Codice etico aziendale: cos’è, come si scrive e come si applica

Codice etico aziendale: cos’è, come si scrive e come si applica Compliance & cultura d’impresa Codice etico aziendale: cos’è, come si scrive e come si applica Il codice etico aziendale è il documento che definisce i valori e le regole di comportamento che un’impresa si impegna a rispettare nelle attività e nei rapporti con dipendenti, clienti e fornitori. La sua funzione è tradurre i principi dichiarati in criteri per le decisioni quotidiane. Il problema nasce quando quei principi restano sulla carta. Un’azienda può dichiarare attenzione alle persone e tollerare comportamenti che le danneggiano, oppure chiedere trasparenza ai fornitori senza verificarne le pratiche. Questa discrepanza tra impegni e condotte può minare la fiducia nell’impresa e mettere a rischio i rapporti commerciali. Per essere utile, il codice etico deve quindi riflettere la realtà dell’impresa e indicare comportamenti comprensibili, sostenuti da responsabilità definite e verifiche sulla loro applicazione. È il criterio che guida il percorso che ho sviluppato con il mio team e presentato nel libro “Valori Vincenti”: collegare i valori dell’impresa alle scelte di chi la dirige e di chi vi lavora. Funzione A cosa serve il codice etico aziendale Chiarire i comportamenti attesi Il codice etico ha la funzione di chiarire quali comportamenti l’impresa considera coerenti con i propri valori e quali ritiene inaccettabili. Guidare le decisioni quotidiane Offre un riferimento comune nelle decisioni quotidiane, anche quando si devono conciliare esigenze diverse, come il risparmio nella scelta di un fornitore e le garanzie sulle condizioni di lavoro. Rendere visibili le priorità La sua utilità diventa più evidente quando rispettare una regola comporta un costo, rallenta una trattativa o richiede di rinunciare a un vantaggio. Proteggere fiducia e relazioni Un codice applicato aiuta a rendere coerenti le decisioni con i valori dichiarati e a tutelare le persone coinvolte nell’attività dell’impresa. Se l’azienda dichiara di tutelare la sicurezza, deve chiarire come agire quando i tempi di consegna spingono a trascurare i controlli. Un codice applicato contribuisce a prevenire comportamenti scorretti e a sostenere la fiducia nei rapporti di lavoro e commerciali. La sua efficacia dipende dal modo in cui viene integrato nel lavoro e dalle reazioni dell’organizzazione quando una regola viene violata. Metodo Come si scrive un codice etico aziendale Per scrivere un codice etico è necessario conoscere l’impresa, individuare i rischi legati alla sua attività e tradurre i valori in regole applicabili, coerenti con gli obblighi normativi. La redazione del documento arriva dopo questo lavoro di analisi. Nel libro “Valori Vincenti” ho raccolto questo percorso nell’Acampora Blueprint, articolato in dieci passi. Qui ne riprendo i criteri che aiutano a capire come costruire un codice aderente all’impresa e renderlo operativo. 01 Conoscere l’impresa e ascoltare chi vi lavora Il settore, la struttura dell’impresa e i rapporti con soggetti esterni aiutano a individuare le situazioni da esaminare. Per un’impresa manifatturiera possono assumere particolare rilievo la sicurezza e i rapporti di subfornitura. Per un’attività che gestisce informazioni riservate, l’accesso ai dati e il loro utilizzo richiedono un’attenzione specifica. Nel mio approccio, questa analisi si accompagna all’ascolto delle persone. Attraverso colloqui e domande aperte, soci e responsabili possono raccontare come vengono prese le decisioni, quali valori le orientano e quali difficoltà incontrano nell’applicare i principi dichiarati. Il confronto tra queste esperienze permette di capire quali valori trovano riscontro nel lavoro quotidiano e dove, invece, emergono contraddizioni. Le pratiche esistenti vanno esaminate per distinguere quelle da valorizzare da quelle da correggere. Il coinvolgimento delle persone aiuta inoltre a formulare regole che tengano conto delle situazioni che dovranno affrontare. 02 Individuare la distanza tra valori e comportamenti Il passaggio successivo consiste nel confrontare gli impegni dell’impresa e gli obblighi normativi con le procedure e le abitudini di lavoro. Le criticità possono trovarsi in prassi consolidate, considerate accettabili soltanto perché nessuno le ha mai messe in discussione. Un esempio riguarda la tutela delle persone nella filiera. Se l’azienda dichiara di selezionare fornitori rispettosi delle condizioni di lavoro, ma continua ad autorizzare gli ordini senza valutare le anomalie emerse nei controlli, occorre intervenire sul processo di acquisto. Il principio espresso nel codice deve tradursi in criteri per decidere quando richiedere interventi correttivi e quando sospendere una fornitura. La domanda da porre al vertice è concreta: cosa sta facendo l’impresa, nella pratica, per gestire questi rischi? La risposta permette di individuare dove mancano responsabilità precise o criteri per decidere. 03 Tradurre i principi in regole comprensibili Ogni regola deve aiutare chi legge a riconoscere il comportamento richiesto nelle situazioni che riguardano il proprio lavoro. Espressioni come “operiamo con correttezza” acquistano utilità quando indicano come quel principio deve orientare una decisione. Per esempio, il principio di imparzialità può tradursi nell’obbligo di dichiarare un interesse personale nella scelta di un fornitore e di astenersi dalla decisione. La procedura collegata al codice dovrà precisare a chi comunicarlo e chi dovrà occuparsi della valutazione. Le regole devono rispondere ai rischi individuati ed essere coerenti con le norme applicabili. La chiarezza del linguaggio deve rendere comprensibili questi obblighi senza alterarne il contenuto. Nel metodo proposto nel libro, sintetizzo i principi in un decalogo che chiamo i “dieci comandamenti aziendali”. Il decalogo rende riconoscibili e facili da ricordare le regole essenziali. Le procedure collegate definiscono le responsabilità e i passaggi necessari per applicarle. Applicazione Come si applica il codice etico in azienda Il codice etico si applica attraverso la formazione delle persone, l’assegnazione delle responsabilità e la verifica dei comportamenti. La sua attuazione va preparata durante la redazione e prosegue dopo la pubblicazione, con il coinvolgimento dei vertici e di chi deve far rispettare le regole. 01 Spiegare le regole e definire le responsabilità La presentazione del codice deve chiarire perché le regole sono state scelte e come riguardano le diverse funzioni. Chi gestisce gli acquisti incontra problemi diversi da chi tratta i dati dei clienti, anche quando entrambi devono rispettare lo stesso principio di trasparenza. La formazione deve quindi collegare le regole alle situazioni di lavoro e accompagnare anche l’ingresso di nuove persone o i cambiamenti di ruolo. I vertici e i responsabili devono rispettare

