KIKB • 24 września 2026 r. • Autor: Marek Zieliński

Jak zbadać bezpieczeństwo transakcji: od przepisu i dowodu do decyzji oraz raportu

Spis treści — przejdź do zagadnienia

Kompendium KIKB · Część 7 z 7 · Autor: Marek Zieliński · 24 września 2026 r.

Na czym powinien polegać standard badania transakcji?

Standard badania transakcji powinien pozwalać ustalić, jaki zakup oceniono, według jakich przepisów, na podstawie których dowodów i z jakimi ograniczeniami. Jego użyteczność zależy od zgodności opisu z rzeczywistym wykonaniem oraz od prawidłowego przypisania skutków prawnych. Dobrze przeprowadzone badanie pomaga wskazać rozpoznane ryzyka, braki dokumentacji i działania naprawcze. Nie jest automatycznie wiążącym rozstrzygnięciem organu ani gwarancją braku odpowiedzialności. Model opisany w tym artykule porządkuje kolejne etapy badania: ustalenie faktów, ocenę przepisów i sprawdzenie dowodów. Zakres zleconego audytu trzeba określić w umowie z klientem.¹²

Dlaczego odhaczenie rejestrów nie jest jeszcze audytem całej transakcji?

Pozytywne wyniki w KRS, wykazie VAT i systemie bankowym mogą odnosić się do prawdziwych informacji, a mimo to nie wyjaśniać, co kupiono i kto wykonał świadczenie. Dokumentacja formalna jest częścią badania. Nie zastępuje ustalenia faktów wymaganych przez art. 86 i 88 ustawy o VAT.¹

Z drugiej strony brak idealnego zestawu dokumentów nie przesądza automatycznie, że transakcja była fikcyjna. Trzeba wskazać konkretny fakt, którego nie udało się ustalić, i sprawdzić inne dostępne dowody. Ordynacja podatkowa nie ogranicza materiału wyłącznie do nazwanych przez prywatnych audytorów formularzy. Art. 180 § 1, 187 § 1 i 191 uzasadniają analizę całokształtu legalnie pozyskanego materiału.²

W proponowanym standardzie te dwie zasady działają jednocześnie: nie utożsamiamy formalnej poprawności z rzeczywistym wykonaniem, a luki w jednym pliku nie utożsamiamy od razu z brakiem zdarzenia. Wynik musi wskazywać, co wiadomo, czego nie wiadomo i dlaczego.

Co dokładnie jest przedmiotem badania?

Na początku należy zdefiniować obiekt: pojedynczy zakup, serię dostaw, konkretnego kontrahenta czy proces zakupowy spółki. To różne zadania. Badanie pięciu faktur nie uprawnia do wniosku o wszystkich transakcjach całej organizacji. Przegląd samej procedury nie dowodzi jej stosowania przez pracowników.

Proponowana karta zakresu zawiera okres, podmioty, typy świadczeń, podatki objęte analizą, liczbę zbadanych pozycji, metodę wyboru próby i wyłączenia. Jeżeli badanie dotyczy wyłącznie VAT, raport nie powinien sugerować pełnej oceny prawa pracy, ZUS, AML lub odpowiedzialności zarządu. Taka granica nie osłabia raportu. Umożliwia prawidłowe wykorzystanie jego wyniku.

W przypadku cyklu KIKB punktem wyjścia są krajowe zakupy towarów i powiązane problemy VAT. Usługi mogą wymagać odmiennej dokumentacji wykonania. Przenosząc pytania metodyki MF na usługę, należy zaznaczyć, że jest to własne zastosowanie analityczne poza jej literalnym zakresem krajowych nabyć towarów.³

Jak zbudować mapę faktów wymaganych przez prawo?

