Kontrole podatkowe w erze KSeF i JPK_CIT – jak zmienia się nadzór nad rozliczeniami firm

Kontrole podatkowe w Polsce wchodzą w kolejny etap cyfryzacji. Dla przedsiębiorców oznacza to zmianę znacznie głębszą niż samo wdrożenie KSeF czy przygotowanie systemów do JPK_CIT. Administracja skarbowa coraz częściej analizuje dane podatników jeszcze przed formalnym kontaktem z firmą, a decyzja o rozpoczęciu czynności może wynikać z wcześniejszego porównania informacji pochodzących z wielu źródeł.

W praktyce kontrola podatkowa przestaje być wyłącznie zdarzeniem, które rozpoczyna się w momencie doręczenia zawiadomienia. Coraz częściej jest poprzedzona analizą danych, identyfikacją nietypowych wzorców, oceną powiązań i wstępnym określeniem obszarów ryzyka. Dopiero później organ zwraca się do podatnika z konkretnymi pytaniami, wezwaniem do złożenia wyjaśnień albo żądaniem przedstawienia dokumentów.

Dla firm najważniejszy wniosek jest praktyczny: poprawność podatkowa nie będzie oceniana wyłącznie na podstawie deklaracji końcowej. Coraz większe znaczenie będzie miała spójność danych w całym procesie — od faktury, przez księgowanie, aż po raportowanie w JPK, KSeF, JPK_CIT i sprawozdaniu finansowym.

---

Cyfryzacja podatków zmienia sposób myślenia o kontroli

Przez wiele lat podstawowym punktem odniesienia w kontroli podatkowej były dokumenty: faktury, umowy, rejestry, wydruki księgowe i wyjaśnienia przygotowywane przez podatnika. Obecnie ten model jest stopniowo zastępowany przez nadzór oparty na danych.

Nie oznacza to, że dokumenty tracą znaczenie. Nadal są potrzebne do wykazania przebiegu transakcji i uzasadnienia rozliczeń. Zmienia się jednak kolejność działań.

Organ podatkowy coraz częściej może najpierw analizować dane, a dopiero później prosić o dokumenty potwierdzające albo wyjaśniające określony obraz wynikający z tych danych.

Takie podejście jest możliwe dzięki rozwojowi elektronicznego raportowania. Coraz większe znaczenie mają między innymi:

• JPK_VAT,
• JPK na żądanie,
• elektroniczne sprawozdania finansowe,
• system STIR,
• biała lista podatników VAT,
• KSeF,
• struktury JPK w podatkach dochodowych, często określane praktycznie jako JPK_CIT.

W tym modelu organ może porównywać dane między różnymi źródłami i sprawdzać, czy tworzą one logiczną całość. Jeżeli określona transakcja pojawia się w fakturze, powinna być możliwa do powiązania z ujęciem księgowym, rejestrem VAT, kalkulacją podatku dochodowego, płatnością oraz dokumentacją biznesową.

---

KSeF i JPK_CIT to nie tylko kolejne obowiązki techniczne

Wiele firm traktuje KSeF i JPK_CIT przede wszystkim jako projekty wdrożeniowe. To naturalne, ponieważ wymagają one zmian w systemach, procesach obiegu dokumentów, księgowości i raportowaniu. Z perspektywy kontroli podatkowych ich znaczenie jest jednak szersze.

KSeF zwiększa dostępność danych o fakturach

Faktura ustrukturyzowana zawiera informacje w formie, która może być automatycznie odczytywana, porównywana i analizowana. Dane dotyczące stron transakcji, kwot, stawek VAT, dat, numerów dokumentów i innych elementów faktury mogą stać się punktem wyjścia do dalszej weryfikacji.

JPK_CIT zwiększa znaczenie danych księgowych w podatku dochodowym

W praktyce chodzi o raportowanie ksiąg i ewidencji w strukturach JPK_PD, w tym między innymi JPK_KR_PD dla podatników prowadzących księgi rachunkowe. Dane księgowe i podatkowe będą musiały być przedstawione w bardziej uporządkowany sposób, a ich wewnętrzna logika stanie się łatwiejsza do sprawdzenia.

Największe ryzyko nie polega więc wyłącznie na tym, czy plik zostanie wygenerowany w prawidłowym formacie. Znacznie większe znaczenie ma to, czy dane zawarte w pliku są spójne z innymi informacjami posiadanymi przez organ.

