JPK_VAT i pliki JPK na żądanie: jak KAS typuje firmy do kontroli celno-skarbowej?

12.07.2026

Jednolity Plik Kontrolny (JPK) to ustandaryzowany plik elektroniczny zawierający dane z ksiąg podatkowych, ewidencji VAT, faktur, magazynu, wyciągów bankowych lub innych rejestrów prowadzonych przez firmę. W praktyce JPK jest jednym z podstawowych źródeł danych, na podstawie których Krajowa Administracja Skarbowa analizuje rozliczenia podatników i ocenia ryzyko nieprawidłowości.

Dla zarządu i działów finansowych oznacza to jedno: typowanie do kontroli coraz rzadziej zaczyna się od przypadkowego wyboru, a coraz częściej od analizy danych. JPK_VAT, pliki JPK na żądanie, dane z systemu STIR i rachunków bankowych, deklaracji celnych, kas rejestrujących, KSeF oraz informacji od kontrahentów tworzą obraz transakcji, który może uruchomić kontrolę celno-skarbową.

JPK_VAT jako stałe źródło danych dla KAS

JPK_VAT, obecnie składany jako JPK_V7M albo JPK_V7K, łączy część ewidencyjną i deklaracyjną rozliczenia VAT. Obowiązek przesyłania części ewidencyjnej wynika przede wszystkim z art. 109 ust. 3b ustawy o podatku od towarów i usług, a zasady składania deklaracji elektronicznych – m.in. z art. 99 tej ustawy [1]. Plik zawiera m.in. dane o sprzedaży, zakupach, podatku należnym, podatku naliczonym, oznaczeniach GTU, procedurach szczególnych oraz korektach.

Faktem jest, że KAS ma dostęp do danych JPK_VAT cyklicznie, bez konieczności wszczynania kontroli. Oznacza to, że nieprawidłowości mogą zostać zidentyfikowane jeszcze przed kontaktem organu z firmą. Z perspektywy biznesowej ryzyko nie dotyczy wyłącznie samego podatku. Kontrola może oznaczać przedłużenie terminu zwrotu VAT, konieczność angażowania pracowników, analizę historycznych transakcji, ryzyko sankcji oraz odpowiedzialność osób zarządzających.

Kto nie składa JPK_VAT? Trzy wyjątki

Co do zasady JPK_VAT składają czynni podatnicy VAT. Dokumentów JPK_VAT nie składają podatnicy, którzy:

• wykonują wyłącznie czynności zwolnione od podatku od towarów i usług,
• korzystają ze zwolnienia podmiotowego,
• korzystają ze zwolnienia jako rolnicy ryczałtowi.

W praktyce status podatnika powinien być regularnie weryfikowany. Błędna kwalifikacja zwolnienia albo utrata prawa do zwolnienia może skutkować zaległością podatkową, odsetkami oraz ryzykiem odpowiedzialności karnoskarbowej.

Pliki JPK na żądanie: kiedy organ może ich zażądać?

Poza JPK_VAT organy podatkowe mogą żądać przekazania innych struktur JPK. Podstawę stanowi art. 193a Ordynacji podatkowej, zgodnie z którym podatnik prowadzący księgi podatkowe przy użyciu programów komputerowych przekazuje księgi podatkowe lub dowody księgowe organowi w postaci elektronicznej odpowiadającej strukturze logicznej [2]. Dotyczy to m.in. kontroli podatkowej, kontroli celno-skarbowej, czynności sprawdzających oraz postępowania podatkowego.

Do typowych plików JPK analizowanych na żądanie należą:

• JPK_FA – faktury sprzedaży,
• JPK_KR – księgi rachunkowe,
• JPK_WB – wyciągi bankowe,
• JPK_MAG – gospodarka magazynowa,
• JPK_PKPIR – podatkowa księga przychodów i rozchodów,
• JPK_EWP – ewidencja przychodów.

Organ wyznacza termin na przekazanie pliku. W praktyce bywa on krótki, dlatego firmy powinny wcześniej sprawdzić, czy system finansowo-księgowy generuje prawidłowe struktury i czy dane są spójne z deklaracjami, fakturami oraz przelewami.

Jak KAS typuje firmy do kontroli na podstawie JPK?

