Anticorruzione & ISO 37001: Sistema di Gestione e Compliance Anticorruzione
A cura di:
Team Anticorruzione EUCS
Revisione:
Avvocati e Consulenti Anticorruzione EUCS
Aggiornato:
Consulenza legale, organizzativa e di governance per la prevenzione della corruzione e l’implementazione di Sistemi di Gestione Anticorruzione conformi alla ISO 37001.
EUCS affianca aziende, gruppi societari, società partecipate ed Enti Pubblici nella progettazione di presidi anticorruzione efficaci, documentabili e difendibili, riducendo il rischio sanzionatorio, interdittivo e reputazionale.
Cos’è l’Anticorruzione e perché oggi è un obbligo di governance
La compliance anticorruzione non è più un tema esclusivamente pubblico, ma un obbligo organizzativo trasversaleche riguarda imprese private, società partecipate ed enti che operano in contesti regolati o ad alto rischio relazionale.
Il quadro normativo di riferimento è costituito da:
Legge 190/2012 (prevenzione e repressione della corruzione)
D.Lgs. 231/2001 (responsabilità amministrativa dell’ente per reati di corruzione)
ISO 37001 (Anti-Bribery Management System – ABMS)
Oggi la prevenzione della corruzione è parte integrante degli “adeguati assetti organizzativi” richiesti dall’art. 2086 c.c. ed è un requisito fondamentale per:
ottenere e mantenere il Rating di Legalità (AGCM)
accedere a gare e appalti pubblici
dimostrare la diligenza organizzativa in sede ispettiva o giudiziaria
La ISO 37001 è lo standard internazionale che definisce i requisiti per implementare un Sistema di Gestione Anticorruzione, consentendo all’organizzazione di prevenire, individuare e affrontare la corruzione e di dimostrare la propria diligenza “in organizzando” alle Autorità.
🔹 [BLOCCO: ALERT BOX – ROSSO TENUE]
⚠️ Assenza di presidi = Responsabilità del Vertice
La mancanza di un sistema anticorruzione efficace può comportare:
sanzioni pecuniarie e interdittive ex D.Lgs. 231/2001
divieto di contrattare con la Pubblica Amministrazione (Blacklist)
esclusione da gare, appalti e finanziamenti pubblici
responsabilità personale (civile e penale) degli amministratori
danni reputazionali irreversibili.
La corruzione non è solo un reato: è colpa organizzativa.
A chi si applicano gli obblighi anticorruzione
Gli obblighi e le opportunità di prevenzione riguardano:
Società di capitali (S.p.A., S.r.l.) che vogliono tutelarsi dal rischio 231
Società partecipate pubbliche (obblighi rafforzati di trasparenza)
Imprese che operano con la PA (Codice Appalti)
Enti Pubblici soggetti a PTPCT
Multinazionali e gruppi complessi (compliance ESG e supply chain)
Chi opera in contesti relazionali con funzionari pubblici, intermediari o terze parti è strutturalmente esposto a rischio corruttivo.
Anticorruzione e ISO 37001: ambiti di controllo
Area di Controllo
Rischio Anticorruzione
Requisito ISO 37001
Governance
Deleghe opache, assenza di accountability
Politica anticorruzione e impegno del Top Management
Risk Assessment
Processi sensibili non mappati
Valutazione periodica del rischio di corruzione
Due Diligence
Corruzione indiretta tramite partner
Verifica etica su fornitori e terze parti
Regali e Ospitalità
Induzione indebita
Regole su omaggi, spese e sponsorizzazioni
Whistleblowing
Violazioni non intercettate
Canali di segnalazione sicuri e tracciabili
Formazione
Violazioni inconsapevoli
Training obbligatorio e documentato
Controlli Finanziari
Fondi neri e pagamenti illeciti
Segregazione ruoli e controlli sui flussi
Obblighi operativi: cosa deve fare l’organizzazione
Un sistema anticorruzione efficace si fonda su azioni concrete:
Risk Assessment specifico su corruzione attiva e passiva
Policy Anticorruzione vincolanti per dipendenti e fornitori
Regolamento omaggi e hospitality con soglie chiare
Due diligence sulle terze parti prima della contrattualizzazione
Integrazione con Modello 231 e coordinamento con l’OdV
Audit periodici per verificare l’effettiva applicazione.
Un sistema solo cartaceo non è difendibile in caso di indagine della Guardia di Finanza.
Il Metodo EUCS: Anticorruzione difendibile
EUCS applica un modello di Compliance Legal Engineering, orientato alla prova e alla difendibilità:
progettazione del Sistema Anticorruzione ISO 37001
integrazione nativa con Modello 231, Privacy e Cyber Governance
supporto a OdV e RPCT
accompagnamento alla certificazione ISO 37001 con ente terzo
assistenza in caso di ispezioni, indagini e audit clienti
Non forniamo documenti standard. Costruiamo sistemi che reggono davanti all’Autorità.
Verifica se la tua organizzazione è realmente pronta per la certificazione e per un controllo ispettivo.
Scarica la Checklist Anticorruzione & ISO 37001
Domande Frequenti su Anticorruzione e ISO 37001
La certificazione ISO 37001 è obbligatoria per legge?
No, è volontaria. Tuttavia è lo standard internazionale di riferimento riconosciuto da Autorità, magistratura e stazioni appaltanti e attribuisce punteggio nel Rating di Legalità e nelle gare pubbliche.
La ISO 37001 sostituisce il Modello 231?
No. La ISO 37001 copre i rischi di corruzione; il Modello 231 copre un perimetro più ampio. Integrarle rafforza enormemente l’efficacia esimente dell’ente.
Si applica anche alle aziende private che non lavorano con la PA?
Sì. La corruzione tra privati (art. 2635 c.c.) è reato presupposto del D.Lgs. 231/2001 e impone presidi anche nel settore privato.
🔹 FONTI NORMATIVE UFFICIALI
Codice Penale (Artt. 318, 319, 319-ter, 319-quater): Le fattispecie cardine di corruzione e induzione indebita nei rapporti con la PA.
Codice Penale (Art. 322-bis): Corruzione internazionale (fondamentale da mappare per chi partecipa a gare all’estero).
Codice Civile (Artt. 2635 e 2635-bis): Corruzione e istigazione alla corruzione tra privati. Il rischio primario nei rapporti commerciali B2B.
Legge 190/2012 (Legge Severino): L’impianto madre della prevenzione (ANAC) e obbligo di stesura del PTPCT per le società partecipate.
D.lgs. 39/2013: Il divieto di pantouflage (“porte girevoli”). Rende nulle le assunzioni illecite di ex dirigenti pubblici.
D.lgs. 36/2023 (Codice Appalti – Art. 94): Causa di esclusione automatica ed irrevocabile dalle gare pubbliche per i soggetti condannati.
D.lgs. 24/2023 (Whistleblowing): Obbligo di istituzione di canali crittografati e tutela per i segnalanti di illeciti corruttivi, pena sanzioni dirette inflitte da ANAC.
FCPA (USA) & UK Bribery Act 2010 (UK): Normative estere ad applicazione universale, letali e sanzionatorie per chi esporta, ha partner esteri o usa circuiti finanziari internazionali.
ISO 37001:2016 (Anti-bribery): Lo standard volontario di riferimento. In sede di contenzioso è la prova tecnica oggettiva necessaria per dimostrare di aver implementato “procedure adeguate” a prevenire il reato.
Rafforza la tua compliance anticorruzione
Proteggi l’azienda, il management e l’accesso al mercato degli appalti pubblici.