Jak przygotować firmę do kontroli podatkowej? Praktyczna checklista

Krótka odpowiedź: przygotowanie firmy do kontroli podatkowej nie powinno polegać na gromadzeniu całego archiwum ani tworzeniu nowych dokumentów na potrzeby urzędu. Najpierw trzeba ustalić zakres kontroli, sprawdzić zgodność deklaracji z księgami i dowodami źródłowymi, wyznaczyć osoby odpowiedzialne oraz uporządkować dokumentację dotyczącą kontrolowanych transakcji.

Stan prawny: lipiec 2026 r.

Zacznij od dokładnego przeczytania zawiadomienia

Kontrola podatkowa jest co do zasady poprzedzana zawiadomieniem o zamiarze jej wszczęcia. Urząd może rozpocząć kontrolę nie wcześniej niż po upływie siedmiu dni i nie później niż przed upływem 30 dni od doręczenia zawiadomienia. Wcześniejsze rozpoczęcie wymaga zgody albo wniosku kontrolowanego. Przepisy przewidują jednak sytuacje, w których kontrola może zostać wszczęta bez wcześniejszego zawiadomienia.

Po otrzymaniu pisma należy zapisać:

• datę jego doręczenia;
• nazwę organu;
• rodzaj podatku;
• kontrolowany okres;
• wskazany zakres kontroli;
• listę oczekiwanych dokumentów;
• planowany termin rozpoczęcia czynności.

Nie należy automatycznie zgadzać się na rozpoczęcie kontroli przed upływem siedmiu dni. Nawet jeśli księgowość zapewnia, że dokumenty są uporządkowane, warto sprawdzić nie tylko zapisy księgowe, lecz także biznesowe dowody transakcji.

Przykład: kontrola obejmuje odliczenie VAT od usług informatycznych. Księgowość posiada faktury i przelewy, ale urząd może oczekiwać również umów, protokołów odbioru, korespondencji, dokumentacji technicznej i dowodów wykorzystania rezultatów usługi.

Wyznacz zespół odpowiedzialny za kontrolę

W firmie powinna zostać wskazana jedna osoba koordynująca kontakt z urzędem. Może nią być członek zarządu, dyrektor finansowy albo inna osoba posiadająca dostęp do dokumentacji i uprawnienie do podejmowania decyzji.

Koordynator powinien współpracować z:

• księgowością lub biurem rachunkowym;
• zarządem;
• osobami odpowiedzialnymi za kontrolowane transakcje;
• działem IT;
• prawnikiem lub doradcą podatkowym, jeżeli sprawa jest złożona.

Pracowników należy poinformować, że żądania dokumentów i pytania kontrolujących powinny trafiać do osoby koordynującej. Nie chodzi o zakazywanie kontaktu z urzędem, lecz o uniknięcie sytuacji, w której kilka osób udziela niespójnych odpowiedzi.

Biuro rachunkowe nie powinno samodzielnie ustalać stanowiska firmy w sprawach dotyczących rzeczywistego przebiegu transakcji. Księgowa może wyjaśnić sposób ujęcia faktury, ale nie zawsze wie, kto wykonywał usługę, jak przebiegał odbiór prac albo dlaczego zarząd wybrał konkretnego kontrahenta.

Warto również sprawdzić, kto może odebrać upoważnienie do przeprowadzenia kontroli i reprezentować firmę w razie nieobecności członków zarządu. Kontrola może być prowadzona z udziałem ustanowionego pełnomocnika, a przedsiębiorca ma prawo uczestniczyć w czynnościach i zgłaszać dowody.

Sprawdź zgodność deklaracji, ksiąg i dokumentów

Wewnętrzna weryfikacja powinna obejmować dokładnie ten podatek i okres, który wskazano w zawiadomieniu. Nie trzeba od razu przeprowadzać pełnego audytu wszystkich rozliczeń firmy.

Należy porównać:

1. deklaracje podatkowe
2. pliki JPK
3. księgi i ewidencje
4. faktury oraz inne dowody źródłowe
5. potwierdzenia płatności
6. dokumenty wykonania transakcji.

W przypadku VAT trzeba zwrócić uwagę na różnice między JPK_VAT, fakturami i zapisami księgowymi. Przy kontroli CIT istotne będą między innymi moment rozpoznania przychodu, podatkowy charakter wydatków, rozliczenie amortyzacji oraz transakcje z podmiotami powiązanymi.

W 2026 r. dla większości firm obowiązkowy jest już KSeF. Dokumentacja przekazywana kontrolującym powinna więc być zgodna nie tylko z księgami i JPK, ale również z fakturami zapisanymi w systemie.

