Una richiesta fraudolenta di un cliente può mettere in difficoltà anche un’impresa corretta. Il problema non è soltanto capire se il cliente stia agendo in modo scorretto. Devi anche decidere se la tua azienda possa eseguire la richiesta, se sia necessario fermare una pratica già avviata e come evitare che un dipendente trasformi una pressione commerciale in un contributo a un fatto illecito.

In questa guida ti spiego quali elementi distinguono una richiesta irregolare da un rischio penale concreto, perché non ogni anomalia equivale a un reato e quali scelte aiutano a non collaborare con una frode. Vedremo anche il ruolo delle procedure interne, del modello 231 e della documentazione: strumenti utili quando chiariscono chi decide, su quali dati e con quale limite.

Quando una richiesta del cliente crea un rischio penale

Il sospetto non basta per attribuire una responsabilità penale. Un cliente può essere confuso, fornire informazioni incomplete oppure chiedere una modifica che ha una spiegazione lecita. L’impresa non diventa responsabile perché riceve una domanda insolita. Il rischio cresce quando la richiesta mira a rappresentare come vero un fatto inesistente, a nascondere un dato essenziale o a ottenere da un terzo denaro, autorizzazioni o altri vantaggi attraverso un inganno.

La frode va individuata nel contenuto dell’operazione. Per esempio, una fattura per una prestazione mai eseguita, una dichiarazione che attesta requisiti assenti o la retrodatazione fittizia di un documento non sono semplici irregolarità formali. Possono essere passaggi funzionali a un inganno rivolto a un finanziatore, a un ente pubblico, a un assicuratore, a un fornitore o a un altro soggetto. L’articolo 640 del codice penale disciplina la truffa; il testo del codice penale su Normattiva colloca questa figura tra i delitti contro il patrimonio mediante frode.

I segnali devono essere letti nel loro insieme. L’urgenza artificiale, l’invito a usare solo comunicazioni verbali, la richiesta di non coinvolgere chi normalmente approva l’atto o l’insistenza nel modificare un documento dopo la firma sono elementi da prendere sul serio. Non sostituiscono però l’accertamento dei fatti. La domanda decisiva resta concreta: quale atto chiede il cliente e che cosa quell’atto dichiarerebbe o produrrebbe verso terzi?

Il confine tra attività ordinaria e contributo alla frode

Non occorre essere l’autore principale per assumere rilievo penale. L’articolo 110 del codice penale disciplina il concorso di persone nel reato. Nella pratica, il tema emerge quando l’impresa non ha ideato l’operazione, ma mette a disposizione un documento, una dichiarazione, un pagamento, un accesso informatico o un passaggio amministrativo utile al progetto del cliente.

La prestazione lecita resta distinta dalla collaborazione consapevole. Emettere un documento sulla base di dati ricevuti non equivale automaticamente a partecipare a un illecito commesso all’esterno dell’impresa. La situazione cambia se chi opera per l’azienda sa che il contenuto è falso e contribuisce comunque a costruirlo, trasmetterlo o renderlo più credibile. Contano quindi le informazioni effettivamente disponibili, le comunicazioni ricevute e l’utilità concreta dell’attività richiesta.

Un ordine del cliente non rende lecito l’atto richiesto. Chi riceve istruzioni commerciali può avere margini limitati, ma non deve eseguire un passaggio che richiede di attestare fatti non verificati o contrari ai dati già presenti. Allo stesso tempo, non è utile trasformare ogni incongruenza in un’accusa. Una risposta corretta separa il fatto da provare dall’ipotesi: si chiede un riscontro verificabile oppure si rifiuta l’atto che non può essere compiuto.

Fermare, chiarire o rifiutare la richiesta

La prima scelta è fermare l’atto a rischio. Se il cliente chiede una dichiarazione non veritiera, una fattura fittizia, una modifica retroattiva priva di fondamento o l’invio di dati falsi, l’impresa non deve eseguire quel passaggio. Non occorre formulare subito un’accusa di reato: è sufficiente comunicare che l’attività non può essere svolta con quel contenuto o in assenza dei presupposti richiesti.