Rischio reputazionale: cos’è, cause, conseguenze e prevenzione

Rischio reputazionale: cos’è, cause, conseguenze e prevenzione Compliance & rischio reputazionale Rischio reputazionale: cos’è, cause, conseguenze e prevenzione Il rischio reputazionale è la possibilità che fatti, comportamenti o informazioni compromettano la fiducia nell’impresa, con conseguenze sui rapporti commerciali e sui risultati economici. Può nascere da un controllo trascurato, un reclamo ignorato o una promessa priva di riscontri, ma anche da eventi esterni e notizie false. Quando un problema interno viene segnalato e lasciato irrisolto, l’impresa può continuare a lavorare senza avvertirne gli effetti. Se quel problema compromette la fiducia, però, un cliente può rinunciare al rinnovo di un contratto e un partner può riconsiderare la collaborazione. La diffusione online può amplificare il danno e prolungarne gli effetti. Articoli, recensioni e contenuti condivisi possono restare accessibili per anni, influenzando le decisioni di clienti e partner anche dopo la soluzione del problema. La prevenzione richiede quindi controlli capaci di rilevare le criticità e responsabilità chiare per affrontarle. Quando la crisi è già emersa, occorre intervenire sulle cause e fornire risposte documentate, verificando nel tempo se la fiducia viene recuperata. Definizioni Rischio reputazionale, crisi e danno: quali sono le differenze Reputazione La reputazione è il giudizio che clienti, lavoratori e partner maturano sull’affidabilità dell’impresa. Rischio reputazionale Il rischio reputazionale è la possibilità che quel giudizio peggiori, con conseguenze sulle relazioni commerciali. Crisi reputazionale La crisi reputazionale è una situazione in cui la fiducia nell’organizzazione viene messa in discussione al punto da richiedere una risposta coordinata. Danno reputazionale Il danno reputazionale è il deterioramento della reputazione dell’impresa che si è già verificato. La crisi reputazionale può coinvolgere il pubblico oppure restare circoscritta a interlocutori decisivi, come clienti, finanziatori o partner. L’eventuale richiesta di risarcimento del danno reputazionale richiede una valutazione giuridica e la prova del danno e del nesso con la condotta contestata. In sintesi: la reputazione descrive un giudizio, il rischio una possibile perdita di fiducia, la crisi una situazione da gestire e il danno un pregiudizio già prodotto. Analisi Quali sono le cause del rischio reputazionale Il rischio reputazionale può nascere da comportamenti scorretti, controlli inefficaci o promesse che l’impresa non mantiene. Anche ignorare i reclami o continuare a lavorare con un fornitore senza affrontare le irregolarità segnalate può compromettere la fiducia di clienti e partner. In questi casi, il rischio aumenta perché l’azienda lascia irrisolto un problema di cui è a conoscenza. Altre cause sono esterne all’organizzazione: notizie false o condotte di persone associate al marchio possono danneggiarne la reputazione anche senza una violazione commessa dall’impresa. Una prima ricognizione può concentrarsi su queste sei aree Area Situazione da esaminare Direzione e controlli Decisioni prive di verifiche, conflitti di interesse, responsabilità poco chiare. Persone e sicurezza Condotte scorrette, pressioni sui lavoratori, problemi di sicurezza trascurati. Prodotti e servizi Difetti ricorrenti, reclami irrisolti, prestazioni diverse da quelle promesse. Fornitori e subfornitori Scarsa visibilità su chi svolge il lavoro e sulle condizioni in cui opera. Dati e strumenti digitali Accessi impropri, informazioni esposte, uso dei dati o decisioni automatizzate non controllate. Comunicazione