Kontrola skarbowa w MŚP 2026 — prawa podatnika, priorytety KAS i checklista przygotowania

Zawiadomienie z urzędu skarbowego ląduje w skrzynce pocztowej i u większości właścicieli firm uruchamia ten sam odruch: panika, segregatory, gorączkowy telefon do księgowej. Tymczasem kontrola skarbowa to procedura ściśle uregulowana przez prawo — z terminami, uprawnieniami i obowiązkami po obu stronach. W 2026 roku doszły dwa nowe uprawnienia, które faktycznie zmieniają pozycję podatnika w stosunku do fiskusa.

Pokazujemy, co Krajowa Administracja Skarbowa faktycznie sprawdza w tym roku, jak wygląda procedura krok po kroku i czego możesz prawnie wymagać od kontrolera — zanim wejdzie za próg.

Kontrola podatkowa czy celno-skarbowa — jaka to różnica

Właściciel firmy może mieć do czynienia z dwoma typami kontroli, które różnią się organem prowadzącym, procedurą i zasięgiem.

Kontrola podatkowa prowadzona jest przez naczelnika urzędu skarbowego na podstawie przepisów Działu VI Ordynacji podatkowej (Dz.U. 2023 poz. 2383 z późn. zm.). Typowo weryfikuje prawidłowość rozliczeń VAT, PIT lub CIT za wskazany okres rozliczeniowy.

Kontrola celno-skarbowa to narzędzie Krajowej Administracji Skarbowej — uruchamiane przez naczelnika urzędu celno-skarbowego na podstawie ustawy o KAS (Dz.U. 2023 poz. 615 z późn. zm.). Ma szerszy zasięg, odrębną procedurę i stosowana jest przy poważniejszych naruszeniach: transakcjach zagranicznych, podatku u źródła, cenach transferowych, karuzelach VAT.

Dla właściciela MŚP różnica wygląda tak: kontrola z urzędu skarbowego to codzienna weryfikacja rozliczeń; kontrola celno-skarbowa — sygnał, że KAS ma konkretny trop lub prowadzi dochodzenie w określonym obszarze. W obu przypadkach Twoje prawa materialne są zbliżone, choć procedury się różnią.

W dalszej części skupiamy się na kontroli podatkowej — bo ta dotyka zdecydowanej większości MŚP.

Co sprawdza KAS w 2026 roku — cztery priorytety

Krajowa Administracja Skarbowa prowadzi kontrole w oparciu o analizę ryzyka — nie są to działania losowe. W 2026 roku cztery obszary cieszą się szczególnym zainteresowaniem fiskusa.

1. VAT — priorytet absolutny

VAT pozostaje największym polem ryzyka i największą pozycją wpływów budżetowych. Organy weryfikują nie tylko poprawność formalną faktur, lecz rzeczywisty charakter transakcji — czy dostawa lub usługa faktycznie miała miejsce, czy po drugiej stronie jest realny podmiot. Branże z historycznie wysokim ryzykiem wyłudzeń VAT:

• transport i logistyka,
• budownictwo i podwykonawstwo,
• branża tekstylna,
• e-commerce (zwłaszcza przy imporcie z krajów trzecich).

Od wdrożenia KSeF systemy KAS automatycznie porównują dane XML w ustrukturyzowanych fakturach z wartościami w JPK_V7. Rozbieżność między tymi plikami generuje automatyczny alert — i może być pierwszą przyczyną wszczęcia kontroli.

2. CIT — straty i estoński

Firmy wykazujące straty przez kilka kolejnych lat są statystycznie bardziej narażone na zainteresowanie KAS. W 2026 roku dodatkowym punktem zapalnym jest estoński CIT (ryczałt od dochodów spółek): urzędy weryfikują warunki wejścia w tę formę opodatkowania, spójność sprawozdań finansowych oraz sposób wypłaty zysku — ze szczególnym naciskiem na tzw. ukryte zyski wypłacane wspólnikom pod innymi tytułami.

3. Podatek u źródła i ceny transferowe

Firmy płacące za usługi niematerialne podmiotom zagranicznym (licencje, doradztwo, reklama) coraz częściej muszą wykazać substancję ekonomiczną kontrahenta — czyli że za granicą działa realny podmiot, a nie jedynie skrzynka pocztowa. To tzw. procedura należytej staranności przy podatku u źródła (WHT).

Firmy z powiązaniami kapitałowymi powinny zadbać o aktualność dokumentacji cen transferowych (Local File i Master File) — systemy analityczne KAS robią zaawansowane porównania z danymi z formularzy TPR.

