Pierwszy dzień kontroli w firmie: kto rozmawia, co udostępniać, jak ustalić zasady kontaktu

13.03.2026

Pierwszy dzień kontroli w firmie: kto rozmawia, co udostępniać, jak ustalić zasady kontaktu

Pierwszy dzień kontroli to moment, w którym organ (w praktyce najczęściej naczelnik urzędu celno-skarbowego albo naczelnik urzędu skarbowego – zależnie od trybu) formalnie rozpoczyna weryfikację rozliczeń i procedur firmy, a przedsiębiorstwo musi jednocześnie zapewnić współpracę i zabezpieczyć swoje interesy procesowe. W praktyce chodzi o szybkie ustalenie: kto kontaktuje się z kontrolującymi, jakim kanałem przekazywane są informacje oraz jakie dokumenty można udostępniać od razu, a jakie dopiero po weryfikacji wewnętrznej.

Czym jest kontrola celno-skarbowa i dlaczego pierwszy dzień ma znaczenie

kontrola celno-skarbowa jest prowadzona na podstawie ustawy o Krajowej Administracji Skarbowej i może obejmować m.in. rozliczenia podatkowe, obrót towarowy z zagranicą, akcyzę, pochodzenie towarów, klasyfikację taryfową, wartość celną, stosowanie preferencji i zwolnień. Pierwszy dzień ma znaczenie operacyjne i dowodowe: wtedy tworzy się „ścieżka komunikacji” z organem, a nieprzemyślane wypowiedzi lub chaotyczne wydawanie dokumentów potrafią wygenerować ryzyko ustaleń trudnych do odwrócenia.

Fakt: organy KAS działają na podstawie przepisów, które przewidują określone uprawnienia kontrolne oraz obowiązki po stronie kontrolowanego, w tym obowiązek udostępniania dokumentów i umożliwienia czynności. Opinia praktyczna: w interesie firmy leży „skanalizowanie” kontaktu z organem i wdrożenie zasady, że informacje wychodzą na zewnątrz dopiero po weryfikacji merytorycznej.

Kto rozmawia z kontrolującymi: role i upoważnienia

W pierwszym dniu należy wyznaczyć jednoznaczny punkt kontaktu. W dużych organizacjach powinien to być lider procesu kontrolnego (np. compliance, dział podatkowy, główna księgowa) wspierany przez prawnika wewnętrznego lub zewnętrznego. Dla zarządu kluczowe jest, aby ograniczyć liczbę osób „mówiących w imieniu firmy”, ponieważ rozproszone komunikaty zwiększają ryzyko sprzecznych informacji.

• Osoba kontaktowa (koordynator kontroli) – przyjmuje pisma, organizuje spotkania, zbiera żądania organu, pilnuje terminów.
• Właściciel danych/dokumentów – wskazuje, gdzie są dokumenty i jak je odczytywać (np. księgowość, logistyka, dział zakupów).
• Osoba zatwierdzająca odpowiedzi – weryfikuje merytorycznie i formalnie (najlepiej w duecie: podatki/księgowość plus prawnik).
• Reprezentacja formalna – zarząd lub pełnomocnik; warto rozważyć pełnomocnictwo szczególne do spraw kontroli.

Należy sprawdzić umocowanie kontrolujących: legitymacje służbowe oraz upoważnienie do przeprowadzenia kontroli. W razie wątpliwości co do zakresu lub podstawy czynności, firma ma prawo pytać o podstawę prawną i doprecyzowanie żądań, zachowując rzeczowy ton.

Co udostępniać pierwszego dnia: zasada kompletności i kontroli nad przekazem

Największy błąd operacyjny to „oddanie wszystkiego”, w tym dokumentów pobocznych, korespondencji lub roboczych zestawień, które nie są objęte żądaniem albo mogą być odczytane na niekorzyść. Firma powinna działać według trzech zasad:

1. Udostępniać to, co jest objęte żądaniem – najlepiej w formie listy dokumentów przekazanych organowi.
2. Zachować integralność i wersjonowanie – przekazywać kopie, a dostęp do systemów zapewniać w kontrolowanym zakresie.
3. Zapewnić spójność – odpowiedzi faktograficzne, bez spekulacji i „dopowiadania”.

W praktyce w pierwszym dniu najczęściej można udostępnić dokumenty organizacyjne i porządkowe (np. schemat organizacyjny, wskazanie systemów, opis obiegu dokumentów) oraz przygotować listę danych, które zostaną przekazane po wewnętrznym przeglądzie. Taki model ogranicza ryzyko ujawnienia błędów, które da się jeszcze wyjaśnić lub skorygować.

Trzy wyjątki, o których trzeba pamiętać

Przy przekazywaniu informacji warto uwzględnić trzy sytuacje, które w praktyce wymagają większej ostrożności i dodatkowej weryfikacji (zależnie od stanu faktycznego):

1. Tajemnica przedsiębiorstwa – dane wrażliwe (np. polityki cenowe, listy kontrahentów, marże) powinny być identyfikowane i oznaczane, a zakres udostępnienia ograniczany do niezbędnego minimum.
2. Tajemnica zawodowa (w szczególności adwokacka i radcowska) – korespondencja i dokumenty objęte tajemnicą mogą podlegać odrębnej ochronie; przed przekazaniem należy każdorazowo ocenić, czy i w jakim zakresie mogą być żądane.
3. Dane osobowe (RODO) – przekazywanie danych pracowników lub klientów powinno być adekwatne i oparte na podstawie prawnej; zalecana jest minimalizacja danych i przygotowanie bezpiecznego kanału przekazania.