La sospensione serve quando esiste un dubbio risolvibile. Può accadere che un servizio sia stato realmente svolto, ma manchi un ordine formalizzato; oppure che una modifica sia lecita, ma richieda il consenso scritto della controparte. In questi casi la pratica può restare sospesa fino alla produzione del documento necessario. Se il cliente fornisce elementi coerenti, l’impresa può proseguire nei limiti dei fatti accertati. Se invece chiede di andare avanti senza riscontri, la sospensione deve lasciare spazio al rifiuto.

La correzione deve rendere vero il documento. Cambiare una bozza per correggere un errore, integrare un dato mancante o descrivere una prestazione realmente eseguita è diverso dal cercare una formula meno esplicita per rappresentare come regolare un fatto inesistente. Il linguaggio neutro non elimina il rischio se il documento continua a comunicare un’informazione falsa o fuorviante a chi lo riceve.

Il rapporto con il cliente non va gestito per automatismi. Fermare una pratica specifica non richiede sempre di interrompere ogni contratto. Occorre capire se le altre prestazioni sono autonome e lecite, se il contratto consente la sospensione o la cessazione e se la fiducia necessaria al rapporto è ormai compromessa. L’errore da evitare è proseguire per inerzia nella sola operazione problematica, confidando nel fatto che l’iniziativa sia partita dal cliente.

Procedure interne che riducono le ambiguità

Una procedura utile indica chi può decidere. Nei processi che producono fatture, contratti, rimborsi, pagamenti, dichiarazioni o pratiche destinate a terzi, chi riceve una richiesta anomala deve sapere a chi inoltrarla. L’escalation non è un passaggio burocratico vuoto: evita che una decisione delicata resti affidata alla fretta, al solo rapporto commerciale o alla paura di perdere il cliente.

I controlli devono riguardare i fatti decisivi. Una regola può richiedere che le variazioni delle coordinate bancarie siano confermate con un canale indipendente, che una modifica contrattuale sia scritta o che un documento fiscale corrisponda a un ordine e a una prestazione tracciabile. Il controllo deve essere proporzionato al servizio e al danno possibile. Pretendere verifiche estranee al rapporto è inutile; trascurare il dato che rende l’operazione credibile verso terzi è rischioso.

La tracciabilità documenta una scelta corretta. Conservare la richiesta, le comunicazioni, i documenti prodotti e la decisione assunta permette di ricostruire perché l’impresa ha sospeso, rifiutato o proseguito una pratica. Non significa creare un dossier accusatorio sul cliente. Significa evitare che un passaggio sensibile resti affidato a conversazioni informali, ricordi incerti o versioni predisposte solo dopo che il problema è emerso.

Modello 231 e canali di segnalazione: limiti e utilità

Il modello 231 non è uno scudo automatico. Il decreto legislativo n. 231 del 2001 disciplina la responsabilità dell’ente per determinati reati commessi nel suo interesse o vantaggio da persone che rivestono ruoli apicali o sottoposti alla loro direzione o vigilanza. Non ogni illecito attribuito a un cliente o a una persona che opera nell’impresa trasferisce automaticamente una responsabilità alla società. Il quadro normativo è nel decreto legislativo n. 231 del 2001 pubblicato su Normattiva.

Il modello è utile se guida comportamenti reali. I protocolli devono spiegare, per le attività esposte, quali dati non possono essere alterati, chi autorizza un’eccezione, quale verifica va svolta e come si interrompe un flusso a rischio. Un testo generico contro le frodi non risolve la richiesta che arriva all’ufficio commerciale, amministrativo o operativo. Serve una regola comprensibile proprio nel punto in cui una persona può essere indotta a compiere un atto improprio.

Il canale interno non riguarda ogni contestazione commerciale. Il decreto legislativo n. 24 del 2023 disciplina la protezione delle persone che segnalano determinate violazioni conosciute nel contesto lavorativo. L’obbligo di attivare canali interni dipende dai soggetti interessati e dai presupposti fissati dalla legge; tra questi rientrano, in specifiche condizioni, enti privati con almeno cinquanta lavoratori o soggetti che adottano un modello 231. Il decreto legislativo n. 24 del 2023 distingue l’ambito delle segnalazioni dalle richieste legate a un interesse esclusivamente personale.