4. Przelewy i dane bankowe

Od 2026 roku KAS integruje dane z kilku źródeł równocześnie: przelewy bankowe, JPK, KSeF, rejestry VAT. Systemy wychwytują m.in.:

• płatności niezgodne z profilem działalności firmy,
• przelewy bez tytułu lub z opisem zbyt ogólnym,
• rozbieżności między kwotami przelewów a fakturami w KSeF.

To nie znaczy, że każdy podejrzany przelew kończy się kontrolą — ale jest sygnałem, który trafia do systemu ryzyka i podnosi prawdopodobieństwo kontroli.

Jak wygląda procedura od zawiadomienia do protokołu

Krok 1 — Zawiadomienie (art. 282b Ordynacji podatkowej)

Zanim pojawi się kontroler, urząd skarbowy co do zasady musi poinformować Cię o zamiarze wszczęcia kontroli. Zgodnie z art. 282b §1 Ordynacji podatkowej zawiadomienie doręczane jest pisemnie i musi zawierać:

• oznaczenie organu i kontrolowanego (dane Twojej firmy),
• zakres kontroli (np. rozliczenia VAT za 2024 r.),
• wstępną listę żądanych dokumentów,
• informację o kategorii ryzyka (przy kontrolach planowych),
• pouczenie o prawie do złożenia korekty deklaracji,
• podpis osoby upoważnionej.

Okno czasowe reguluje art. 282b §2 Ordynacji: organ ma na przystąpienie minimum 7 dni i maksimum 30 dni licząc od dnia doręczenia zawiadomienia. Jeśli ten termin upłynie bez wszczęcia — urząd musi doręczyć nowe zawiadomienie.

Wskazówka: 7-dniowe okno to Twój czas na działanie. Jeśli wiesz o nieprawidłowości za kontrolowany okres — złożenie korekty deklaracji przed wszczęciem kontroli eliminuje sankcje karne skarbowe. Urząd może dalej kontrolować, ale faktura jest już poprawiona, a ryzyko odpowiedzialności osobistej — zasadniczo niższe.

Krok 2 — Brak zawiadomienia: kiedy to możliwe (art. 282c)

Urząd może wszcząć kontrolę bez uprzedniego zawiadomienia w określonych ustawą wyjątkach, m.in. gdy:

• istnieje uzasadnione podejrzenie popełnienia przestępstwa lub wykroczenia skarbowego,
• podatnik nie złożył wymaganej deklaracji podatkowej,
• konieczne jest niezwłoczne zabezpieczenie dowodów.

W praktyce kontrole bez zawiadomienia dotyczą przypadków podejrzanych o celowe działania na niekorzyść fiskusa — nie rutynowej weryfikacji deklaracji.

Krok 3 — Wszczęcie i upoważnienie (art. 284)

Formalne wszczęcie kontroli następuje przez doręczenie upoważnienia do jej przeprowadzenia i okazanie legitymacji służbowej kontrolującego. Zanim wpuścisz kogokolwiek — sprawdź upoważnienie:

• kto konkretnie przeprowadza kontrolę (imię i nazwisko, stanowisko),
• jaki jest zakres — tylko dokumenty z tego zakresu możesz być zobowiązany udostępnić,
• do kiedy ma się zakończyć.

Bez ważnego upoważnienia i legitymacji nie masz obowiązku wpuszczania kontrolera. Nie jest to opcja, z której warto korzystać bez konsultacji z doradcą — ale warto wiedzieć, że prawo jej nie wyklucza.

Krok 4 — Czynności kontrolne (art. 285, 285a, 286)

Kontrola prowadzona jest w siedzibie firmy, w godzinach jej działalności (art. 285a Ordynacji). Kontrolujący mają prawo do:

• wstępu do pomieszczeń firmy i dostępu do dokumentów,
• żądania akt, ksiąg i wszelkiego rodzaju dokumentów za kontrolowany okres,
• żądania wygenerowania pliku JPK w formie elektronicznej,
• żądania tłumaczeń na język polski z dokumentów obcojęzycznych.

Ty (lub Twój reprezentant albo pełnomocnik) masz prawo uczestniczyć w każdej czynności kontrolnej (art. 285 §1 Ordynacji). Nie musisz rezygnować z tej obecności — i nie powinieneś tego robić bez wyraźnej decyzji, bo Twoje zastrzeżenia i obserwacje z czynności mogą być kluczowe przy ewentualnym odwołaniu.

Krok 5 — Protokół i zastrzeżenia

Kontrola kończy się sporządzeniem protokołu. Masz prawo wnieść zastrzeżenia i wyjaśnienia w formie pisemnej — te dokumenty wchodzą do akt sprawy i stanowią element postępowania odwoławczego. Nie śpiesz się z podpisem. Jeśli masz wątpliwości co do ustaleń — skonsultuj się z doradcą zanim złożysz podpis pod protokołem.

