Audyt prawny firmy — co obejmuje i kiedy warto go zlecić?
Audyt prawny to uporządkowany przegląd dokumentów i umów firmy, który ma jeden cel: znaleźć ryzyka, zanim znajdzie je ktoś inny — kontrahent, wspólnik, inwestor albo sąd. Nie jest zarezerwowany dla dużych korporacji: najwięcej zyskują na nim małe i średnie spółki, w których dokumenty „jakoś się toczyły" latami. W tym poradniku wyjaśniamy prostym językiem, co audyt obejmuje, kiedy naprawdę warto go zlecić, jak wygląda proces — i czego audyt NIE gwarantuje.
Materiał ma charakter informacyjny i nie stanowi porady prawnej. Ocena konkretnej sprawy zależy od jej okoliczności, treści umów, dokumentów i obowiązujących terminów. Jeżeli potrzebna jest porada lub reprezentacja, sprawę powinien ocenić wykwalifikowany polski prawnik. TwojaSprawa pomaga uporządkować dokumenty do dalszej analizy.
Najważniejsze informacje
- Audyt prawny to przegląd dokumentów firmy (umowy, dokumenty korporacyjne, zatrudnienie, nieruchomości, spory, dane osobowe, zezwolenia) pod kątem ryzyk i braków.
- Najczęstsze okazje: zakup lub sprzedaż spółki albo udziałów (tzw. due diligence), wejście inwestora, konflikt wspólników, seria sporów z kontrahentami, istotna zmiana przepisów.
- Wynik audytu to raport z listą ryzyk i rekomendacji — nie „certyfikat czystości". Audyt nie gwarantuje, że ryzyk nie ma.
- Do audytu trzeba się przygotować: zebrać dokumenty w jednym miejscu. Im lepszy porządek, tym szybciej i taniej.
- Audyt można przeprowadzić zdalnie — to ważne dla właścicieli polskich spółek mieszkających w UK lub innym kraju.
- Audyt wykonuje wykwalifikowany polski prawnik — TwojaSprawa nie jest kancelarią; pomaga uporządkować dokumenty i przekazać je do analizy współpracującemu prawnikowi.
Czym jest audyt prawny — prostym językiem
Wyobraź sobie przegląd techniczny samochodu, tylko dla firmy. Mechanik nie naprawia wszystkiego od razu — najpierw sprawdza, co działa, co jest zużyte, a co grozi awarią. Audyt prawny działa tak samo: prawnik przegląda dokumenty firmy i wskazuje, gdzie są luki, sprzeczności, przeterminowane zapisy albo tykające ryzyka.
Mieszkasz za granicą, a sprawa dotyczy Polski?
Opisz sytuację — bezpłatnie ocenimy i dobierzemy polskiego adwokata lub radcę prawnego. Sprawy prowadzone zdalnie, na podstawie pełnomocnictwa.
Bezpłatna analiza sprawyW praktyce spotkasz dwa pokrewne pojęcia:
- Audyt prawny (przegląd wewnętrzny) — robisz go „dla siebie", żeby wiedzieć, na czym stoisz i co poprawić.
- Due diligence prawne — ten sam mechanizm, ale robiony przy transakcji: kupujący (lub inwestor) prześwietla spółkę przed zakupem udziałów albo przedsiębiorstwa, żeby wiedzieć, co naprawdę kupuje i za ile.
Różnica jest głównie w perspektywie: audyt wewnętrzny służy właścicielowi, due diligence — drugiej stronie transakcji. Zakres badanych obszarów jest bardzo podobny.
Kiedy warto zlecić audyt prawny
Nie każda firma potrzebuje audytu „na już". Są jednak sytuacje, w których przegląd dokumentów jest szczególnie uzasadniony:
- Zakup spółki lub udziałów. Kupując udziały, przejmujesz spółkę razem z jej historią — także z długami, sporami i wadliwymi umowami, o których sprzedający mógł nie wspomnieć. Due diligence przed zakupem to standard rynkowy, nie fanaberia.
- Sprzedaż spółki lub udziałów. Odwrotna perspektywa: audyt zrobiony przed wystawieniem firmy na sprzedaż (tzw. vendor due diligence) pozwala naprawić braki, zanim znajdzie je kupujący — i zanim użyje ich do zbicia ceny.
- Wejście inwestora. Inwestor niemal zawsze prześwietli spółkę przed przelaniem pieniędzy. Firma z uporządkowanymi dokumentami negocjuje z mocniejszej pozycji.
