Jak sprawdzić kontrahenta przed podpisaniem umowy?

Sprawdzenie kontrahenta przed podpisaniem umowy pozwala ograniczyć ryzyko braku zapłaty, oszustwa, podpisania nieważnej umowy lub nawiązania współpracy z podmiotem objętym sankcjami. Nie sprowadza się ono do wpisania nazwy firmy w wyszukiwarkę. Skuteczna weryfikacja powinna objąć tożsamość przedsiębiorcy, sposób reprezentacji, status podatkowy, sytuację finansową, historię płatniczą, uprawnienia branżowe oraz warunki konkretnej transakcji.

Po lekturze dowiesz się, gdzie sprawdzić kontrahenta, jakie dokumenty zebrać, jak rozpoznać sygnały ostrzegawcze oraz kiedy zwykła kontrola rejestrowa nie wystarcza.

Na czym polega weryfikacja kontrahenta?

Weryfikacja kontrahenta, nazywana również due diligence kontrahenta, to proces zbierania i oceny informacji o osobie lub organizacji, z którą firma zamierza zawrzeć umowę.

Jej celem jest odpowiedź na kilka podstawowych pytań:

• Czy kontrahent faktycznie istnieje?
• Czy podane dane są zgodne z rejestrami?
• Czy osoba podpisująca umowę może reprezentować firmę?
• Czy kontrahent jest czynnym podatnikiem VAT?
• Czy rachunek bankowy jest właściwy?
• Czy firma ma zasoby i uprawnienia potrzebne do wykonania umowy?
• Czy występują zaległości, postępowania restrukturyzacyjne albo upadłościowe?
• Czy kontrahent lub jego beneficjenci rzeczywiści są objęci sankcjami?
• Czy warunki transakcji są typowe i ekonomicznie uzasadnione?
• Jak zabezpieczyć płatność lub wykonanie zobowiązania?

Weryfikacja nie daje gwarancji, że kontrahent wywiąże się z umowy. Pozwala jednak wykazać należytą staranność, zidentyfikować ryzyka i dopasować zabezpieczenia do wartości transakcji.

Gdzie kończy się sprawdzenie kontrahenta?

Kontrola kontrahenta nie powinna polegać na gromadzeniu wszystkich dostępnych informacji. Zakres weryfikacji musi być proporcjonalny do ryzyka.

Inaczej należy sprawdzić dostawcę materiałów biurowych za 500 zł, a inaczej wykonawcę inwestycji o wartości 2 mln zł, zagranicznego pośrednika finansowego lub spółkę oczekującą pełnej przedpłaty.

Weryfikacja powinna obejmować informacje:

• istotne dla zawarcia i wykonania umowy,
• pozyskane legalnie,
• aktualne na dzień podejmowania decyzji,
• możliwe do udokumentowania,
• oceniane łącznie, a nie na podstawie jednego sygnału.

Jak sprawdzić kontrahenta krok po kroku?

Najbezpieczniejszy model składa się z trzech poziomów:

1. potwierdzenia tożsamości i statusu prawnego,
2. oceny wiarygodności finansowej i operacyjnej,
3. analizy konkretnej transakcji oraz jej zabezpieczeń.

Krok 1. Zbierz podstawowe dane identyfikacyjne

Przed rozpoczęciem kontroli poproś kontrahenta co najmniej o:

• pełną nazwę lub firmę przedsiębiorcy,
• formę prawną,
• adres siedziby i adres działalności,
• NIP,
• REGON,
• numer KRS, jeżeli podmiot podlega wpisowi,
• dane osób uprawnionych do reprezentacji,
• numer rachunku bankowego,
• adres e-mail w domenie firmowej,
• numer telefonu,
• dane kontaktowe osoby odpowiedzialnej za umowę,
• informacje o wymaganych licencjach lub zezwoleniach.

Dane w umowie, na fakturze, w stopce e-maila i w rejestrach powinny być spójne. Różnice nie zawsze oznaczają oszustwo, ale wymagają wyjaśnienia.

