@spazioetico

lo spazio dei comportamenti non esigibili per legge (Lord Moulton)

Un affare di famiglia: sulle tracce della corruzione

Oggi vi presentiamo un caso (real-case scenario), per raccontarvi in che modo il RPCT di un ente locale potrebbe attivarsi e svolgere una INDAGINE INTERNA, nel caso in cui rilevasse anomalie nella gestione di un procedimento a rischio di corruzione. Le INDAGINI INTERNE  sono strumenti utili per migliorare la capacità delle pubbliche amministrazioni di identificare gli eventi di corruzione, che abbiamo presentato in un precedente post (Valutare la tenuta di un processo: lo STRESS TEST e le INDAGINI INTERNE – Istruzioni per l’uso). Il protagonista del nostro racconto è un po’ burbero e non va molto per il sottile: se ne frega della privacy, se c’è in gioco l’integrità della Pubblica Amministrazione. 


 

AFFARI DI FAMIGLIA

immagine di apertura

  1. Una Anomalia inattesa

L’Unione di Comuni “Alta Val Parenti” si è costituita nel 2016, aggregando circa 10 comuni, di piccole e medie dimensioni, che hanno deciso di gestire in modo associato le proprie funzioni fondamentali. L’Unione, per esempio, gestisce tutto il personale dei Comuni, assicura il servizio di Polizia Locale su tutto il territorio e segue le procedure di affidamento di lavori, servizi e forniture.

11ir12Se l’Unione funziona così bene è anche merito del suo Segretario Generale, il dott. Tommaso Trivella che è anche il Responsabile della Prevenzione della corruzione. E’ un uomo tutto d’un pezzo, di grande esperienza, ma anche noto per il suo carattere un po’ burbero.

Il Dott. Trivella, nella sua funzione di Responsabile della Prevenzione, tiene costantemente monitorati i processi a rischio di corruzione, con particolare riferimento alle procedure di acquisto. Lo fa soprattutto per precauzione, ma è abbastanza tranquillo, perché la responsabile che gestisce le procedure di affidamento, la dott.ssa Benedetta Briscola, è una funzionaria nota per la propria onestà.
Marta

Benedetta Briscola è tutta casa e lavoro: non ha né marito né figli. Il Codice degli Appalti e le Linee Guida di ANAC sembrano essere la sua unica ragione di vita. Tuttavia Tommaso Trivella, verificando gli affidamenti degli anni 2017 e 2018 (primo semestre) ha rilevato delle anomalie che lo preoccupano abbastanza.

A quanto pare, Benedetta Briscola ha fatto ripetuti affidamenti diretti alla societàlosco srl “LOSCO S.r.l. di Orietta Oscura & C.”, che si occupa di forniture per uffici, musei e biblioteche. In pratica, la dott.ssa Briscola, dovendo provvedere all’acquisto di scrivanie, sedie e scaffali per 5 Comuni aderenti all’Unione, non ha avviato una sola procedura di acquisto, ma 5 diverse procedure: in questo modo, il valore delle singole forniture è risultato essere inferiore a 40.000 Euro, consentendo di fare 4 affidamenti diretti alla “LOSCO Srl”. 

2. Io della privacy me ne infischio (tre scimmiette e un burbero.)

Tommaso Trivella vuole vederci chiaro. Ma non va direttamente a chiedere RETE 1chiarimenti a Benedetta Briscola. Decide prima di fare una piccola INDAGINE INTERNA e chiede alcune informazioni alla responsabile dei Servizi Demografici, alla Responsabile dell’Ufficio Personale e alla responsabile del Settore Tributi. Vuole capire se esiste qualche collegamento di interessi tra Benedetta Briscola e Orietta Oscura, l’intraprendente e affascinante titolare della LOSCO Srl. 

Senza titoloLe tre responsabili inizialmente sono un po’ restie a collaborare. Non sono sicuri che il Segretario possa accedere a tutte le informazioni detenute dal loro ufficio. Ci potrebbero essere problemi legati alla privacy, specialmente dopo l’entrata in vigore del GDPR. 

11ir12“Sapete cosa vi dico? Che io della privacy me ne infischio, se c’è in gioco l’integrità e la reputazione dell’ Unione!!!” tuona Trivella “Se i miei sospetti sono fondati, la vostra collega ha commesso un reato gravissimo. E, se non mi date una mano (oppure se vengo a sapere che e dite che sto indagando su di lei), quando manderò la mia denuncia in Procura dirò che siete state (direttamente o indirettamente) sue complici!

3. Tre Indizi e un particolare poco importante

Noi non condividiamo i toni intimidatori del dottor Trivella. Che sicuramente è una persona abituata ad agire fuori dagli schemi. E che inoltre ha un pessimo carattere. Tuttavia, la sua strategia funziona. Le tre responsabili (forse per paura di passare dei guai) cominciano a collaborare. E a fornire una serie di utili indizi.

MartaIndizio numero 1.  La Responsabile del Personale comunica che Benedetta Briscola ha lo stipendio pignorato, per i debiti contratti con una finanziaria. “Ma come ha fatto a contrarre dei debiti?” si chiede Trivella “se resta in ufficio dal mattino alla sera? Non ha nemmeno l’automobile? Dovrebbe fare debiti … di notte!

businesswoman-147101_640Indizio numero 2. La Responsabile dei Servizi Demografici scopre che Ombretta Oscura, titolare della LOSCO Srl ha avuto una vita sentimentale alquanto travagliata: si è sposata tre volte e per tre volte ha divorziato dai propri mariti. Strano ma vero, tutti e tre i suoi mariti si chiamavano Riccardo. “Questo non è un dettaglio importante, ai fini dell’indagine” pensa Trivella”.

elegant-3176410_640Indizio numero 3. La Responsabile del Settore Tributi scopre che Benedetta Briscola abita in un appartamento in affitto, di proprietà di un certo Riccardo Racchetti che, guarda caso, è anche l’ultimo degli ex mariti di Ombretta Oscura. “Questo è un dettaglio importantissimo” pensa Trivella “Era il tassello mancante!”