Jak ustalić zasady kontaktu z organem: prosta „procedura dnia pierwszego”

W interesie ciągłości działania firmy jest uzgodnienie ram współpracy, które nie utrudniają kontroli, ale porządkują proces. Dobrą praktyką jest krótkie spotkanie organizacyjne z kontrolującymi i spisanie ustaleń w notatce wewnętrznej.

• Jeden kanał komunikacji – e-mail wskazany przez firmę + adres do doręczeń, a rozmowy telefoniczne tylko pomocniczo.
• Jeden koordynator – wszelkie żądania i pytania trafiają do koordynatora, nie „po departamentach”.
• Terminy i format – uzgodnienie, czy przekazanie będzie elektroniczne, w jakim formacie plików, z jakim opisem.
• Rejestr czynności – firma prowadzi listę pytań, żądań, dokumentów przekazanych i dat.
• Spotkania merytoryczne – ustalony tryb: pytania na piśmie, odpowiedzi po weryfikacji, obecność osób kompetentnych.

Ryzyka dla firmy i zarządu: finanse, odpowiedzialność, reputacja

Kontrola może skutkować ustaleniami prowadzącymi do decyzji podatkowych, naliczenia odsetek, a w określonych sytuacjach także sankcji administracyjnych lub wszczęcia postępowań karnych skarbowych. Dla zarządu istotne są także ryzyka pośrednie: blokada zasobów (czas zespołów), ryzyko utraty kontraktów przy problemach z łańcuchem dostaw, a także ryzyko reputacyjne, jeśli sprawa eskaluje do sporu z organem.

Fakt: prawo przewiduje tryby zaskarżania rozstrzygnięć i składania wyjaśnień, ale skuteczność obrony zależy od jakości materiału dowodowego i spójności stanowiska od pierwszych dni. Opinia praktyczna: kontrola powinna być zarządzana jak projekt: zakres, odpowiedzialności, harmonogram, kontrola jakości odpowiedzi.

Checklist na pierwszy dzień (minimum operacyjne)

1. Zweryfikować legitymacje i upoważnienia kontrolujących, zanotować dane i zakres kontroli.
2. Wyznaczyć koordynatora oraz osoby uprawnione do udzielania informacji.
3. Ustalić zasady komunikacji: kanał, terminy, format, tryb zadawania pytań.
4. Zabezpieczyć obieg dokumentów: kopie, rejestr przekazań, kontrola wersji.
5. Wprowadzić zasadę weryfikacji odpowiedzi przed wysyłką (merytorycznie i prawnie).
6. Oznaczać materiały wrażliwe, uwzględniając trzy wyjątki: tajemnica przedsiębiorstwa, tajemnica zawodowa, dane osobowe.

Materiał ma charakter informacyjny i nie stanowi porady prawnej; w konkretnych sprawach zakres obowiązków i uprawnień zależy od stanu faktycznego oraz podstawy prawnej czynności.

W sprawach praktycznego ułożenia komunikacji z organem i zabezpieczenia procesu dowodowego w pierwszych dniach kontroli wsparcie zapewnia Kopeć & Zaborowski (KKZ), dlatego w razie potrzeby warto przejść przez sytuację operacyjnie i prawnie, a następnie Skontaktuj się z nami.

FAQ: pierwszy dzień kontroli w firmie

Czy firma musi wpuścić kontrolujących i od razu udostępnić wszystkie dokumenty?

Firma powinna umożliwić przeprowadzenie czynności w zakresie wynikającym z upoważnienia i przepisów. Nie oznacza to obowiązku niekontrolowanego udostępniania całych zasobów bez weryfikacji zakresu żądania. Bezpieczne jest przekazywanie dokumentów zgodnie z konkretnym żądaniem i prowadzenie rejestru przekazań.

Kto powinien odpowiadać na pytania organu w pierwszym dniu?

Najlepiej jedna osoba koordynująca, która zbiera pytania i organizuje odpowiedzi merytoryczne. Odpowiedzi powinny pochodzić od właścicieli procesów (księgowość, logistyka, sprzedaż), ale przechodzić przez kontrolę jakości, aby uniknąć niespójności.

Czy można prosić organ o pytania na piśmie?

Tak, co do zasady jest to dopuszczalne i praktyczne. Pytania na piśmie ograniczają ryzyko nieprecyzyjnych wypowiedzi i ułatwiają wykazanie, co dokładnie było przedmiotem żądania.

Jak postępować z korespondencją z prawnikiem i dokumentami „legal”?

Należy ocenić, czy dokumenty są objęte tajemnicą zawodową. Zależnie od sytuacji mogą wymagać odrębnego trybu postępowania lub ograniczenia dostępu. Każdorazowo przed przekazaniem warto przeprowadzić przegląd pod kątem ochrony tajemnicy zawodowej.

Czy kontrola może sparaliżować pracę firmy i czy można to ograniczyć?

Ryzyko obciążenia zasobów jest realne. Pomaga ustalenie harmonogramu, godzin czynności, sposobu przekazywania danych oraz tego, że organ komunikuje się przez koordynatora. Wewnętrznie warto prowadzić plan odpowiedzi i priorytetyzację zadań.

Co jest największym błędem pierwszego dnia?

Najczęściej są to: brak jednego punktu kontaktu, spontaniczne wypowiedzi bez przygotowania, chaotyczne przekazywanie plików bez listy przekazań oraz ignorowanie materiałów wrażliwych (tajemnica przedsiębiorstwa, tajemnica zawodowa, dane osobowe).

Bibliography

[1] Ustawa z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej (t.j. Dz.U. 2024 poz. 863 ze zm.).

[2] Ustawa z dnia 10 września 1999 r. – Kodeks karny skarbowy (t.j. Dz.U. 2024 poz. 628 ze zm.).

[3] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

[4] Ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (t.j. Dz.U. 2024 poz. 2383 ze zm.).