Szczególną ostrożność zachowaj, gdy kontrahent:

• nie chce podać NIP-u lub numeru rejestrowego,
• posługuje się kilkoma różnymi nazwami,
• podaje wyłącznie prywatny adres e-mail,
• używa rachunku należącego do innego podmiotu,
• wywiera presję na natychmiastowe podpisanie umowy,
• unika rozmowy telefonicznej lub spotkania online,
• odmawia przekazania dokumentów mimo dużej wartości transakcji.

Krok 2. Sprawdź CEIDG albo KRS

Rodzaj rejestru zależy od formy prawnej kontrahenta.

CEIDG

W Centralnej Ewidencji i Informacji o Działalności Gospodarczej sprawdzisz przede wszystkim jednoosobowych przedsiębiorców oraz wspólników spółek cywilnych.

Zweryfikuj:

• imię i nazwisko przedsiębiorcy,
• NIP i REGON,
• nazwę firmy,
• adresy związane z działalnością, jeżeli są ujawnione,
• datę rozpoczęcia działalności,
• aktualny status działalności,
• informacje o zawieszeniu lub wykreśleniu,
• kody PKD,
• dane pełnomocników, jeżeli zostały ujawnione.

Zawieszenie działalności nie zawsze uniemożliwia wykonywanie wcześniejszych zobowiązań, ale powinno zostać wyjaśnione przed zawarciem nowej umowy.

W przypadku spółki cywilnej należy sprawdzić zarówno jej NIP i REGON, jak i każdego wspólnika. Spółka cywilna nie jest odrębną osobą prawną — stronami umowy są jej wspólnicy.

KRS

W Krajowym Rejestrze Sądowym sprawdzisz między innymi spółki z ograniczoną odpowiedzialnością, spółki akcyjne, proste spółki akcyjne, spółki jawne, komandytowe, fundacje i stowarzyszenia.

Zwróć uwagę na:

• aktualny status podmiotu,
• adres siedziby,
• wysokość kapitału zakładowego,
• wspólników ujawnianych w rejestrze,
• skład zarządu,
• prokurentów,
• sposób reprezentacji,
• wzmianki o likwidacji, restrukturyzacji lub upadłości,
• historię zmian wpisów,
• terminowość składania sprawozdań finansowych.

Samo istnienie wpisu w KRS nie oznacza, że spółka jest wypłacalna lub rzetelna. Rejestr potwierdza status formalny, a nie jakość prowadzonego biznesu.

Krok 3. Sprawdź, kto może podpisać umowę

Jednym z najczęstszych błędów jest podpisanie umowy z osobą, która nie ma prawa reprezentować kontrahenta.

W KRS sposób reprezentacji może przewidywać na przykład:

• samodzielne działanie każdego członka zarządu,
• współdziałanie dwóch członków zarządu,
• współdziałanie członka zarządu z prokurentem,
• reprezentację przez komplementariusza,
• reprezentację zgodnie z zasadami dotyczącymi konkretnego typu spółki.

Jeżeli umowę podpisuje pełnomocnik, poproś o pełnomocnictwo i sprawdź:

• kto go udzielił,
• czy osoba udzielająca pełnomocnictwa była prawidłowo umocowana,
• zakres umocowania,
• termin obowiązywania,
• możliwość udzielania dalszych pełnomocnictw,
• wymaganą formę dokumentu.

Przy umowach o dużej wartości warto zachować aktualny odpis rejestrowy oraz kopię pełnomocnictwa obowiązujące na dzień podpisania.

Krok 4. Zweryfikuj status VAT i rachunek bankowy

W przypadku polskich podatników należy sprawdzić wykaz podatników VAT, nazywany białą listą VAT.