Przykładowo firma może prawidłowo wygenerować plik pod względem technicznym, ale nadal mieć problem, jeżeli:

• dane księgowe nie będą zgodne z przyjętymi zasadami mapowania,
• nie będzie można odtworzyć sposobu kwalifikacji kosztów,
• rozbieżności między systemami nie będą miały jasnego uzasadnienia,
• korekty będą dokonywane poza głównym systemem bez odpowiedniej dokumentacji,
• podobne transakcje będą ujmowane w różny sposób bez wyraźnej przyczyny.

W takich sytuacjach istotne znaczenie ma nie tylko techniczne przygotowanie systemu, ale również prawidłowe uporządkowanie procesów księgowych i podatkowych. Wsparcie w zakresie usług księgowych w Polsce oraz doradztwa podatkowego w Polsce może pomóc firmom zweryfikować, czy dane wykorzystywane do raportowania są spójne, kompletne i możliwe do uzasadnienia w razie kontroli.

---

Nowy model nadzoru: organ widzi więcej, szybciej i wcześniej

Cyfrowy model nadzoru podatkowego opiera się na założeniu, że dane mogą ujawniać ryzyka szybciej niż tradycyjna kontrola dokumentów. Administracja skarbowa może analizować dane przekazywane przez podatników, informacje z rejestrów publicznych, dane finansowe, dane bankowe, historię rozliczeń i wyniki wcześniejszych czynności.

W praktyce oznacza to, że organ może jeszcze przed kontaktem z firmą zidentyfikować określone sygnały ryzyka, na przykład:

• nietypowe zmiany w strukturze sprzedaży lub kosztów,
• powtarzalne korekty dotyczące podobnych transakcji,
• różnice między danymi z faktur a ujęciem w ewidencji,
• transakcje z kontrahentami o podwyższonym ryzyku,
• nietypowe przepływy finansowe,
• rozbieżności między danymi VAT, CIT i rachunkowymi,
• brak ciągłości w sposobie kwalifikowania podobnych zdarzeń,
• powiązania osobowe lub kapitałowe między uczestnikami transakcji.

Nie oznacza to automatycznie, że każda taka sytuacja jest błędem podatkowym. W biznesie wiele zdarzeń ma uzasadnienie gospodarcze, a różnice między VAT, CIT i rachunkowością często wynikają z odmiennych zasad prawnych.

Problem pojawia się wtedy, gdy firma nie jest w stanie tego wyjaśnić szybko, spójnie i na podstawie danych.

---

Kontrole zdalne zmieniają sposób komunikacji z organem

Coraz większa część czynności organów może być prowadzona bez fizycznej obecności kontrolujących w siedzibie podatnika. Dane można przekazywać elektronicznie, a organ może analizować je zdalnie. Z punktu widzenia firmy oznacza to zmianę dynamiki kontroli.

W tradycyjnym modelu kontrola często zaczynała się od szerokiego żądania dokumentów. W modelu cyfrowym pytania mogą być bardziej precyzyjne.

Organ może zapytać na przykład o:

• konkretną grupę faktur,
• wybrane transakcje z danym kontrahentem,
• różnicę między dwoma źródłami danych,
• sposób zakwalifikowania określonego rodzaju kosztów,
• przyczynę korekty,
• moment ujęcia przychodu lub kosztu,
• zgodność danych z KSeF z danymi w księgach.

Firma, która nie ma uporządkowanych danych, może mieć trudność z udzieleniem odpowiedzi nawet wtedy, gdy rozliczenie podatku było zasadniczo prawidłowe. Ryzyko nie wynika wtedy z samej transakcji, ale z braku możliwości jej szybkiego odtworzenia i wyjaśnienia.

Dlatego przygotowanie do kontroli podatkowej w erze cyfrowej powinno obejmować nie tylko dokumentację podatkową, ale również:

• jakość danych,
• obieg faktur,
• proces księgowania,
• opis reguł systemowych,
• archiwizację informacji,
• historię zmian i zatwierdzeń.

Dla przedsiębiorców, którzy korzystają z wielu systemów lub prowadzą działalność w strukturach międzynarodowych, szczególnie ważne jest połączenie perspektywy księgowej, podatkowej i organizacyjnej. getsix® wspiera firmy w uporządkowaniu procesów raportowania, obiegu dokumentów i komunikacji z organami podatkowymi, m.in. w ramach outsourcingu księgowego oraz bieżącego doradztwa podatkowego.