Quindi, esiste un collegamento tra la responsabile dell’ufficio appalti e la titolare della LOSCO Srl … E questo collegamento è Riccardo Racchetti!

RETE 2

4. Il baratto

Tommaso Trivella adesso è nel suo ufficio. Ha chiuso la porta e cerca di mettere insieme le idee. Ha un sacco di ipotesi che gli girano per la mente. Cerca gli scenari che le rendono plausibili. Ma i suoi pensieri sono confusi: “… perché Benedetta Briscola si è indebitata? Lei che è sempre così razionale, così equilibrata… quante sono le probabilità di avere, per caso, tre mariti con lo stesso nome? E di assegnare degli appalti alla ex moglie del tuo padrone di casa? Forse anche Benedetta Briscola hai i suoi demoni… ma devono essere demoni potenti, che la perseguitano … la corruzione è sempre uno scambio tra pari? … quante sono le probabilità di vincere giocando d’azzardo? … ci sono due modi per saldare un debito: le rate o il baratto! …” 

11ir12Tommaso Trivella è talmente assorto nei suoi ragionamenti, che non si accorge subito che qualcuno ha bussato alla porta. E’ Benedetta Briscola. E’ stato lui a convocarla nel suo ufficio e comincia subito a parlarle, come se continuasse un discorso già iniziato, da tempo, con lei: “Non sei tu. Vero? Tu non l’avresti fatto mai! Violare il codice dei contratti … Per te è sacro più della Bibbia”.

Marta“Cosa intende dire?” risponde Briscola. Sembra stupita. E non è per nulla spaventata. Forse anche anche lei ha immaginato per molti mesi quel momento. E si è abituata a viverlo. Solo le mani tradiscono un certo nervosismo. Continuano ad accarezzare fascicoli accatastati sulla scrivania di Trivella. Come per salutarli.

11ir12“Intendo dire che l’idea di frazionare gli affidamenti alla LOSCO Srl non è venuta a te. Ma a Roberto Racchetti. Tu i soldi glieli avresti anche ridati. Ma lui ha preferito prestarti i soldi ed avere in cambio la garanzia che l’azienda della moglie vincesse delle gare. Ho ragione? E’ successo così?”

Benedetta Briscola chiude gli occhi e piange. Tommaso Trivella ha un carattere burbero, ma non è completamente insensibile al dolore degli altri. E quindi non la incalza. Non pretende subito una risposta. Apre un fascicolo e comincia a leggere dei documenti. 

MartaDopo qualche minuto Briscola trova le parole: “Qualche anno fa ho cominciato a giocare alle slot machine, in un bar che sta vicino a casa mia e che è ancora aperto quando torno dal lavoro. Poi ho scoperto che si poteva giocare anche online. Mi piace giocare, anche tutta la notte. Ma non vinco quasi mai! Insomma … giocando ho perso un sacco di soldi. Un giorno sono andata dal mio padrone di casa, Roberto Racchetti, e gli ho detto che avevo difficoltà a pagargli l’affitto di quel mese. Lui mi ha chiesto perché. E io gliel’ho spiegato.

11ir12“E lui è stato talmente gentile da prestarti dei soldi. E ovviamente, quando te li ha prestati, sapeva benissimo che lavoro facevi. Che ti occupavi degli appalti di tutti i Comuni dell’Unione …”

 

Marta“Sì, lo sapeva. Per affittare l’appartamento avevo dovuto produrgli le buste paga e poi eravamo in buoni rapporti. Mi chiedeva spesso del mio lavoro … Insomma, mi ha prestato dei soldi. Ed io ho promesso che li avrei restituiti. Ma lui mi ha detto di no. Sapeva che non l’avrei fatto mai. Perché sono una drogata del gioco. E mi ha proposto pagare il mio debito in un altro modo: affidando dei lavori all’azienda della sua ex moglie. Poi ci avrebbe pensato lui a recuperare i soldi dalla LOSCO Srl…”

11ir12“Certamente” tuona Trivella “Ci avrebbe pensato lui! Quei due sono separati da due anni, ma ecco che si riconciliano improvvisamente, quando ci sono di mezzo i soldi! Hanno trasformato gli appalti dell’Unione in un “affare di famiglia”. Ma adesso la loro pacchia è finita… Quello è il telefono. Chiama chi vuoi. Polizia. Carabinieri. Procura della Repubblica. Adesso tu denunci tutti!!! Ti auto-denunci e mandi in galera anche loro. Ho anche pronta, qui, la tua lettera di dimissioni. Non voglio più vederti dentro questo ufficio…”

Benedetta Briscola alza il telefono. E parla… 

5. L’orto

E’ domenica mattina. Tommaso Trivella sta leggendo il giornale sul terrazzo di casa sua. Sua moglie sta preparando il ragù in cucina. Oggi i figli di suo figlio mangiano da loro. Stanno giocando in cortile, insieme agli altri bambini. Il cortile è un fazzoletto di cemento circondato da autorimesse. Ma per i bambini che ci giocano diventa, a seconda dei momenti, un’isola sconosciuta in mezzo al mare, un campo da calcio, una pista da corsa per biciclette e chissà quante altre cose.  Tommaso Trivella, invece, guarda il cortile e vede soltanto bambini che giocano nel cemento. La vita di città lo ha stancato da un pezzo.

