Tracciamento e audit interni come misure anticorruzione

Tracciamento delle attività

Cos'è

• Registrazione automatica di ogni operazione svolta dagli operatori;
• Audit trail completo;
• Verifica post-evento.

Strumenti tecnici

• Sistemi gestionali con login personali;
• Log automatici di tutte le operazioni;
• Conservazione lunga (anni);
• Cifratura e protezione log;
• Accesso ai log limitato al RPCT/audit.

Cosa tracciare

• Inserimento atti: chi, quando;
• Modifiche successive;
• Annullamenti;
• Notifiche;
• Accessi a banche dati;
• Estrazioni dati;
• Comunicazioni a terzi.

Ordini di servizio scritti

Funzione

• Documentano le attività programmate;
• Tracciamento ex ante;
• Riferimento per verifiche.

Per la PL

• Programmazione controlli edilizi/commerciali/ambientali;
• Sopralluoghi programmati;
• Manifestazioni;
• Servizi speciali.

Contenuto tipico

• Numero ordine + data;
• Operatori assegnati;
• Obiettivo del servizio;
• Modalità + durata;
• Strumenti + dispositivi;
• Verbalizzazione richiesta.

Sistemi digitali integrati

Gestionale verbali

• Inserimento atto operatore;
• Tracciamento modifiche;
• Notifiche automatiche;
• Reportistica integrata.

Banche dati interne

• Cruscotto SUAP (per PL);
• Anagrafe procedimenti aperti;
• Archivio digitale documenti.

Sistemi audit automatizzati

• Software specifici per analisi log;
• Indicatori di rischio configurabili;
• Alert automatici per anomalie.

Audit periodici

Tipologie

Audit annuale

• Programmato;
• Riguarda intera operatività;
• Reportistica complessiva.

Audit trimestrale

• Mirato a indicatori specifici;
• Aree a rischio;
• Tendenze.

Audit a sorpresa

• Non annunciato;
• Verifica comportamento reale;
• Su settori specifici.

Audit casuali sui verbali

• Selezione casuale di un campione;
• Verifica formale + sostanziale;
• Riscontro con documentazione.

Soggetti

• RPCT (responsabile diretto);
• Comandante PL per audit interni;
• OIV per valutazione strategica;
• ANAC per audit esterni in casi specifici.

KRI — Key Risk Indicators

Cosa sono

• Indicatori chiave di rischio;
• Misurano elementi correlati al rischio corruttivo;
• Soglie di attenzione predefinite;
• Alert automatico se superate.

Esempi per la PL

Verbali

• Tasso annullamenti per operatore (vs media);
• Tasso ricorsi accolti;
• Volume verbali (anomalo basso/alto);
• Distribuzione tipologie violazioni.

Banche dati

• Numero accessi per operatore;
• Accessi anomali (notturni, festivi, di lunga durata);
• Pattern di consultazione.

Sopralluoghi

• Numero programmati vs eseguiti;
• Numero accertamenti vs sopralluoghi;
• Distribuzione soggetti controllati.

Spazi pubblici

• Tasso autorizzazioni rilasciate vs istruttorie;
• Tempi medi di rilascio (anomali brevi?);
• Reclami correlati.

Reportistica

Frequenza

• Mensile: dati grezzi + indicatori automatici;
• Trimestrale: analisi tendenze;
• Semestrale: relazioni intermedie;
• Annuale: relazione RPCT con valutazioni.

Destinatari

• Comandante PL (per audit interni);
• RPCT (per anticorruzione);
• DPO (per privacy);
• OIV (per performance);
• Sindaco (per vertice politico);
• ANAC (relazione annuale RPCT).

Contenuto tipico

• KRI + soglie + valori;
• Anomalie rilevate;
• Indagini avviate;
• Sanzioni applicate;
• Misure correttive.

Formazione

Obbligatoria

• Iniziale: all'assunzione;
• Periodica: annuale o biennale;
• Documentata: registri di formazione.

Contenuti

• Codice comportamento DPR 62/2013 + DPR 81/2023;
• Anticorruzione: PNA, PIAO, misure;
• Privacy: GDPR + LED;
• Casi pratici;
• Aggiornamenti normativi.

Modalità

• In presenza;
• E-learning;
• Casi pratici;
• Verifica apprendimento.

Vantaggi rispetto alla rotazione

Applicabilità

• In tutti i contesti (anche piccoli enti);
• Senza dover spostare personale.

Costanti nel tempo

• Audit continuativo;
• Tracciamento permanente;
• Effetto deterrente continuo.

Mirati

• Sui rischi specifici;
• Adattabili al contesto;
• Personalizzabili per area.

Combinabili

• Con la rotazione (dove possibile);
• Tra loro (tracciamento + audit + formazione).

Casi pratici

Caso 1 — Comune piccolo (3 operatori PL)

• Rotazione impossibile;
• Misure alternative nel PIAO:
  • Tracciamento gestionale (log automatici);
  • Doppia firma per atti significativi;
  • Audit casuali del Comandante (campione mensile);
  • Audit annuale del RPCT;
  • Formazione semestrale;
  • KRI monitorati;
• Documentazione della scelta.

Caso 2 — KRI rileva anomalia

• Tasso annullamenti operatore X = 30% (vs media 5%);
• Alert automatico al RPCT;
• Indagine interna + audit specifico;
• Risultato: pratiche illecite;
• Procedimento disciplinare.

Caso 3 — Audit a sorpresa

• RPCT convoca audit non annunciato sul Comando PL;
• Verifica: registro accessi banche dati ultime 4 settimane;
• Anomalie rilevate: 2 operatori con accessi sospetti;
• Indagini approfondite.

Caso 4 — Reportistica annuale

• RPCT redige relazione per ANAC;
• Indicatori + anomalie + misure;
• Pubblicazione in Trasparenza (in parte);
• Aggiornamento PIAO per anno successivo.

Per il concorso

Domanda tipica

"Quali sono le misure di tracciamento e audit raccomandate come alternative alla rotazione?"

Risposta:

Misure raccomandate dal PNA come alternative o complementari alla rotazione:

• Sistemi gestionali digitali con tracciamento (log automatici di chi/cosa/quando);
• Ordini di servizio scritti per attività significative;
• Controlli a campione del superiore;
• Sistemi integrati (gestionale verbali, banche dati, archivio);
• Report periodici (mensili/trimestrali al Comandante e RPCT);
• Audit programmati (annuali) e a sorpresa;
• Audit casuali sui verbali;
• KRI (Key Risk Indicators): annullamenti, ricorsi accolti, accessi banche dati anomali, volumi attività;
• Formazione continua + aggiornamento.

Vantaggi: applicabili in tutti i contesti (anche piccoli enti), costanti, mirati ai rischi specifici.

Per la PL: misure cardine del PIAO + reportistica al RPCT.