di Alessandro Cerboni e Lelio Antonio Deganutti
Alessandro Cerboni vanta oltre 40 anni di esperienza in consulenza strategica, compliance, ingegneria comportamentale e architettura d’impresa. Ha lavorato in contesti nazionali e internazionali, guidando team multidisciplinari e sviluppando strutture organizzative complesse. I suoi studi integrano economia, ingegneria, scienze dell’informazione e neuroeconomia. È specializzato in teoria dei sistemi complessi, economia comportamentale e gestione dell’innovazione aziendale. Offre consulenza su processi digitali, knowledge management e strategia organizzativa.
Nel panorama normativo contemporaneo, il concetto di compliance viene spesso equivocato e ridotto a una semplice compiacenza formale. In realtà, la compliance è qualcosa di molto più profondo e articolato: essa rappresenta l’acquiescenza delle organizzazioni alle leggi e alle norme che le riguardano, un’adesione che non può limitarsi al rispetto passivo ma che richiede una vera interiorizzazione del dettato normativo.
Compliance non è compiacenza formale
L’equivoco più diffuso è quello di assimilare compliance a compiacenza normativa. Ma la compiacenza è un’adesione esteriore, burocratica, misurabile con check list e adempimenti. La compliance autentica è invece una forma di acquiescenza, cioè un’adesione interiore e consapevole allo spirito della legge, che si traduce in comportamenti collettivi orientati alla legalità e all’etica.
Un sistema complesso, non un automatismo
La compliance non può essere compresa attraverso modelli lineari. Essa va inserita all’interno della logica dei sistemi complessi dinamici (SCD): ambienti nei quali più agenti (persone, funzioni, processi) interagiscono generando comportamenti emergenti. La compliance non si impone dall’alto, ma si manifesta come esito delle interazioni tra gli attori dell’organizzazione. Come nel cervello i pensieri non risiedono in un singolo neurone, ma emergono dalla rete neurale, così in un’azienda la condotta collettiva non è la somma di comportamenti individuali, ma nasce dall’interazione sistemica.
Il ruolo del compliance manager
All’interno di questo contesto, il compliance manager ha una funzione cruciale: non è un “controllore” esterno, né un garante dell’adempimento compiacente, ma un facilitatore culturale che guida l’organizzazione verso comportamenti acquiescenti nello spirito e nella sostanza. L’obiettivo non è evitare le sanzioni, ma coltivare una cultura della legalità che prevenga le deviazioni sistemiche.
Il caso del D.Lgs. 231/2001
Un esempio significativo è rappresentato dal D.Lgs. 231/2001, che introduce una responsabilità penale per le persone giuridiche, non legata alla colpa del singolo ma al comportamento dell’ente nel suo complesso. È una normativa che riconosce la natura collettiva del comportamento e impone quindi un salto culturale: non si tratta più di “trovare il colpevole”, ma di modificare i meccanismi interni che rendono possibile una condotta illecita sistemica.
Il limite dell’approccio legalistico
In Italia, purtroppo, la compliance viene spesso delegata ai legali d’impresa, che tendono ad applicare un’interpretazione letterale delle norme. Ma la legge non è solo un testo da interpretare: è uno spirito da incarnare. L’approccio puramente giuridico genera modelli di gestione statici, inefficaci nel prevenire condotte disfunzionali. Il vero rischio è che l’imprenditore, delegando alla forma, finisca per ignorare la sostanza.
La guida come metafora
Guidare un’automobile è un atto complesso che nessuno compie leggendo continuamente il codice stradale: si procede con un’intelligenza euristica, fondata su apprendimento, esperienza, contesto. Lo stesso vale per la compliance: non si può pretendere che un’organizzazione funzioni solo sotto controllo costante e diretto. Va progettato un sistema che produca, autonomamente, comportamenti aderenti e virtuosi.
Dalla norma al comportamento
Il fine della legge non è la legge stessa, ma il comportamento che essa ispira. La compliance, se intesa nel suo significato autentico, deve diventare parte del DNA dell’organizzazione, un linguaggio comune, una forma mentis. Solo allora potrà generare valore, prevenire i rischi reali e contribuire alla costruzione di un’etica condivisa. Non basta essere compiacenti alla norma: occorre esserne interiormente parte.
