Questa guida, aggiornata a ottobre 2026, raccoglie le domande che ci arrivano più spesso da titolari e amministratori che hanno scoperto un ammanco: incassi mai versati, bonifici dirottati, contanti spariti dalla cassa, fatture pagate a fornitori inesistenti. Le risposte sono complete, ma scritte come le daremmo a voce, seduti allo stesso tavolo.
Il quadro normativo, in breve, si muove su tre piani che vanno tenuti insieme. Il piano penale: la sottrazione di denaro da parte di chi lo maneggia per lavoro integra di regola l’appropriazione indebita (art. 646 c.p.) o, in certi casi, il furto aggravato, e dopo la riforma Cartabia la querela è quasi sempre indispensabile. Il piano del lavoro e del risarcimento: licenziamento per giusta causa (art. 2119 c.c.), procedura disciplinare dell’art. 7 dello Statuto dei lavoratori, azione per i danni, sequestri. Il piano della crisi: quando il buco ha prosciugato la liquidità, il Codice della crisi d’impresa e dell’insolvenza (D.Lgs. 14/2019, con i correttivi fino al D.Lgs. 136/2024) offre strumenti per proteggere l’azienda dai creditori mentre si recupera il maltolto.
Perché lo Studio Monardo si occupa proprio di questo? Perché il problema vero, quasi sempre, non è il dipendente infedele in sé, ma il fatto che l’impresa, nel frattempo, non riesce più a pagare banche, fisco e fornitori. L’Avv. Giuseppe Angelo Monardo è Esperto Negoziatore della crisi d’impresa ai sensi del D.L. 118/2021: conosce dall’interno la composizione negoziata e le misure protettive che servono a guadagnare tempo. Ed essendo anche Gestore della crisi da sovraindebitamento (L. 3/2012), segue le imprese più piccole che rientrano nelle procedure per l’impresa minore.
📩 Hai appena scoperto un ammanco e i conti non tornano più? Contattaci ora: trovi tutti i riferimenti dello Studio in fondo a questo articolo.
Il mio dipendente ha preso soldi dall’azienda: che reato ha commesso, esattamente?
Nella maggior parte dei casi si tratta di appropriazione indebita aggravata; a volte, però, è furto. E la differenza non è accademica.
L’appropriazione indebita (art. 646 c.p.) punisce chi si appropria di denaro o di una cosa mobile altrui di cui ha già il possesso, per procurarsi un ingiusto profitto. Pensi al cassiere che incassa e non versa, all’addetta all’amministrazione che dispone bonifici dal conto aziendale verso un proprio IBAN, all’agente che trattiene le somme riscosse dai clienti, al magazziniere che rivende la merce affidatagli. In tutti questi casi il denaro “passa” legittimamente dalle mani del dipendente: il reato nasce quando lui inizia a comportarsi come se fosse suo.
Quando il fatto è commesso abusando del rapporto di lavoro scatta l’aggravante dell’art. 61 n. 11 c.p. (abuso di relazioni d’ufficio o di prestazione d’opera), che è quasi sempre presente in questi casi.
Diversa è la situazione del dipendente che ha solo una disponibilità materiale del denaro, sotto la sorveglianza del datore: chi sottrae contanti da una cassa che non gestisce in autonomia, o prende soldi da un cassetto a cui ha accesso solo occasionale, secondo l’orientamento più diffuso commette furto, e non appropriazione indebita. Il confine si traccia guardando a quanto potere autonomo il lavoratore aveva su quel denaro.
Perché le interessa? Perché cambiano le regole sulla procedibilità, sulla pena e, di riflesso, sulla forza contrattuale che l’impresa avrà nel recuperare le somme. Ed è anche per questo che la ricostruzione dei fatti va fatta prima di scrivere la querela, non dopo.
C’è infine un terzo scenario, meno frequente: il dipendente che falsifica documenti contabili per coprire gli ammanchi. Lì possono aggiungersi altre ipotesi di reato, e soprattutto si apre un problema di bilanci da rettificare, di cui parliamo più avanti.
Devo per forza fare querela, o la Procura procede comunque?
Per l’appropriazione indebita serve la querela dell’azienda: senza, non si procede. E il termine è breve.
L’art. 649-bis c.p., come modificato dal D.Lgs. 150/2022 (riforma Cartabia), stabilisce che l’appropriazione indebita, anche quando è aggravata dall’abuso della prestazione d’opera (art. 61 n. 11), resta procedibile a querela. Si procede d’ufficio solo in casi limitati: quando ricorrono circostanze aggravanti a effetto speciale diverse dalla recidiva, o quando la persona offesa è incapace per età o infermità.
Prima della riforma, il “danno patrimoniale di rilevante gravità” faceva scattare la procedibilità d’ufficio. Oggi non più: lo ha chiarito la Cassazione penale (Sez. II, n. 31483 del 24 maggio 2023), affermando che, dopo il D.Lgs. 150/2022, anche per un danno di rilevante gravità occorre una querela tempestiva, e che la mancanza di questa condizione si può far valere persino in sede di riesame.
Tradotto per un’azienda in difficoltà: anche se il dipendente ha sottratto centinaia di migliaia di euro, se l’impresa non presenta querela nei termini il procedimento penale non partirà.
Il termine per la querela è di tre mesi (art. 124 c.p.), e decorre da quando la persona offesa ha avuto conoscenza del fatto. Non dal primo sospetto vago, ma da una conoscenza sufficientemente chiara dell’illecito e del suo autore. È un punto delicato: un’azienda che attende mesi per “vedere meglio” rischia di sentirsi eccepire la tardività. Al contrario, una querela presentata in fretta, senza documenti, rischia di essere debole.
