La ISO 37301 a supporto del MOG 231/01

La pubblicazione della ISO 37301:2021 Compliance Management Systems rappresenta un passo in avanti nel settore della compliance aziendale. Infatti lo standard, disciplinando i sistemi di gestione della compliance, comporta inevitabilmente delle sinergie con il Modello Organizzativo adottato ai sensi del D.lgs.231/01. 

È opportuno chiarire sin da ora che la certificazione ISO 37301 non determina una presunzione di idoneità e/o efficacia del Modello di organizzazione, gestione e controllo ex D.lgs. 231/01. 
Ciò posto, la norma individua le “compliance obligations” come i requisiti di natura mandatoria, che l’organizzazione deve rispettare, e le disposizioni di natura volontaria, che l’organizzazione sceglie di rispettare. Il D.lgs. 231/01 rientra, quindi, tra le disposizioni che l’organizzazione vuole rispettare e che il sistema di gestione della compliance si prefigge di gestire. 

L’implementazione dello standard comporta benefici all’efficacia del Mog. 231/01 sotto vari aspetti:

• L’applicazione di metodologie tipiche dei sistemi di gestione (Plan–Do–Check–Act) consente di dare concreta attuazione al Mog. 231/01, nonchè monitorarne lo stato di aggiornamento e adeguatezza;
• Gestire la compliance in un’ottica integrata, consente di far sì che i controlli e le procedure elaborati nell’ambito del Mog. 231/01, funzionali alla prevenzione dei reati presupposto e  trasversali a tutta l’organizzazione, dialoghino con le varie funzioni e sistemi evitando sovrapposizioni, duplicazioni o interferenze;
• Inserire il Mog. 231/01 in un sistema integrato di compliance aziendale significa aumentarne l’efficacia perchè le esigenze e le problematiche che l’organizzazione deve affrontare si identificano e risolvono attraverso decisioni aziendali consapevoli;
• Si promuove consapevolezza e sensibilità sui temi di compliance a tutti i livelli dell’organizzazione. 

In conclusione, il Compliance Management System permette di far convergere le attività di controllo e verifica aziendali, comprese quelle del D.lgs. 231/01, verso un unico modello organizzato e strutturato, dando prova verso l’esterno del concreto impegno dell’organizzazione per una corretta gestione della compliance.