Pierwsza warstwa odpowiada na pytanie: co musi być prawdą, aby przyjąć dany skutek? Przy odliczeniu trzeba ustalić m.in. rzeczywiste nabycie, jego związek z czynnościami opodatkowanymi oraz właściwe przesłanki i wyłączenia. Przy obowiązkowym MPP analizuje się przedmiot z załącznika, kwotę faktury i wyjątki. Przy wykazie VAT dochodzą właściwy rachunek, data przelewu i warunki odrębnych regulacji.¹⁴

Druga warstwa pyta: jakie informacje pozwalają ustalić ten fakt? Dla dostawy mogą to być dane magazynowe, przewóz, odbiór, reklamacje i dalsze wykorzystanie towaru. Dla usługi informatycznej istotne mogą być ustalony zakres, repozytorium zmian, protokoły testów, dostęp do rezultatu i akceptacja. To przykłady, nie zamknięty katalog ustawowy.

Trzecia warstwa bada relację między dokumentami. Numer faktury musi odnosić się do właściwego zamówienia, płatność do właściwej należności, a opis odbioru do konkretnego świadczenia. Zbieżność nazwy kontrahenta nie wystarcza, jeżeli dokumenty dotyczą innych dat, ilości lub podmiotów.

Jak odróżnić dokument, informację i wniosek?

Dokument jest nośnikiem. Z dokumentu odczytujemy określoną informację. Dopiero zestawienie tej informacji z innymi faktami i regułą prawną pozwala zbudować wniosek. Pominięcie środkowego etapu prowadzi do nadmiernych twierdzeń: „jest PDF, więc fakt udowodniono”.

Przykład: protokół zawiera podpis odbiorcy i nazwę usługi. Można stwierdzić, że taki protokół istnieje i zawiera określone oświadczenie. Ocena, czy usługa została wykonana zgodnie z opisem, wymaga uwzględnienia zakresu świadczenia, daty, wiedzy podpisującego, rezultatu i ewentualnych sprzeczności. W konkretnym przypadku protokół może być bardzo mocnym dowodem, ale nie należy przypisywać mu z góry nieograniczonego znaczenia.

Analogicznie faktura z KSeF ma cechy zapewniane przez system, określone w art. 106m. Nie wynika z tego, że administracja zbadała fizyczną dostawę przed nadaniem numeru fakturze. Wniosek o wykonaniu opiera się na szerszym materiale.⁵

Jak badać należytą staranność bez oceniania wszystkiego z perspektywy kontroli?

Raport powinien odtworzyć wiedzę dostępną w czasie decyzji. Późniejsze wykrycie nieprawidłowości nie dowodzi samo przez się, że pracownik znał ją w dniu zakupu. Trzeba zestawić ówczesne sygnały, dostępne możliwości sprawdzenia, uzyskane wyjaśnienia i faktycznie podjęte czynności.

Metodyka MF wyróżnia obszary formalne i transakcyjne, uwzględnia rozpoczęcie oraz kontynuację współpracy, a jej końcowe zastrzeżenia wymagają oceny okoliczności. Nie jest to automatyczny algorytm sumujący punkty. Niewykonanie jednej czynności nie oznacza samoistnie utraty odliczenia, tak jak komplet odhaczonych pól nie przesądza o jego zachowaniu.³

W proponowanej dokumentacji każda istotna anomalia otrzymuje opis, datę ujawnienia, źródło, pytanie wyjaśniające, odpowiedź i decyzję. Jeżeli wyjaśnienie nie ma potwierdzenia, raport powinien to ujawnić. Jeżeli sygnał miał niewinne, racjonalne uzasadnienie, również należy je zapisać, aby nie budować jednostronnego obrazu podejrzeń.

Co oznacza przegląd na próbie?

Próba służy sprawdzeniu wybranych pozycji i może pomóc ocenić działanie procesu. Sama liczba pozycji nie przesądza o reprezentatywności. Próbę losową, wybór największych zakupów i wybór przypadków nietypowych trzeba opisać inaczej, ponieważ odpowiadają na inne pytania.

Proponowany raport podaje mianownik: np. 25 zbadanych transakcji z populacji 240, ich wartość, okres i sposób wyboru. Jeżeli dobór był celowy, raport nie przedstawia go jako statystycznego dowodu dla całej populacji. Jeżeli po wykryciu błędu rozszerzono badanie, wskazuje zakres rozszerzenia i wynik.

W ten sposób przedsiębiorca rozumie, co otrzymał: dowód działania określonych kontroli na opisanej próbie albo informację o konkretnych brakach. Nie otrzymuje nieuzasadnionego zapewnienia o każdej fakturze, której nikt nie zbadał. Jest to propozycja jakości raportowania, nie stwierdzenie istnienia jednego ustawowego modelu audytu KIKB.

Jak opisywać wynik bez fałszywej pewności?

Proponujemy trzy klasy wyniku. Potwierdzono w badanym zakresie oznacza, że wskazana okoliczność ma opisane, spójne dowody. Wymaga uzupełnienia oznacza lukę uniemożliwiającą przyjęcie określonego wniosku. Ujawniono sprzeczność lub nieprawidłowość oznacza wskazany problem wymagający wyjaśnienia lub naprawy. Każdy wynik musi określać przedmiot, zakres i datę.

Nie należy używać jednego zielonego oznaczenia dla całej transakcji, jeżeli potwierdzono tylko rachunek. Możliwe jest jednocześnie potwierdzenie prawidłowego przelewu i brak dostatecznych dowodów wykonania. Możliwe jest także potwierdzenie dostawy przy błędzie w rozliczeniu płatności. Takie rozdzielenie pomaga skierować działania na rzeczywisty problem.

Z prawnego punktu widzenia prywatny raport pozostaje materiałem podlegającym ocenie we właściwym postępowaniu. Art. 191 Ordynacji nie ustanawia związania organu wynikiem prywatnego badania. Dlatego zakres wniosku ma odpowiadać materiałowi, nie ambicji marketingowej.²

Co zrobić z wykrytą nieprawidłowością?

Najpierw trzeba ustalić jej rodzaj. Błąd numeru rachunku, brak dowodu odbioru, niewykonana część usługi i świadomie nierzetelna faktura to różne problemy. Następnie należy ocenić skutki w odpowiednim reżimie i możliwe działania naprawcze. Nie ma jednego formularza lub przelewu, który usuwa wszystkie konsekwencje.

Korekta deklaracji i czynny żal mają warunki określone w KKS. Nie stanowią ogólnej amnestii dla wszystkich zachowań. Ocena odpowiedzialności osoby wymaga ustalenia czynu, roli, wiedzy i winy. Sama zaległość podatkowa nie zastępuje tej analizy.⁶

W standardzie organizacyjnym rekomendujemy zapis: problem, odpowiedzialna osoba, termin działania, dowód wykonania oraz ponowne sprawdzenie. Uzupełnienie dokumentacji powinno mieć rzeczywistą datę powstania. Późniejsza notatka może pomagać wyjaśnić zdarzenie, ale nie może udawać wcześniejszej kontroli, której nie przeprowadzono.

Jak może wyglądać studium przypadku?

Załóżmy zakup towaru za 61 500 zł brutto. Sprzedawca jest czynnym podatnikiem VAT, a płatność MPP została wykonana. Dokument magazynowy dotyczy jednak 80 sztuk, podczas gdy faktura obejmuje 100. Odbiorca twierdzi, że brakujące sztuki dostarczono później, ale nie wskazuje dokumentu.

Prawidłowy raport nie kończy się zdaniem „MPP zastosowano, transakcja bezpieczna”. Rozdziela ustalenia. Potwierdza status i płatność w opisanym zakresie. Wskazuje rozbieżność ilościową. Żąda ustalenia, czy nastąpiła kolejna dostawa, czy wystąpiła reklamacja, korekta, przedpłata lub inny układ. Dopiero po odtworzeniu faktów można ocenić VAT dla właściwej części.¹

Przeciwny błąd polegałby na stwierdzeniu, że cała faktura jest fikcyjna wyłącznie na podstawie jednej rozbieżności. Art. 88 ust. 3a pkt 4 lit. a mówi o części dotyczącej czynności niedokonanych. To wymaga precyzyjnego ustalenia, co się wydarzyło, zamiast automatycznego rozszerzenia negatywnego wniosku.¹

Przykład jest hipotetyczny. Nie przesądza momentu odliczenia ani kwalifikacji zaliczki w rzeczywistej sprawie; pokazuje kolejność analizy i potrzebę przypisania skutku do potwierdzonego zakresu.

Jakie pięć zarzutów powinien wytrzymać raport?

„Zbadaliście dokumenty, ale nie wykonanie”. Raport powinien pokazywać, które fakty dotyczące wykonania ustalono i na jakiej podstawie. Jeśli zakres był wyłącznie formalny, musi to jasno stwierdzać.

„Wniosek jest szerszy niż próba”. W raporcie powinien znaleźć się mianownik, sposób wyboru i granice uogólnienia.

„Pominęliście dowód przeciwny”. Materiał przeczący tezie trzeba ujawnić i ocenić. W przeciwnym razie odbiorca nie poznaje rzeczywistego obrazu sprawy.

„Procedura powstała dopiero po kontroli”. Należy oddzielić datę zdarzenia, datę czynności sprawdzającej i datę opisu. Nie wolno przypisywać wcześniejszej wiedzy na podstawie późniejszego dokumentu bez uzasadnienia.

„Raport ma zastępować rozstrzygnięcie urzędu”. Raport dostarcza argumentów i dowodów; jego prawne znaczenie zależy od właściwej procedury. Samo logo instytutu nie daje ustawowej mocy ochronnej.²³

Jak opisać korzyść klienta i ewentualną gwarancję?

Korzyść organizacyjna może być konkretna: przedsiębiorca wie, które dokumenty posiada, jakie ryzyka rozpoznano, gdzie występują luki i kto ma je usunąć. Zarząd otrzymuje opis zakresu oraz podstaw wniosku. Księgowość może połączyć fakturę z wykonaniem i zapłatą. Taki opis wartości nie wymaga obietnicy absolutnego bezpieczeństwa.

Jeżeli KIKB zamierza oferować gwarancję umowną, jej treść powinna wynikać z rzeczywistego zobowiązania: kto jest gwarantem, jakie świadczenie zapewnia, w jakich warunkach, z jakimi wyłączeniami i w jakim trybie. Ten artykuł nie tworzy takiej gwarancji. Do jej opisu potrzebne są warunki usługi, zakres odpowiedzialności oraz właściwa analiza prawna.

Nie należy utożsamiać gwarancji rzetelnego wykonania określonych czynności z obietnicą rozstrzygnięcia organu. Nie należy także sugerować akredytacji MF lub UE bez dokumentu, który ją rzeczywiście ustanawia. Zbadane materiały kampanii i decyzje MPP nie potwierdzają takiej akredytacji dla KIKB.⁷

Jak utrzymywać standard i bazę wiedzy?

Każda reguła w procedurze powinna prowadzić do źródła, jednostki przepisu, wersji oraz daty stosowania. Zmiana prawa wymaga oceny, czy zmienia pytanie kontrolne, zakres dokumentów, termin lub skutek. Nie wystarczy zmienić daty aktualizacji artykułu bez sprawdzenia treści.

Jeśli firma korzysta z systemu do weryfikacji kontrahentów, powinna sprawdzić, czy zapisuje on wyniki z rejestrów i zgłasza błędy wymagające wyjaśnienia. Potrzebne jest również potwierdzenie wykonania przelewu. Sam komunikat o rozpoczęciu sprawdzania albo zleceniu płatności nie dowodzi, że czynność zakończyła się prawidłowo.

Cykl zamyka się więc w tym samym miejscu, od którego się zaczął: przedsiębiorca ma rozumieć swój zakup i umieć go wyjaśnić. Akty, metodyka oraz orzeczenia są źródłami reguł i interpretacji; praktyczny standard łączy je z czynnościami oraz dowodami konkretnej firmy.

Źródła i zakres opracowania

Przedstawiony model pokazuje, jak uporządkować badanie transakcji. Zakres konkretnej usługi określa umowa z klientem. Autor: Marek Zieliński. 24 września 2026 r. Zatwierdzenie artykułu nie oznacza przyjęcia regulaminu świadczenia usług ani udzielenia gwarancji. Artykuł nie obejmuje pełnej odpowiedzialności cywilnej audytora, ubezpieczenia ani warunków konkretnej gwarancji.

Przejdź do biblioteki źródeł urzędowych →