La strada che di solito suggeriamo è una ricostruzione contabile rapida e mirata, documentata per date, che consenta di depositare la querela con un primo prospetto degli ammanchi, riservandosi di integrarlo.
Posso licenziarlo subito, anche senza la sentenza penale?
Sì. Il licenziamento per giusta causa non deve attendere il processo penale, ma richiede una procedura precisa e una contestazione tempestiva.
La sottrazione di denaro aziendale è il caso tipico in cui il vincolo fiduciario si rompe e il rapporto non può proseguire neppure per il periodo di preavviso (art. 2119 c.c.). La giurisprudenza non chiede che il fatto sia prima accertato in sede penale: il giudice del lavoro valuta autonomamente le prove raccolte.
Lo conferma una pronuncia recente della Cassazione (n. 29137 del 4 novembre 2025): una dipendente di farmacia aveva sottratto ripetutamente prodotti, e la responsabilità era stata provata con testimonianze e con l’analisi degli ordinativi in un sistema informatico che usava solo lei. La Corte ha ritenuto legittimo il licenziamento, ha considerato non decisiva la sentenza penale non ancora definitiva e ha ammesso l’uso dell’ammanco accertato come parametro per liquidare in via equitativa il danno.
La procedura, però, va rispettata alla lettera (art. 7 L. 300/1970):
- contestazione scritta, specifica, dei fatti;
- almeno cinque giorni per le difese del lavoratore, che può chiedere di essere sentito, anche con un rappresentante sindacale;
- provvedimento finale motivato.
Quanto alla tempestività, la stessa Cass. 29137/2025 ricorda che l’immediatezza della contestazione va intesa in senso relativo: se servono indagini contabili per capire cosa è successo, il tempo impiegato per accertarle non rende tardiva la contestazione. Ma il ritardo ingiustificato sì.
Nel frattempo, molti contratti collettivi consentono la sospensione cautelare del lavoratore durante il procedimento disciplinare. È utile soprattutto quando il dipendente ha ancora accesso a conti, cassa o gestionali: la prima cosa da fare, prima ancora della lettera, è revocare deleghe bancarie, credenziali e poteri di firma.
L’azienda adesso fatica a pagare: siamo già “in crisi” in senso giuridico?
Probabilmente sì, anche se non se ne è ancora accorto nessuno fuori dall’azienda.
Il Codice della crisi definisce la crisi come lo stato del debitore che rende probabile l’insolvenza e che si manifesta con l’inadeguatezza dei flussi di cassa prospettici a far fronte alle obbligazioni dei successivi dodici mesi (art. 2 CCII). Non serve aver già smesso di pagare: basta che, guardando avanti di un anno, i conti non stiano in piedi.
Un ammanco scoperto all’improvviso produce proprio questo effetto. La liquidità che si credeva di avere non c’è; magari i versamenti IVA o le ritenute sono stati fatti su numeri falsati; le banche, vedendo un calo improvviso del saldo, riducono gli affidamenti; i fornitori pretendono pagamento anticipato.
Il punto importante è che il Codice non si limita a descrivere la crisi: impone all’imprenditore di attivarsi. L’art. 2086 c.c. obbliga chi opera in forma societaria o collettiva a dotarsi di assetti organizzativi, amministrativi e contabili adeguati anche per rilevare tempestivamente la crisi, e ad adottare senza indugio uno degli strumenti previsti dalla legge per superarla. L’art. 3 CCII estende un obbligo analogo, calibrato, all’imprenditore individuale.
Restare fermi, sperando che il recupero dal dipendente arrivi presto, è la scelta più rischiosa. I tempi del recupero (penale e civile) si misurano in mesi o anni; quelli dei creditori in settimane.
Da dove si comincia? Come si ricostruisce quanto ha sottratto davvero?
Da un’analisi forense dei movimenti, fatta con metodo e documentata in modo che regga in tre sedi diverse: penale, lavoro, crisi.
La tentazione, scoperto il primo bonifico anomalo, è chiamare il dipendente e “farsi dire tutto”. Comprensibile, ma raramente utile: il lavoratore tende a minimizzare, e una confessione strappata in un colloquio informale vale poco. Meglio partire dai documenti.
In concreto, con i commercialisti dello staff si lavora così:
- estratti conto di tutti i rapporti aziendali, per individuare beneficiari anomali, IBAN ricorrenti, causali generiche;
- prima nota e registri di cassa, confrontati con scontrini, corrispettivi telematici e versamenti in banca;
- gestionale e log di accesso, per stabilire chi ha inserito o modificato cosa, e quando;
- fatture passive, per scovare fornitori fittizi o duplicazioni;
- posta elettronica aziendale, con le cautele che vediamo subito.
Sui controlli informatici bisogna fare attenzione. La Cassazione (Sez. lavoro, n. 25732 del 22 settembre 2021) ha chiarito che il datore può effettuare i cosiddetti controlli difensivi in senso stretto, anche tecnologici, ma solo in presenza di un fondato sospetto di illecito, con un bilanciamento tra le esigenze aziendali e la riservatezza del lavoratore, e riguardo a dati raccolti dopo l’insorgere del sospetto. Al di fuori di questo perimetro, l’utilizzabilità dei dati segue le regole dell’art. 4 dello Statuto dei lavoratori: informativa adeguata sugli strumenti e sulle modalità dei controlli, rispetto della normativa privacy.
In pratica: una volta nato il sospetto, conviene fissarlo per iscritto con una data, così da poter dimostrare che i controlli successivi erano mirati e giustificati. Un controllo a tappeto sulla posta di tutti i dipendenti, fatto “per vedere”, rischia di rendere inutilizzabile proprio la prova decisiva.
Il risultato di questa fase è un prospetto dell’ammanco, anno per anno, con il rinvio a ciascun documento. Lo stesso prospetto servirà per la querela, per la contestazione disciplinare, per la domanda di risarcimento e per il piano che verrà mostrato ai creditori.
