Nowy system od 2026 r. – kategorie ryzyka
Od 1 stycznia 2026 r. obowiązuje ustawa deregulacyjna z 21 maja 2025 r., która wprowadziła system kategorii ryzyka do Prawa przedsiębiorców (art. 55a). Każdy organ kontroli przypisuje przedsiębiorcę do jednej z trzech kategorii:
| Kategoria ryzyka | Częstotliwość kontroli planowych |
|---|---|
| Niska | Nie częściej niż raz na 5 lat |
| Średnia | Nie częściej niż raz na 3 lata |
| Wysoka | Bez limitu |
Ważne: Limity dotyczą wyłącznie kontroli planowych. Kontrola doraźna (np. po skardze pracownika, po wypadku, po zgłoszeniu naruszenia danych) może nastąpić w dowolnym momencie, niezależnie od kategorii ryzyka.
ZUS – kontrola składek i świadczeń
Podstawa prawna: art. 86 ustawy o systemie ubezpieczeń społecznych
29 594
kontroli ZUS w 2024 r.
kontroli ZUS w 2024 r.
93%
wykryto nieprawidłowości
wykryto nieprawidłowości
+25%
wzrost kontroli rocznie (2020–2024)
wzrost kontroli rocznie (2020–2024)
Co ZUS sprawdza?
- Prawidłowość zgłaszania do ubezpieczeń (umowa o pracę vs B2B/zlecenie)
- Obliczanie i terminowe opłacanie składek
- Uprawnienia do świadczeń – szczególnie zwolnienia lekarskie
- Rzetelność dokumentów ubezpieczeniowych
Co „flaguje" firmę?
ZUS od 2026 r. stosuje modele analizy ryzyka oparte na danych systemowych. Sygnały ostrzegawcze:
- Wysoki wskaźnik zwolnień lekarskich w stosunku do średniej branżowej
- Zaniżanie podstawy wymiaru składek – nietypowo niskie wynagrodzenia w porównaniu do branży
- Nagłe podwyższenie podstawy tuż przed zasiłkiem chorobowym lub macierzyńskim
- Duża liczba umów cywilnoprawnych zamiast umów o pracę
- Relacja między wypłaconymi świadczeniami a opłaconymi składkami
Urząd Skarbowy / KAS – kontrola podatkowa
Podstawa prawna: ustawa o KAS, Ordynacja podatkowa
Krajowa Administracja Skarbowa prowadzi trzy rodzaje działań:
| Typ | Co to jest | Zapowiedziana? |
|---|---|---|
| Czynności sprawdzające | „Cicha" weryfikacja deklaracji, bez wizyty | Nie wymaga zapowiedzi |
| Kontrola podatkowa | Formalna kontrola u podatnika | TAK (7–30 dni) |
| Kontrola celno-skarbowa | Najpoważniejsza – bez zapowiedzi | NIE |
2,62 mln
czynności sprawdzających (2025)
czynności sprawdzających (2025)
19 mld zł
łączne ustalenia KAS (2025)
łączne ustalenia KAS (2025)
~99%
skuteczność kontroli
skuteczność kontroli
Co „flaguje" firmę?
KAS stosuje zaawansowaną analitykę danych, ale konkretne algorytmy nie są publiczne. Na podstawie oficjalnych wypowiedzi i raportów branżowych – powszechnie wskazywane sygnały to:
- Niespójności w JPK_VAT – rozbieżności między danymi kupujących a sprzedawców (krzyżowanie danych)
- Wysokie zwroty VAT – szczególnie u nowych firm lub w nietypowych branżach
- Anomalie w KSeF – dane z obowiązkowych e-faktur (od 2026) dają fiskusowi pełny obraz transakcji w czasie rzeczywistym
- Branże gotówkowe – gastronomia, handel detaliczny, usługi budowlane
- Rażąco niskie marże przy rosnących przychodach
- Dane z STIR (System Teleinformatyczny Izby Rozliczeniowej) – analiza przepływów na rachunkach bankowych
Trend: KAS prowadzi coraz mniej kontroli (spadek 11–27% r/r), ale za to celniejszych. Ustalenia wzrosły o 29% do 19 mld zł w 2025 r. Zamiast kontroli rośnie liczba „cichych" czynności sprawdzających (2,62 mln rocznie) – możesz być sprawdzany i o tym nie wiedzieć.
PIP – Państwowa Inspekcja Pracy
Podstawa prawna: ustawa o PIP z 13 kwietnia 2007 r.
57 400
kontroli PIP (2025)
kontroli PIP (2025)
40%
kontroli ze skarg
kontroli ze skarg
50 500
skarg wpłynęło (wzrost 15%)
skarg wpłynęło (wzrost 15%)
Co „flaguje" firmę?