---

Algorytmy nie zastępują kontroli, ale mogą wskazać obszar ryzyka

W debacie o cyfryzacji podatków często pojawia się pytanie, czy algorytmy będą decydować o kontroli podatkowej. Z perspektywy przedsiębiorcy ważniejsze jest jednak coś innego: narzędzia analityczne mogą wskazywać organom obszary, które wymagają bliższej weryfikacji.

Algorytmiczna analiza danych nie przesądza, że podatnik naruszył przepisy. Może jednak wskazać nietypowy wzorzec, rozbieżność albo powiązanie, które następnie zostanie ocenione przez pracowników administracji. W ten sposób dane stają się filtrem, który pomaga organom wybierać sprawy do dalszych działań.

Dla przedsiębiorców oznacza to, że większego znaczenia nabierają elementy, które wcześniej mogły być traktowane jako kwestie techniczne:

• poprawność danych kontrahenta,
• jednolitość opisów,
• konsekwencja w stosowaniu kont księgowych,
• aktualność mapowania,
• zgodność dat,
• historia korekt,
• kompletność ścieżki audytowej.

Błąd formalny albo systemowy może nie powodować istotnej zaległości podatkowej, ale może zwiększać prawdopodobieństwo pytań ze strony organu. W erze cyfrowej jakość danych staje się elementem zarządzania ryzykiem podatkowym.

---

Główne źródła ryzyka dla firm

Nowy model kontroli nie tworzy całkowicie nowych obowiązków podatkowych w oderwaniu od dotychczasowych przepisów. Ujawnia jednak problemy, które w wielu organizacjach istniały już wcześniej, lecz były mniej widoczne.

Rozbieżności między systemami

W wielu firmach dane podatkowe powstają w kilku miejscach. Część informacji znajduje się w systemie ERP, część w systemach sprzedażowych, część w narzędziach do obiegu dokumentów, część w arkuszach kalkulacyjnych, a część w systemach pomocniczych.

Jeżeli dane z tych źródeł nie są uzgadniane na poziomie transakcji, mogą pojawić się różnice dotyczące:

• dat,
• kwot,
• numerów dokumentów,
• kontrahentów,
• stawek VAT,
• kont księgowych,
• kategorii podatkowych.

W tradycyjnym modelu takie różnice często były korygowane dopiero na końcu okresu. W modelu cyfrowym mogą zostać zauważone wcześniej.

Ręczne korekty i arkusze poza systemem

Drugim źródłem ryzyka są procesy oparte na ręcznych uzgodnieniach. Arkusze kalkulacyjne same w sobie nie są błędem, ale stają się problemem, gdy zawierają kluczową logikę podatkową, której nie da się łatwo zweryfikować.

Jeżeli sposób przeliczenia, korekty albo kwalifikacji podatkowej zależy od lokalnego pliku i wiedzy jednej osoby, firma może mieć problem z wykazaniem, dlaczego dane zostały przetworzone w określony sposób.

W kontroli istotna jest nie tylko końcowa liczba, ale również możliwość odtworzenia procesu jej powstania.

Błędy powielane automatycznie

Automatyzacja ogranicza ryzyko błędów manualnych, ale zwiększa znaczenie poprawnej konfiguracji. Jeden błąd w mapowaniu kont, regule podatkowej albo przypisaniu kodu może zostać powielony w setkach lub tysiącach transakcji.

Taki błąd może mieć charakter systemowy. Organ podatkowy, analizując dane, może zauważyć powtarzalny wzorzec i zapytać o jego przyczynę.

Dlatego każda automatyzacja w obszarze księgowości i podatków powinna być:

• testowana,
• dokumentowana,
• zatwierdzana,
• okresowo weryfikowana.

Brak możliwości odtworzenia decyzji

W kontroli podatkowej często kluczowe jest pytanie: dlaczego firma ujęła daną transakcję właśnie w ten sposób?

Jeżeli odpowiedź opiera się wyłącznie na pamięci pracownika albo nieformalnej praktyce, pozycja podatnika jest słabsza.