Se la richiesta è già arrivata o qualcuno ha già agito

Occorre evitare che la pratica prosegua per inerzia. Se una richiesta sembra richiedere l’invio di dati falsi, un pagamento privo di giustificazione o una dichiarazione non veritiera, il primo punto è bloccare l’atto concreto ancora eseguibile. Ciò non equivale necessariamente a paralizzare ogni rapporto con il cliente, ma impedisce che l’impresa aggiunga un proprio contributo al fatto.

I documenti esistenti non vanno riscritti. E-mail, messaggi, bozze, allegati e registrazioni interne possono chiarire che cosa sia stato chiesto, chi abbia risposto e se qualcuno abbia già compiuto un passaggio operativo. Cancellazioni, modifiche retroattive o comunicazioni costruite solo per apparire diligenti possono aggravare l’incertezza anziché risolverla. La risposta successiva deve restare coerente con ciò che l’impresa sa davvero.

Il settore e il ruolo possono cambiare gli obblighi. Alcune attività sono soggette a regole specifiche di controllo, conservazione o segnalazione; altre richiedono soprattutto di rifiutare l’atto improprio e ricostruire correttamente la posizione dell’impresa. Per un confronto mirato sono utili la richiesta ricevuta, i documenti coinvolti, le comunicazioni precedenti e le procedure applicabili: permettono di distinguere ciò che è stato domandato da ciò che è stato realmente fatto.

Domande frequenti

Posso rifiutare una richiesta senza accusare il cliente di reato?

Sì, puoi rifiutare l’atto specifico. Se la richiesta impone di dichiarare un fatto non verificato, emettere un documento non veritiero o aggirare una regola interna, è sufficiente comunicare che l’impresa non può procedere in quei termini. Il rifiuto operativo non richiede di formulare un’accusa penale, che presuppone un accertamento diverso e più ampio.

Un dipendente rischia se esegue un ordine ricevuto dal cliente?

L’ordine del cliente non elimina il problema. La rilevanza della condotta dipende dal contenuto dell’atto, dalle informazioni disponibili e dal contributo effettivo dato al fatto. Se l’istruzione richiede falsità, omissioni intenzionali o l’aggiramento di controlli, il dipendente deve fermare il passaggio e utilizzare il canale decisionale previsto dall’impresa.

Devo chiudere subito ogni rapporto con un cliente sospetto?

Non necessariamente. Devi anzitutto impedire l’operazione che presenta il rischio. Le altre prestazioni possono proseguire soltanto se sono realmente autonome, lecite e compatibili con il contratto. Se la richiesta fraudolenta mostra che il rapporto si fonda proprio sulla collaborazione in una condotta ingannevole, la cessazione del rapporto può diventare un’opzione concreta da considerare.

Un modello 231 evita la responsabilità dell’impresa?

No, non è una garanzia automatica. Il modello può assumere rilievo alle condizioni previste dal decreto legislativo n. 231 del 2001, ma deve essere idoneo al rischio e attuato in modo effettivo. Non sostituisce la verifica di ciò che è avvenuto, né rende irrilevante una condotta consapevole posta in essere da chi opera nell’interesse o a vantaggio dell’ente.

Devo conservare le comunicazioni che mi sembrano sospette?

Sì, conservarle senza alterazioni è prudente. Messaggi, e-mail, bozze e allegati possono mostrare quale richiesta sia arrivata, come l’impresa abbia risposto e se la pratica sia stata sospesa. La conservazione deve rispettare le regole aziendali di riservatezza e accesso ai dati; non richiede di diffondere il materiale a chi non partecipa alla decisione.

Un confronto prima di compiere l’atto richiesto

Agire prima evita che una richiesta impropria diventi un fatto compiuto. Se devi rispondere a un cliente, sospendere una pratica o chiarire le responsabilità interne dopo un’attività già svolta, puoi contattarmi con le comunicazioni e i documenti essenziali. Insieme al mio staff posso aiutarti a distinguere un’irregolarità correggibile da un passaggio che non deve essere eseguito.