Można w nim potwierdzić między innymi:

• status podatnika VAT,
• datę rejestracji,
• datę i podstawę wykreślenia,
• datę przywrócenia do rejestru,
• zgłoszone rachunki rozliczeniowe lub rachunki w SKOK,
• niektóre dane identyfikacyjne podmiotu.

Kontrolę najlepiej przeprowadzić w dniu zlecania przelewu i zachować elektroniczne potwierdzenie wyniku.

Jeżeli wartość transakcji między przedsiębiorcami przekracza ustawowy limit 15 000 zł, płatność powinna zostać dokonana za pośrednictwem rachunku płatniczego. Przy płatności podatnikowi VAT rachunek należy dodatkowo porównać z rachunkami ujawnionymi w wykazie.

Jeżeli przelew został wykonany na rachunek spoza wykazu, w określonych przypadkach ryzyko podatkowe można ograniczyć przez złożenie zawiadomienia ZAW-NR we właściwym terminie albo zastosowanie mechanizmu podzielonej płatności, jeśli spełnione są warunki ustawowe.

Zmiana numeru rachunku przesłana wyłącznie e-mailem powinna być zawsze potwierdzona drugim kanałem, na przykład telefonicznie pod znanym wcześniej numerem. To jeden z podstawowych sposobów ochrony przed oszustwem polegającym na podmianie faktury lub danych płatniczych.

Krok 5. Sprawdź kontrahenta zagranicznego

Weryfikacja zagranicznego kontrahenta wymaga ustalenia:

• kraju rejestracji,
• lokalnego numeru rejestrowego,
• numeru VAT UE,
• siedziby i miejsca faktycznego prowadzenia działalności,
• osób uprawnionych do reprezentacji,
• beneficjentów rzeczywistych,
• rachunku bankowego i kraju prowadzenia banku,
• obowiązującego prawa i właściwego sądu,
• statusu sankcyjnego.

Numer VAT UE można zweryfikować w systemie VIES. Wynik warto zachować wraz z datą sprawdzenia. Brak potwierdzenia nie musi oznaczać, że firma nie istnieje — może wynikać z braku rejestracji do transakcji wewnątrzwspólnotowych lub problemów technicznych — ale wymaga wyjaśnienia przed zastosowaniem właściwego sposobu rozliczenia VAT.

W przypadku podmiotów spoza Polski warto pozyskać aktualny dokument z lokalnego rejestru handlowego. Przy większych transakcjach może być potrzebne tłumaczenie, opinia lokalnego prawnika lub potwierdzenie dokumentu zgodnie z wymaganiami kraju.

Jak sprawdzić sytuację finansową kontrahenta?

Ocena finansowa powinna odpowiadać na pytanie, czy kontrahent ma realną zdolność do wykonania umowy i regulowania zobowiązań.

Sprawozdania finansowe

W przypadku spółek składających dokumenty finansowe przeanalizuj co najmniej:

• przychody,
• wynik netto,
• kapitał własny,
• aktywa obrotowe,
• zobowiązania krótkoterminowe,
• środki pieniężne,
• należności,
• przepływy pieniężne,
• opinię biegłego rewidenta, jeżeli była wymagana,
• informacje o kontynuacji działalności.

Pojedyncza strata nie przesądza o niewypłacalności. Większe znaczenie ma trend z kilku okresów oraz relacja wyniku do przepływów pieniężnych i zadłużenia.

Podstawowe wskaźniki finansowe

Do szybkiej oceny można wykorzystać:

Wskaźnik płynności bieżącej

Aktywa obrotowe / zobowiązania krótkoterminowe

Wartość poniżej 1 może oznaczać problemy z pokrywaniem bieżących zobowiązań, choć prawidłowy poziom zależy od branży.

Wskaźnik zadłużenia

Zobowiązania ogółem / aktywa ogółem

Rosnące zadłużenie nie zawsze jest złe, jeżeli finansuje rentowny rozwój. Niepokojące jest połączenie wysokiego zadłużenia, strat i ujemnych przepływów operacyjnych.