- Konflikt wspólników. Gdy relacje między wspólnikami się psują, kluczowe staje się to, co faktycznie zapisano w umowie spółki, uchwałach i ewentualnych porozumieniach — a nie to, co „się ustaliło" ustnie. Audyt pokazuje, kto ma jakie uprawnienia i gdzie są słabe punkty.
- Seria sporów z kontrahentami. Jeśli firma regularnie ląduje w sporach o płatności, terminy czy jakość, często źródłem problemu są powtarzalne braki w umowach — np. brak zapisów o karach umownych, odbiorach czy sposobie dokumentowania zleceń.
- Istotna zmiana przepisów. Nowe obowiązki (np. w zakresie ochrony danych osobowych, zatrudnienia czy branżowych zezwoleń) potrafią sprawić, że dokumenty, które kiedyś były w porządku, przestają wystarczać.
Co typowo obejmuje audyt prawny firmy
Zakres zawsze dopasowuje się do firmy i celu — inny będzie przy zakupie spółki produkcyjnej, inny przy przeglądzie małej spółki usługowej. Typowe obszary wyglądają jednak podobnie:
| Obszar | Co się sprawdza | Typowe ryzyko |
|---|---|---|
| Dokumenty korporacyjne | umowa spółki, wpisy w KRS, uchwały wspólników i zarządu, księga udziałów, powołania członków organów | uchwały podjęte wadliwie lub wcale; rozjazd między KRS a stanem faktycznym; niejasne zasady reprezentacji |
| Umowy z kontrahentami | kluczowe umowy handlowe, OWU/regulaminy, aneksy, terminy wypowiedzenia, kary umowne | umowy niepodpisane lub podpisane przez osobę bez umocowania; brak zapisów o odbiorach i płatnościach; niekorzystne kary |
| Zatrudnienie | umowy o pracę i B2B, regulaminy, dokumentacja czasu pracy, zakazy konkurencji | ryzyko uznania B2B za etat; braki w dokumentacji; nieegzekwowalne zakazy konkurencji |
| Nieruchomości i tytuły prawne | akty własności, księgi wieczyste, umowy najmu/dzierżawy, obciążenia | niejasny tytuł prawny do siedziby lub hali; hipoteki i służebności, o których nikt nie pamięta; krótkie okresy wypowiedzenia najmu |
| Spory i roszczenia | toczące się i grożące postępowania, wezwania do zapłaty, przedawnienia własnych roszczeń | „uśpione" roszczenia przeciwko firmie; własne wierzytelności bliskie przedawnienia |
| Dane osobowe (RODO) | podstawy przetwarzania, umowy powierzenia, dokumentacja, zgody | brak umów powierzenia z podwykonawcami; dokumentacja „z internetu" nieprzystająca do praktyki |
| Licencje i zezwolenia | koncesje, zezwolenia branżowe, licencje na oprogramowanie, prawa do marki i strony www | działalność bez wymaganego zezwolenia; oprogramowanie bez licencji; logo i domena zarejestrowane na osobę prywatną, nie na spółkę |
Ta tabela to punkt wyjścia — konkretny zakres ustala się z prawnikiem na początku, w zależności od celu audytu i budżetu. Można też zlecić audyt wycinkowy, np. tylko umów z kontrahentami albo tylko obszaru zatrudnienia.
Jak wygląda proces i co przygotować
Typowy przebieg audytu wygląda tak:
- Rozmowa o celu. Ustalasz z prawnikiem, po co robisz audyt (transakcja? porządki? konflikt?) — od tego zależy zakres i priorytety.
- Lista dokumentów. Otrzymujesz listę dokumentów do zebrania (tzw. request list). Przy transakcjach dokumenty trafiają zwykle do wspólnego folderu online — tzw. data room (wirtualny „pokój z dokumentami").
- Zbieranie i porządkowanie. To etap, w którym możesz najwięcej zaoszczędzić: dokumenty zeskanowane, opisane i pogrupowane w foldery analizuje się szybciej niż stos luźnych PDF-ów o nazwach „skan001".
- Analiza. Prawnik przegląda dokumenty, zadaje pytania uzupełniające i weryfikuje dane w publicznych rejestrach (KRS, księgi wieczyste, rejestry zastawów).