Twoje prawa podczas kontroli — nowe gwarancje od 2026

1. In dubio pro tributario co do faktów — art. 122 §2 Ordynacji

Od 4 listopada 2025 r. obowiązuje nowy art. 122 §2 Ordynacji podatkowej (Ustawa z dnia 12 września 2025 r., Dz.U. 2025 poz. 1417). Reguła jest prosta: gdy zebrany materiał dowodowy nie pozwala definitywnie rozstrzygnąć wątpliwości co do faktów — organ prowadzący postępowanie z urzędu musi przyjąć wersję korzystniejszą dla podatnika.

To istotna zmiana. Przed nowelizacją analogiczna zasada (art. 2a Ordynacji) obowiązywała wyłącznie dla wątpliwości interpretacyjnych — gdy niejasny był przepis prawa. Nowy art. 122 §2 rozszerza tę ochronę na wątpliwości co do faktów — co się zdarzyło, kiedy, w jakim celu, po co.

W praktyce: jeśli urząd zebrał dowody, ale nie może jednoznacznie rozstrzygnąć, czy transakcja była rzeczywista — musi przyjąć wersję korzystną dla Ciebie. Masz prawo się na to powołać w postępowaniu i odwołaniu.

Wyjątki są trzy: gdy interesy wielu stron są sprzeczne, gdy obowiązek dowodowy ciąży na podatniku lub gdy ważny interes publiczny (lub interes państwowy) wymaga innego rozstrzygnięcia.

2. Brak odsetek po 6 miesiącach przewlekłości kontroli

Drugi przepis z tej samej daty (Ustawa z dnia 12 września 2025 r., Dz.U. 2025 poz. 1414): jeżeli kontrola podatkowa nie zakończy się w ciągu 6 miesięcy od wszczęcia, organ traci prawo do naliczania odsetek za zwłokę za cały okres po tym limicie.

Do pół roku nie wlicza się:

• terminów proceduralnych (np. oczekiwanie na informację od banku zagranicznego),
• okresów zawieszenia kontroli,
• opóźnień zawiniony przez podatnika.

Jeśli jednak urząd przeciąga kontrolę bez uzasadnienia — płaci tym, że tracisz odsetki za period po 6. miesiącu. Ochrona dotyczy również kontroli wszczętych do 6 miesięcy przed 4 listopada 2025 r. — jeśli nie zostały jeszcze zakończone w tamtym momencie.

3. Prawo do pełnomocnika i sprzeciwu

Pełnomocnik podczas kontroli — możesz ustanowić osobę (doradcę podatkowego, radcę prawnego, prokurenta) jako swojego reprezentanta. Pełnomocnik uczestniczy w czynnościach zamiast Ciebie lub razem z Tobą. Jeśli prowadzisz firmę samodzielnie i obawiasz się, że możesz nie radzić sobie podczas kontroli, warto wcześniej zadbać o właściwe umocowanie pełnomocnika — o tym, jak prokura i pełnomocnictwo działają w praktyce, pisaliśmy we wpisie Prokura i pełnomocnictwo w MŚP — co chroni Twoją firmę, gdy Cię nie ma?.

Prawo do sprzeciwu — możesz wnieść sprzeciw wobec czynności kontrolnych naruszających przepisy prawa (m.in. przekroczenie zakresu upoważnienia, czynności poza godzinami prowadzenia działalności). Sprzeciw wstrzymuje dalsze czynności do czasu jego rozpatrzenia.

Obniżona stawka odsetek — jeśli zaległy podatek wynikły z kontroli wpłacisz przed zakończeniem kontroli lub w ciągu 7 dni od doręczenia decyzji, możesz skorzystać z obniżonej stawki odsetek za zwłokę (50% podstawowej stawki).

Limity czasu — jak długo urząd może siedzieć w Twojej firmie

Prawo przedsiębiorców (Ustawa z dnia 6 marca 2018 r., Dz.U. 2018 poz. 646 z późn. zm.) art. 55 ust. 1 ustala roczne limity łącznego czasu trwania kontroli przez jeden organ w jednym roku kalendarzowym:

Czas liczony jest łącznie — obejmując wszystkie czynności kontrolne prowadzone zarówno w siedzibie firmy, jak i w urzędzie (w tym opracowywanie protokołu). Jeśli jeden organ przekroczył swój roczny limit — możesz wnieść sprzeciw i żądać zaprzestania czynności.