- Skargi pracowników – to główne źródło kontroli (40% wszystkich). Tożsamość skarżącego jest chroniona – inspektor nie ujawni pracodawcy, kto złożył skargę
- Wypadki przy pracy – każdy wypadek śmiertelny lub ciężki automatycznie uruchamia kontrolę
- Kampanie branżowe – PIP co roku wybiera sektory do wzmożonych kontroli (2026: czas pracy, wynagrodzenia, budownictwo)
- Duża liczba umów B2B/zlecenie – od reformy z 8 lipca 2026 r. PIP może kwestionować umowy cywilnoprawne
Nowość od 8 lipca 2026 r.
PIP zyskała uprawnienie do kwestionowania umów B2B i zleceń, jeśli spełniają cechy stosunku pracy (art. 22 KP): podporządkowanie, osobiste wykonywanie, stałe godziny, regularność wynagrodzenia. Pracodawca może wystąpić do GIP o interpretację indywidualną.
PIP może przyjść BEZ ZAPOWIEDZI (art. 24 ust. 1 ustawy o PIP). Nie musi wysyłać zawiadomienia przed kontrolą – inspektor może pojawić się w dowolnym momencie z legitymacją.
UODO – ochrona danych osobowych
Podstawa prawna: RODO (art. 58), ustawa o ochronie danych osobowych z 2018 r.
Dwa tryby kontroli
- Kontrole planowe (sektorowe) – UODO publikuje co roku plan kontroli. W 2026 r. objął: podmioty lecznicze (monitoring, dane dzieci), firmy marketingowe, platformy dostaw online, podmioty prowadzące BIP, organy przetwarzające dane w SIS/VIS
- Kontrole doraźne – na podstawie skarg lub zgłoszonych naruszeń danych (data breaches). Dotyczą dowolnego administratora, niezależnie od planu sektorowego
Co „flaguje" firmę?
- Skargi od osób, których dane przetwarzasz
- Zgłoszenie naruszenia danych (data breach) – sam fakt zgłoszenia może uruchomić kontrolę
- Przynależność do sektora objętego planem rocznym
- Nieprawidłowości wykryte przy wcześniejszych kontrolach
Sanepid i WIOŚ – zdrowie i środowisko
Podstawa prawna: ustawa o PIS (1985), ustawa o Inspekcji Ochrony Środowiska (1991)
Sanepid od 2026 r. też stosuje kategorie ryzyka. Wyższe ryzyko przypisuje branżom, gdzie dochodzi do naruszenia ciągłości tkanek (np. fryzjerzy, kosmetyczki, salony tatuażu) oraz gastronomii.
WIOŚ typuje na podstawie potencjalnego oddziaływania na środowisko, baz CEIDG i KRS, skarg mieszkańców oraz braku sprawozdań w BDO (Bazie Danych o Odpadach).
Oba organy mogą kontrolować bez zapowiedzi w przypadku zagrożenia życia lub zdrowia.
Twoje prawa podczas kontroli
| Prawo | Szczegóły |
|---|---|
| Zawiadomienie | 7–30 dni przed kontrolą planową (wyjątki: PIP, kontrola celno-skarbowa, zagrożenie życia) |
| Limit czasu kontroli w roku | Mikro: 6 dni, małe: 18, średnie: 24, duże: 48 dni roboczych na organ |
| Sprzeciw | 3 dni od wszczęcia na wniesienie sprzeciwu wobec naruszenia przepisów kontroli |
| Zakaz kontroli równoczesnych | Co do zasady nie można prowadzić dwóch kontroli jednocześnie u jednego przedsiębiorcy |
| Książka kontroli | Każdy kontrolujący wpisuje się do książki kontroli (papierowej lub elektronicznej) |
| Obecność | Masz prawo uczestniczyć w kontroli osobiście lub wyznaczyć upoważnioną osobę |
Jak się przygotować?
- Prowadź książkę kontroli – to obowiązek, ale też Twoje narzędzie do obrony (udowodnisz, że limit kontroli wyczerpany)
- Uporządkuj dokumentację – umowy, ewidencja czasu pracy, zgłoszenia ZUS, JPK, polityka RODO
- Wyznacz osobę do kontaktu z kontrolerami – żeby kontrola nie paraliżowała firmy
- Znaj swoje prawa – szczególnie prawo do sprzeciwu w ciągu 3 dni
- Reaguj na pisma – ignorowanie wezwania czy postanowienia o wszczęciu kontroli nie sprawia, że znika
Komentarze (0)
Brak komentarzy. Bądź pierwszy!