Tommaso Trivella adesso chiude il giornale e fa progetti per il futuro. Quando andrà in pensione, affitterà un piccolo terreno per fare un orto. E sarà più felice di adesso. Perché anche in un orto puoi trovare una lumaca che si mangia l’insalata, o qualche altro parassita. Ma non vedrai mai, nemmeno nei più assolati giorni di siccità, una carota mangiare la terra in cui ha messo radici …


 

Per un  esempio di STRESS TEST, cliccare qui sotto:

Per un secondo esempio di STRESS TEST, cliccare qui sotto:

 

Licenza Creative Commons
Quest’opera è distribuita con Licenza Creative Commons Attribuzione – Non commerciale 4.0 Internazionale.

Il file excel del dottor Speranza: lo STRESS TEST sul processo di controllo, vigilanza, ispezioni e sanzioni

Ecco a voi il secondo caso (real-case scenario), per illustrare come potrebbe essere progettato e svolto lo STRESS TEST su un procedimento a rischio di corruzione. Lo STRESS TEST è un nuovo strumento su cui @spazioetico sta lavorando da tempo, che potrebbe migliorare la capacità delle pubbliche amministrazioni di prevenire la corruzione, e che abbiamo presentato in un precedente post (Valutare la tenuta di un processo: lo STRESS TEST e le INDAGINI INTERNE – Istruzioni per l’uso). 

 

 rossi-watchingIl dott. Silvio Speranza è il nuovo Responsabile della prevenzione della corruzione della ASL di Rischiozero. La ASL, come ogni altra organizzazione che tutela la salute pubblica, ha un proprio Dipartimento di Prevenzione. Una delle attività del Dipartimento è il controllo volto a verificare la conformità alla normativa in materia di mangimi e di alimenti e alle norme sulla salute e sul benessere degli animali di controllo ufficiali ex art 8 del regolamento CE 882/2004.

E’ un po’ di tempo che il dottor Speranza riflette sul fatto che, nel suo precedente incarico presso un’altra ASL, il processo di controllo fosse uno dei più esposti a rischio corruttivo. Invece, nel PTPC della ASL di Rischiozero, il rischio è stimato come medio-basso.

avvocato Nelle argomentazioni a corredo dell’analisi del rischio, il suo predecessore, il dottor Merovingio Adempimento (ma tutti lo chiamavano “Mero”), considera a rischio solo l’attività di controllo in loco presso le aziende agricole del territorio.

Non considera affatto, invece, tutti gli altri rischi che, nell’esperienza di Speranza, popolano tale processo. Ad esempio, il rischio di “iterazione del controllo su uno stesso soggetto”, cioè, la condotta persecutoria dell’ufficio al fine di determinare un vantaggio ad altri operatori economici distorcendo i meccanismi di concorrenzialità, non è stato assolutamente preso in considerazione.

Decide di effettuare una verifica di un campione di ispezioni e si accorge che alcuni operatori economici vengono costantemente messi sotto osservazione. Non ha, tuttavia, alcuna possibilità di verificare se tali ispezioni sono il frutto di segnalazioni, oppure della programmazione delle attività di controllo.

4b.jpgPer tenere sotto controllo le attività ispettive, Speranza decide, in accordo con il Direttore Sanitario e nonostante le remore espresse dal Responsabile del Dipartimento Prevenzione, dottor Ennio Evasivo, che tutti i controlli devono essere registrati su un file excel. Sul file dovranno essere riportati i seguenti dati:

  • data del controllo,
  • ispettore,
  • soggetto controllato,
  • input del controllo (da segnalazione/esposto, da programmazione a campione, da iniziativa d’ufficio, da segnalazione di altre amministrazioni, ecc…),
  • esito.

4b.jpgIl file è accessibile a tutti gli ispettori, ma non al RPCT: il dott. Ennio Evasivo, infatti, ha scritto al Direttore Sanitario, sostenendo che “il file dei controlli, per il carattere riservato delle informazioni in esso contenute, non deve essere accessibile a soggetti estranei al Dipartimento di Prevenzione”, impegnandosi a prendere visione del file ogni mese e a segnalare al RPCT i controlli  immotivatamente reiterati. Il Direttore Sanitario ha accettato le osservazioni del dott. Evasivo, anche per evitare “ingerenze tra gli uffici e l’instaurarsi di una cultura del sospetto”. La nuova procedura viene QUINDI applicata a seguito di un incontro esplicativo con tutti gli ispettori veterinari.

Passano sei mesi. Il dottor Speranza non ha mai ricevuto nessuna segnalazione dal responsabile del settore, Ennio Evasivo. 

9aRiceve, invece, una segnalazione (whistleblowing) da parte di un ispettore (non facciamo il nome per tutelarlo), il quale segnala che il file excel spesso non vene aggiornato e non viene nemmeno consultato dal responsabile del Dipartimento di Prevenzione.

Il dottor Speranza, che ha letto il post di @spazioetico “Il FENOMENO CORRUTTIVO. Teorie e soluzioni” identifica correttamente che è in atto un ampliamento dell’asimmetria informativa tra Principale (che identifica nel Responsabile Ennio Evasivo) e gli Agenti (ispettori).

Il Principale non è in grado di verificare che gli Agenti stiano eseguendo correttamente le istruzioni fornite e che stiano promuovendo esclusivamente l’interesse primario o se, invece, stiano promuovendo interessi secondari (ad esempio, gli interessi di aziende ad essi collegati).

Riflettendo, inoltre, sulla “teoria dell’azione collettiva”, Speranza ritiene di dover osservare non solo il comportamento degli Agenti, ma anche dello stesso Principale, cioè del Responsabile del Dipartimento di Prevenzione, per valutare la reale volontà di quest’ultimo di ridurre tale asimmetria informativa.

