Le décret législatif italien n° 231/2001 (le « décret ») a introduit pour la première fois dans l’ordre juridique italien une forme spécifique de responsabilité administrative pesant sur les sociétés. En l’espèce, les sociétés sont responsables de certaines infractions (infractions principales) commises dans leur intérêt ou à leur profit par des membres de la direction de l’entreprise ou des personnes qui leur sont subordonnées. Cette responsabilité se traduit par la possibilité d’infliger aux sociétés deux types de sanctions : financières ou d’interdiction. Une forme spécifique d’exonération de la responsabilité consiste à adopter et mettre en œuvre un modèle d’organisation permettant de prévenir la commission des infractions prévues par le décret.

La rédaction du modèle d’organisation comporte plusieurs étapes préparatoires bien précises. Il convient dans un premier temps d’identifier et évaluer les « domaines de risque 231 » (aree di rischio 231) c’est-à-dire cartographier les activités sensibles présentes à l’intérieur de l’organisation susceptibles d’entraîner la commission des infractions prévues par le décret ainsi que les mécanismes de contrôle mis en œuvre par la personne morale. Il convient ensuite de déterminer pour chacun des domaines identifier les axes d’amélioration à travers une Gap Analysis et de définir concomitamment un plan de « remediation » (action plan). Ce n’est qu’au terme de ceci qu’il est possible de rédiger un modèle d’organisation structuré comprenant avec une partie générale, une partie spéciale et des annexes pour définir ensuite un plan de surveillance, de contrôle et d’actualisation.

L’Odv, aux termes de l’article 6 du décret législatif italien n° 231/2001, un organisme de la personne morale doté de pouvoirs d’initiative et de contrôle qui doit présenter des caractéristiques telles qu’indépendance, autonomie, compétence professionnelle et continuité, fidèles à la volonté de la personne morale de créer une organisation qui empêche, autant que faire se peut, la commission d’infractions. À citer parmi les missions attribuées à l’OdV : (i) la vigilance sur le caractère effectif du MOG, exprimée à travers la cohérence entre les actes concrets et le MOG adopté ; (ii) la surveillance sur le maintien dans le temps des critères de solidité et de fonctionnalité du MOG mis en place ; (iii) la gestion constante des mises à jour du MOG à travers des corrections et mises en conformité. En fonction des exigences spécifiques de la société, l’organisme de vigilance pourra être à membre unique ou collégial ou bien composé de membres internes ou externes à l’organisation. En tout état de cause ses membres doivent posséder certaines compétences ainsi qu’une connaissance approfondie de la structure organisationnelle de la société, du Modèle adopté et de toutes les parties spéciales le composant.