HomeTecniche Investigative › Valutazione dei comportamenti sospetti: la scheda operativa usata dagli esperti
Tecniche Investigative

Valutazione dei comportamenti sospetti: la scheda operativa usata dagli esperti

📅 21 Agosto 2026✍️ di Caterina Mazzi⏱️ 4 min di lettura

La scheda operativa usata dagli esperti è una checklist a punteggio. Incrocia indicatori oggettivi, fonti verificabili e azioni immediate. Tre mosse: osserva, attribuisci un punteggio, agisci in base a soglie predefinite.

La logica: misurare i segnali, ridurre l’interpretazione, documentare ogni passaggio. Funziona in negozio come in un piccolo ufficio. L’obiettivo è prevenire danni economici e tutelare le persone corrette.

Scrivo dopo trent’anni tra indagini patrimoniali e sicurezza per piccoli imprenditori, soprattutto nel Veronese. Le fughe di cassa e le appropriazioni iniziano quasi sempre da micro-anomalie non annotate.

Come funziona la scheda operativa

Struttura minima in tre colonne: Indicatore, Fonte, Punteggio 0–3.

  • 0 = assenza di segnale o spiegazione plausibile documentata
  • 1 = anomalia occasionale
  • 2 = ripetizione del segnale o importo rilevante
  • 3 = anomalia reiterata e collegata ad altri segnali

Soglie consigliate (somma su 14 giorni):

  • 0–7: monitoraggio
  • 8–11: rischio moderato, verifica mirata
  • 12–15: rischio alto, audit rapido
  • ≥16: rischio critico, messa in sicurezza e segnalazione

La scheda vive se è breve e aggiornata ogni giorno. Niente giudizi, solo fatti con data e fonte.

Indicatori chiave da valutare

Finanza e cassa

  • Scarti cassa ripetuti a fine turno (+/− 20 euro o più)
  • Note di credito ravvicinate verso stessi clienti
  • Prelievi non giustificati dal fondo minuto

Documenti e processi

  • Fatture duplicate o con descrizioni vaghe
  • Ordini urgenti fuori iter di approvazione
  • Variazioni anagrafiche fornitori senza ticket IT

Accessi e sistemi

  • Badge usato fuori orario o localizzazioni incongruenti
  • Download massivi da cartelle sensibili
  • Accessi non presidiati a magazzino

Relazioni esterne

  • Fornitori ricorrenti introdotti da un solo referente
  • Benefici personali indiretti (omaggi, sconti atipici)
  • Clienti con insoluti ma trattati in via preferenziale

Comportamento sul lavoro

  • Isolamento improvviso, rifiuto del job rotation
  • Racconti non allineati tra colleghi su stesse operazioni
  • Uso di canali privati per trattative aziendali

Digitale

  • Email inoltrate a caselle personali
  • Utilizzo di chiavette non autorizzate
  • Impostazioni di condivisione aperte “a tutti”

Ogni indicatore va legato a una fonte: registro cassa, log badge, sistema documentale, ticket, CRM, DDT, audit magazzino, estratti conti, report IT. Senza fonte non entra in scheda.

Fonti, tempi, responsabilità

Chi compila: capo area o amministrazione, non il diretto interessato. Frequenza: quotidiana per cassa e accessi, settimanale per documenti e fornitori, quindicinale per relazioni. Revisione: un responsabile terzo valida i punteggi e firma.

Raccogli solo dati pertinenti e necessari. Ogni verifica deve rispettare il principio di minimizzazione previsto dal GDPR. Se l’azienda ha un organismo di vigilanza, coordina i flussi secondo il D.Lgs. 231/2001.

Azioni in base alla soglia

Monitoraggio (0–7): annota, chiedi chiarimenti informali, pianifica un controllo a campione. Nessuna misura invasiva.

Rischio moderato (8–11): verifica documentale mirata, riconcilia con sistemi, affianca il collega su un turno, ripristina i controlli base.

Rischio alto (12–15): audit interno entro 48 ore, congelamento credenziali “non essenziali”, doppia firma su uscite cassa, colloquio formale con verbale.

Rischio critico (≥16): messa in sicurezza immediata dei sistemi, inventario straordinario, sospensione cautelativa se prevista dal regolamento interno, consulto legale e valutazione di segnalazione all’autorità.

Errori da evitare

  • Confondere atteggiamenti con prove: conta solo ciò che è tracciato
  • Agire senza informare HR o legale
  • Conservare dati oltre il necessario
  • Non distinguere conflitto di interessi da frode
  • Lasciare che un solo indicatore determini l’esito

Caso reale, in breve

Minimarket in provincia di Verona. Anomalie cassa piccole ma ripetute, note di credito su tre clienti fissi, badge fuori orario. Punteggio 14 in dieci giorni. Audit: sconti praticati fuori policy con cassa compensata a fine turno. Azioni: doppia firma, revisione listini, job rotation alle casse, formazione. Perdite azzerate in tre settimane. Nessun reato, ma rischio strutturale rimosso.

Template pronto all’uso

  • Data
  • Indicatore osservato
  • Fonte (log/registro/documento)
  • Punteggio 0–3
  • Annotazioni oggettive (max 200 battute)
  • Azioni immediate (chi, cosa, quando)
  • Esito verifica e firma responsabile

Sintassi consigliata per le note: “Cassa −28€, registro shift #1245, differenza confermata da X, giacenze ok, scontrini 09:00–12:00 riga 45–87”. Evita giudizi o ipotesi.

Integrazione con i controlli esistenti

Allinea la scheda ai processi: chiusura cassa, gestione fornitori, accessi IT, inventari. Imposta alert automatici su soglie, ma lascia la decisione a una persona formata. Ogni mese, ricalibra gli indicatori: se tutto è sempre a zero, stai misurando troppo poco; se tutto è alto, hai indicatori troppo generici.

Formazione e cultura

Spiega a tutti che la scheda tutela il lavoro onesto. Condividi esempi, fai prove su casi fittizi, chiarisci diritti e doveri. La trasparenza riduce il rischio e rende più semplice distinguere l’errore dalla manomissione.

Una scheda operativa non è burocrazia: è il salvatagente che ti permette di vedere prima il problema, ridurre il danno e prendere decisioni proporzionate, documentate, difendibili.

Caterina Mazzi

Caterina lavora da oltre trent’anni nell’ambito delle indagini patrimoniali e della sicurezza per piccoli imprenditori, soprattutto nella provincia di Verona. Ha raccolto innumerevoli storie legate a casi di appropriazione indebita e si occupa spesso della tutela del patrimonio aziendale.

Torna in alto