Przepisy nie zawierają zamkniętego katalogu kryteriów typowania podatników do kontroli. KAS działa na podstawie ustawy o Krajowej Administracji Skarbowej, która przewiduje m.in. analizę ryzyka oraz przetwarzanie danych w celu wykrywania naruszeń prawa podatkowego i celnego [3]. Szczegółowe algorytmy nie są publiczne.

Z praktyki wynika jednak, że ryzyka mogą dotyczyć w szczególności:

• istotnych rozbieżności pomiędzy JPK_VAT podatnika a danymi kontrahentów,
• wykazywania wysokich kwot podatku naliczonego przy niskiej sprzedaży,
• częstych i znaczących zwrotów VAT,
• transakcji z podmiotami wykreślonymi z rejestru VAT albo podmiotami o podwyższonym profilu ryzyka,
• braku spójności między fakturami, płatnościami i ruchem magazynowym,
• nieprawidłowych oznaczeń GTU albo ich braku przy towarach i usługach objętych obowiązkiem takiego oznaczania,
• transakcji transgranicznych, w tym WDT, WNT, importu usług i importu towarów,
• częstych korekt JPK_VAT bez jasnego uzasadnienia gospodarczego.

Nie każda rozbieżność oznacza nadużycie. Część niezgodności wynika z błędów technicznych, przesunięć okresów rozliczeniowych, korekt faktur, odmiennej daty ujęcia transakcji albo problemów po stronie kontrahenta. Opinią praktyczną jest jednak to, że brak szybkiego wyjaśnienia takich różnic zwiększa ryzyko eskalacji sprawy.

Co KAS porównuje poza JPK_VAT?

JPK nie jest analizowany w izolacji. Dane mogą być zestawiane z informacjami z białej listy podatników VAT, systemu STIR, deklaracji celnych, informacji VIES, kas rejestrujących, KSeF, sprawozdań finansowych, raportów MDR oraz danych uzyskanych od innych organów. W transakcjach międzynarodowych znaczenie mają także dokumenty przewozowe, potwierdzenia dostaw, Incoterms, dokumentacja celna i korespondencja handlowa.

Dla firm istotne jest to, że organ może badać nie tylko formalną poprawność pliku. Analizie podlega również ekonomiczny sens transakcji, powtarzalność schematów, powiązania osobowe lub kapitałowe oraz rzeczywisty przepływ towarów i pieniędzy.

Ryzyka dla zarządu i organizacji

Wykrycie nieprawidłowości w JPK może prowadzić do korekty rozliczeń, odmowy zwrotu VAT, określenia zaległości podatkowej, naliczenia odsetek oraz zastosowania dodatkowego zobowiązania podatkowego na podstawie ustawy o VAT [1]. W poważniejszych przypadkach możliwa jest również odpowiedzialność na gruncie Kodeksu karnego skarbowego, np. za podanie nieprawdy w deklaracji, nierzetelne prowadzenie ksiąg albo utrudnianie kontroli [4].

Faktem jest, że odpowiedzialność może dotyczyć nie tylko spółki. W zależności od stanu faktycznego ryzyko może objąć członków zarządu, dyrektorów finansowych, głównych księgowych albo osoby faktycznie odpowiedzialne za rozliczenia. Ocena zależy od zakresu obowiązków, wiedzy o transakcjach, procedur wewnętrznych oraz reakcji na wykryte błędy.

Jak przygotować firmę na analizę JPK i ewentualną kontrolę?

Przygotowanie nie powinno ograniczać się do technicznego generowania plików. Skuteczna prewencja obejmuje kontrolę danych, procesów i dokumentów źródłowych.

1. Regularna weryfikacja spójności JPK_VAT z księgami, fakturami i płatnościami.
2. Testowe generowanie plików JPK na żądanie, w szczególności JPK_FA, JPK_KR i JPK_MAG.
3. Monitoring kontrahentów, w tym statusu VAT i rachunków z białej listy.
4. Procedura wyjaśniania rozbieżności przed wysłaniem korekty.
5. Dokumentowanie zasad należytej staranności w VAT.
6. Przygotowanie osób odpowiedzialnych za kontakt z organem.

Dobrą praktyką jest także audyt JPK przed dużymi zwrotami VAT, zmianą modelu sprzedaży, wejściem w handel międzynarodowy albo po wdrożeniu nowego systemu ERP. Pozwala to ograniczyć ryzyko sytuacji, w której firma dopiero w trakcie kontroli odkrywa błędy systemowe.