Firma powinna posiadać procedury, opisy procesów, historię zmian i dowody zatwierdzeń. Dotyczy to zwłaszcza obszarów, które mogą być przedmiotem sporów, takich jak:

• koszty podatkowe,
• rozliczenia VAT,
• korekty,
• transakcje z podmiotami powiązanymi,
• rozliczenia międzynarodowe,
• kwalifikacja nietypowych świadczeń.

---

Dane muszą być spójne nie tylko na koniec okresu

Wiele organizacji jest przyzwyczajonych do tego, że dane podatkowe są porządkowane na koniec miesiąca, kwartału albo roku. W cyfrowym modelu nadzoru takie podejście może być niewystarczające.

Administracja może analizować dane w ujęciu ciągłym i porównywać ich zmiany w czasie. Dlatego firma powinna wiedzieć nie tylko, jaki był ostateczny wynik rozliczenia, ale również jak ten wynik powstał.

Znaczenie mają między innymi:

• wersje danych,
• historia korekt,
• logi zmian,
• możliwość odtworzenia stanu na konkretny dzień,
• uzasadnienie różnic między danymi źródłowymi a raportem.

To szczególnie ważne w większych organizacjach, gdzie dane przechodzą przez wiele etapów: od systemu sprzedażowego, przez obieg dokumentów, akceptację, księgowanie, rozliczenie podatkowe, raportowanie zarządcze i sprawozdawczość.

Jeżeli na każdym etapie wprowadzane są ręczne zmiany, ale nie ma ich dokumentacji, firma może mieć trudność z obroną spójności danych.

---

Jak przygotować firmę do cyfrowych kontroli podatkowych?

Przygotowanie organizacji do nowego modelu kontroli powinno zacząć się od zmiany perspektywy. Nie chodzi wyłącznie o to, aby prawidłowo wysłać plik JPK albo obsłużyć fakturę w KSeF. Chodzi o to, aby dane podatkowe były uporządkowane, spójne i możliwe do uzasadnienia.

1. Sprawdzenie źródeł danych

Pierwszym krokiem powinno być ustalenie, skąd pochodzą dane wykorzystywane do rozliczeń podatkowych. Firma powinna zidentyfikować wszystkie systemy i narzędzia, które wpływają na raportowanie VAT, CIT, księgi rachunkowe i sprawozdawczość.

Warto sprawdzić:

• które dane są danymi źródłowymi,
• gdzie następuje ich zmiana,
• kto ma do nich dostęp,
• które elementy procesu są wykonywane ręcznie,
• które dane trafiają do raportowania podatkowego.

2. Uzgodnienie danych między systemami

Kolejnym krokiem jest porównanie danych między systemami. Nie wystarczy sprawdzić, czy zgadzają się sumy końcowe. Znacznie ważniejsze jest uzgodnienie danych na poziomie pojedynczych transakcji.

Firma powinna wiedzieć, czy faktura widoczna w KSeF została:

• prawidłowo ujęta w księgach,
• powiązana z właściwym kontrahentem,
• zgodna z zapisami w rejestrze VAT,
• przypisana do odpowiedniej kategorii podatkowej,
• prawidłowo uwzględniona w rozliczeniu CIT.

3. Przegląd zasad księgowania i mapowania

Szczególne znaczenie ma przegląd mapowania danych. Dotyczy to między innymi przypisywania kont księgowych, kategorii podatkowych, stawek VAT, oznaczeń i pól raportowych.

Jeżeli mapping jest nieaktualny, niespójny albo nieudokumentowany, może prowadzić do błędów powtarzanych w kolejnych okresach. W przypadku JPK_CIT będzie to jeden z ważniejszych obszarów ryzyka.

4. Ograniczenie ręcznych wyjątków

Firma powinna sprawdzić, które elementy procesu są wykonywane poza systemem i dlaczego. Nie każdą czynność da się w pełni zautomatyzować, ale wyjątki powinny być opisane, zatwierdzane i kontrolowane.

Im więcej kluczowych decyzji podatkowych odbywa się w arkuszach kalkulacyjnych i nieformalnych uzgodnieniach, tym trudniej będzie wykazać powtarzalność i wiarygodność procesu.

5. Budowa ścieżki audytowej

Jednym z najważniejszych elementów przygotowania do kontroli jest możliwość prześledzenia danych od dokumentu źródłowego do raportu podatkowego.

Taka ścieżka powinna obejmować:

• dokument źródłowy,
• dane kontrahenta,
• akceptację dokumentu,
• księgowanie,
• kwalifikację podatkową,
• ewentualne korekty,
• raportowanie,
• archiwizację.

