Organismo di Vigilanza 231: quando risponde penalmente

Il componente dell'Organismo di Vigilanza 231 risponde penalmente solo se concorre nel reato con una condotta propria. L'art. 6 del D.Lgs. 231/2001 gli affida la vigilanza sul funzionamento e l'osservanza del modello, non poteri per impedire i reati degli amministratori: la responsabilità per omesso impedimento dell'art. 40, comma 2, c.p. è quindi difficile da configurare. Se l'OdV non vigila, a pagare è anzitutto la società.

Quali sono i compiti dell'Organismo di Vigilanza?

Il D.Lgs. 231/2001 non dedica all'OdV una disciplina organica. I suoi compiti si ricavano dall'art. 6, che elenca le condizioni perché la società non risponda del reato commesso da un apicale. Una di queste è che «il compito di vigilare sul funzionamento e l'osservanza dei modelli di curare il loro aggiornamento» sia stato affidato a «un organismo dell'ente dotato di autonomi poteri di iniziativa e di controllo» (comma 1, lett. b).

Dal testo si ricavano tre funzioni:

• vigilanza sul funzionamento: verificare che il modello sia adeguato ai rischi dell'ente e che i protocolli funzionino;
• vigilanza sull'osservanza: controllare che dipendenti e vertici rispettino il modello, anche attraverso i flussi informativi che il modello deve prevedere verso l'OdV (art. 6, comma 2, lett. d);
• cura dell'aggiornamento: proporre modifiche quando emergono violazioni significative o cambiano organizzazione e attività (art. 7, comma 4, lett. a).

Negli enti di piccole dimensioni questi compiti possono essere svolti direttamente dall'organo dirigente (art. 6, comma 4). Nelle società di capitali possono essere affidati al collegio sindacale, al consiglio di sorveglianza o al comitato per il controllo della gestione (art. 6, comma 4-bis).

L'Organismo di Vigilanza può essere indagato per un reato commesso in azienda?

Può esserlo, ma la base della contestazione va individuata con precisione. Le strade sono due.

Concorso attivo. Il componente dell'OdV che partecipa alla decisione illecita, suggerisce come aggirare un protocollo o firma documenti che sa servire a occultare il reato risponde come qualsiasi concorrente (art. 110 c.p.). Qui la qualifica di OdV è irrilevante: conta la condotta.

Omesso impedimento. È l'ipotesi più discussa. L'art. 40, comma 2, c.p. stabilisce che «non impedire un evento, che si ha l'obbligo giuridico di impedire, equivale a cagionarlo». Per applicarla occorre un obbligo giuridico di impedire il reato altrui e poteri idonei a farlo. L'art. 6 attribuisce all'OdV un obbligo di vigilanza sul modello, non sulla gestione: l'OdV non può revocare amministratori, bloccare pagamenti, sospendere lavorazioni o convocare l'assemblea. Manca quindi, secondo la lettura del testo, il presupposto della posizione di garanzia.

La contestazione, quando arriva, tende a sovrapporre l'OdV ad altri organi. La difesa parte dal documento istitutivo e dal regolamento dell'OdV: se lo statuto interno gli ha attribuito poteri ulteriori, anche operativi, il quadro cambia e va esaminato caso per caso.

L'OdV ha un obbligo giuridico di impedire i reati in azienda?

Il D.Lgs. 231/2001 non lo prevede. La funzione dell'OdV è strumentale all'esimente della società: il legislatore la costruisce come condizione perché l'ente non risponda, non come presidio penale contro i reati dei singoli. Anche il D.Lgs. 81/2008, quando richiama i modelli 231 in materia di sicurezza, chiede un «idoneo sistema di controllo sull'attuazione del medesimo modello» (art. 30, comma 4), senza trasferire all'organo di controllo gli obblighi del datore di lavoro.

Diverso è il caso in cui l'OdV riceva una segnalazione precisa e la ignori. La sua inerzia non lo rende, di per sé, autore del reato, ma priva la società della difesa fondata sul modello e può esporre il componente ad azioni di responsabilità civile verso l'ente per inadempimento dell'incarico. Le segnalazioni interne seguono la disciplina richiamata dall'art. 6, comma 2-bis, descritta nella pagina sulle tutele penali di chi segnala.

Che differenza c'è tra la responsabilità dell'OdV e quella del collegio sindacale?

Il D.Lgs. 27 marzo 2026, n. 47 ha introdotto l'art. 2396-quinquies c.c., secondo cui l'organo di controllo vigila «sull'osservanza della legge e dello statuto, sul rispetto dei principi di corretta amministrazione» e sull'adeguatezza dell'assetto organizzativo, compreso il sistema di controllo interno. È una vigilanza sulla gestione, a differenza di quella dell'OdV. La Cassazione, in materia di bancarotta, ha esaminato la responsabilità omissiva dei sindaci verificando se l'esercizio dei poteri di controllo avrebbe impedito l'illecito (Cass. pen. n. 23175/2025, massimata su Brocardi sub art. 40 c.p.).

Quando l'art. 6, comma 4-bis, affida le funzioni di OdV al collegio sindacale, le due posizioni si sommano nella stessa persona: il sindaco-OdV conserva i doveri e le responsabilità della carica di sindaco.

Un componente dell'OdV può essere chiamato a testimoniare?

Sì. L'art. 200 c.p.p. esonera dall'obbligo di deporre su quanto conosciuto per ragione del proprio ufficio o professione solo alcune categorie: ministri di confessioni religiose, avvocati, investigatori privati autorizzati, consulenti tecnici, notai, esercenti professioni sanitarie e gli altri cui la legge riconosce la facoltà di astenersi. Il componente dell'OdV, in quanto tale, non compare nell'elenco.

Se il componente è anche avvocato, occorre stabilire se l'informazione è stata acquisita nell'esercizio della professione forense o nella funzione di vigilanza: nel secondo caso l'esonero è discutibile. Se invece il componente è a sua volta indagato per un fatto collegato, la sua posizione processuale cambia e si applicano le regole illustrate nella pagina sul testimone assistito e l'imputato di reato connesso.

Quali verbali deve tenere l'OdV per dimostrare di aver vigilato?

La legge non elenca i documenti dell'OdV. Nel processo, però, la società deve provare che non vi è stata «omessa o insufficiente vigilanza» (art. 6, comma 1, lett. d), e questa prova passa quasi solo dai documenti. Nella prassi si utilizzano:

Un verbale generico, identico ogni trimestre, non dimostra una vigilanza effettiva. Quando l'OdV conduce verifiche su fatti potenzialmente illeciti, valgono le cautele descritte nella pagina sulle indagini interne aziendali.

Cosa rischia l'azienda se l'OdV non ha controllato davvero?

Rischia di perdere l'esimente. Anche con un modello formalmente adeguato, l'art. 6, comma 1, lett. d), esclude la difesa se c'è stata omessa o insufficiente vigilanza. La società resta così esposta alle sanzioni dell'art. 9: sanzione pecuniaria, sanzioni interdittive, confisca e pubblicazione della sentenza. Le interdittive possono essere chieste anche in via cautelare durante le indagini, come spiegato nella pagina sulle misure interdittive cautelari contro la società.

Per i reati commessi dai sottoposti, l'art. 7 esclude la responsabilità dell'ente se prima del reato era stato adottato ed efficacemente attuato un modello idoneo; l'efficace attuazione richiede verifiche periodiche e un sistema disciplinare. Anche qui l'attività dell'OdV è la prova principale. Il quadro dei reati che fondano la responsabilità dell'ente è nella sezione reati d'impresa e responsabilità 231.