Come si recuperano i soldi dal dipendente?
Con un mix di strumenti, da scegliere in base a quello che il dipendente possiede e a quanto in fretta può farlo sparire.
Le strade principali sono queste.
1. Il sequestro conservativo. Se c’è il rischio concreto che il lavoratore venda la casa, svuoti i conti o trasferisca beni ai familiari, si può chiedere al giudice civile il sequestro conservativo (art. 671 c.p.c.); nel processo penale, la parte civile può chiederlo ai sensi dell’art. 316 c.p.p. È lo strumento che fa davvero la differenza: senza un vincolo sui beni, anche una sentenza favorevole rischia di restare sulla carta.
2. L’azione di risarcimento. Può essere proposta davanti al giudice del lavoro (il danno nasce dall’inadempimento degli obblighi di diligenza e fedeltà, artt. 2104 e 2105 c.c.) oppure con la costituzione di parte civile nel processo penale. La scelta dipende dai tempi prevedibili dei due giudizi e dalla solidità delle prove.
3. Il decreto ingiuntivo. Se il dipendente, messo davanti ai documenti, firma un riconoscimento di debito con l’indicazione dell’importo, l’impresa ha una prova scritta che consente di chiedere un decreto ingiuntivo, molto più rapido di una causa ordinaria.
4. La trattenuta sulle spettanze finali. Il TFR e le ultime competenze non pagate sono spesso l’unico “patrimonio” facilmente aggredibile. La Cassazione (Sez. lavoro, n. 10132 del 26 aprile 2018) ha ammesso la cosiddetta compensazione “atecnica”: quando i crediti reciproci nascono dallo stesso rapporto di lavoro, anche se quello del datore ha natura risarcitoria, si procede a un semplice accertamento del dare e avere, senza bisogno di una domanda riconvenzionale. Attenzione però: trattenere somme senza una base documentale solida espone l’azienda a una causa per mancato pagamento delle spettanze, con interessi e rivalutazione.
5. La revocatoria. Se il lavoratore ha già spogliato il proprio patrimonio (donazioni, fondi patrimoniali, vendite a familiari), l’azione revocatoria (art. 2901 c.c.) permette di rendere quegli atti inefficaci nei confronti dell’azienda.
6. La polizza. Alcune imprese hanno, magari senza saperlo, una copertura per l’infedeltà dei dipendenti, inclusa in polizze più ampie. Va cercata subito, perché le polizze prevedono termini stretti per la denuncia del sinistro.
Nel frattempo banche, fisco e fornitori premono: come li fermo?
Con la composizione negoziata e le misure protettive, se l’impresa ha ancora una prospettiva di risanamento; altrimenti con gli strumenti più strutturati del Codice.
La composizione negoziata (artt. 12 ss. CCII) è un percorso volontario e riservato: l’imprenditore chiede, tramite la piattaforma della Camera di commercio, la nomina di un esperto indipendente che lo affianchi nelle trattative con i creditori. È pensata esattamente per situazioni come questa, in cui l’azienda funziona ma ha subito uno shock di liquidità.
Insieme all’istanza si possono chiedere le misure protettive (art. 18 CCII): dalla pubblicazione della richiesta nel registro delle imprese, i creditori non possono avviare o proseguire azioni esecutive e cautelari sul patrimonio o sui beni con cui si esercita l’attività. Non possono neppure, per il solo mancato pagamento di crediti anteriori, rifiutare l’adempimento dei contratti pendenti, risolverli, anticiparne la scadenza o revocare le linee di credito.
I tempi sono stretti (art. 19 CCII): ricorso al tribunale entro il giorno successivo alla pubblicazione dell’istanza e dell’accettazione dell’esperto; udienza entro dieci giorni dal deposito; durata fissata con ordinanza tra 30 e 120 giorni, prorogabile su parere dell’esperto, ma con un tetto complessivo di 240 giorni.
Il tribunale non conferma le misure a chiunque. Servono, come ha spiegato il Trib. Avellino (16 maggio 2022), la reversibilità della crisi e la ragionevole perseguibilità del risanamento, trattative condotte in buona fede, misure proporzionate e strumentali allo scopo. Il Trib. Bergamo (15 marzo 2022) ha escluso la conferma quando l’unica via per soddisfare i creditori è la liquidazione; il Trib. Salerno (13 febbraio 2023) l’ha negata davanti a flussi di cassa inadeguati e a un piano di risanamento solo abbozzato.
Per l’impresa colpita da un dipendente infedele questo è, paradossalmente, un punto di forza: la causa della crisi è esterna, identificabile e circoscritta. Se il resto dell’attività regge, dimostrare che l’azienda è risanabile è più semplice che per chi ha un modello di business in perdita strutturale.
Quale strumento scegliere se l’azienda è piccola?
Dipende dalle dimensioni: l’impresa minore ha procedure proprie, quelle più grandi accedono agli strumenti “maggiori”.
Il primo controllo è sulla nozione di impresa minore (art. 2 c. 1 lett. d CCII): è tale l’impresa che, congiuntamente, nei tre esercizi precedenti (o dall’inizio dell’attività se più breve) ha avuto un attivo patrimoniale annuo non superiore a 300.000 euro e ricavi annui non superiori a 200.000 euro, e ha debiti, anche non scaduti, non superiori a 500.000 euro.
Se l’impresa rientra in questi limiti, le strade principali sono:
- il concordato minore (artt. 74-83 CCII), che consente di proseguire l’attività pagando i creditori in misura e tempi sostenibili, con l’assistenza dell’OCC;
- la liquidazione controllata (artt. 268-277 CCII), quando la prosecuzione non è più possibile, seguita dall’esdebitazione (artt. 278-283 CCII).
