La Compliance consiste nella conformità delle attività aziendali alle disposizioni normative, ai regolamenti, alle procedure e ai codici di condotta.
Le attività di Compliance hanno, dunque, lo scopo di evitare comportamenti scorretti, attraverso apposite regole di condotta, prevenzione, gestione e segnalazione al fine di ridurre, il più possibile, il rischio di gravi conseguenze.
Il Decreto 231 ha introdotto, per la prima volta, una responsabilità – sostanzialmente penale – a carico delle società. Questa responsabilità si riconosce in dipendenza di determinati reati commessi, nell’interesse o a vantaggio dell’impresa, dai propri amministratori, dirigenti o dipendenti.
Per escludere la responsabilità in capo alla società, il Decreto 231 richiede l’adozione del MOG per scongiurare la commissione di possibili reati attraverso l’implementazione di uno specifico programma di valutazione del rischio, azioni di prevenzione e controllo nonché un adeguato sistema di sanzioni in caso di violazioni o irregolarità.
Il MOG deve essere elaborato tenendo conto delle specifiche caratteristiche della Società, delle attività svolte e delle relative aree di rischio.