Firma powinna również sprawdzić możliwość wygenerowania struktur JPK na żądanie, takich jak JPK_KR, JPK_FA, JPK_MAG czy JPK_WB. Urząd może zażądać ich w toku kontroli, wyznaczając termin nie krótszy niż trzy dni. W uzasadnionych przypadkach można wystąpić o wydłużenie terminu.

Zbierz dowody rzeczywistego wykonania transakcji

Jednym z najczęstszych błędów jest przekonanie, że faktura, umowa i przelew zawsze wystarczą. Przy transakcjach o istotnej wartości urząd może sprawdzać, czy świadczenie rzeczywiście wykonano oraz czy wydatek miał związek z działalnością firmy.

Przy usługach warto zebrać:

• zamówienia i umowy;
• harmonogramy prac;
• korespondencję z wykonawcą;
• raporty, analizy i projekty;
• protokoły odbioru;
• dane z systemów informatycznych;
• informacje o osobach uczestniczących w realizacji;
• dowody wykorzystania efektów usługi.

Przy dostawach towarów znaczenie mogą mieć dokumenty magazynowe, przewozowe, potwierdzenia odbioru, dane o miejscu załadunku, numery seryjne oraz dokumentacja dalszej sprzedaży lub zużycia towaru.

Przykład: spółka zaliczyła do kosztów 300 000 zł wydatków na doradztwo. Umowa opisuje usługę ogólnie, a protokół odbioru zawiera jedno zdanie. Firma powinna odszukać istniejące wiadomości, prezentacje, notatki ze spotkań i materiały przygotowane przez wykonawcę. Nie należy natomiast tworzyć wstecznie raportu, którego wcześniej nie było.

Dokumentację trzeba oceniać również pod kątem sprzeczności. Raport wskazujący wykonanie prac w maju nie pomoże, jeżeli korespondencja pokazuje, że współpraca rozpoczęła się dopiero w lipcu.

Przygotuj zasady przekazywania dokumentów urzędowi

Każde żądanie organu powinno zostać zapisane wraz z datą otrzymania, terminem odpowiedzi i zakresem oczekiwanych materiałów.

Przed przekazaniem dokumentów należy:

• sprawdzić, czy mieszczą się w zakresie kontroli;
• nadać plikom czytelne nazwy;
• sporządzić listę załączników;
• zachować identyczną kopię przekazanego zestawu;
• opisać, czego dowodzi każdy istotny dokument;
• uzyskać potwierdzenie przekazania.

Nie należy udostępniać kontrolującym całych skrzynek pocztowych, nieograniczonego dostępu do serwera ani przypadkowych folderów, jeżeli żądanie dotyczy konkretnych transakcji. Z drugiej strony nie wolno samodzielnie ukrywać albo usuwać dokumentów, które mają znaczenie dla sprawy.

JPK na żądanie nie należy wysyłać zwykłym e-mailem ani przez ePUAP. Ministerstwo Finansów wskazuje właściwe kanały elektroniczne lub możliwość przekazania danych na nośniku, z odpowiednim protokołem pobrania. Takiego JPK nie koryguje się później jak deklaracji, dlatego plik trzeba zweryfikować przed przekazaniem.

Ostatnia checklista przed rozpoczęciem kontroli

Przed pierwszą wizytą kontrolujących firma powinna potwierdzić, że:

• zakres kontroli został prawidłowo ustalony;
• znana jest data doręczenia zawiadomienia;
• wyznaczono koordynatora i zastępcę;
• księgowość zabezpieczyła deklaracje, JPK i księgi;
• dział operacyjny zebrał dowody wykonania transakcji;
• sprawdzono zgodność faktur, płatności i umów;
• istnieje możliwość wygenerowania wymaganych struktur JPK;
• przygotowano rejestr korespondencji i przekazywanych dokumentów;
• pracownicy wiedzą, do kogo kierować pytania kontrolujących;
• oceniono potrzebę ustanowienia pełnomocnika.

Należy także przygotować książkę kontroli i wcześniejsze upoważnienia oraz protokoły, ponieważ przedsiębiorca ma obowiązek przechowywać i udostępniać dokumentację przebiegu kontroli. Prawo przedsiębiorców przewiduje ponadto możliwość wniesienia sprzeciwu wobec określonych naruszeń zasad kontroli, przy czym termin wynosi zasadniczo trzy dni robocze od wszczęcia kontroli albo pojawienia się podstawy sprzeciwu.

Dobre przygotowanie nie polega na przedstawianiu urzędowi wyłącznie korzystnej wersji zdarzeń. Chodzi o wcześniejsze poznanie własnej dokumentacji, wykrycie słabych punktów i zapewnienie, aby odpowiedzi firmy były zgodne z faktami. Dzięki temu kontrola nie zaskakuje zarządu pytaniami, na które każdy pracownik odpowiada inaczej.

Treść ma charakter informacyjny i nie stanowi porady prawnej w indywidualnej sprawie.