Anche l’impresa minore può accedere alla composizione negoziata.
Se l’impresa supera le soglie, entrano in gioco gli accordi di ristrutturazione dei debiti (artt. 57, 60 e 61 CCII), il piano di ristrutturazione soggetto a omologazione (art. 64-bis) e il concordato preventivo (artt. 84 ss.), con la possibilità di una transazione fiscale e contributiva (artt. 63 e 88).
Una particolarità di questi casi: il credito verso il dipendente infedele è un attivo dell’impresa, e va inserito nel piano. Ma con prudenza. Un credito risarcitorio contestato, verso una persona magari priva di beni, non può essere valutato al nominale: un piano che conta su un recupero integrale e rapido non è credibile, né per l’esperto né per il tribunale. Di solito lo si inserisce con una stima prudenziale, prevedendo che eventuali recuperi superiori vadano a beneficio dei creditori.
Il dipendente propone di restituire tutto a rate se non lo denuncio: conviene accettare?
Si può trattare, ma con molte cautele: un accordo fatto male rischia di farle perdere sia i soldi sia la querela.
È una situazione frequente. Scoperto, il lavoratore chiede di non essere denunciato e offre di restituire il denaro a rate, magari con l’aiuto dei familiari. Per un’impresa a corto di liquidità la proposta è allettante: incassare qualcosa subito vale più di una sentenza tra cinque anni.
Il primo problema è il tempo. La querela va presentata entro tre mesi dalla conoscenza del fatto; se si aspetta di vedere se le rate vengono pagate, il termine scade e, in caso di inadempimento, la leva penale non c’è più. Per questo, di regola, la querela si presenta comunque nei termini: l’eventuale remissione, a risarcimento avvenuto, resta una scelta dell’impresa.
Il secondo problema è la forma. Un accordo di rientro serio deve contenere il riconoscimento esplicito del debito per l’intero importo accertato (non per una cifra “di comodo”), un piano di pagamento preciso, la decadenza dal beneficio del termine al primo mancato pagamento, e possibilmente garanzie: una fideiussione di un familiare, un’ipoteca su un immobile, la cessione di un credito. Il riconoscimento scritto, come visto, consente anche di ottenere rapidamente un decreto ingiuntivo se le rate si interrompono.
Il terzo problema è la coerenza con la crisi. Se l’impresa ha già avviato una composizione negoziata, l’accordo con il dipendente e le somme che ne derivano vanno comunicati all’esperto e inseriti nel piano: rinunciare a una parte del credito senza una ragione documentata può essere letto dai creditori come un atto che riduce il patrimonio a loro danno.
Infine, una regola di prudenza: mai trattare da soli, a voce, con chi ha appena sottratto denaro. Ogni parola detta in quel colloquio può essere usata, in un senso o nell’altro, nelle cause successive.
Quali sono i passaggi e i termini da tenere a mente?
Ecco il quadro sintetico, da leggere insieme alle risposte precedenti.
| Fase | Atto | Termine | Davanti a chi |
|---|---|---|---|
| Scoperta dell’ammanco | Blocco di deleghe, credenziali, firme; conservazione delle prove | Immediato | Interno all’azienda |
| Disciplinare | Contestazione scritta degli addebiti | Tempestiva (in senso relativo, dopo gli accertamenti necessari) | Lavoratore |
| Disciplinare | Difese del lavoratore | Almeno 5 giorni dalla contestazione | Datore di lavoro |
| Disciplinare | Licenziamento per giusta causa | Dopo i 5 giorni, senza ritardi ingiustificati | Lavoratore |
| Penale | Querela per appropriazione indebita | 3 mesi dalla conoscenza del fatto | Procura / polizia giudiziaria |
| Cautelare | Sequestro conservativo | Appena emerge il rischio di dispersione dei beni | Giudice civile (o penale, se parte civile) |
| Crisi | Istanza di composizione negoziata con misure protettive | Quando la crisi è reversibile | Piattaforma CCIAA |
| Crisi | Ricorso per la conferma delle misure | Entro il giorno successivo alla pubblicazione | Tribunale |
| Crisi | Durata delle misure | 30-120 giorni, prorogabili fino a 240 complessivi | Tribunale |
| Impresa minore | Concordato minore o liquidazione controllata | Quando ricorrono i presupposti | Tribunale, con l’OCC |
E se i soldi sottratti erano dei clienti, non dell’azienda?
Allora l’impresa deve rispondere verso i clienti, e solo dopo può rivalersi sul dipendente.
È lo scenario più pesante. Pensi a un’agenzia che riceve acconti, a un’impresa che incassa somme da girare a terzi, a un’attività che custodisce denaro o valori dei clienti. Se il dipendente si appropria di quelle somme, il cliente danneggiato non deve rincorrere il lavoratore: può rivolgersi direttamente all’impresa.
Il fondamento è l’art. 2049 c.c., per cui i padroni e i committenti rispondono dei danni arrecati dal fatto illecito dei loro dipendenti nell’esercizio delle incombenze a cui sono adibiti. Inoltre, nella maggior parte dei casi c’è un contratto tra impresa e cliente, e l’impresa risponde dell’inadempimento anche quando si avvale di ausiliari (art. 1228 c.c.).
Per la crisi questo significa due cose. Primo, il passivo dell’impresa cresce: ai debiti ordinari si sommano le richieste restitutorie dei clienti. Secondo, quei clienti diventano creditori con cui trattare, e spesso sono i più arrabbiati, perché si sentono traditi.
La gestione corretta passa per una comunicazione ordinata e tempestiva: individuare le posizioni coinvolte, quantificare il dovuto, proporre un percorso di restituzione inserito nel piano complessivo. Lasciare che ciascun cliente agisca per conto suo, con decreti ingiuntivi e pignoramenti, significa perdere il controllo della situazione. Ed è proprio qui che le misure protettive della composizione negoziata mostrano la loro utilità.