Marża netto

Wynik netto / przychody × 100%

Nagły spadek marży może wskazywać na wzrost kosztów, utratę klientów lub problemy operacyjne.

Pokrycie odsetek

Wynik operacyjny / koszty odsetkowe

Niska wartość oznacza, że obsługa finansowania może pochłaniać znaczną część wyniku operacyjnego.

Co powinno wzbudzić ostrożność?

Do finansowych sygnałów ostrzegawczych należą:

• ujemny kapitał własny,
• powtarzające się straty,
• duże zaległości w składaniu sprawozdań,
• spadek przychodów przez kilka okresów,
• ujemne przepływy operacyjne,
• wysoki udział przeterminowanych należności,
• rosnące zobowiązania krótkoterminowe,
• częste zmiany zarządu, siedziby lub właścicieli,
• oczekiwanie pełnej przedpłaty mimo słabej kondycji,
• brak danych finansowych bez racjonalnego wyjaśnienia.

Brak sprawozdania finansowego nie zawsze oznacza nierzetelność. Jednoosobowe działalności gospodarcze co do zasady nie publikują takich dokumentów jak spółki wpisane do KRS. Wtedy większe znaczenie mają zaświadczenia, referencje, raporty gospodarcze, historia współpracy oraz odpowiednie zabezpieczenie umowy.

Jak sprawdzić zadłużenie, upadłość i restrukturyzację?

Krajowy Rejestr Zadłużonych

W Krajowym Rejestrze Zadłużonych można szukać informacji związanych między innymi z:

• postępowaniami restrukturyzacyjnymi,
• postępowaniami upadłościowymi,
• zakazami prowadzenia działalności gospodarczej,
• postępowaniami dotyczącymi bezskutecznej egzekucji w ujawnianym zakresie.

Wpis dotyczący restrukturyzacji nie oznacza automatycznie, że współpraca jest niemożliwa. Oznacza jednak podwyższone ryzyko i konieczność sprawdzenia, kto może zawrzeć umowę, czy potrzebna jest zgoda nadzorcy lub zarządcy oraz jak będą traktowane nowe zobowiązania.

Biura informacji gospodarczej

Raporty z biur informacji gospodarczej mogą zawierać dane o zgłoszonych zaległościach oraz pozytywnej historii płatniczej. Zakres raportu zależy od bazy, podstawy prawnej i rodzaju sprawdzanego podmiotu.

Brak negatywnego wpisu nie potwierdza, że kontrahent nie ma długów. Wierzyciele nie mają obowiązku zgłaszania wszystkich zaległości, a informacje mogą pojawić się z opóźnieniem.

Zaświadczenia o niezaleganiu

Przy większych kontraktach można poprosić kontrahenta o aktualne:

• zaświadczenie o niezaleganiu w podatkach,
• zaświadczenie o niezaleganiu w składkach,
• potwierdzenie braku zaległości wobec kluczowych podwykonawców,
• oświadczenie o braku postępowań egzekucyjnych lub niewypłacalności.

Dokumenty te pokazują sytuację na określony dzień. Nie zastępują analizy finansowej ani zabezpieczeń umownych.

Jak ocenić wiarygodność operacyjną firmy?

Firma może być formalnie zarejestrowana i nie mieć ujawnionych długów, a mimo to nie posiadać zasobów potrzebnych do realizacji kontraktu.

Doświadczenie i referencje

Poproś o:

• wykaz podobnych realizacji,
• referencje od klientów,
• dane kontaktowe do wybranych zleceniodawców,
• portfolio,
• protokoły odbioru,
• informacje o reklamacjach i sporach,
• certyfikaty jakości,
• opis zespołu projektowego.

Referencje warto zweryfikować bezpośrednio u wystawcy. Dokument przesłany przez kontrahenta może być nieaktualny, przerobiony albo dotyczyć innego zakresu prac.

