Podatki pod kontrolą. Jak zarządzać ryzykiem podatkowym w organizacji
Jeszcze kilkanaście lat temu zarządzanie ryzykiem podatkowym kojarzyło się przede wszystkim z prawidłowym odczytaniem przepisów, terminowym złożeniem deklaracji i przygotowaniem przedsiębiorstwa na ewentualną kontrolę. Dzisiaj to zdecydowanie za mało. Podatki stały się jednym z obszarów zarządzania, który łączy kwestie prawne, finansowe, organizacyjne i technologiczne.
Dobrze zarządzane podatki nie oznaczają przy tym wyłącznie prawidłowego obliczenia zobowiązania. Równie ważne jest to, w jaki sposób organizacja podejmuje decyzje podatkowe, kto za nie odpowiada, jakie informacje trafiają do działu podatkowego i finansowego oraz czy dana organizacja potrafi odpowiednio wcześnie wychwycić zdarzenie, które może wywołać skutki podatkowe.
W praktyce ryzyko podatkowe często nie powstaje bowiem w samym dziale podatkowym. Jego źródłem może być nowa umowa przygotowana przez dział sprzedaży, zmiana modelu wynagradzania pracowników, reorganizacja grupy, zakup nieruchomości, rozpoczęcie działalności za granicą, zmiana systemu księgowego czy nawet sposób opisywania produktów w systemie informatycznym.
Podatki to proces, a nie pojedyncza decyzja
Nowoczesne podejście do ryzyka podatkowego opiera się przede wszystkim na procesach. Takie spojrzenie znajduje odzwierciedlenie również w rozwiązaniach stosowanych przez administrację skarbową. W ramach Programu Współdziałania funkcjonuje koncepcja Ram Wewnętrznego Nadzoru Podatkowego. Obejmuje ona m.in. strategię podatkową, ład organizacyjny, zarządzanie ryzykiem, kontrolę wewnętrzną, audyt, kompetencje pracowników, systemy IT oraz zarządzanie danymi podatkowymi.
Nie oznacza to, że każdy przedsiębiorca powinien tworzyć rozbudowany system procedur na wzór największych grup kapitałowych. Skala rozwiązań powinna odpowiadać wielkości i charakterowi działalności. Zasada jest jednak uniwersalna: organizacja powinna wiedzieć, gdzie może pojawić się ryzyko podatkowe i w jaki sposób chce na nie reagować.
W niewielkiej spółce wystarczy czasem kilka dobrze zaprojektowanych zasad. W dużej grupie kapitałowej potrzebny będzie rozbudowany system odpowiedzialności, kontroli, raportowania i dokumentowania decyzji. Problem zaczyna się wtedy, gdy organizacja rozwija się, liczba transakcji rośnie, a sposób zarządzania podatkami pozostaje taki sam jak kilka lat wcześniej.
Najpierw trzeba wiedzieć, gdzie jest ryzyko
Pierwszym zadaniem nie powinno być tworzenie kolejnej procedury. Najpierw trzeba ustalić, gdzie rzeczywiście mogą powstać problemy.
W jednej organizacji kluczowym ryzykiem będzie VAT i prawidłowe fakturowanie. W innej ceny transferowe, podatek u źródła albo rozliczenia zagraniczne. Dla przedsiębiorstwa zatrudniającego kilka tysięcy osób szczególnego znaczenia mogą nabrać obowiązki płatnika. W spółce prowadzącej liczne inwestycje istotne będą z kolei skutki podatkowe nowych projektów, finansowania lub restrukturyzacji.
W praktyce warto uporządkować ten proces w kilku krokach:
1. zidentyfikować najważniejsze obszary i zdarzenia podatkowe, które występują w organizacji;
2. ocenić prawdopodobieństwo błędu i jego możliwe skutki finansowe oraz biznesowe;
3. wskazać osoby odpowiedzialne za poszczególne ryzyka;
4. ustalić mechanizmy kontroli, które mają zapobiegać błędom albo pozwolić szybko je wykryć;
5. określić zasady eskalowania nietypowych lub istotnych spraw do osób posiadających odpowiednie kompetencje;
6. regularnie sprawdzać, czy przyjęte rozwiązania rzeczywiście działają, a nie tylko istnieją w dokumentacji.
Sama procedura nie daje bezpieczeństwa. Jeżeli pracownicy jej nie znają, dane są nieprawidłowe, a odpowiedzialność jest rozproszona, nawet bardzo szczegółowy dokument nie ograniczy ryzyka.
Ceny energii duszą polskie firmy! | L. Skiba wymienia, co trzeba zrobić natychmiast!
Najgroźniejsze są często zdarzenia, o których dział podatkowy dowiaduje się za późno
Jednym z najczęstszych problemów organizacyjnych jest brak odpowiedniego przepływu informacji. Zarząd podejmuje decyzję biznesową, dział prawny przygotowuje umowę, sprzedaż uzgadnia nowe warunki handlowe, a dział podatkowy otrzymuje dokument dopiero wtedy, gdy transakcja została już przeprowadzona.
