In MM il sistema di corporate governance è di tipo ordinario, ovvero prevede la presenza di due organi nominati dall’Assemblea rappresentativa della volontà dei soci: un organo amministrativo e uno di controllo, i cui componenti durano in carica per 3 esercizi.

Nel 2022 l’Assemblea dei Soci di MM ha previsto la nomina di un Amministratore Delegato, dando mandato al Consiglio di Amministrazione di conferirgli ampie deleghe e poteri di gestione e di organizzazione.

In occasione del rinnovo del Consiglio di Amministrazione, è stata effettuata un’autovalutazione dell’organo amministrativo (board review) uscente, conclusa con esito positivo, che ne ha analizzato la composizione, la struttura e il funzionamento con l’obiettivo di effettuare una ricognizione strutturata della sua efficacia sotto il profilo operativo e di individuare opportunità di miglioramento per svolgere al meglio il ruolo di indirizzo e controllo di una realtà complessa e in continua evoluzione come MM, anche in considerazione del cambio di governance.

MM ha adottato un regolamento sul conflitto di interesse, che si applica a tutta l’azienda, e un modello organizzativo divisionale basato su strutture di Staff trasversali alle diverse aree di business aziendale, che promuove la razionalizzazione organizzativa e il rafforzamento della propria natura multiservizio, con la finalità aggiuntiva di valorizzare il suo know-how distintivo e di favorire percorsi di crescita interna delle risorse.

Per garantire il coordinamento strategico e operativo di ogni Divisione, sono stati istituiti specifici Comitati che si riuniscono periodicamente o su specifica necessità per analizzare l’andamento delle attività e la performance delle diverse Divisioni, le eventuali problematiche emerse nello svolgimento delle attività e per decidere quali azioni intraprendere.

Nel 2022 è stato inoltre costituito il Comitato di valutazione investimenti per presidiare le attività di valutazione delle proposte di investimento avanzate su autonoma iniziativa aziendale e aventi importi rilevanti.

Si aggiunge, il Comitato Controllo Rischi e Sostenibilità (CCRS) che ha compito di supportare le valutazioni e le decisioni del Consiglio che riguardano il sistema di controllo interno, la gestione dei rischi e la sostenibilità.

MM assicura che l’attività aziendale sia in linea con le strategie e gli obiettivi di business nonché coerente con le politiche aziendali attraverso il sistema di controlli interni – e di gestione dei rischi – ovvero l’insieme di regole, procedure e strutture organizzative volte ad assicurare il corretto funzionamento e il buon andamento dell’impresa.

I principali elementi che supportano il sistema sono:

• Modello di Organizzazione, Gestione e Controllo (MOGC), ai sensi del D.Lgs. 231/2001

• Codice Etico.

Con riguardo alla lotta alla corruzione, MM ha approvato nel 2020 e aggiornato nel 2021 la Policy Anticorruzione che è finalizzata a prevenire atti corruttivi in qualsiasi forma minimizzando il rischio di perpetrare comportamenti riconducibili a fattispecie corruttive, anche solo tentate.

MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO (MOGC)
Il modello definisce e formalizza le regole, i principi, gli strumenti e i meccanismi di controllo adottati da MM per impedire la commissione dei reati previsti dal D. Lgs. 231/2001.

Il documento è composto da una Parte Generale – che descrive il sistema organizzativo aziendale, le fattispecie di reato, il sistema sanzionatorio a presidio delle violazioni, il funzionamento dell’Organismo di Vigilanza, gli obblighi di comunicazione e l’attività formativa – e una Parte Speciale, che riporta i principi generali di comportamento e di prevenzione, le attività sensibili e a rischio reato e le misure di controllo e mitigazione degli illeciti.

L’osservanza, l’efficacia, l’attuazione e l’aggiornamento del Modello sono demandate all’Organismo di Vigilanza, nominato dal Consiglio di Amministrazione e composto da tre membri esterni dotati di autonomia, indipendenza e professionalità.

Nello svolgimento delle sue funzioni, l’Organismo di Vigilanza ha la possibilità di effettuare – direttamente o indirettamente sotto la sua diretta sorveglianza e responsabilità – attività ispettive periodiche e accedere alle informazioni riguardanti le attività sensibili aziendali. Il MOGC è portato a conoscenza dei dipendenti attraverso iniziative formative periodiche.

CODICE ETICO
Il Codice Etico rappresenta una sorta di “carta dei diritti e dei doveri fondamentali”, che definisce gli standard etico-morali e le responsabilità etico-sociali di MM sia verso l’interno che verso l’esterno. È l’insieme di valori, principi e linee di comportamento che tutti i collaboratori, i dipendenti e coloro i quali agiscono in nome o per conto di MM sono tenuti a rispettare. Rappresenta inoltre una guida nei rapporti economici, finanziari, sociali e relazionali con particolare attenzione alle tematiche del conflitto d’interesse.

La corretta applicazione del codice etico avviene tramite l’azione del Comitato Etico che ha raggiunto, nel corso dell’anno, la sua composizione definitiva con la nomina da parte del Consiglio di Amministrazione di MM di tre membri esterni di riconosciuta professionalità e moralità. Il suo compito è promuovere, in coordinamento con l’Organismo di Vigilanza, la diffusione del Codice Etico tra dipendenti, collaboratori e terze parti che entrano in contatto con MM e valutare eventuali casi di violazione del Codice in relazione a potenziali conflitti di interesse che vengono segnalati.

A seguito dell’entrata in vigore del GDPR (General Data Protection Regulation), MM ha nominato nel 2018 il Data Protection Officer (DPO) per assicurare la conformità normativa nell’ottica del principio di accountability, nonché verificare il rispetto e il periodico aggiornamento del sistema per la protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali.

Nel 2022, il DPO ha dato supporto alle strutture aziendali nello svolgimento degli adempimenti richiesti dalla normativa, tra cui la predisposizione e l’aggiornamento delle informative per l’uso dei sistemi di intelligenza artificiale (IA) e la redazione del data protection impact assessment (DPIA) per ARERA.

Anche nel 2022 non si è verificata alcuna violazione di dati personali relativi a clienti o fornitori qualificabile come “data breach”.