Limity nie obowiązują (kontrola może trwać dłużej), gdy:

• urząd ujawnił zaniżenie zobowiązania podatkowego lub zawyżenie straty o ponad 10%,
• podatnik nie złożył wymaganej deklaracji,
• zaistniały przyczyny niezależne od organu (np. oczekiwanie na informację z zagranicznego urzędu podatkowego).

Warto na bieżąco notować daty i czas trwania poszczególnych czynności kontrolnych. Jeśli zbliżasz się do limitu — sprawdź, czy nie minął już roczny pułap dla danego organu.

Jak przygotować firmę na kontrolę — checklista

Najlepsza kontrola to taka, do której jesteś gotowy przez cały rok — nie dopiero po otrzymaniu zawiadomienia. Oto co robimy w Monaltro jako minimum dobrego przygotowania dla firm, z którymi pracujemy:

Przez cały rok — dokumentacja bieżąca:

• Faktury sprzedażowe i zakupowe skompletowane, numerowane, przechowywane co najmniej przez 5 lat (art. 112 ustawy o VAT oraz art. 74 ust. 2 UoR dla ksiąg rachunkowych).
• Ewidencja VAT spójna z JPK_V7 i danymi w KSeF — brak rozbieżności, które mogłyby wygenerować alert.
• Deklaracje składane w terminie — zaległości są automatycznym sygnałem ryzyka dla systemów KAS.
• Umowy z kontrahentami archiwizowane zgodnie z terminami przechowywania.
• Dokumentacja należytej staranności przy WHT (dla firm płacących zagranicznym podmiotom za usługi niematerialne).

Po otrzymaniu zawiadomienia — działania w oknie 7 dni:

• Tego samego dnia skontaktuj się z księgową lub doradcą podatkowym — nie czekaj do dnia wszczęcia kontroli.
• Przejrzyj rozliczenia za okres wskazany w zawiadomieniu. Jeśli widzisz błąd — rozważ korektę deklaracji przed wszczęciem kontroli.
• Upewnij się, że masz pełnomocnika (doradcę, prawnika, prokurenta) gotowego do reprezentowania w razie potrzeby.
• Przygotuj lokal dla kontrolerów: zamykane pomieszczenie z dostępem do dokumentów (wymóg z art. 285a Ordynacji).
• Zweryfikuj spójność danych w KSeF z plikami JPK_V7 za kontrolowany okres.

W trakcie kontroli:

• Na początku każdej czynności — żądaj okazania upoważnienia i legitymacji, sprawdź zakres i termin zakończenia.
• Uczesticz w czynnościach osobiście lub wyznacz pełnomocnika — nie zostawiaj kontrolerów samych z dokumentami.
• Udostępniaj wyłącznie dokumenty z zakresu upoważnienia — nie „na zapas”.
• Notuj każdy dzień czynności kontrolnych — pilnuj rocznego limitu dla danego organu.
• Przy kontroli trwającej ponad 6 miesięcy — powołaj się na brak odsetek za przewlekłość (Dz.U. 2025 poz. 1414).
• Przy protokole — nie śpiesz się z podpisem. Masz prawo do pisemnych zastrzeżeń — i warto z niego korzystać, gdy ustalenia są sporne.

Wskazówka: jeśli kontrola dotyczy VAT, a Twoje faktury są w KSeF, urząd porównuje XML z Twoją deklaracją automatycznie. Rozbieżność między plikiem faktury a wartościami w JPK_V7 to pierwszy sygnał alarmowy. Warto przed kontrolą samodzielnie (lub z biurem rachunkowym) zrobić takie porównanie — technicznie to zadanie na godzinę.

Podsumowanie

Kontrola skarbowa nie musi oznaczać katastrofy — jeśli firma jest prowadzona rzetelnie, a właściciel zna swoje prawa. Procedura jest szczegółowo uregulowana: masz prawo do zawiadomienia z wyprzedzeniem, do pełnomocnika, do uczestniczenia w czynnościach, do sprzeciwu i do złożenia zastrzeżeń do protokołu.

W 2026 roku doszły dwa nowe uprawnienia: brak odsetek za kontrolę trwającą ponad pół roku (Dz.U. 2025 poz. 1414) oraz zasada rozstrzygania wątpliwości faktycznych na Twoją korzyść — nowy art. 122 §2 Ordynacji podatkowej (Dz.U. 2025 poz. 1417). Oba weszły w życie 4 listopada 2025 r. i są w pełni skuteczne przez cały 2026 rok.

Wskazówka: firma z bieżącą, spójną dokumentacją i dobrym doradcą ma po prostu mniej do wyjaśnienia, gdy przyjdzie kontroler. Jeśli chcesz wiedzieć, jak wygląda weryfikacja rozliczeń i dokumentacji w praktyce — napisz do nas.