Il dottor Speranza ipotizza, a questo punto, che esiste uno specifico rischio di cattiva gestione del processo dovuto ai fattori di rischio “asimmetria informativa”  e “carenze organizzative” che dipendono, in gran parte, dalla inefficienza della funzione dirigenziale.

Speranza decide di realizzare uno stress test per andare a fondo della questione e capire se i fattori di rischio possono abilitare delle istanze anomale.

STRESS TEST. Il dottor Speranza si accorda con il segnalante. L’accordo viene redatto tramite un verbale sottoscritto da entrambi e tenuto riservato presso l’ufficio del RPCT. L’accordo consiste nel fatto che il segnalante, che ha accesso al file, dovrà manometterlo, facendo comparire che un suo collega ha effettuato, in un mese, 3 controlli presso la stessa azienda, tutti con esito positivo e tutti generati da input diversi (segnalazione, programmazione a campione, iniziativa d’ufficio). In teoria il dirigente, se consulta il file, dovrebbe segnalare l’anomalia, oppure, se presidia i controlli, rilevare che qualcuno ha manomesso il file.

Lo stress test viene eseguito e… Ennio Evasivo non si accorge di niente. 

QUINDI, L’ASIMMETRIA INFORMATIVA ABILITA UNA SERIE DI ISTANZE ANOMALE (manomissione del file, iterazione dei controlli). In particolare, se è possibile aggiungere controlli non effettuati, è anche possibile cancellare alcuni controlli effettuati!!!!!

4b.jpgIl dirigente si giustifica: “Mi ero accorto dell’anomalia. Ma non volendo rischiare di inviare al dott. Speranza una segnalazione poco circostanziata … avevo deciso di approfondire la questione, per capire se i controlli fossero stati realmente reiterati o se, invece, vi fosse stata errata compilazione da parte degli ispettori.” 

rossi-watchingA questo punto, il dottor Speranza decide di programmare in tempi brevissimi una sessione formativa in cui, insieme agli ispettori e alla presenza del dottor Evasivo, esplorerà l’intero processo e ne valuterà i fattori di rischio più concreti. Inoltre, il dottor Speranza decide che, d’ora in poi, il file sarà accessibile anche a lui e che sarà protetto, per evitare che vengano cancellate delle righe (lo si può fare abbastanza facilmente, in questo modo).

———————————————————————————————————————–

Gli STRESS TEST sono strumenti di approfondimento dell’analisi del rischio e di verifica dell’efficacia e dell’effettiva attuazione delle misure di prevenzione previste dal PTPC.

Se volete eseguire uno STRESS TEST all’interno della vostra amministrazione, ci potete contattare.


Per un secondo esempio di STRESS TEST, cliccare qui sotto:

Per un esempio di INDAGINE INTERNA, cliccare qui sotto:

 

Licenza Creative Commons
Quest’opera è distribuita con Licenza Creative Commons Attribuzione – Non commerciale 4.0 Internazionale.

 

 

I dubbi del dottor Sagace: lo STRESS TEST sui processi di concessione di contributi economici (Enti Locali)

Oggi vi presentiamo un caso (real-case scenario), per illustrare come potrebbe essere progettato e svolto lo STRESS TEST su un procedimento a rischio di corruzione. Lo STRESS TEST è un nuovo strumento su cui @spazioetico sta lavorando da tempo, che potrebbe migliorare la capacità delle pubbliche amministrazioni di prevenire la corruzione, che abbiamo presentato in un precedente post (Valutare la tenuta di un processo: lo STRESS TEST e le INDAGINI INTERNE – Istruzioni per l’uso). 

———————————————————————————————————————–

I dubbi del dottor Sagace

1a

Il dott. Simone Sagace è il nuovo segretario generale del Comune di Sciala Spreconi. Sciala Spreconi è il principale centro abitato della Val Distratta. Il dottor Sagace è anche RPCT e sta mettendo mano all’aggiornamento del Piano di Prevenzione della Corruzione elaborato dal suo predecessore, il dott. Ennio Ebete.

ebete

Leggendo la valutazione del rischio si sofferma sul procedimento di assegnazione di contributi economici alle associazioni. E’ una attività valutata a rischio medio. Ennio Ebete, probabilmente, non ha avuto molto tempo da dedicare all’anti-corruzione e ha identificato un solo rischio:

  • Una associazione potrebbe ricevere contributi economici da più di un settore del Comune nella stessa annualità.

1a

Sagace è arrivato da poco, ma ha già visto che gli uffici del Comune di Sciala Spreconi non dialogano tra loro e per il Segretario è difficile controllare il modo in cui lavorano . Ebete ha quindi identificato un fattore di rischio (l’asimmetria informativa) che potrebbe consentire alle associazioni di arricchirsi. Le asimmetrie, in realtà sono due:

  • Asimmetria tra RPCT e uffici (simmetria primaria)
  • Asimmetria tra associazioni e uffici (asimmetria del free-rider)

Abbiamo parlato di queste asimmetrie in un recente post, cui rimandiamo per approfondimenti.

ebete

Purtroppo, Ennio Ebete, pur avendo identificato correttamente un fattore di rischio, non lo ha mitigato. Infatti, la misura prevista nel PTPC è la seguente:

  • “gli uffici devono pedissequamente attenersi a quanto prescritto nel Regolamento Comunale sui Contributi”.

Il richiamo ad un regolamento non è in grado di da solo di risolvere una asimmetria. Sagace questo lo sa e quindi vuole approfondire la questione. E va a parlare con la P.O. della segreteria generale, Daria Delibera, che conosce tutti i regolamenti adottati dal Comune di Sciala Spreconi

Marta

“In effetti” dice Delibera “il Regolamento prevede che prima di concedere un contributo l’ufficio debba verificare che l’associazione non abbia, nell’anno in corso, ricevuto contributi da altri uffici”

“E’ giusto” dice Sagace “Ma queste verifiche le fate veramente?