- Raport. Wynikiem jest raport: lista zidentyfikowanych ryzyk, ich waga (krytyczne / istotne / drobne) i rekomendacje — co poprawić, co renegocjować, czego pilnować.
- Wdrożenie. Sam raport niczego nie naprawia. Kolejny krok to decyzje: aneksy do umów, uzupełnienie uchwał, aktualizacja dokumentacji.
Co warto przygotować zawczasu: aktualny odpis z KRS i umowę spółki, księgę udziałów i uchwały, listę kluczowych umów z kontrahentami (z aneksami), umowy z pracownikami i współpracownikami, dokumenty dotyczące siedziby i nieruchomości, listę toczących się sporów i wezwań, dokumentację RODO, wykaz zezwoleń i licencji.
Czego audyt prawny NIE daje
Warto mieć realistyczne oczekiwania:
- Audyt nie gwarantuje braku ryzyk. Prawnik analizuje dokumenty, które otrzymał, oraz dane z publicznych rejestrów. Jeśli jakiś dokument nie został przekazany albo problem nie zostawił śladu w papierach, może pozostać niewykryty.
- Raport to fotografia stanu na dany dzień. Miesiąc później firma podpisze nowe umowy i sytuacja może się zmienić.
- Audyt nie zastępuje decyzji biznesowych. Raport wskazuje ryzyka — ale to właściciel decyduje, które z nich zaakceptować, a które usuwać.
- Audyt to nie to samo co badanie księgowe czy podatkowe. Przegląd prawny bywa łączony z audytem finansowym lub podatkowym, ale to odrębne badania, wykonywane przez innych specjalistów.
Właściciel polskiej spółki mieszkający w UK — audyt zdalny
Wielu właścicieli polskich spółek z o.o. mieszka na stałe w Wielkiej Brytanii lub innym kraju i zarządza firmą na odległość. To częsty scenariusz, w którym dokumenty „rozjeżdżają się" najszybciej: część papierów jest w Polsce u księgowej, część w mailach, a uchwały „miały być podpisane przy najbliższej wizycie".
Dobra wiadomość: audyt prawny da się przeprowadzić w całości zdalnie. Dokumenty przekazuje się w formie skanów przez bezpieczny folder online, rozmowy odbywają się przez wideokonferencję, a dane spółki prawnik weryfikuje w publicznych rejestrach dostępnych przez internet (KRS, elektroniczne księgi wieczyste). Fizyczna obecność w Polsce zwykle nie jest potrzebna — może się przydać dopiero na etapie wdrażania zaleceń, i to nie zawsze.
Dla właściciela z UK audyt zdalny ma dodatkową wartość: porządkuje dokumenty w jednym cyfrowym miejscu, co ułatwia zarządzanie spółką na odległość także po zakończeniu przeglądu.
Najczęstsze błędy
- Zlecanie audytu dopiero po wybuchu problemu. Gdy spór ze wspólnikiem albo kontrahentem już trwa, przegląd nadal ma sens, ale pole manewru jest mniejsze — części braków nie da się już „po cichu" naprawić.
- Ukrywanie niewygodnych dokumentów przed własnym prawnikiem. Audyt jest tak dobry, jak materiał, który dostanie. Pominięte dokumenty to pominięte ryzyka.
- Traktowanie raportu jak certyfikatu. „Mieliśmy audyt, więc jesteśmy bezpieczni" — nie. Raport wskazuje ryzyka na dany dzień; bez wdrożenia rekomendacji niewiele się zmienia.
- Zbyt szeroki zakres przy małym budżecie. Lepiej rzetelnie zbadać 2–3 kluczowe obszary (np. umowy i sprawy korporacyjne) niż powierzchownie „wszystko".
- Brak przygotowania dokumentów. Chaos w papierach wydłuża pracę prawnika — a czas pracy to koszt.
- Podpisywanie umowy sprzedaży lub inwestycyjnej przed zakończeniem badania. Kolejność ma znaczenie: najpierw wiedza, potem podpis.
Co zrobić krok po kroku
- Określ cel. Transakcja, konflikt wspólników, porządki, wejście inwestora — od celu zależy zakres.
- Spisz obszary, które Cię niepokoją. Nawet w punktach: „nie wiem, czy uchwały są kompletne", „umowy z klientami różnią się między sobą".
- Zbierz dokumenty w jednym miejscu. Skany, czytelne nazwy plików, foldery według obszarów z tabeli powyżej.