Zasoby i zaplecze

W zależności od rodzaju umowy sprawdź:

• liczbę i kwalifikacje pracowników,
• zaplecze techniczne,
• maszyny, pojazdy lub magazyny,
• lokalizację działalności,
• dostępność towaru,
• łańcuch dostaw,
• korzystanie z podwykonawców,
• procedury bezpieczeństwa,
• ciągłość działania,
• ubezpieczenie odpowiedzialności cywilnej.

Jeżeli kontrahent deklaruje duże moce produkcyjne, ale nie ma pracowników, zaplecza ani wiarygodnych podwykonawców, należy wyjaśnić, w jaki sposób zamierza wykonać umowę.

Licencje, koncesje i wpisy branżowe

Niektóre rodzaje działalności wymagają dodatkowych uprawnień. Dotyczy to między innymi wybranych usług transportowych, finansowych, ochrony osób i mienia, obrotu paliwami, gospodarki odpadami, usług medycznych czy pośrednictwa regulowanego.

Sprawdź:

• czy uprawnienie istnieje,
• kto jest jego posiadaczem,
• jaki zakres obejmuje,
• czy jest aktualne,
• czy nie zostało zawieszone lub cofnięte,
• czy obejmuje terytorium i czynności wynikające z umowy.

Beneficjent rzeczywisty i struktura właścicielska

Beneficjent rzeczywisty to osoba fizyczna, która ostatecznie sprawuje kontrolę nad podmiotem lub czerpie korzyści z jego działalności zgodnie z kryteriami wynikającymi z przepisów.

Dane dotyczące beneficjentów rzeczywistych mogą być dostępne w Centralnym Rejestrze Beneficjentów Rzeczywistych.

Należy porównać:

• dane ujawnione w rejestrze,
• strukturę wspólników,
• informacje przekazane przez kontrahenta,
• powiązania osobowe i kapitałowe,
• kraj zamieszkania lub kontroli,
• występowanie podmiotów pośredniczących.

Rozbieżności nie muszą oznaczać naruszenia, ponieważ struktura mogła się zmienić. Powinny jednak zostać wyjaśnione i udokumentowane.

Szczególnej analizy wymagają:

• wielopoziomowe struktury zagraniczne,
• spółki z jurysdykcji o ograniczonej przejrzystości,
• częste zmiany właścicieli,
• osoby podstawione,
• brak logicznego uzasadnienia dla udziału pośredników,
• płatności na rzecz podmiotu innego niż strona umowy.

Jak sprawdzić listy sankcyjne i ryzyko AML?

Kontrola sankcyjna ma znaczenie nie tylko dla banków i instytucji obowiązanych. Każdy przedsiębiorca może narazić się na ryzyko prawne, finansowe i reputacyjne, jeżeli dokonuje transakcji z podmiotem objętym ograniczeniami.

Sprawdzenie powinno objąć:

• kontrahenta,
• członków jego organów,
• beneficjentów rzeczywistych,
• właścicieli pośrednich,
• odbiorcę płatności,
• bank i kraj płatności,
• kluczowych pośredników.

Należy uwzględnić co najmniej listy sankcyjne właściwe dla Polski i Unii Europejskiej, a przy transakcjach międzynarodowych także inne listy mające zastosowanie do stron, waluty, banków lub trasy dostawy.

Sama zgodność nazwy nie wystarcza do potwierdzenia trafienia. Trzeba porównać dodatkowe dane, takie jak data urodzenia, kraj, adres, numer dokumentu, numer rejestrowy i powiązania właścicielskie.

Do sygnałów podwyższonego ryzyka należą:

• nietypowo skomplikowana struktura transakcji,
• niejasne źródło środków,
• płatność od osoby trzeciej,
• rachunek w kraju niezwiązanym z umową,
• pośrednik bez wyraźnej funkcji gospodarczej,
• odmowa ujawnienia właścicieli,
• dostawa przez kraj objęty ograniczeniami,
• próba zmiany opisu towaru lub dokumentacji transportowej.

