “dolosamente ignorate” dall’organismo di Vigilanza 231; ha rammentato che il processo prosegue nei confronti di altri soggetti, gravati dall'accusa di lesioni personali colpose”.

2. La responsabilità civile dei componenti dell’Organismo di Vigilanza

Risulta indiscutibile e indiscussa la questione relativa ai profili di responsabilità civile, ovvero, all’ipotesi che vi sia una violazione dei doveri incombenti sull’OdV e che da tale violazione derivi un danno all’ente: è indubbio che la nomina dei componenti dell’organismo, che non ha natura di organo endosocietario, dia luogo ad un rapporto contrattuale che consegue alla formalizzazione del conferimento d’incarico e che sorge sia nella circostanza che si tratti di componenti interni all’ente, sia che si tratti di componenti esterni.

Nella sentenza il Tribunale Penale di Milano sent. n. 10748/2021 ha accertato l’omessa vigilanza da parte dell’OdV e l’ha direttamente collegata alla responsabilità da reato dell’ente, osservando tra l’altro che :

“l’organismo di vigilanza ha assistito inerte agli accadimenti, limitandosi a insignificanti prese d’atto, nella vorticosa spirale degli eventi (dalle allarmanti notizie di stampa sino alla débâcle giudiziaria) che un più accorto esercizio delle funzioni di controllo avrebbe certamente scongiurato”

Una simile ed inequivocabile sanzione della cattiva condotta dell’OdV fonda sicuramente la possibilità di un’azione civile nei confronti di tutti o alcuni dei suoi membri, mediante la quale i soggetti che si ritengono danneggiati dalla condanna dell’Ente per il reato presupposto potrebbero ottenere un risarcimento dei danni che ne fossero in ipotesi derivati.

Il contratto stipulato con l’ente pone i componenti dell’organismo di vigilanza in una posizione peculiare rispetto a quella che caratterizza altri organi di controllo (segnatamente il collegio sindacale ed i revisori) che essendo istituiti con funzioni di garanzia hanno obblighi e responsabilità predeterminati per legge.

Nel caso dell’ organismo di vigilanza, invece, tale predeterminazione manca poiché il legislatore si limita ad indicare i contenuti minimi del contratto, ovvero, quelli che consentano al modello organizzativo di acquistare una funzione esimente rispetto ad una possibile responsabilità amministrativa dell’ente.

Esclusa perciò l’esistenza di una speciale disciplina a per i doveri e le responsabilità dell’organismo di vigilanza (diversamente da quanto avviene, come si è detto, per i sindaci e i revisori), la responsabilità civile dei componenti dell’organismo di vigilanza può essere individuata ed ascritta all’OdV sulla scorta dei principi generali dell’ordinamento in materia di responsabilità contrattuale ed aquiliana: quindi la responsabilità richiede la presenza di un inadempimento conseguente ad una violazione contrattuale e/o di legge; di un danno cagionato all’ente; di un chiaro nesso causale tra inadempimento e danno.

La natura contrattuale della responsabilità dell’OdV fa riferimento a tre profili:

1. l’esistenza di una responsabilità civile dei componenti dell’organismo di vigilanza deve essere rigorosamente provata, ovvero occorre dimostrare la violazione degli obblighi di vigilanza gravanti sull’organismo (non è configurabile la responsabilità oggettiva). Ovviamente le obbligazioni dall’OdV nei confronti dell’Ente devono essere esattamente qualificate, con quanto ne consegue, quali obbligazioni di mezzi e non di risultato, e, in tal senso, che ai componenti dell’OdV sono richiesti stringenti requisiti di professionalità e nei loro confronti opera l’art. 1176 c.c. che riguarda gli obblighi in materia di diligenza professionale;
2. la legittimazione attiva ad agire nei confronti dell’OdV per il risarcimento del danno compete esclusivamente all’ente che ha nominato l’organismo in quanto effettivo ed unico creditore delle prestazioni dedotta in contratto;
3. l’onere probatorio è ovviamente a carico dell’ente il quale dovrà fornire la prova piena dell’inadempimento dell’organismo di vigilanza e del danno che ne è conseguito. Occorre comunque tenere conto che ai sensi dell’art. 1225 c.c. “Se l’inadempimento o il ritardo non dipende da dolo del debitore, il risarcimento è limitato al danno che poteva prevedersi nel tempo in cui è sorta l’obbligazione”, e dunque sembra che l’unico danno risarcibile sia quello conseguente alle sanzioni pecuniarie ed interdittive comminate a fronte del reato-presupposto consumato.

Trattandosi di responsabilità contrattuale, potrebbero emergere almeno due ulteriori profili che riguardano l’ eventuale cooperazione colposa dell’ente medesimo nella produzione del danno ex art. 1227, ovvero, ad una possibile attenuazione della responsabilità di taluni dei componenti dell’OdV, sulla base del combinato disposto degli artt. 1292 (ciascun debitore può essere costretto all'adempimento per la totalità della prestazione e in tal caso, l'adempimento da parte di un coobbligato libera tutti gli altri ) e 1294 c.c. (i condebitori sono tenuti in solido, se dalla legge o dal titolo non risulta diversamente).

Dunque alle condizioni sopra richiamate è ipotizzabile una responsabilità contrattuale dei componenti dell’organismo di vigilanza. Ma è ipotizzabile una responsabilità extracontrattuale n applicazione dell’art. 2043 c.c. e quindi soggetti terzi indirettamente danneggiati dalla condotta dell’organismo di vigilanza possono agire nei confronti di quest’ultimo per il risarcimento dei danni patiti?

3. Polizza assicurativa responsabilità civile e tutela legale

L'assicurazione di Responsabilità Civile Professionale per modello 231 è rivolta a professionisti che sono chiamati a ricoprire il ruolo di Presidente o componente dell'Organismo di Vigilanza di un ente o di una società strutturata (in genere S.p.a. o grandi s.r.l.).

La polizza 231 per componente dell’OdV interviene sia nell’ambito di procedimenti civili, sia penali, sia amministrativi.

Per essere più chiari, cito testualmente da un prospetto assicurativo di un noto broker, “l’assicurazione per membro dell’Organismo di Vigilanza interviene nelle seguenti casistiche:

• Qualsiasi procedimento civile intentato contro il Componente di Organismo di Vigilanza, al fine di ottenere un risarcimento economico;
• Qualsiasi richiesta scritta da parte di una persona fisica o persona giuridica, con la quale questa persona fisica o persona giuridica intende imputare al Componente di Organismo di Vigilanza la responsabilità delle conseguenze di un qualsiasi comportamento colposo specificato;
• Qualsiasi avviso di procedimento penale ove il Componente di Organismo di Vigilanza assuma la veste processuale di indagato;
• Qualsiasi procedimento amministrativo o qualsiasi indagine riguardante un qualsiasi comportamento colposo specificato che si presuppone commesso dal Componente di Organismo di Vigilanza”.

Rolando Dubini, penalista Foro di Milano, cassazionista

Licenza Creative Commons