- Skontaktuj się z prawnikiem i ustal zakres oraz koszt. Poproś o wycenę wariantową: pełny audyt vs. audyt wycinkowy.
- Przekaż dokumenty i odpowiadaj na pytania. Szybkie odpowiedzi skracają badanie.
- Przeczytaj raport i zaplanuj wdrożenie. Zacznij od ryzyk oznaczonych jako krytyczne.
- Wróć do przeglądu cyklicznie. Przy aktywnej firmie sensowny jest krótszy przegląd np. co 1–2 lata albo przy każdej większej zmianie.
Terminy i przedawnienie
Sam audyt nie ma ustawowego terminu — to usługa, którą zlecasz, kiedy chcesz. Warto jednak pamiętać o dwóch rzeczach:
- Audyt często ujawnia własne roszczenia firmy (np. niezapłacone faktury), które podlegają przedawnieniu. Roszczenia związane z prowadzeniem działalności gospodarczej przedawniają się co do zasady z upływem trzech lat. Podstawę prawną w pełnym brzmieniu znajdziesz w tekście Kodeksu cywilnego w bazie ISAP (art. 118). Im wcześniej takie roszczenie wypłynie w audycie, tym większa szansa, że da się je jeszcze dochodzić.
- Audyt może też ujawnić roszczenia przeciwko firmie albo obowiązki z terminami (np. wygasające zezwolenia). Tu również działa prosta zasada: wcześniejsza wiedza = więcej opcji.
Najczęściej zadawane pytania
Czym różni się audyt prawny od due diligence? Mechanizm jest ten sam — przegląd dokumentów i identyfikacja ryzyk. Różni się perspektywa: audyt wewnętrzny robisz dla siebie, due diligence przeprowadza zwykle druga strona transakcji (kupujący, inwestor) przed podjęciem decyzji o zakupie lub inwestycji.
Ile trwa audyt prawny małej firmy? To zależy od zakresu i porządku w dokumentach. Wycinkowy przegląd kilku kluczowych umów może zająć kilka dni roboczych; pełny audyt spółki z historią — kilka tygodni. Największy wpływ na czas ma to, jak szybko firma dostarcza dokumenty i odpowiedzi.
Czy audyt prawny jest obowiązkowy? Nie — to dobrowolna usługa. W praktyce jednak przy sprzedaży spółki lub wejściu inwestora druga strona niemal zawsze przeprowadzi własne badanie, więc lepiej zrobić swoje wcześniej.
Czy mogę zlecić audyt tylko części firmy, np. samych umów? Tak. Audyt wycinkowy (np. tylko umowy z kontrahentami, tylko obszar zatrudnienia albo tylko dokumenty korporacyjne) jest częstą i tańszą opcją — zwłaszcza gdy wiadomo, gdzie firma ma najwięcej wątpliwości.
Mieszkam w UK, spółka jest w Polsce — czy muszę przyjeżdżać? Zwykle nie. Dokumenty przekazuje się w formie skanów, rozmowy odbywają się online, a rejestry publiczne (KRS, księgi wieczyste) prawnik sprawdza przez internet. Obecność na miejscu może być potrzebna wyjątkowo, np. przy podpisywaniu niektórych dokumentów na etapie wdrażania zaleceń.
Co dostanę na koniec audytu? Raport: listę zidentyfikowanych ryzyk z oceną ich wagi oraz rekomendacje działań. Raport nie jest gwarancją braku ryzyk — jest mapą tego, co znaleziono w przekazanych dokumentach na dzień badania.
Powiązane poradniki
- Odpowiedzialność członka zarządu za długi spółki — kiedy zarząd płaci z własnej kieszeni
- Konflikt wspólników w spółce z o.o. — jakie masz opcje
- E-mail, SMS i WhatsApp jako dowód w sporze gospodarczym
- Wszystkie poradniki o firmie i sporach gospodarczych
Jeśli zastanawiasz się, czy Twoja firma potrzebuje audytu, najprościej zacząć od krótkiego opisu: czym firma się zajmuje i po co chcesz zrobić przegląd (transakcja, porządki, konflikt, inwestor). Na tej podstawie pomożemy uporządkować dokumenty i przekazać je do analizy współpracującemu polskiemu prawnikowi. Wysłanie formularza nie oznacza zawarcia umowy — wstępna rozmowa jest bezpłatna i niezobowiązująca. Zapytaj o audyt dokumentów firmy