e terzi Dichiarazioni non dimostrabili, notizie false, condotte di figure associate al marchio. Anche un problema operativo può avere conseguenze reputazionali. Un incidente informatico che interrompe un servizio può far dubitare i clienti dell’affidabilità dell’impresa. Se comporta anche una violazione dei dati personali, può compromettere la fiducia nella sua capacità di proteggerli. Casi reali Esempi di rischio reputazionale: i casi Armani e Volkswagen Caso Armani Rischio reputazionale e controlli di filiera Nell’aprile 2024 il Tribunale di Milano dispone l’amministrazione giudiziaria per Giorgio Armani Operations S.p.A., in relazione alle condizioni di lavoro riscontrate presso fornitori e subfornitori. Il 18 febbraio 2025 lo stesso Tribunale revoca la misura in anticipo e parla di percorso virtuoso, perché l’azienda ha bonificato la filiera, internalizzato i controlli e ridotto il numero dei fornitori. Il 1° agosto 2025, dopo la revoca dell’amministrazione giudiziaria, l’AGCM sanziona Giorgio Armani S.p.A. e G.A. Operations S.p.A. con 3,5 milioni di euro per pratica commerciale scorretta. L’Autorità ritiene ingannevoli le dichiarazioni etiche diffuse sui canali del marchio, perché valorizzavano la sicurezza e i diritti dei lavoratori mentre presso i subfornitori si riscontravano dispositivi di sicurezza rimossi dai macchinari, condizioni igienico-sanitarie inadeguate e lavoro irregolare. La sequenza mostra che gli interventi correttivi e la valutazione delle condotte precedenti seguono percorsi distinti. Il riconoscimento dei progressi compiuti dall’azienda non ha impedito all’AGCM di sanzionare le dichiarazioni ritenute ingannevoli. Una dichiarazione sulla tutela dei lavoratori richiede verifiche capaci di dimostrarla, e impone che gli esiti di quelle verifiche arrivino fino a chi ha il potere di decidere. Caso Volkswagen Rischio reputazionale e promessa di prodotto Il 18 settembre 2015 l’EPA notifica al gruppo Volkswagen una violazione del Clean Air Act, perché un software alterava i risultati dei test sulle emissioni. Le caratteristiche ambientali comunicate ai clienti non corrispondevano al funzionamento reale delle automobili. In due sedute, Volkswagen perde circa un terzo della capitalizzazione, pari a circa 25 miliardi di euro. L’11 gennaio 2017 il gruppo accetta di dichiararsi colpevole nell’accordo da 4,3 miliardi di dollari con il Dipartimento di Giustizia, e il 10 marzo 2017 rende la dichiarazione formale davanti al giudice federale. Nel marzo 2020 Volkswagen dichiara che lo scandalo è costato 31,3 miliardi di euro in sanzioni e accordi transattivi, secondo quanto riportato da Reuters. Il caso mostra come conseguenze legali, economiche e reputazionali possano intrecciarsi. Impatto Quali sono le conseguenze economiche del rischio reputazionale Una crisi può costringere l’impresa a pagare sanzioni, sostenere spese legali e correggere il problema che l’ha provocata. La perdita di fiducia può causare altri problemi: clienti che non rinnovano i contratti, ordini cancellati e collaborazioni interrotte. Sul piano commerciale Possono diminuire i rinnovi e diventare più difficili le nuove acquisizioni. Per mantenere i clienti, l’impresa può dover concedere sconti, offrire maggiori garanzie o accettare condizioni meno favorevoli, con effetti sui margini. Il caso Chiara Ferragni Il caso Chiara Ferragni mostra come una crisi possa coinvolgere i rapporti commerciali costruiti intorno a un nome. Dopo l’emergere della vicenda del pandoro Balocco, diversi partner hanno interrotto o rivisto le

Hello world!

Welcome to WordPress. This is your first post. Edit or delete it, then start writing!