Presentazione a supporto dell'intervento di Stefano Aldini, Avvocato, Dipartimento Compliance Studio SZA al webinar Presentazione del Manuale UNI “LA NUOVA NORMA UNI ISO 37301:2021 - SISTEMI DI GESTIONE PER LA COMPLIANCE, REQUISITI. ISTRUZIONI APPLICATIVE PER AZIENDE E PROFESSIONISTI” del 18 ottobre 2022

1. Norma UNI ISO 37301:2021 e Sistema di
Gestione per la Compliance
Stefano Aldini

2. LA NORMA UNI ISO 37301:2021
2
La norma ISO 37301 contiene requisiti e linee guida per stabilire, sviluppare,
mantenere, sorvegliare e migliorare un sistema di gestione della compliance
(«CMS»)
E’ una norma certificabile che riprende e sostituisce in forma di requisiti i
contenuti della ISO 19600:2014 (Linea Guida sui sistemi di gestione della
compliance)
Comprende un Annex con una “Guida all’Utilizzo”. Anche se la Guida “non è
prescrittiva” e l’organizzazione non è tenuta ad attuare i suggerimenti
(“should”) contenuti nel documento ai fini della conformità alla norma, essa è
comunque da considerare per gli esempi applicativi e per l’interpretazione di
alcuni requisiti

3. LA COMPLIANCE SECONDO LA ISO
37301
3
Esempi di requisiti cui l’organizzazione deve obbligatoriamente conformarsi (§
A.4.5)
Leggi e regolamenti
Permessi, licenze o altre forme di autorizzazione
Prescrizioni, regole o indicazioni emesse da Autorità regolatorie
Provvedimenti giurisdizionali
Trattati, convenzioni o protocolli
Esempi di obblighi che l’organizzazione ha volontariamente deciso di assumere (§
A.4.5):
Accordi con gruppi organizzati o organizzazioni non governative
Accordi con Autorità pubbliche o consumatori
Prescrizioni organizzative, come quelle contenute in politiche e procedure
Principi volontari contenuti in Codici di Pratica
Obbligazioni assunte in forza di accordi contrattuali
Standard organizzativi e industriali applicabili a quel settore o produzione

4. 231 E GESTIONE INTEGRATA
DELLA COMPLIANCE
4
LINEE GUIDA MOGC 231 CONFINDUSTRIA GIUGNO 2021 (III AGG.)
«La gestione dei numerosi obblighi di compliance, secondo un approccio
tradizionale, può risultare connotata da una pluralità di processi,
informazioni potenzialmente incoerenti, controlli potenzialmente non
ottimizzati, con conseguente ridondanza nelle attività»
L’adozione di un sistema di compliance integrata permette di:
«razionalizzare le attività, migliorare l’efficacia ed efficienza delle attività
di compliance, facilitare la condivisione delle informazioni attraverso una
visione integrata delle diverse esigenze di compliance»
Questo approccio integrato richiede «procedure comuni che garantiscano
efficienza e snellezza e che non generino sovrapposizione di ruoli (o
mancanza di presidi)».
«Occorre quindi anche definire specifici e continui meccanismi di
coordinamento e collaborazione tra i principali soggetti aziendali
interessati (es. il Dirigente Preposto, la funzione Compliance, l’Internal

5. LA ISO 37301 IN SINTESI
5
La ISO 37301 riguarda principalmente la governance dell’organizzazione
per affrontare al meglio i rischi di compliance
L’obiettivo è infatti quello di realizzare un sistema integrato della
compliance aziendale, fondato su cultura e principi etici ispirati al rispetto
della legalità e delle «regole», con il pieno coinvolgimento del TM e in modo
sinergico con gli obiettivi di business, mediante:
 un modello di governance «centralizzato» in una funzione/struttura con
la responsabilità di supervisionare e coordinare la gestione della
compliance aziendale nel suo complesso
 la razionalizzazione del sistema dei controlli basata su un approccio
integrato della valutazione dei rischi di compliance (procedure,
protocolli, controlli operativi, etc)
 il rafforzamento del monitoraggio, del reporting, dei flussi informativi e
delle segnalazioni da fonti interne ed esterne da «collettare» alla
funzione compliance.

6. LA STRUTTURA DELLA NORMA - I
6
•4.1 COMPRENDERE L’ORGANIZZAZIONE E IL SUO CONTESTO
•4.2 COMPRENDERE LE ESIGENZE E LE ASPETTATIVE DELLE PARTI INTERESSATE
•4.3 DETERMINARE IL CAMPO DI APPLICAZIONE DEL SISTEMA DI GESTIONE ANTICORRUZIONE
•4.4 IL SISTEMA DI GESTIONE DELLA COMPLIANCE
•4.5 OBBLIGHI DI COMPLIANCE
•4.6 COMPLIANCE RISK ASSESSMENT
4. Contesto
dell’Organizzazione
•5.1 LEADERSHIP E IMPEGNO (INCLUDE CULTURA DELLA COMPLIANCE E GOVERNANCE)
•5.2 POLITICA COMPLIANCE
•5.3 RUOLI, RESPONSABILITÀ E AUTORITÀ
5. Leadership
•6.1 AZIONI PER AFFRONTARE RISCHI E OPPORTUNITÀ
•6.2 OBIETTIVI COMPLIANCE E RELATIVA PIANIFICAZIONE
•6.3 PIANIFICARE I CAMBIAMENTI
6. Pianificazione
•7.1 RISORSE
•7.2 COMPETENZA (INCLUDE 7.2.2 «PROCESSO DI IMPIEGO»)
•7.3 CONSAPEVOLEZZA
•7.4 COMUNICAZIONE
•7.5 INFORMAZIONI DOCUMENTATE
7. Supporto

7. LA STRUTTURA DELLA NORMA - II
7
•8.1 PIANIFICAZIONE E CONTROLLI OPERATIVI
•8.2 DEFINIZIONE DI CONTROLLI E PROCEDURE
•8.3 GESTIONE DELLE SEGNALAZIONI
•8.4 PROCESSI DI INDAGINE
8. Attività operative
•9.1 MONITORAGGIO, MISURAZIONE, ANALISI E VALUTAZIONE
•9.1.2 FLUSSI INFORMATIVI SULLE PRESTAZIONI DELLA COMPLIANCE
•9.1.3 INDICATORI
•9.1.4 REPORTING RELATIVO ALLA COMPLIANCE
•9.2 AUDIT INTERNO
•9.3 RIESAME DELLA DIREZIONE
9. Valutazione delle
prestazioni
•10.1 NON CONFORMITÀ E AZIONI CORRETTIVE
•10.2 MIGLIORAMENTO CONTINUO
10.Miglioramento

8. ALCUNI ELEMENTI DEL SISTEMA – I
8

9. ALCUNI ELEMENTI DEL SISTEMA – II
9

10. ALCUNI ELEMENTI DEL SISTEMA – III
1
0

11. Grazie
Stefano Aldini - SZA Studio Legale
https://studiosza.it/
Corso Italia, 13
20122 Milano
aldini@sza.it