Naturalmente, ciò che l’impresa restituisce ai clienti diventa a sua volta un danno da chiedere al dipendente infedele.
E se il dipendente non ha niente? Vale la pena fare causa?
Dipende. La risposta onesta è che a volte il recupero sarà parziale, ma rinunciare in partenza è quasi sempre un errore.
Molti dipendenti infedeli hanno speso tutto, o così sembra. Prima di decidere, conviene verificare con indagini patrimoniali mirate: immobili, anche in comproprietà; veicoli; partecipazioni; conti e rapporti finanziari, attraverso le ricerche consentite nell’ambito dell’esecuzione; un eventuale nuovo datore di lavoro; beni intestati a familiari dopo l’inizio delle sottrazioni.
Quest’ultimo punto è spesso decisivo. Il denaro sottratto finisce talvolta in acquisti intestati al coniuge o ai figli, e lì l’azione revocatoria o le misure cautelari possono recuperare valore.
Anche quando il patrimonio è modesto, avere un titolo esecutivo (una sentenza, un decreto ingiuntivo) consente di aggredire nel tempo lo stipendio del nuovo lavoro, nei limiti previsti dalla legge, o beni che il debitore acquisirà in futuro. Il credito da reato, inoltre, non svanisce con il semplice passare di qualche anno: i termini di prescrizione sono collegati anche alla vicenda penale.
C’è poi un aspetto meno evidente. Agire contro il dipendente serve anche al piano di risanamento: dimostra ai creditori che l’impresa sta facendo tutto il possibile per recuperare il denaro, e documenta che la crisi ha una causa precisa. Un esperto o un tribunale guardano con occhio molto diverso un imprenditore che ha reagito con fermezza rispetto a uno che ha lasciato correre.
La decisione finale, comunque, va presa con un’analisi costi-benefici: quanto costa il giudizio in termini di contributo unificato e spese di giustizia, quanto tempo richiede, quanto si può realisticamente recuperare.
E se per colpa sua non sono state pagate tasse o contributi?
Il debito verso il fisco e l’INPS resta dell’impresa, ma il fatto del terzo può incidere sulle sanzioni e va valorizzato nelle trattative.
Succede più spesso di quanto si pensi: il dipendente addetto ai pagamenti predisponeva gli F24, li mostrava al titolare, ma non li trasmetteva, oppure li pagava per importi inferiori e intascava la differenza. L’impresa scopre così, contemporaneamente, di essere stata derubata e di avere debiti tributari e contributivi arretrati.
Sul debito d’imposta o contributivo non ci sono scorciatoie: è dell’impresa, perché è l’impresa il soggetto obbligato. Sulle sanzioni, invece, la disciplina tributaria prevede da tempo la non punibilità del contribuente quando il pagamento non è stato eseguito per un fatto denunciato all’autorità giudiziaria e addebitabile esclusivamente a terzi. È una ragione in più per presentare querela con tempestività e con una ricostruzione precisa: la denuncia diventa anche il documento su cui fondare questa difesa.
In ogni caso, questi debiti entrano nel piano. Nella composizione negoziata e nel concordato preventivo si può proporre una transazione fiscale e contributiva; per l’impresa minore, nel concordato minore i crediti tributari e contributivi possono essere trattati secondo le regole proprie di quella procedura, con il controllo di convenienza del giudice.
L’Avv. Giuseppe Angelo Monardo, Esperto Negoziatore della crisi d’impresa (D.L. 118/2021) e coordinatore di uno staff multidisciplinare in diritto bancario e tributario, lavora proprio su questo incrocio: debito tributario, sanzioni, cartelle e piano di risanamento letti insieme, non in compartimenti separati.
Se nel frattempo arrivano avvisi di addebito o cartelle, è importante non lasciarli scadere: i termini per contestarli corrono indipendentemente dal procedimento penale contro il dipendente.
E se chi ha sottratto il denaro non era un dipendente, ma un collaboratore esterno?
Le regole penali e civili sono in gran parte le stesse; cambiano gli strumenti di lavoro, e a volte si aggiunge un responsabile in più.
Molte piccole imprese affidano la contabilità, i pagamenti o gli incassi a collaboratori con partita IVA, a personale somministrato da un’agenzia o a uno studio esterno. Se l’infedeltà viene da lì, alcune cose non cambiano: l’appropriazione indebita resta procedibile a querela, il termine di tre mesi è lo stesso, il sequestro conservativo e la revocatoria sono disponibili negli stessi termini.
Cambiano invece due aspetti. Il primo: non c’è un licenziamento disciplinare, ma la risoluzione del contratto di collaborazione per inadempimento, e il credito risarcitorio non si può compensare con un TFR che non esiste; si può però opporre in compensazione ai corrispettivi ancora da pagare, se documentato.
Il secondo, spesso decisivo: può esserci un soggetto con le spalle più larghe da chiamare in causa. Se il collaboratore lavorava per uno studio o una società di servizi, quel soggetto può rispondere del fatto del proprio ausiliario; se il lavoratore era somministrato, va verificato il contratto con l’agenzia; i professionisti iscritti a un albo sono di regola coperti da un’assicurazione per la responsabilità professionale. In questi casi le possibilità di recupero effettivo aumentano molto.
Anche qui, la ricostruzione documentale va fatta prima di contestare qualsiasi cosa: chi gestisce la contabilità dall’esterno ha spesso in mano proprio i documenti che servono, e va chiesta formalmente la restituzione di tutta la documentazione aziendale.
Rischio di perdere l’azienda per colpa di un altro?
Il rischio esiste, non va negato. Ma dipende molto da quanto in fretta si reagisce e da cosa c’è oltre il buco.
