Qualsiasi Modello di Organizzazione e Gestione può essere sviluppato solo dopo aver studiato l’organizzazione dell’impresa, aver valutato lo stile di management ed individuato quali siano gli strumenti di cui l’azienda si è già dotata.

Questa valutazione permette di definire quali siano i reati che realmente potrebbero essere commessi all’interno dell’elenco dei reati presupposto, escludendo dal Modello quelle casistiche inverosimili o poco plausibili.

La valutazione del rischio deve essere il più possibile oggettiva, permettendo così all’azienda di comprendere il valore aggiunto di quanto proposto. L’obiettivo è colmare eventuali carenze organizzative e fornire una visione di come l’azienda potrà strutturarsi.