CRITERI PER LA VALUTAZIONE DEI RISCHI

Con riferimento alle categorie di attività a rischio, è stata predisposta la cosiddetta “mappatura dei processi/aree a rischio-reato 231”, tenendo conto delle seguenti condizioni e considerazioni:
Sono stati determinati i processi e verificate le attività correlate a rischio ed ora vengono valutati i fattori che influiscono sul loro livello di impatto ovvero la potenziale perdita/danno che ne potrebbe derivare correlato alla probabilità di accadimento.

Come previsto nei più avanzati sistemi di analisi dei rischi e di gestione della prevenzione, in termini operativi il rischio viene determinato attraverso una formula comunemente utilizzata anche in altre “matrici” di rischio” (es. generalmente utilizzati l’individuazione e stima dei rischi sulla salute e sicurezza sul lavoro, in applicazione del D.Lgs. 81/2008 e in uso fin dall’entrata in vigore del decreto legislativo n. 626/94).

Al fine di potere impiegare correttamente questa formula è definita una scala numerica su 4 livelli che va da 0 a 3 associabile sia ai valori di probabilità ( P ) sia di danno o magnitudo ( D ) secondo i criteri di seguito riportati.

P = Fattore di Probabilità per SPIM spa: da intendersi qui come possibilità che l’evento reato possa concretamente realizzarsi, secondo la seguente scala numerica:

D = Fattore di Danno (o Magnitudo) per SPIM spa: da intendersi qui come conseguenza di un’azione derivante dalla commissione del reato e che determina una riduzione funzionale o quantitativa di un bene mobile od immobile o di quant’altro abbia un valore economico, secondo la seguente scala numerica:

Fattori Mitiganti (FM): Regole, Controlli/Monitoraggio/In-Formazione ecc. assunti nell’ambito del Modello 231 per SPIM spa da intendersi tra loro sinergici e consoni alla riduzione del Rischio Reato, complessivamente valutato. L’applicazione avviene secondo la seguente scala numerica e criteri di applicazione:

7.1.1 – Matrice di determinazione del rischio

L’attribuzione dei punteggi consente di effettuare la definizione del livello di rischio (da 1 a 9) secondo lo schema matriciale R (Rischio) = PxD/Fm
La metodologia matriciale ha identificato 2 passaggi:

A. Valutazione ex-ante del RISCHIO INIZIALE:
Identificazione del livello di Rischio iniziale per SPIM spa
(senza l’attribuzione dei Fattori Mitiganti Fmindividuati e descritti nell’ambito del Modello Organizzativo).

B. Valutazione FINALE del RISCHIO:
Identificazione del livello di Rischio finale per SPIM spa
(dopo l’attribuzione dei Fattori Mitiganti Fmindividuati e descritti nell’ambito del Modello Organizzativo).

L’attribuzione dei fattori mitiganti viene valutata processo per processo ed è suscettibile di  variazioni nel tempo e di necessità di aggiornamento.

Pertanto, tutti i rischi legati alla possibile commissione dei reati di cui al D.Lgs. 231/01 da parte di responsabili aziendali, dipendenti e collaboratori (anche esterni) vengono valutati applicando tale metodologia, fatta salva una diversa indicazione eventualmente esplicitata e motivata a margine del singolo evento potenziale fonte di reato, e nel caso riportata nella parte speciale del Modello e nelle analisi organizzative costituenti la base per  la valutazione specifica di SPIM spa.

Le fattispecie di reato rilevanti ai fini di configurare la responsabilità amministrativa dell’Ente – e quindi oggetto del presente documento – sono esclusivamente quelle previste dal D.Lgs. 231/01.
Per altre fattispecie vigono le norme di legge, statutarie, regolamentari e di contratto assunte da SPIM spa.

Si precisa che le attività istituzionali e che fanno parte della missione di SPIM spa non possono, oggettivamente e inevitabilmente, a partire dal livello teorico, non prevedere la commissione di taluni reati previsti dal D.Lgs. 231/01.