W takim modelu zarządzanie ryzykiem zostaje zastąpione usuwaniem skutków wcześniejszych decyzji. Dlatego jednym z ważniejszych elementów systemu powinno być wskazanie zdarzeń, które wymagają konsultacji podatkowej przed ich realizacją. Mogą to być przykładowo przejęcia i reorganizacje, rozpoczęcie sprzedaży w nowym państwie, transakcje z podmiotami powiązanymi, nowe modele finansowania, istotne zmiany umów z kontrahentami czy wprowadzenie nietypowego produktu.
Nie chodzi o to, aby dział podatkowy zatwierdzał każdą fakturę i każdą umowę. Chodzi o stworzenie mechanizmu, który pozwala oddzielić zwykłą działalność operacyjną od zdarzeń wymagających dodatkowej analizy.
Niepewność można ograniczać
Prawo podatkowe pozostaje skomplikowane, a wątpliwości interpretacyjne są elementem działalności gospodarczej. Organizacja nie musi jednak każdej takiej wątpliwości pozostawiać bez odpowiedzi.
Jednym z dostępnych narzędzi są interpretacje indywidualne. Ich funkcja ochronna zależy m.in. od zgodności rzeczywistej sytuacji z opisem przedstawionym we wniosku oraz od zastosowania się podatnika do otrzymanej interpretacji.
W sprawach dotyczących klasyfikacji i stawki VAT można natomiast korzystać z wiążących informacji stawkowych. Ministerstwo Finansów prowadzi także system EUREKA, w którym można wyszukiwać m.in. interpretacje podatkowe oraz wiążące informacje.
Nie oznacza to oczywiście, że przed każdą decyzją należy występować do administracji skarbowej. Wniosek o interpretację lub inną formę zabezpieczenia ma największy sens tam, gdzie wartość transakcji jest istotna, stan prawny budzi rzeczywiste wątpliwości, podobne operacje będą wielokrotnie powtarzane albo potencjalny spór może mieć poważne konsekwencje.
Dokumentacja jest częścią zarządzania ryzykiem
Dobra decyzja podatkowa powinna pozostawić po sobie ślad. Po kilku latach nie zawsze będzie wiadomo, dlaczego organizacja zastosowała określony sposób rozliczenia, z jakich informacji korzystała i jakie argumenty przemawiały za przyjętym stanowiskiem. Osoby uczestniczące w projekcie mogą już nie pracować w organizacji, a dokumenty mogą znajdować się w kilku systemach.
Dlatego przy ważniejszych sprawach warto zachowywać nie tylko końcową deklarację lub fakturę, ale również materiały pokazujące sposób podjęcia decyzji: umowy, analizy, opinie, kalkulacje, korespondencję oraz dokumenty potwierdzające biznesowe uzasadnienie transakcji.
Ma to szczególne znaczenie przy operacjach niestandardowych. Po latach łatwiej jest bronić stanowiska, jeżeli można odtworzyć nie tylko jego rezultat, ale również okoliczności, w których zostało przyjęte.
Legalne planowanie podatkowe również wymaga kontroli ryzyka
Przedsiębiorca ma prawo uwzględniać skutki podatkowe przy podejmowaniu decyzji gospodarczych. Zarządzanie podatkami nie powinno jednak sprowadzać się do poszukiwania najniższego możliwego obciążenia bez uwzględnienia innych konsekwencji.
Im bardziej złożona transakcja, tym większego znaczenia nabiera jej uzasadnienie ekonomiczne, dokumentacja oraz zgodność sposobu rozliczenia z rzeczywistym przebiegiem zdarzeń.
Dobrym przykładem jest obowiązek raportowania schematów podatkowych MDR. Sam fakt, że dane uzgodnienie podlega raportowaniu, nie oznacza, że jest ono niezgodne z prawem albo stanowi unikanie opodatkowania. Ministerstwo Finansów wprost wskazuje, że obowiązek informacyjny może dotyczyć także działań legalnych i mających uzasadnienie ekonomiczne.
Z punktu widzenia przedsiębiorstwa oznacza to konieczność stworzenia mechanizmu pozwalającego odpowiednio wcześnie ustalić, czy planowane działanie wymaga analizy również pod kątem obowiązków raportowych.
Technologia zmienia charakter ryzyka
Coraz większa część rozliczeń podatkowych opiera się na danych przetwarzanych automatycznie. W konsekwencji rośnie znaczenie jakości informacji znajdujących się w systemach finansowo-księgowych.
Dobrym przykładem jest Krajowy System e-Faktur. Od 1 lutego 2026 r. obowiązek wystawiania faktur w KSeF objął największych przedsiębiorców, a od 1 kwietnia 2026 r. zasadniczo pozostałe podmioty objęte nowym systemem. Dla najmniejszych przedsiębiorców spełniających ustawowe warunki przewidziano okres przejściowy do końca 2026 r.
Zmiana ta dobrze pokazuje szerszy kierunek. Zarządzanie podatkami jest coraz bardziej związane z zarządzaniem danymi. Jeżeli błędnie skonfigurowano system, nieprawidłowo przypisano stawkę lub oznaczenie albo nie zapewniono właściwego obiegu dokumentów, problem może automatycznie dotyczyć setek lub tysięcy transakcji.