Daria Delibera allarga le braccia: “Cosa vuole che le dica? Negli uffici manca il personale e le persone hanno anche altre cose da fare, oltre ad assegnare contributi! Non possono mica andarsi a leggere tutte le volte tutte le determine fatte dai loro colleghi!!! Per semplificare le cose, noi della segreteria abbiamo messo sulla intranet del Comune (accessibile a tutti) il file con l’elenco dei soggetti (privati, aziende, fondazioni e associazioni) che hanno ricevuto contributi dall’amministrazione. Noi lo aggiorniamo in tempo reale (perché dobbiamo pubblicarlo annualmente sul sito del Comune) e gli uffici possono fare le verifiche consultando il file

1a

Simone Sagace è dubbioso: “Ma come facciamo ad essere sicuri che gli uffici consultino il vostro file?

Marta

Non possiamo” ammette la dott.ssa Delibera “non ci sono evidenze oggettive del fatto che qualcuno lo vada a vedere, prima di assegnare il contributo… Però siamo tutte persone oneste, e fino ad oggi nessuna associazione ha ricevuto il contributo due volte!”

1a

Il RPCT ha identificato un altro fattore di rischio, che era sfuggito al suo predecessore: la carenza di personale. E si accorge che la prassi adottata dagli uffici, per verificare che le associazioni non abbiano già chiesto altri contributi, non riduce l’asimmetria primaria: solo i funzionari che gestiscono le istruttorie sanno se hanno o non hanno preso visione del file compilato dalla segreteria!

“Nessuna associazione ha mai ricevuto due contributi in un anno … Ma potrebbe accadere in futuro?” si chiede Sagace “I fattori di rischio abilitano istanze anomale del processo di assegnazione di contributi?”.

Rossi watching

Per capirlo, contatta il dottor Damiano Dotto, responsabile del Settore Cultura del Comune, che, insieme al settore Sport e Famiglia, è quello che dà più contributi. E lo convince a fare uno STRESS TEST, con la collaborazione di Daria Delibera.

Lo STRESS TEST si svolgerà in questo modo:

  • Rossi watchingDamiano Dotto sceglierà, a caso, il nome di due associazioni che hanno di recente inviato una richiesta di contributo al suo settore;
  • MartaDaria Delibera manometterà il file con l’elenco dei beneficiari caricato sulla intranet del Comune, inserendo il nome delle due associazioni;
  • le richieste di contributo delle due associazioni saranno poi consegnate ai due funzionari del settore cultura (Sergio Sbadati e Nicola Nuvoli) per l’istruttoria; 3b

“Se i due funzionari concluderanno l’istruttoria proponendo a Damiano Dotto di assegnare il contributo” osserva Sagace “questo significa che non sono abituati a guardare il file sulla intranet … e questa carenza di controlli rischia davvero di abilitare la concessione di contributi non dovuti!”.

3b

In effetti, dopo alcuni giorni, Sbadati e Nuvoli concludono l’istruttoria, senza accorgersi che il contributo non potrebbe essere assegnato.

Ovviamente, il contributo alle due associazioni viene effettivamente accordato: conclusa la simulazione, anche il file sulla intranet viene riportato alla sua condizione iniziale, ma Il RPCT organizza un incontro con i responsabili degli uffici comunali che erogano contributi.

1a

Alla luce dei risultatati dello STRESS TEST, viene decisa una modifica della procedura: da adesso in poi i funzionari, nel corso dell’istruttoria, dovranno chiedere per iscritto alla segretaria generale se l’associazione ha già ricevuto contributi nell’anno in corso; e la risposta della segreteria dovrà essere inserita nel fascicolo dell’istruttoria e citata nella determina di concessione del contributo.

———————————————————————————————————————–

Gli STRESS TEST sono strumenti di approfondimento dell’analisi del rischio e di verifica dell’efficacia e dell’effettiva attuazione delle misure di prevenzione previste dal PTPC.

Se volete eseguire uno STRESS TEST all’interno della vostra amministrazione, ci potete contattare.


 

Se desiderate consultare un secondo caso di STRESS TEST, cliccate qui sotto:

 

Licenza Creative Commons
Quest’opera è distribuita con Licenza Creative Commons Attribuzione – Non commerciale 4.0 Internazionale.

 

Valutare la tenuta di un processo: lo STRESS TEST e le INDAGINI INTERNE – Istruzioni per l’uso

Risultati immagini per stress test clipart

di Massimo Di Rienzo & Andrea Ferrarini

In un precedente post abbiamo fornito una descrizione teorica dei fenomeni corruttivi e delle strategie di prevenzione proposte da @spazioetico. La questione è attuale, anche in considerazione del fatto che il governo di questo Paese ha adottato un nuovo disegno di legge (DDL anticorruzione) in materia di contrasto alla corruzione.

Abbiamo concluso il post scrivendo che, a nostro parere: “L’ anticorruzione, così come viene pensata oggi in Italia, non funziona molto bene. Il disegno di legge elaborato dal Governo potrebbe rendere più efficace il contrasto alla corruzione spicciola e amministrativa. Ma sarebbe necessario rendere più incisive ed efficaci le strategie di prevenzione”

Oggi vogliamo passare dalla teoria alla pratica, e cominciare a presentare due strumenti che possono essere utilizzati dai RPCT (Responsabile della prevenzione della corruzione) e che, a nostro parere, possono migliorare la capacità delle pubbliche amministrazioni di prevenire la corruzione ed identificare i comportamenti a rischio:

  1. Le indagini interne (internal audit)
  2. lo STRESS TEST

Gli audit interni sono uno strumento già adottato da molte amministrazioni. Lo STRESS TEST, invece, è un nuovo strumento su cui @spazioetico sta lavorando da tempo.

