Il rischio aziendale nelle società pubbliche

Il concetto e il ruolo dell’impresa nel tessuto economico e sociale vanno oggi ben oltre il mero esercizio professionale di «un’attività economica organizzata al fine della produzione o dello scambio di beni o di servizi», previsto dall’articolo 2082 del Codice civile.

Il legislatore aveva nel tempo inteso garantire la contemperazione e l’equilibrio di tutti gli interessi – individuali e collettivi – sussistenti nelle procedure concorsuali; di qui la presenza del Pm - in disparte i rilievi penalistici – anche a salvaguardia degli interessi collettivi.

Con Dlgs 175/2016 (Tusp), è stata disciplinata la materia delle partecipazioni societarie della pubblica amministrazione. All’articolo 6, comma 2, è previsto che «Le società a controllo pubblico predispongono specifici programmi di valutazione del rischio di crisi aziendale e ne informano l’assemblea nell’ambito della relazione di cui al comma 4».

Il combinato disposto dell’articolo 6 e 14 del Tusp introduce precisi strumenti e procedimenti atti a monitorare lo stato di salute della società, facendone emergere le eventuali patologie prima che sopraggiunga lo stato di crisi irreversibile, in presenza del quale ha luogo l’attivazione della procedura fallimentare.

Il Tusp, peraltro, non disciplina in modo dettagliato il contenuto della relazione sul governo societario (Rgs), limitandosi a indicare che in essa confluiscono il programma di valutazione del rischio di crisi aziendale (articolo 6, comma 2), gli ulteriori strumenti di governo societario (articolo 6, comma 3),le ragioni per cui questi ultimi non sono stati adottati (articolo 6, comma 5).

Nel 2019 con documento della Fondazione del Consiglio nazionale dei commercialisti sono state proposte indicazioni per la redazione della Rgs. Tenuto conto che il Tusp fa riferimento a «indicatori» e non a «indici», sono individuati alcuni strumenti di valutazione dei rischi oggetto di monitoraggio (analisi di indici e margini di bilancio, analisi prospettica attraverso indicatori).

Nel 2021 l’ulteriore contributo pervenuto dal Mef (Programma di valutazione del rischio di crisi aziendale), con una nuova e moderna definizione di «crisi aziendale»: il rischio di crisi aziendale può essere definito come la probabile manifestazione dello stato di difficoltà di un’impresa, non solo per il profilo economico-finanziario (inteso come inadeguatezza dei flussi di cassa prospettici a far fronte regolarmente alle obbligazioni pianificate), ma – più in generale – aziendale. Il concetto di rischio va, pertanto, declinato, in senso ampio, arrivando ad interessare la struttura e l’organizzazione della realtà aziendale nel complesso, comprendendo anche profili non direttamente desumibili da indici contabili quali, ad esempio, quello normativo, ambientale.

Secondo il Mef devono considerarsi anche indicatori di tipo qualitativo ricavati in via extra-contabile, quali informazioni aggiuntive sulle tipologie di rischi non rilevabili e misurabili con strumenti tradizionali. Segue una descrizione dettagliata delle singole tipologie di rischio e delle operazioni di risk assessment tipiche. Tale approccio, più ampio e olistico, riconosce la necessita di competenze più estese e complesse, eccedenti quelle meramente contabili.

Nel frattempo, il Codice della crisi d’impresa e dell’insolvenza che privilegia la prevenzione delle situazioni di possibile compromissione della continuità aziendale. In tal senso anche l’introdotta modifica dell’articolo 2086 del Codice civile, con cui il principio della continuità aziendale si evolve rispetto alla mera visione prospettiva presupposta alla valutazione delle voci di bilancio codicistica di cui all’articolo 2423-bis del Codice civile.

Da quanto sopra emerge che il Tusp ha contenutisticamente anticipato il Codice della crisi, ed enucleato principi di Enterprise Risk Management certamente qualificabili come best practices, potenzialmente estensibili a tutte le imprese, atteso che il «programma di valutazione del rischio di crisi», se obbligo esplicitato per le società pubbliche, risulterebbe implicitamente considerato dal novellato articolo 2086 del Codice civile.

L’Enterprise Risk Management necessita di competenze specialistiche che possano fornire una assurance adeguata, purché dotate della necessaria indipendenza, od anche terzietà con il ricorso all’outsourcing.

Un corretto risk management, unitamente ad una corretta e completa informazione sul punto alla proprietà, può certamente contribuire a far sì che l’impresa continui ad esistere nel tempo in modo redditizio e socialmente responsabile.

*Consigliere Istituto nazionale revisori legali (Inrl)
** Revisore legale, amministratore di AB revisioni Srl