Firma powinna móc pokazać, jak dana transakcja przeszła przez proces i dlaczego została ujęta w określony sposób.

6. Testowe raportowanie

W przypadku JPK_CIT warto przeprowadzić testowe raportowanie na danych historycznych. Pozwala to sprawdzić, czy proces działa w praktyce, a nie tylko czy system jest gotowy technicznie.

Test może ujawnić:

• braki w danych,
• niespójne reguły,
• nieprawidłowe mapowanie,
• problemy z ewidencją środków trwałych,
• trudności w odtworzeniu historii zmian.

7. Symulacja pytań organu

Ostatnim krokiem może być spojrzenie na dane z perspektywy organu podatkowego. Warto zadać pytania, które mogłyby pojawić się w trakcie kontroli:

• dlaczego te transakcje zostały zakwalifikowane w ten sposób?
• skąd wynikają różnice między VAT i CIT?
• dlaczego dane w systemach nie są identyczne?
• kto zatwierdził korektę?
• czy podobne transakcje są ujmowane konsekwentnie?
• czy firma potrafi odtworzyć dane z okresu objętego kontrolą?

Taka analiza pozwala przygotować wyjaśnienia, zanim firma zostanie o nie poproszona przez organ.

---

Rola zarządu i działu finansowego

Cyfrowe kontrole podatkowe nie są wyłącznie problemem działu księgowego. Dotyczą także zarządu, dyrektora finansowego, działu IT, działu sprzedaży, zakupów i osób odpowiedzialnych za procesy operacyjne.

Dane podatkowe powstają bowiem znacznie wcześniej niż w momencie księgowania. Ich jakość zależy od sposobu zawierania umów, wprowadzania danych kontrahentów, opisu świadczeń, akceptacji faktur, przypisywania kosztów, zarządzania systemami i kontroli dostępu.

Zarząd powinien mieć świadomość, że w nowym modelu ryzyko podatkowe może wynikać nie tylko z błędnej interpretacji przepisów, ale również z nieuporządkowanego procesu.

Dlatego przygotowanie do KSeF, JPK_CIT i kontroli podatkowych powinno być traktowane jako projekt organizacyjny, a nie wyłącznie zadanie techniczne.

---

Dlaczego warto działać przed kontrolą?

Największą przewagą firmy jest możliwość zidentyfikowania problemów, zanim zrobi to organ podatkowy. Jeżeli organizacja sama wykryje niespójność, może ocenić jej przyczynę, skorygować dane, uzupełnić dokumentację albo zmienić proces na przyszłość.

Działanie dopiero po otrzymaniu wezwania zwykle oznacza większą presję czasu i mniejszą kontrolę nad sytuacją. Firma musi wtedy nie tylko wyjaśnić dane, ale często również odtworzyć proces, który nie był wcześniej odpowiednio udokumentowany.

Z tego względu przygotowanie do cyfrowych kontroli podatkowych powinno obejmować cykliczny przegląd danych i procesów. Nie chodzi o jednorazowy audyt, ale o stały mechanizm kontroli jakości danych podatkowych.

---

Kontrole podatkowe w erze KSeF i JPK_CIT będą coraz mocniej oparte na analizie danych. Administracja skarbowa zyskuje możliwość szybszego porównywania informacji, identyfikowania niespójności i typowania obszarów ryzyka jeszcze przed formalnym kontaktem z podatnikiem.

Dla przedsiębiorców oznacza to konieczność zmiany podejścia do rozliczeń. Nie wystarczy przygotować poprawnej deklaracji albo wygenerować pliku w odpowiednim formacie. Dane muszą być spójne, odtwarzalne i możliwe do uzasadnienia na każdym etapie procesu.

Najlepiej przygotowane będą te organizacje, które potraktują KSeF i JPK_CIT jako część szerszego systemu zarządzania danymi podatkowymi. Kluczowe znaczenie będą miały: jakość danych źródłowych, kontrola procesów, ograniczenie ręcznych wyjątków, dokumentacja decyzji, możliwość szybkiego wyjaśnienia rozbieżności.

W cyfrowym modelu nadzoru przewagę zyskają firmy, które nie czekają na kontrolę, lecz wcześniej same analizują swoje dane z perspektywy potencjalnych pytań organu podatkowego.

***