Lo STRESS TEST è una metodologia di intervento che va molto di moda in ambito bancario e serve per determinare se le organizzazioni bancarie abbiano capitale sufficiente a reggere l’impatto di un ambiente economico più difficile rispetto a quanto previsto. Solo che noi lo proponiamo per testare la tenuta dei processi organizzativi sottoposti a eventuali “attacchi corruttivi”.

 

1. QUANDO ATTIVARE UNA INDAGINE INTERNA O UNO STRESS TEST

Il RPCT dovrebbe indagare o stressare i processi tutte le volteFLUSSO in cui nei processi si evidenzino fattori di rischio o anomalie rilevanti. Ovviamente il concetto di “rilevante” è molto soggettivo. In linea di massima, possiamo suggerirvi questo criterio: un fattore di rischio o una anomalia sono rilevanti quando emergono a seguito di una segnalazione da parte dei dipendenti (whistleblowing),oppure quando sono associati ad un processo che ha un livello di rischio alto (valutazione del rischio), oppure quando sono rilevati dal sistema dei controlli interni (qualità, privacy, sicurezza informatica, regolarità amministrativa, regolarità contabile, ecc …). 

Anomalia e fattore di rischio non sono la stessa cosa:

  • un fattore di rischio è un elemento che può incrementare il rischio di corruzione (per esempio, la scarsa chiarezza della normativa è un fattore di rischio).
  • una anomalia, invece, è la traccia lasciata da un comportamento a rischio (per esempio, l’assegnazione di un contributo economico, da parte di un Comune, ad una associazione neo-costituita e che non svolge attività nel territorio comunale è una anomalia). 

Ovviamente, la presenza di fattori di rischio o anomalie non indica, automaticamente, la presenza di fenomeni corruttivi. Il RPCT deve approfondire la questione. E per farlo può optare per una INDAGINE INTERNA o uno STRESS TEST. Ma per scegliere lo strumento più adeguato deve innanzitutto conoscere la differenza che intercorre tra la struttura di un processo e le istanze che lo attuano.

 

2. LA CARBONARA E LA CORRUZIONE
La struttura di un processo è la rappresentazione del flusso di tutte le possibili attività (task) di un processo. Può essere più o meno complessa e con più o meno diramazioni (figura 1).

struttura processo

Figura 1: struttura di un processo

L’istanza di un processo è invece un’esecuzione reale delle attività previste dalla struttura del processo (figura 2)

istanza processo

Figura 2: istanza di un processo

Siete in crisi? Non capite più esattamente di cosa stiamo parlando? Vi facciamo un semplice esempio, che chiarirà ogni cosa. E per farlo, tireremo in ballo gli spaghetti alla carbonara, un piatto che piace molto agli autori di questo blog (anche se uno dei due autori, essendo di Milano, tifa per il “ris giald“, cioè per il risotto alla milanese).

OLYMPUS DIGITAL CAMERAL’origine della carbonara è avvolta nel mistero: secondo alcuni è stata ideata dai carbonai dell’Appennino, secondo altri dagli americani che avevano nostalgia delle colazioni a base di bacon e uova.

Preparare gli spaghetti alla carbonara” è un processo. L’input del processo sono gli ingredienti (spaghetti, uova, pancetta, acqua, sale e pepe), mentre l’output è rappresentato dal piatto di pasta fumante,pronto per essere mangiato.

La struttura del processo “preparare la pasta alla carbonara” sono le ricette che posso trovare su internet o su un libro di cucina. La ricette non sono tutte uguali: in alcuni casi è previsto l’uso della pancetta. In altri casi è d’obbligo l’uso del guanciale. In alcune ricette si usa il pecorino. In altre è previsto l’uso (in tutto o in parte) di formaggio grana o parmigiano.

Una istanza del processo “preparare gli spaghetti alla carbonara” è la singolaMeal Lunch Italian Pasta Dinner Carbonara Food carbonara che faccio una sera, con gli ingredienti che ho scelto di usare o che ho a disposizione nel frigorifero.

Ovviamente, la carbonara che preparo può venire uno schifo, per due ragioni:

  1. ho realizzato male la ricetta oppure ho usato ingredienti scadenti;
  2. la ricetta era sbagliata.

Il parallelo tra la carbonara e la corruzione è facile da intuire. Anche il rischio di corruzione si può generare:

  1. nelle singole istanze di un processo,
  2. nella struttura di un processo.

Le due cose, ovviamente, non sempre si escludono: se la struttura di un processo è vulnerabile alla corruzione (se evidenzia dei fattori di rischio), allora su quella struttura sarà possibile eseguire istanze che contengono corruzione (e che chiameremo istanze anomale). Viceversa, le istanze anomale di un processo possono diventare prassi (e quindi non essere più concepite come anomale) e modificare la struttura del processo (figura 3).

piramide

figura 3: interazione tra fattori di rischio e anomalie

 

3. ISTANZA DI UN PROCESSO E ISTANZA DI UN PROCEDIMENTO

Le istanze di un processo non devono essere confuse con le istanze (di parte o d’ufficio) che avviano i procedimenti. Anche se i due tipi di istanze sono tra loro correlate (figura 4). Infatti:

  • Una istanza “A” (di parte o di ufficio) determina l’avvio di un procedimento X,
  • I procedimenti, una volta avviati, vengono attuati attraverso dei processi,
  • Quindi l’istanza “A” (di parte o di ufficio) determina anche l’avvio di una istanza “B” del processo Y che attua il procedimento X.
istanza e istanza

Figura 4: avvio del procedimento = innesco di una istanza di processo.