Se l’ammanco ha intaccato la liquidità ma l’attività resta in grado di produrre margini, la crisi è reversibile: il tribunale e i creditori ragionano su numeri, e numeri credibili consentono di ottenere tempo e, a volte, sacrifici condivisi. Se invece l’ammanco ha soltanto reso evidente un’impresa che già perdeva denaro, la prospettiva cambia, e lo strumento giusto potrebbe essere una liquidazione ordinata piuttosto che un risanamento.
La causa esterna della crisi non basta da sola a salvare l’azienda: i giudici valutano la sostenibilità futura, non le colpe del passato. Come ha detto il Trib. Milano (19 giugno 2025), la buona fede richiede anzitutto che l’imprenditore paghi con puntualità le obbligazioni correnti; chi chiede protezione per i debiti vecchi non può accumularne di nuovi.
La rassicurazione fondata è questa: un’impresa sana colpita da un singolo evento traumatico ha, sulla carta, buone possibilità di accedere agli strumenti di composizione. Il limite reale è il tempo: ogni mese di inerzia consuma liquidità e credibilità.
Come titolare o amministratore, rischio qualcosa per non essermene accorto?
Può succedere, soprattutto se l’organizzazione era carente. Ma la reazione tempestiva è anche la migliore difesa personale.
Chi amministra una società ha il dovere di istituire assetti organizzativi, amministrativi e contabili adeguati alla natura e alle dimensioni dell’impresa (art. 2086 c.c.). Un dipendente che per anni ha potuto disporre bonifici senza alcun controllo incrociato, o una cassa mai riconciliata, sono indizi di assetti inadeguati.
Questo può avere conseguenze nei rapporti con i soci e, se la società finisce in liquidazione giudiziale, con i creditori, che possono far valere la responsabilità degli amministratori per i danni derivati dalle loro omissioni. Chi è titolare di una ditta individuale, invece, risponde già con tutto il proprio patrimonio dei debiti dell’impresa.
Il limite reale: nessuno strumento cancella la responsabilità per omissioni passate. La rassicurazione fondata: la responsabilità si valuta anche sulla reazione. Attivarsi subito, correggere i controlli, adottare uno strumento di regolazione della crisi senza indugio, come chiede la legge, riduce in modo sensibile l’esposizione personale. È il ritardo, non l’evento in sé, che spesso pesa di più.
Quanto tempo ho davvero?
Meno di quanto si pensa, e su più orologi contemporaneamente.
Proviamo a metterli in fila:
- tre mesi per la querela, dalla conoscenza del fatto;
- pochi giorni o settimane per una contestazione disciplinare che non sia tardiva, una volta completati gli accertamenti indispensabili;
- un giorno per depositare il ricorso al tribunale dopo la pubblicazione dell’istanza di composizione negoziata, se si chiedono le misure protettive;
- i termini delle cartelle e degli atti esecutivi dei creditori, che corrono comunque.
A questi si aggiunge un orologio informale ma decisivo: quello della liquidità. Quante settimane può reggere l’azienda pagando stipendi e fornitori correnti?
La regola pratica: nelle prime due settimane dalla scoperta vanno messe al sicuro le prove, bloccati gli accessi e fatta una prima fotografia della situazione debitoria. Le decisioni strategiche (querela, licenziamento, strumento di crisi) vengono subito dopo, ma su basi solide.
Mi fa vedere un esempio concreto?
Ecco due simulazioni dimostrative, con numeri ipotetici, utili per capire come si combinano gli strumenti. Non sono casi reali.
Simulazione 1 — Impresa minore, ammanco da incassi non versati.
Ipotesi: piccola attività di vendita al dettaglio, ricavi annui 186.300 euro, attivo 142.800 euro, debiti complessivi 213.450 euro (rientra nella definizione di impresa minore). Il 9 settembre 2026 il titolare scopre che la commessa addetta alla cassa ha trattenuto, in diciotto mesi, 37.640 euro di incassi in contanti. Conseguenze: saldo di conto corrente negativo, IVA del trimestre non versata per 8.920 euro, due fornitori che minacciano il decreto ingiuntivo per 24.315 euro.
Sviluppo:
– 10-19 settembre: blocco delle credenziali, ricostruzione degli incassi giornalieri confrontando corrispettivi telematici e versamenti; prospetto dell’ammanco.
– 22 settembre: contestazione disciplinare scritta; scaduti i cinque giorni, licenziamento per giusta causa.
– 6 ottobre: querela per appropriazione indebita aggravata, ben dentro i tre mesi dal 9 settembre.
– In parallelo: verifica del patrimonio della lavoratrice; emerge una quota di un immobile → istanza di sequestro conservativo per l’importo dell’ammanco.
– Sul TFR maturato (3.287 euro) si valuta la compensazione atecnica, documentata.
Esito possibile: se l’attività, al netto dell’ammanco, genera un margine mensile di circa 2.100 euro, si può costruire una proposta di concordato minore con pagamenti dilazionati ai fornitori e un trattamento del debito IVA da sottoporre al controllo di convenienza del giudice, inserendo il credito verso la dipendente con una stima prudenziale e destinando ai creditori eventuali recuperi superiori.
Simulazione 2 — S.r.l. oltre le soglie, bonifici fraudolenti dell’addetta amministrativa.
Ipotesi: S.r.l. con ricavi di 1.740.000 euro. L’addetta alla contabilità ha disposto in tre anni 93 bonifici verso un conto intestato a una società di comodo, per 211.780 euro, giustificandoli con fatture false. Inoltre non ha versato ritenute e contributi per 46.530 euro. Le banche, rilevato il calo di liquidità, revocano un fido da 150.000 euro.
