La governance della trasformazione aziendale nelle PMI è il livello organizzativo che quasi nessuna impresa ha strutturato in modo esplicito. Non manca la governance operativa né quella progettuale. Manca il coordinamento: chi decide cosa deve cambiare, in quale ordine e con quali priorità. Senza questo livello, i progetti si completano mentre la trasformazione rimane sulla carta.
Il paradosso delle PMI che si trasformano senza cambiare
Una PMI manifatturiera — caso di scuola — ha avviato negli ultimi tre anni un percorso articolato: nuovo ERP, certificazione ISO 27001, adeguamento al Modello Organizzativo ex D.Lgs. 231/2001, progetto pilota di intelligenza artificiale per il controllo qualità, piano di rendicontazione ESG in preparazione agli obblighi CSRD.
Cinque iniziative. Budget separati. Rendiconti puntuali alla direzione. Secondo le metriche tradizionali di progetto, tutto è andato bene: tempi e costi rispettati.
Eppure la performance operativa non è migliorata in modo misurabile. Il profilo di rischio legale non si è ridotto. I sistemi non comunicano tra loro. La governance dei dati è ancora frammentata. Nessuno dei cinque progetti ha prodotto gli effetti attesi sul funzionamento reale dell’impresa.
Il caso Alfa è di scuola ma non è affatto impossibile. È un pattern ricorrente nelle PMI che investono in digitalizzazione, compliance e innovazione senza costruire il livello organizzativo che coordina quei cambiamenti.
Perché accade: il livello mancante della governance della trasformazione
Nelle PMI strutturate esistono tipicamente due livelli di governance.
- Governance operativa: presidia il funzionamento ordinario dell’impresa — processi, controlli interni, compliance corrente, gestione dei rischi ricorrenti. È il livello che garantisce che l’impresa funzioni oggi.
- Governance di progetto: gestisce la consegna delle singole iniziative — milestone, budget, rischi di delivery, reportistica alla direzione. È il livello che garantisce che i progetti vengano consegnati.
Manca il terzo livello: quello che decide quali cambiamenti organizzativi attivare, in quale sequenza, con quali trade‑off tra iniziative concorrenti. È il livello che non gestisce la consegna dei progetti, ma si assicura che quei progetti producano trasformazione reale — e che le responsabilità organizzative siano formalizzate in modo da reggere anche a una verifica esterna.
L’art. 2086, comma 2, del Codice civile — come riscritto dal Codice della crisi d’impresa — impone all’imprenditore che operi in forma societaria il dovere di istituire un assetto organizzativo, amministrativo e contabile adeguato alla natura e alle dimensioni dell’impresa, anche in funzione della rilevazione tempestiva della crisi. L’aggettivo “adeguato” esclude l’idea di un modello standard: si tratta di un obbligo proporzionale che richiede scelte organizzative ragionevoli, documentate e verificabili ex ante.
La giurisprudenza più recente ha esteso la business judgment rule alle scelte organizzative, confermando che la responsabilità dell’amministratore scatta non per l’esito delle singole decisioni, ma per l’omissione di una struttura organizzativa adeguata. In altri termini: non si giudica il risultato di singoli progetti, ma la presenza (o assenza) di assetti coerenti e documentati.
La prospettiva legale: responsabilità organizzativa e rischio di inadempimento
Dal punto di vista giuridico, l’assenza di governance della trasformazione non è solo un problema manageriale. È un problema di responsabilità organizzativa con implicazioni concrete su più piani normativi.
La governance di progetto dice se il lavoro è nei tempi. La governance della trasformazione aziendale decide se quel lavoro sta producendo il cambiamento giusto — e chi risponde se non lo produce. Confondere i due livelli è il modo più efficiente per completare molti progetti senza trasformare nulla.
Tre profili di rischio legale sottostimati
Modello 231 — efficacia esimente
Il D.Lgs. 231/2001 richiede che il Modello Organizzativo sia efficacemente attuato. Un modello formalmente adottato ma non integrato nei processi reali dell’impresa — perché i progetti di adeguamento non hanno prodotto cambiamento organizzativo effettivo — non produce l’effetto esimente in caso di contestazione.