Quindi le attività di una pubblica amministrazione possono essere rappresentate a tre distinti livelli:

  • Procedimenti,
  • Strutture di processo,
  • Istanze di processo.

Di solito, le valutazioni del rischio contenute nei Piani di Prevenzione della Corruzione (PCPT) delle Pubbliche Amministrazioni rilevano esclusivamente la corruzione a livello dei procedimenti, cioè la corruzione che deriva dalla mancata applicazione della normativa. Tuttavia, è possibile includere nella valutazione anche l’identificazione dei fattori di rischio (vulnerabilità della struttura del processo) e identificare le anomalie che si potrebbero evidenziare nelle istanze di un processo. ANCI Lombardia ha sviluppato, nel 2016, una metodologia che si pone questo obiettivo. Questa metodologia è stata utilizzata e sviluppata da @spazioetico ed utilizzata, insieme ad altri strumenti, per l’analisi del rischio nella libera professione intramuraria (ALPI) e per la categorizzazione dei diversi tipi di corruzione. 

La valutazione del rischio è una attività a priori: non è detto che i fattori di rischio e le anomalie identificati in tale sede siano effettivamente quelli corretti. Tuttavia, la valutazione del rischio orienta le strategie di prevenzione. E’ quindi necessario verificare nel tempo se la valutazione del rischio è corretta e, in caso contrario, aggiornarla.

Le INDAGINI INTERNE e lo STRESS TEST servono proprio a questo: 

  • Lo STRESS TEST è una simulazione che serve per capire se i fattori di rischio ipotizzati nella struttura di un processo possono effettivamente innescare istanze anomale
  • Le INDAGINI INTERNE, invece, prendono in considerazione un campione di istanze di un processo, per capire se le anomalie ipotizzate sono effettivamente la traccia di comportamenti a rischio.

 

4. LO STRESS TEST: ISTRUZIONI PER L’USO

Lo STRESS TEST si concentra sui fattori di rischio. Ed è una simulazione: la simulazione di una istanza anomala. In poche parole, lo STRESS TEST simula (in modo controllato) un comportamento a rischio, per capire se le misure di prevenzione mitigano adeguatamente i fattori di rischio e sono in grado di rilevare l’irregolarità simulata.

Abbiamo specificato che lo STRESS TEST deve simulare in modo controllato una istanza anomala. Questo significa che non bisogna abusare dello STRESS TEST e soprattutto, nell’eseguirlo non bisogna andare fino in fondo: bisogna fermarsi prima di creare dei danni o dei veri illeciti penali o amministrativi.

Uno STRESS TEST deve essere progettato con attenzione:

  • Devono essere identificati, innanzitutto, i fattori di rischio presenti nel processo e le istanze illecite che possono essere abilitate dai fattori di rischio
  • Il RPCT deve coinvolgere soggetti interni all’ufficio all’ufficio e concordare con loro sulla necessità di eseguire uno STRESS TEST;
  • Gli obiettivi dello STRESS TEST e le ragioni che spingono a eseguirlo devono essere messi per iscritto, in un verbale (che deve essere tenuto riservato) firmato da tutti i soggetti coinvolti nello STRESS TEST;
  • Lo STRESS TEST non deve modificare in modo permanente i documenti, le banche dati e gli esiti del processo “stressato”;
  • L’istanza anomala deve essere avviata e gestita in modo tale da non produrre alcun effetto (positivo o negativo) all’interno o all’esterno dell’ente
  • In particolare, l’istanza anomala non deve incidere sulle risorse economiche dell’ente o sullo status giuridico delle persone
  • I risultati dello STRESS TEST devono essere discussi con l’ufficio che è stato “stressato”, non tanto al fine di “punire” i componenti, ma per trovare delle soluzioni organizzative per mitigare i fattori di rischio che hanno “abilitato” l’istanza anomala.

 

5. LE INDAGINI INTERNE: ISTRUZIONI PER L’USO 

anomalie 1

Figura 5: accordi corruttivi, distorsione dei processi e anomalie

Le INDAGINI INTERNE si concentrano sulle anomalie. Gli accordi corruttivi, infatti, si sviluppano nella sfera invisibile dei comportamenti illegali, ma si realizzano nella sfera visibile dei comportamenti organizzativi, perché la corruzione, per realizzarsi, ha sempre bisogno di aggredire e distorcere i processi. Queste distorsioni possono non essere immediatamente visibili, ma lo diventano se si analizzano le informazioni (dati e documenti) prodotte dalle istanze dei processi, che sono  registrati e custoditi nella documentazione prodotta dall’ufficio o nei sistemi informatici dell’amministrazione (figura 5). La distorsione di un processo, infatti, crea quasi sempre delle anomalie nei dati e nelle informazioni accumulate durante il processo, che non possono essere del tutto controllate e cancellate da chi ha attuato la distorsione (figura 6).

anomalie 3

Figura 6: chi distorce un processo non può eliminare tutte le informazioni generate dall’esecuzione della istanza (e quindi non può controllare le anomalie generate dalla distorsione

 

Le anomalie insomma sono l’impronta lasciata dalla corruzione sul luogo del delitto. Ma dobbiamo saperle identificare e per farlo è necessario disporre di RED FLAG (o indicatori) cioè dobbiamo sapere come incrociare tra loro le informazioni. 

footprints-303436_640Di seguito alcuni esempi RED FLAG per le anomalie che si generano negli affidamento, identificate da ANAC nel P.N.A. 2015:

  • gare aggiudicate con frequenza agli stessi operatori
  • ripetuti affidamenti diretti ad uno stesso fornitore, per somme che sono appena sotto la soglia stabilita per legge (ad esempio, due affidamenti del valore di 39.990 euro nello stesso anno,a favore del medesimo fornitore!)
  • previsione di criteri di aggiudicazione della gara eccessivamente discrezionali o incoerenti rispetto all’oggetto del contratto;
  • gare aggiudicate con un’unica offerta valida.