Sviluppo:
– Analisi dei log del gestionale e delle fatture passive: i dati raccolti dopo il fondato sospetto (fissato con verbale interno) sono utilizzabili nel disciplinare.
– Istanza di composizione negoziata con richiesta di misure protettive; ricorso al tribunale entro il giorno successivo alla pubblicazione; conferma per 90 giorni, poi proroga.
– Durante le misure le banche non possono revocare le linee di credito per il solo mancato pagamento di crediti anteriori.
– Querela, costituzione di parte civile, sequestro conservativo sui beni dell’addetta e azione revocatoria su un acquisto immobiliare intestato al coniuge.
Esito possibile: accordo con le banche per il riscadenzamento, proposta di transazione fiscale e contributiva; il recupero dal dipendente, se e quando arriverà, servirà ad accelerare i pagamenti previsti dall’accordo.
La domanda che nessuno fa ma tutti dovrebbero fare
“Il dipendente infedele è davvero l’unica causa della crisi, o è soltanto la causa che fa più comodo vedere?”
È una domanda scomoda, e capiamo perché quasi nessuno la pone. Dopo aver scoperto di essere stato derubato da una persona di fiducia, l’imprenditore ha bisogno di un colpevole, e il colpevole c’è. Ma per costruire una strategia che funzioni, serve guardare oltre.
Un ammanco che dura due o tre anni senza che nessuno se ne accorga dice almeno tre cose. La prima: i controlli interni erano insufficienti, e finché non si correggono il rischio si ripresenta. La seconda: i bilanci di quegli anni probabilmente rappresentavano una situazione migliore di quella reale, e le decisioni (investimenti, prelievi dei soci, distribuzioni, finanziamenti) sono state prese su numeri sbagliati. La terza: a volte l’ammanco ha nascosto margini già in calo, perché il dipendente “sistemava” le differenze di cassa.
Perché conta? Per due motivi molto pratici. Il primo è la credibilità del piano: l’esperto e il tribunale chiedono che il risanamento sia ragionevolmente perseguibile. Se si scopre a metà delle trattative che il problema era più profondo, la fiducia crolla, e le misure protettive possono essere revocate. Il secondo è la responsabilità: gli amministratori che non correggono gli assetti dopo aver scoperto la frode si espongono più di prima.
La risposta seria è fare, insieme alla ricostruzione dell’ammanco, una diagnosi completa della redditività dell’impresa al netto della frode. Se quella diagnosi è buona, è un argomento potente nelle trattative. Se non lo è, meglio saperlo subito e scegliere lo strumento giusto.
Ma i giudici cosa dicono?
Ecco i provvedimenti più utili per orientarsi, con il principio riformulato e il motivo per cui contano nel suo caso. Le pronunce di merito sulla composizione negoziata sono tratte dal massimario 2026 della Camera di commercio di Pistoia-Prato, che riporta il tribunale e la data ma non il numero.
Sottrazione di denaro e licenziamento
-
Cass. civ., n. 29137 del 4 novembre 2025. Il furto reiterato di beni aziendali rompe il vincolo fiduciario e giustifica il licenziamento per giusta causa; la tempestività della contestazione si misura tenendo conto del tempo necessario agli accertamenti contabili; l’ammanco accertato può servire come parametro per liquidare il danno in via equitativa; la sentenza penale non definitiva non è decisiva. Rilevanza: consente di licenziare e chiedere i danni senza attendere il processo penale.
-
Cass. civ., Sez. lavoro, n. 25732 del 22 settembre 2021. I controlli difensivi, anche tecnologici, sono ammessi se mirati, successivi a un fondato sospetto e bilanciati con la riservatezza del lavoratore; fuori da questo perimetro valgono le regole dell’art. 4 dello Statuto. Rilevanza: indica come raccogliere prove informatiche utilizzabili.
-
Cass. civ., Sez. lavoro, n. 10132 del 26 aprile 2018. Tra crediti nati dallo stesso rapporto di lavoro, anche se uno ha natura risarcitoria, opera una compensazione “atecnica”, cioè un accertamento contabile del dare e avere, senza bisogno di domanda riconvenzionale. Rilevanza: fonda la trattenuta sul TFR del dipendente infedele, se documentata.
Profili penali e procedibilità
-
Cass. pen., Sez. II, n. 31483 del 24 maggio 2023. Dopo la riforma Cartabia, il danno di rilevante gravità non rende più l’appropriazione indebita procedibile d’ufficio: serve la querela tempestiva, e la sua mancanza si può eccepire anche in sede di riesame. Rilevanza: senza querela nei termini, l’impresa perde la leva penale.
-
Cass. pen., Sez. II, n. 4800 del 1° febbraio 2022. Il regime di procedibilità d’ufficio introdotto nel 2018 non si applica ai fatti commessi prima, per il principio di irretroattività della norma più sfavorevole. Rilevanza: nelle sottrazioni protratte nel tempo, la disciplina applicabile va verificata per periodo.
-
Cass. pen., Sez. Unite, n. 3585/2021 (decisa il 24 settembre 2020). Le Sezioni Unite avevano incluso la recidiva qualificata tra le aggravanti a effetto speciale che rendono il reato procedibile d’ufficio; il D.Lgs. 150/2022 ha poi escluso espressamente la recidiva. Rilevanza: spiega perché oggi, anche con un dipendente recidivo, la querela resta necessaria.
Composizione negoziata e misure protettive
-
Trib. Avellino, 16 maggio 2022. La conferma delle misure protettive richiede la reversibilità della crisi, la ragionevole perseguibilità del risanamento, trattative in buona fede e misure proporzionate. Rilevanza: è la griglia con cui il giudice valuterà l’impresa colpita dall’ammanco.