La giurisprudenza è consolidata nel richiedere coerenza tra forma e prassi. Sul piano degli adeguati assetti, alcuni tribunali hanno ordinato agli organi amministrativi di adottare entro termini stringenti assetti organizzativi, amministrativi e contabili adeguati, elencando carenze specifiche: organigramma non aggiornato, assenza di piano industriale, mancanza di strumenti previsionali e di un sistema di monitoraggio dei rischi. Sono esattamente gli stessi elementi che mancano quando la governance della trasformazione è assente.
NIS2 — responsabilità del management
La normativa di recepimento della Direttiva NIS2 attribuisce agli organi di amministrazione e direttivi la responsabilità diretta dell’adeguatezza delle misure di sicurezza informatica, del monitoraggio della loro implementazione e della formazione in materia di cyber risk. Un progetto di adeguamento completato sulla carta ma non integrato nei processi operativi, senza doveri e responsabilità chiari e senza sistemi di monitoraggio periodico, non è sufficiente a escludere la responsabilità degli amministratori.
AI Act — documentazione e controllo umano
Per i sistemi di intelligenza artificiale ad alto rischio, l’AI Act impone obblighi di documentazione tecnica, tracciabilità, monitoraggio continuo e supervisione umana effettiva lungo tutto il ciclo di vita del sistema. Un progetto pilota AI consegnato senza una governance che ne presidia il funzionamento nel tempo, ruoli di supervisione definiti e meccanismi di revisione dei modelli non soddisfa questi requisiti — indipendentemente dalla qualità della documentazione iniziale.
Come strutturare il livello mancante
Istituire una governance della trasformazione aziendale non richiede necessariamente nuove assunzioni né ristrutturazioni profonde. Richiede un mandato esplicito e formalizzato.
Il punto di partenza operativo è la costituzione di un Comitato di Trasformazione con tre funzioni specifiche:
- definire le priorità di cambiamento in relazione alla strategia e al profilo di rischio dell’impresa;
- sequenziare le iniziative in base alle dipendenze operative e normative (per esempio: dati prima di AI, assetti prima di nuove certificazioni);
- risolvere i conflitti di risorse e requisiti tra progetti concorrenti.
Spesso si tratta di coordinare funzioni già esistenti non di crearne di nuove, assegnando un mandato di verificare a cadenza regolare i benefici realizzati, non solo le attività completate. La differenza non è semantica: è il parametro che distingue una governance sostanzialmente efficace da una formalmente corretta.
Esempi di benefici da presidiare in modo strutturato:
- riduzione misurabile dei tempi di processo critici (ordine–consegna, ordine–incasso);
- miglioramento della qualità e tracciabilità dei dati usati per 231, NIS2, AI, CSRD;
- riduzione degli incidenti significativi (cyber, non conformità, contestazioni) e dei tempi di risposta.
Fondi pubblici e progetti di innovazione
Se Alfa avesse presentato un progetto di innovazione finanziato con fondi pubblici, gli adeguati assetti avrebbero assunto anche una rilevanza esterna, perché:
- le amministrazioni e i soggetti gestori dei bandi valutano la capacità organizzativa, tecnica e finanziaria dell’impresa, verificando che esistano ruoli definiti, sistemi di pianificazione e controllo, bilanci in ordine;
- la presenza di un assetto organizzativo chiaro e di un sistema amministrativo‑contabile strutturato riduce il rischio di inadempimento, contestazioni in fase di rendicontazione ed eventuali revoche del contributo.
In altre parole, ciò che è richiesto dall’art. 2086 c.c. diventa uno dei presupposti di bancabilità del progetto verso il soggetto finanziatore.
La governance trasformazione aziendale è il livello che più spesso manca nelle PMI italiane — e quello che più direttamente determina se gli investimenti in innovazione, compliance e digitalizzazione producono valore reale. Contattaci per valutare insieme il modello di governance della tua impresa.