Jak reagować na żądanie przekazania JPK?

Po otrzymaniu żądania należy ustalić jego podstawę prawną, zakres danych, termin, format oraz okres objęty żądaniem. Firma powinna zweryfikować, czy żądanie jest proporcjonalne i czy dotyczy danych, które rzeczywiście mogą być wymagane w danym trybie. Jednocześnie nie należy ignorować wezwania, ponieważ brak przekazania danych może zostać potraktowany jako utrudnianie czynności organu.

Przed wysłaniem pliku warto przeprowadzić kontrolę jakości danych. Jeżeli wykryte zostaną błędy, należy ocenić, czy konieczna jest korekta JPK_VAT, korekta deklaracji, wyjaśnienie dla organu albo szersza analiza podatkowa. Każda decyzja powinna być oparta na stanie faktycznym i dokumentach, nie wyłącznie na założeniu, że problem ma charakter techniczny.

Materiał ma charakter informacyjny i nie stanowi porady prawnej. W przypadku potrzeby oceny ryzyka wynikającego z JPK_VAT, plików JPK na żądanie lub przygotowania firmy do kontroli, wsparcia może udzielić Kopeć & Zaborowski, dlatego warto napisać do nas.

FAQ – JPK_VAT i pliki JPK na żądanie

Czy KAS może typować firmę do kontroli wyłącznie na podstawie JPK_VAT?

Tak, dane z JPK_VAT mogą być impulsem do podjęcia czynności przez KAS. W praktyce organ zwykle zestawia je jednak z innymi źródłami, np. danymi kontrahentów, rachunkami bankowymi, deklaracjami celnymi, KSeF i rejestrami VAT.

Czym różni się JPK_VAT od plików JPK na żądanie?

JPK_VAT jest przesyłany cyklicznie przez czynnych podatników VAT. Pliki JPK na żądanie, takie jak JPK_FA, JPK_KR czy JPK_MAG, są przekazywane dopiero wtedy, gdy organ tego zażąda w określonym trybie.

Czy błąd w JPK zawsze oznacza kontrolę celno-skarbową?

Nie. Błąd może skutkować wezwaniem do wyjaśnień, czynnościami sprawdzającymi albo koniecznością korekty. Kontrola celno-skarbowa jest bardziej zaawansowanym trybem i zależy od oceny ryzyka przez organ.

Jakie rozbieżności w JPK są szczególnie ryzykowne?

Ryzykowne są m.in. różnice między sprzedażą u dostawcy i zakupem u nabywcy, nietypowe zwroty VAT, transakcje z podmiotami wykreślonymi z rejestru VAT, brak spójności faktur z płatnościami oraz nieprawidłowe oznaczenia GTU.

Czy firma może odmówić przekazania JPK na żądanie?

Odmowa może być ryzykowna, jeżeli żądanie ma podstawę prawną i dotyczy prawidłowego zakresu danych. Firma może natomiast weryfikować legalność, zakres i termin żądania oraz wnosić o doprecyzowanie wezwania.

Czy zarząd odpowiada za błędy w JPK?

Odpowiedzialność zależy od okoliczności. Znaczenie ma podział obowiązków, wiedza o nieprawidłowościach, reakcja na sygnały ryzyka oraz procedury nadzoru nad rozliczeniami podatkowymi.

Bibliografia

• [1] Ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług, Dz.U. 2004 nr 54 poz. 535 ze zm.
• [2] Ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa, Dz.U. 1997 nr 137 poz. 926 ze zm., w szczególności art. 193a.
• [3] Ustawa z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej, Dz.U. 2016 poz. 1947 ze zm.
• [4] Ustawa z dnia 10 września 1999 r. – Kodeks karny skarbowy, Dz.U. 1999 nr 83 poz. 930 ze zm.
• [5] Ministerstwo Finansów, Struktury JPK, podatki.gov.pl, materiały informacyjne dotyczące Jednolitego Pliku Kontrolnego.
• [6] Rozporządzenie Ministra Finansów, Inwestycji i Rozwoju z dnia 15 października 2019 r. w sprawie szczegółowego zakresu danych zawartych w deklaracjach podatkowych i w ewidencji w zakresie podatku od towarów i usług, Dz.U. 2019 poz. 1988 ze zm.