footprints-303436_640Ecco invece alcune RED FLAG per le anomalie nella concessione di vantaggi economici a favore delle associazioni:

  • assegnazione di contributi ad associazioni appena costituite
  • concessione di contributi ingenti ad associazioni di piccole dimensioni, o che svolgono poche attività
  • concessione di un contributo di entità tale da generando un “utile” per l’associazione
  • oggetto del contributo descritto in modo talmente generico, da non consentire di identificare le attività che l’associazione ha svolto o intende svolgere
  • concessione di contributi per attività che non rientrano nelle competenze istituzionali del Comune.
  • concessione di contributi per attività non previste dallo statuto dell’associazione
  • mancata realizzazione o parziale realizzazione delle attività oggetto del contributo
  • realizzazione di attività diverse da quelle oggetto del contributo

Come chiarito in precedenza, non è detto che l’istanza anomala di un processo sia, automaticamente, una istanza corrotta. Tuttavia, in presenza di anomalie, è necessario un approfondimento: una INDAGINE INTERNA, finalizzata a capire perché le anomalie si sono generate. Il soggetto che esegue l’INDAGINE INTERNA

  • deve essere esterno all’ufficio “indagato”
  • deve conoscere adeguatamente il processo
  • deve coordinarsi con il RPCT (oppure coincidere con il RPCT)
  • deve avere libero accesso alle informazioni dell’ente
  • deve produrre evidenze documentali, a sostegno degli esiti dell’indagine interna
  • se non coincide con il RPCT deve sottoporre al RPCT i risultati dell’indagine.

L’INDAGINE INTERNA può prendere in considerazione tutte le istanze di un processo che hanno avuto luogo in un certo periodo di tempo, oppure un campione di tali istanze. Tutto dipende dal tempo e dalle risorse disponibili per l’indagine e dagli obiettivi del RPCT.

Le indagini interne sono uno strumento a cavallo tra prevenzione e contrasto ai fenomeni corruttivi. Possono servire infatti per identificare condotte anomale che non hanno rilevanza penale, ma che potrebbero degenerare in corruzione; oppure identificare tempestivamente condotte che integrano reati contro la pubblica amministrazione, da denunciare all’autorità giudiziaria. Nel primo caso si riduce la probabilità dell’evento corruttivo. Nel secondo caso si riducono i danni causati dalla corruzione, perché impedisce che il comportamento a rischio si possa ripetere nel tempo, generando sempre nuovi danni. 

 

6. L’ANTI-CORRUZIONE POSSIBILE (BASTA VOLERLO)

4b.jpgGli strumenti che vi abbiamo presentato possono sembrare inapplicabili nel quadro dell’attuale normativa anticorruzione e della cultura organizzativa delle pubbliche amministrazioni.

In effetti, è vero. E’ vero che molti RPCT non hanno un peso organizzativo tale da poter coordinare il sistema dei controlli ed avere accesso a tutte le informazioni dell’ente. E’ vero che molti responsabili d’ufficio inorridirebbero all’idea di dover simulare l’istanza anomala di un processo, cioè la gestione irregolare di un procedimento. Anche se poi gli stessi responsabili (consapevolmente o meno) gestiscono in modo anomalo i processi, a causa delle carenze di risorse, di tempo o di personale della amministrazione, sottovalutando il rischio di corruzione associato alle gestioni anomale.

Ma i limiti che abbiamo identificato fin qui sono limiti delle organizzazioni pubbliche, non negli strumenti proposti (STRESS TEST e INDAGINI INTERNE). La prevenzione della corruzione non può ridursi ad un mero esercizio intellettuale o limitarsi a verificare la legittimità dei procedimenti. I RPCT devono poter interagire con l’organizzazione, devono poterla “stressare” ed anche “indagare”. Perché i RPCT devono proteggere l’organizzazione dalla corruzione.

Gli STRESS TEST e lo sviluppo di RED FLAG per i sistemi di controllo interno sono inclusi tra i LEA (Livelli Essenziali Anticorruzione) identificate nel “Decalogo per la prevenzione della corruzione nella Sanità italiana” elaborato da ISPE-Sanità e @spazioetico e presentato il 6 giugno 2018. Ma potrebbero essere estesi anche ad altri settori della pubblica amministrazione. Certamente, per fare questo potrebbe essere necessario l’impegno della Politica (con la “p” maiuscola), affinché il Legislatore modifichi la normativa di riferimento (L. 190/2012 in primis) e consenta ai RPCT un margine di azione maggiore e una maggiore incisività delle politiche di prevenzione.

L’attuale Governo sembra essersi preso questo impegno, introducendo DASPO e agenti sotto copertura nel nuovo ddl anticorruzione. Ma queste innovazioni servono solo alla Magistratura per reprimere e sanzionare gli eventi di corruzione che ha già avuto luogo.

La strada per rendere più efficace La prevenzione è lunga e ancora molto in salita… 

 

P.S.: Esempi (inventati) di applicazione dello STRESS TEST:

  1. I dubbi del dottor Sagace: lo STRESS TEST sui processi di concessione di contributi economici (Enti Locali)
  2. Il file excel del dottor Speranza: lo STRESS TEST sul processo di controllo, vigilanza, ispezioni e sanzioni

Esempi (inventati) di applicazione di INDAGINI INTERNE:

  1. Un affare di famiglia: sulle tracce della corruzione

 

Per scaricare l’articolo in formato pdf, clicca QUI

 

Licenza Creative Commons
Quest’opera è distribuita con Licenza Creative Commons Attribuzione – Non commerciale 4.0 Internazionale.

%d blogger hanno fatto clic su Mi Piace per questo: