Recepcjonistka w biurze średniej spółki handlowej wpuszcza o ósmej rano kilka osób z legitymacjami i upoważnieniem do przeprowadzenia czynności, a pół godziny później w sali konferencyjnej siedzą już urzędnicy przeglądający dokumenty, podczas gdy zarząd jest w podróży służbowej. Nikt nie wie, kto powinien rozmawiać z kontrolującymi, czy można zadzwonić do prawnika ani które dokumenty wolno wydać od razu, a które budzą wątpliwości. Taka sytuacja dobrze pokazuje, dlaczego doradztwo compliance obejmuje również przygotowanie organizacji na wizytę organu publicznego, zanim ta faktycznie nastąpi. Poniżej znajdziesz omówienie najczęstszych rodzajów kontroli, praw przysługujących przedsiębiorcy, elementów procedury na wypadek kontroli oraz błędów, które w takich chwilach zdarzają się najczęściej.
Dlaczego kontrola zaskakuje nawet dobrze zarządzane firmy?
Większość przedsiębiorców ma za sobą jakąś kontrolę, na przykład podatkową albo inspekcji pracy, i traktuje ją jako uciążliwy, ale przewidywalny obowiązek. Problem pojawia się wtedy, gdy organ działa w innym trybie niż zwykle albo kontrola dotyczy obszaru, którego firma wcześniej nie doświadczyła. Przeszukanie prowadzone w sprawie antymonopolowej czy czynności zlecone przez prokuraturę rządzą się zupełnie innymi zasadami niż planowana kontrola podatkowa.
Drugim źródłem kłopotów jest organizacja. W wielu firmach wiedza o tym, jak postępować, skupia się w głowie jednej osoby, zwykle członka zarządu lub głównego księgowego. Gdy tej osoby akurat nie ma, pracownicy improwizują, a improwizacja w obecności urzędników rzadko kończy się dobrze.
Różne organy, różne reguły
Przedsiębiorca może mieć do czynienia z wieloma organami, a każdy z nich działa na podstawie innych przepisów i ma inne uprawnienia. Poniższe zestawienie pokazuje najczęściej spotykane sytuacje w uproszczonej formie.
| Organ | Typowy charakter czynności | Na co zwrócić uwagę |
|---|---|---|
| Krajowa Administracja Skarbowa | kontrola podatkowa lub celno-skarbowa | zakres upoważnienia, okres objęty kontrolą, dostęp do dokumentacji księgowej |
| Państwowa Inspekcja Pracy | kontrola warunków zatrudnienia i BHP | dokumentacja pracownicza, ewidencja czasu pracy, rozmowy z pracownikami |
| Prezes UOKiK | kontrola, a czasem przeszukanie w sprawach antymonopolowych | zabezpieczenie korespondencji elektronicznej, obecność pełnomocnika |
| Prezes UODO | kontrola przetwarzania danych osobowych | rejestr czynności przetwarzania, umowy powierzenia, polityki bezpieczeństwa |
| Prokuratura, policja, CBA | przeszukanie lub żądanie wydania rzeczy w postępowaniu karnym | postanowienie lub nakaz, status firmy i pracowników w sprawie, prawo do obrońcy |
Pierwszą czynnością w każdej z tych sytuacji powinno być spokojne sprawdzenie legitymacji kontrolujących, podstawy prawnej i zakresu upoważnienia, bo to one wyznaczają granice tego, czego organ może żądać.
Jakie prawa ma przedsiębiorca?
Podstawowe gwarancje dla kontroli działalności gospodarczej zawiera ustawa Prawo przedsiębiorców. Co do zasady organ zawiadamia o zamiarze wszczęcia kontroli, a sama kontrola może rozpocząć się dopiero po upływie określonego czasu od doręczenia zawiadomienia, choć przepisy przewidują od tej reguły liczne wyjątki. Ustawa ogranicza też łączny czas kontroli w danym roku w zależności od wielkości przedsiębiorstwa, przewiduje obowiązek prowadzenia książki kontroli oraz daje możliwość wniesienia sprzeciwu wobec kontroli prowadzonej z naruszeniem przepisów.
Przedsiębiorca ma prawo uczestniczyć w czynnościach kontrolnych osobiście lub przez upoważnioną osobę, a także korzystać z pomocy pełnomocnika. W postępowaniach karnych dochodzą do tego uprawnienia wynikające z kodeksu postępowania karnego, w tym prawo do obrońcy dla osób, wobec których prowadzone są czynności. Znajomość tych gwarancji nie służy utrudnianiu kontroli, ale zapewnieniu, że przebiega ona w granicach prawa.
Procedura na wypadek kontroli – co powinna zawierać?
Dokument, który ma pomóc w stresującej sytuacji, musi być krótki i konkretny. Kilkudziesięciostronicowa instrukcja nie przyda się recepcjonistce, która w ciągu kilku minut musi zdecydować, kogo powiadomić. W praktyce dobrze działają procedury obejmujące kilka elementów:
- Listę osób, które należy niezwłocznie powiadomić, wraz z zastępcami i aktualnymi numerami telefonów.
- Wskazanie osoby koordynującej kontakt z kontrolującymi i pomieszczenia, w którym prowadzone są czynności.
- Instrukcję sprawdzenia legitymacji, upoważnienia lub postanowienia oraz sporządzenia ich kopii.
- Zasady udostępniania dokumentów i danych elektronicznych, w tym sposób dokumentowania tego, co zostało przekazane.
- Wytyczne dla działu IT dotyczące dostępu do systemów i zakazu usuwania jakichkolwiek danych.
- Zasady komunikacji wewnętrznej i zewnętrznej, w tym kto może rozmawiać z mediami lub kontrahentami.
Procedura powinna też wskazywać, jak oznaczać dokumenty objęte tajemnicą adwokacką lub radcowską, bo korespondencja z prawnikiem bywa szczególnie chroniona. Spory o to, czy dany dokument może zostać zabrany, łatwiej rozstrzygać, gdy firma ma ten obszar uporządkowany wcześniej.
Scenariusz – przeszukanie przed dziewiątą
Wróćmy do spółki handlowej ze wstępu i załóżmy, że urzędnicy działają w sprawie podejrzenia porozumienia cenowego z konkurentami. Recepcjonistka, zgodnie z procedurą, prosi kontrolujących o chwilę oczekiwania, kopiuje upoważnienie i dzwoni do osoby koordynującej, która powiadamia zarząd i zewnętrznego pełnomocnika. Kierownik IT dostaje komunikat, że żadne dane nie mogą zostać usunięte, a pracownicy działu sprzedaży otrzymują informację, że mogą odpowiadać na pytania kontrolujących, ale nie powinni spekulować ani wypowiadać się poza zakresem swojej wiedzy.
Taki przebieg nie sprawia, że problem znika, ale pozwala uniknąć dodatkowych zarzutów. W trakcie kontroli szczególnie ryzykowne są niektóre zachowania:
- usuwanie maili, wiadomości w komunikatorach lub plików, nawet w ramach rutynowego porządkowania;
- zrywanie plomb nałożonych przez kontrolujących na pomieszczenia lub szafy;
- uprzedzanie kontrahentów lub konkurentów o prowadzonych czynnościach;
- udzielanie odpowiedzi na pytania wykraczające poza wiedzę pracownika, oparte na domysłach;
- odmowa współpracy bez konsultacji z prawnikiem i bez podstawy prawnej.
Utrudnianie kontroli, nawet nieumyślne, może skutkować odrębnymi sankcjami, które bywają dotkliwsze niż konsekwencje samego naruszenia będącego przedmiotem sprawy.
Jak może pomóc zewnętrzny doradca?
Kancelaria compliance albo inny zewnętrzny doradca najczęściej pomaga w trzech obszarach. Przygotowuje procedurę dopasowaną do profilu firmy i organów, z którymi ma ona najczęściej do czynienia, szkoli pracowników pierwszego kontaktu, takich jak recepcja, sekretariat czy dział IT, oraz zapewnia wsparcie w trakcie samej kontroli. Niektóre firmy decydują się na symulację kontroli, podczas której sprawdzają, czy procedura działa w praktyce i czy pracownicy wiedzą, co robić.
Obecność pełnomocnika w trakcie czynności bywa szczególnie cenna przy przeszukaniach i postępowaniach karnych. Adwokat compliance zna uprawnienia organów i potrafi szybko ocenić, czy żądanie mieści się w granicach upoważnienia, co pozwala uniknąć zarówno nadmiernej uległości, jak i niepotrzebnego konfliktu z kontrolującymi. Compliance doradztwo nie zastąpi jednak gotowości samej organizacji, bo pierwsze minuty kontroli zwykle należą do pracowników, a nie do prawnika.
Od czego zacząć?
Dobrym pierwszym krokiem jest odpowiedź na proste pytanie, co stałoby się w firmie, gdyby jutro rano w recepcji pojawili się kontrolujący. Jeśli odpowiedź brzmi „zadzwonilibyśmy do prezesa i jakoś by to poszło”, warto poświęcić kilka godzin na spisanie podstawowych zasad, uzupełnienie listy kontaktów i krótką rozmowę z osobami, które jako pierwsze będą miały kontakt z urzędnikami. Taka procedura nie gwarantuje pomyślnego wyniku kontroli, ale znacząco zmniejsza ryzyko błędów popełnionych pod presją.