Il whistleblowing oltre la piattaforma: il rischio vero è un canale che nessuno si fida di usare

Un software conforme non è sufficiente quando mancano indipendenza del gestore, riservatezza, tempi certi e protezione effettiva dalle ritorsioni. Le nuove indicazioni ANAC richiedono di valutare concretamente modalità di ricezione delle segnalazioni, conflitti d’interesse, interlocuzioni con il segnalante, conservazione delle informazioni e accesso alla documentazione. Per il risk manager il dato decisivo non è soltanto il numero delle segnalazioni ricevute, ma la capacità del sistema di far emergere tempestivamente condotte e anomalie prima che diventino contenziosi, frodi o crisi reputazionali. Anche l’assenza prolungata di segnalazioni può rappresentare un indicatore da approfondire, non necessariamente la prova che non esistano problemi.