L'Organismo di Vigilanza è la condizione perché il Modello 231 abbia valore difensivo: senza vigilanza documentata, il Modello resta carta. Assumiamo incarichi come componente esterno e come organismo monocratico, e assistiamo le imprese nella nomina e nel funzionamento.
L'art. 6 subordina l'esonero dell'ente a due condizioni congiunte: un Modello idoneo e un organismo, dotato di autonomi poteri di iniziativa e controllo, che ne abbia curato la vigilanza. Nei procedimenti la seconda condizione è quella che cade più spesso: verbali assenti o rituali, flussi informativi mai attivati, nessun budget.
L'OdV non approva il Modello e non gestisce i processi: verifica che i presidi funzionino, che le segnalazioni siano trattate e che le violazioni abbiano conseguenze. È un controllo di funzionamento, e come tale deve lasciare traccia.
La legge non impone una composizione. L'organismo monocratico è adeguato nelle imprese con un perimetro di rischio circoscritto; quello collegiale, con competenze giuridiche, tecniche e di audit, è la scelta ragionevole nei gruppi e nelle attività a rischio ambientale o di sicurezza rilevante.
Nelle società di capitali la legge consente che le funzioni dell'OdV siano svolte dal collegio sindacale, dal consiglio di sorveglianza o dal comitato per il controllo della gestione: una semplificazione legittima, che però va misurata sul tempo e sulle competenze effettivamente disponibili in quell'organo.
Negli enti di piccole dimensioni le funzioni possono essere svolte dall'organo dirigente: soluzione prevista dalla norma, che richiede attenzione perché controllore e controllato non coincidano nei fatti.
Un OdV vale quanto le informazioni che riceve. Definiamo con l'impresa flussi obbligatori e periodici — provvedimenti dell'autorità, verifiche ispettive, anomalie nei processi sensibili, operazioni fuori standard, esiti disciplinari — e la loro forma, perché siano verificabili a distanza di anni.
Il canale di segnalazione previsto dal D.Lgs. 24/2023 va coordinato con i flussi verso l'OdV: riservatezza dell'identità, divieto di ritorsione, tracciabilità del trattamento della segnalazione e tempi di riscontro.
L'Organismo di Vigilanza può essere interno all'azienda? Può esserlo, purché i componenti non abbiano compiti operativi nei processi che devono vigilare e la loro posizione non dipenda da chi controllano. La composizione mista — una figura interna che conosce i processi e una esterna indipendente — è spesso la soluzione più solida.
Il collegio sindacale può svolgere le funzioni di OdV? Sì: nelle società di capitali la legge lo consente espressamente, insieme al consiglio di sorveglianza e al comitato per il controllo della gestione. Resta da verificare che l'organo disponga del tempo, delle competenze e del budget necessari alla vigilanza sul Modello, perché la responsabilità organizzativa dell'ente non si attenua per effetto della scelta.
Quanto dura l'incarico? Di regola è allineato al mandato dell'organo amministrativo, con rinnovo espresso e cause di decadenza disciplinate nel regolamento. La continuità è un requisito: sostituzioni frequenti e vacanze prolungate indeboliscono la difesa dell'ente.
Che cosa accade se l'OdV non vigila? L'ente perde la possibilità di invocare l'esonero previsto dall'art. 6, anche con un Modello ben scritto: in giudizio l'assenza di verifiche, verbali e flussi viene letta come prova che il Modello non era efficacemente attuato.