-
Trib. Bergamo, 15 marzo 2022. Se la sola liquidazione può soddisfare i creditori, le misure protettive non si confermano, perché manca una possibilità concreta di risanamento. Rilevanza: la composizione negoziata serve se, al netto della frode, l’impresa può stare sul mercato.
-
Trib. Salerno, 13 febbraio 2023. Flussi di cassa inadeguati e un piano solo abbozzato, con azioni descritte genericamente, impediscono la conferma. Rilevanza: il piano deve indicare con precisione come si ricostituisce la liquidità sottratta.
-
Trib. Milano, 19 giugno 2025. Non si possono inibire i rimedi contrattuali per il mancato pagamento dei debiti correnti: la buona fede impone di pagare con puntualità le obbligazioni in corso. Rilevanza: la protezione copre i debiti pregressi, non quelli nuovi.
-
Trib. Verona, 11 dicembre 2025. Le misure cautelari non possono, salvo casi eccezionali, modificare il regolamento dei contratti pendenti, ad esempio sospendendo il rimborso dei finanziamenti. Rilevanza: con le banche serve un accordo, non un ordine del giudice.
-
Trib. Lanciano, 17 ottobre 2025. Le misure cautelari possono durare oltre i 240 giorni previsti per quelle protettive, fino a dodici mesi complessivi, per proteggere la liquidità derivante dalla cessione di un ramo d’azienda, purché non danneggino i creditori più della liquidazione. Rilevanza: utile se il piano prevede di cedere un ramo per coprire il buco.
E voi, concretamente, cosa fate?
Ecco gli strumenti che mettiamo in campo, uno per uno.
- Mettiamo in sicurezza l’azienda nelle prime ore: indichiamo quali deleghe bancarie, credenziali e poteri revocare e come conservare le prove senza alterarle.
- Ricostruiamo l’ammanco con i commercialisti dello staff, incrociando estratti conto, prima nota, corrispettivi e log del gestionale, e produciamo un prospetto datato, documento per documento.
- Fissiamo il fondato sospetto e impostiamo i controlli difensivi nel rispetto dell’art. 4 dello Statuto, perché le prove restino utilizzabili.
- Redigiamo la contestazione disciplinare e gestiamo l’audizione, fino al licenziamento per giusta causa, con attenzione ai tempi.
- Prepariamo e depositiamo la querela nei tre mesi, corredata dalla ricostruzione contabile, e valutiamo la costituzione di parte civile.
- Chiediamo il sequestro conservativo e agiamo in revocatoria sui beni del dipendente e sugli atti di disposizione a favore di familiari; verifichiamo l’esistenza di coperture assicurative.
- Facciamo la diagnosi della crisi: flussi di cassa a dodici mesi, redditività al netto della frode, mappa dei creditori (banche, fisco, INPS, fornitori, clienti danneggiati).
- Scegliamo e attiviamo lo strumento: composizione negoziata con misure protettive, concordato minore o liquidazione controllata per l’impresa minore, accordi di ristrutturazione o concordato preventivo per le realtà più grandi.
- Trattiamo con i creditori e prepariamo la transazione fiscale e contributiva quando serve.
- Difendiamo l’impresa nelle esecuzioni già avviate e contro cartelle e avvisi di addebito, perché i termini non scadano mentre si lavora al piano.
L’Avv. Giuseppe Angelo Monardo è avvocato cassazionista; coordinatore di uno staff multidisciplinare operante a livello nazionale in diritto bancario e tributario; Gestore della crisi da sovraindebitamento (L. 3/2012) iscritto negli elenchi del Ministero della Giustizia; professionista fiduciario di un OCC (Organismo di Composizione della Crisi); Esperto Negoziatore della crisi d’impresa ai sensi del D.L. 118/2021.
In questo tipo di vicenda pesa in particolare la qualifica di Esperto Negoziatore: conoscere dall’interno come l’esperto valuta la ragionevole perseguibilità del risanamento e come il tribunale decide sulle misure protettive permette di impostare fin dall’inizio un’istanza e un piano coerenti con quei criteri. Per l’impresa minore, l’esperienza di Gestore della crisi e di fiduciario OCC consente di preparare una proposta di concordato minore che regga il controllo dell’Organismo e del giudice.
La strategia resta la stessa dall’analisi iniziale fino all’eventuale giudizio in Cassazione: chi ricostruisce l’ammanco è lo stesso che difende l’azienda nelle cause di lavoro, nel processo penale e davanti al tribunale della crisi. Avvocati e commercialisti lavorano sullo stesso fascicolo, così che i numeri del prospetto dell’ammanco, della querela e del piano siano sempre gli stessi.
Per chiudere: cosa portarsi a casa
Tre messaggi emergono da tutte le risposte.
Primo: i tempi contano più di ogni altra cosa. Querela entro tre mesi, contestazione disciplinare tempestiva, istanza di composizione negoziata prima che la liquidità si esaurisca.
Secondo: il recupero dal dipendente e la gestione della crisi vanno condotti insieme. Il primo richiede mesi o anni; la seconda non può aspettare. Le prove raccolte servono a entrambi.
Terzo: la causa esterna aiuta, ma non basta. Il risanamento si costruisce sulla redditività futura dell’impresa, dimostrata con numeri credibili.
È per questo che lo Studio Monardo segue con particolare attenzione le imprese colpite dall’infedeltà di un dipendente: l’Avv. Monardo, in qualità di Esperto Negoziatore della crisi d’impresa (D.L. 118/2021), lavora ogni giorno sugli strumenti che servono a proteggere l’azienda mentre si recupera il maltolto, e da Gestore della crisi da sovraindebitamento affianca anche le imprese minori nelle procedure a loro riservate.
📩 Non lasciare che l’ammanco si trasformi in insolvenza: scrivici oggi stesso, tutti i contatti dello Studio sono qui sotto, al termine della pagina.