Dlatego kontrola podatkowa wewnątrz przedsiębiorstwa coraz częściej musi obejmować nie tylko dokumenty przygotowywane przez ludzi, ale również ustawienia systemów, interfejsy pomiędzy programami i jakość danych źródłowych.
Kontrola podatkowa nie powinna być pierwszym testem systemu
Dojrzała organizacja nie czeka, aż błędy znajdzie organ podatkowy. Sama okresowo sprawdza swoje rozliczenia. Może to robić za pomocą kontroli wewnętrznych, przeglądów podatkowych lub audytów dotyczących wybranych obszarów. Szczególną uwagę warto zwracać tam, gdzie występują wysokie wartości transakcji, duża liczba operacji, znaczny udział ręcznej pracy albo częste zmiany regulacji.
Takie podejście pozwala wykrywać problemy wtedy, gdy można jeszcze stosunkowo łatwo je naprawić. Pozwala również sprawdzić, czy rozwiązania, które dobrze wyglądały na papierze, działają w codziennym funkcjonowaniu przedsiębiorstwa.
Spór również trzeba umieć zaplanować
Nawet najlepiej zaprojektowany system nie wyeliminuje wszystkich sporów z administracją skarbową. W części spraw podatnik i organ mogą po prostu inaczej oceniać przepisy albo skutki konkretnego zdarzenia.
Dlatego zarządzanie ryzykiem obejmuje także przygotowanie organizacji na kontrolę i postępowanie podatkowe.
Znaczenie ma sposób gromadzenia dokumentów, wyznaczenie osób odpowiedzialnych za kontakty z organem, kontrola terminów, zachowanie spójności przedstawianych informacji i odpowiednio wczesne ustalenie argumentacji. Decyzja o dalszym prowadzeniu sporu powinna uwzględniać nie tylko wartość samego podatku, lecz także odsetki, potencjalne sankcje, koszty postępowania oraz wpływ sprawy na inne okresy rozliczeniowe lub podobne transakcje.
Czasami racjonalne będzie zakończenie sporu. W innych przypadkach warto konsekwentnie bronić stanowiska przed sądem administracyjnym. Zarządzanie ryzykiem nie oznacza unikania każdego sporu, lecz świadome podejmowanie decyzji o tym, które stanowisko organizacja jest gotowa obronić.
Is Poland Now the Frontline of European Security?
Odpowiedzialność za podatki nie kończy się w dziale finansowym
Jedną z najważniejszych zmian w podejściu do podatków jest przesunięcie odpowiedzialności z pojedynczego specjalisty na całą organizację.
Dział podatkowy może posiadać wiedzę ekspercką, ale nie będzie w stanie prawidłowo rozliczyć transakcji, o której nie został poinformowany. Zarząd może oczekiwać pełnej zgodności z przepisami, ale nie osiągnie jej bez jasnego podziału obowiązków, odpowiednich narzędzi oraz kontroli.
W przypadku części największych podatników ten kierunek jest widoczny również w obowiązku publikowania informacji o realizowanej strategii podatkowej. Regulacje wymagają przedstawienia m.in. informacji o stosowanych procesach i procedurach związanych z wykonywaniem obowiązków podatkowych. Obowiązek dotyczy m.in. podatników, których przychody przekraczają równowartość 50 mln euro, oraz podatkowych grup kapitałowych.
Pokazuje to, że podatki coraz trudniej traktować jako techniczny problem rozwiązywany po zakończeniu miesiąca przez księgowość. Są elementem ładu organizacyjnego przedsiębiorstwa.
Celem nie jest brak ryzyka
W działalności gospodarczej nie da się usunąć ryzyka podatkowego całkowicie. Przepisy się zmieniają, pojawiają się nowe modele biznesowe, a część regulacji może być przedmiotem różnych interpretacji.
Celem dobrego systemu nie jest więc stworzenie przedsiębiorstwa, w którym nigdy nie pojawi się problem podatkowy. Chodzi o coś bardziej praktycznego: firma powinna odpowiednio wcześnie wiedzieć, gdzie znajduje się ryzyko, rozumieć jego możliwe konsekwencje i świadomie zdecydować, w jaki sposób nim zarządzić.
Największym zagrożeniem nie zawsze jest bowiem trudny przepis. Często znacznie groźniejsza okazuje się sytuacja, w której nikt nie zauważył problemu, informacja nie dotarła do właściwej osoby albo decyzja została podjęta bez pozostawienia dokumentów wyjaśniających jej podstawy.
Dobrze zarządzane podatki nie wymagają procedury na każdą możliwą sytuację. Wymagają natomiast jasnej odpowiedzialności, dobrego przepływu informacji, wiarygodnych danych, rozsądnych mechanizmów kontrolnych i gotowości do reagowania wtedy, gdy pojawia się zdarzenie wykraczające poza codzienną działalność.
W takim ujęciu zarządzanie ryzykiem podatkowym przestaje być działaniem podejmowanym ze strachu przed kontrolą. Staje się po prostu jednym z elementów odpowiedzialnego zarządzania przedsiębiorstwem.