Weryfikacja reputacji i obecności w internecie

Internet nie zastępuje oficjalnych rejestrów, ale może pomóc znaleźć niespójności.

Warto sprawdzić:

• datę rejestracji domeny,
• zgodność domeny z nazwą firmy,
• dane kontaktowe na stronie,
• historię zmian strony internetowej,
• profile osób zarządzających,
• publikacje branżowe,
• opinie klientów i pracowników,
• informacje o sporach,
• komunikaty o wyłudzeniach,
• obecność firmy pod wskazanym adresem.

Opinie internetowe należy traktować ostrożnie. Mogą być anonimowe, zmanipulowane lub dotyczyć innego podmiotu o podobnej nazwie. Większe znaczenie ma powtarzalny schemat zarzutów niż pojedynczy komentarz.

Jak rozpoznać fałszywą stronę lub podszywanie się pod firmę?

Sprawdź, czy:

• domena nie różni się od prawidłowej jedną literą,
• adres nadawcy jest zgodny z domeną firmy,
• strona używa poprawnego certyfikatu,
• numery telefonów zgadzają się z wcześniejszą korespondencją,
• rachunek bankowy należy do właściwego podmiotu,
• osoba kontaktowa rzeczywiście pracuje w firmie,
• dokumenty nie zawierają błędów i śladów edycji,
• zmiana danych płatniczych została potwierdzona niezależnym kanałem.

Sam symbol kłódki przy adresie strony nie potwierdza wiarygodności firmy. Oznacza jedynie szyfrowane połączenie z daną domeną.

Jak sprawdzić kontrahenta przed różnymi rodzajami transakcji?

Zakres kontroli powinien zależeć od roli kontrahenta i konstrukcji umowy.

Dostawca towarów

Sprawdź przede wszystkim:

• dostępność towaru,
• źródło pochodzenia,
• prawo do dysponowania towarem,
• dokumentację jakościową,
• warunki gwarancji,
• ubezpieczenie transportu,
• zgodność rachunku bankowego,
• ryzyko sankcyjne i celne,
• możliwość dokonania oględzin lub odbioru częściowego.

Pełna przedpłata u nowego dostawcy powinna być wyjątkiem. Bezpieczniejsze mogą być płatności etapowe, akredytywa, rachunek escrow lub płatność po kontroli towaru.

Odbiorca z odroczonym terminem płatności

Najważniejsze będą:

• wypłacalność,
• historia płatnicza,
• sprawozdania finansowe,
• limity kredytowe,
• ubezpieczenie należności,
• zabezpieczenie płatności,
• procedura windykacyjna.

Pierwsze zamówienia można realizować z niższym limitem kupieckim, zwiększanym dopiero po terminowych płatnościach.

Podwykonawca

Poza rejestrami sprawdź:

• doświadczenie,
• personel,
• uprawnienia,
• ubezpieczenie OC,
• korzystanie z dalszych podwykonawców,
• bezpieczeństwo pracy,
• odpowiedzialność za szkody,
• poufność i ochronę danych,
• możliwość przeprowadzenia audytu.

Kontrahent strategiczny

Przy długoterminowej lub krytycznej współpracy potrzebna jest pogłębiona analiza obejmująca:

• strukturę właścicielską,
• kondycję finansową z kilku lat,
• kluczowych klientów i dostawców,
• ciągłość działania,
• cyberbezpieczeństwo,
• ryzyko geograficzne,
• ESG i reputację,
• plan awaryjny na wypadek niewykonania umowy,
• regularny monitoring po podpisaniu kontraktu.

Dokumenty, o które warto poprosić kontrahenta

Zakres dokumentów należy dostosować do wartości i ryzyka współpracy. Mogą to być:

• aktualne dane rejestrowe,
• umowa spółki lub statut w istotnym zakresie,
• pełnomocnictwo,
• struktura właścicielska,
• oświadczenie o beneficjencie rzeczywistym,
• sprawozdania finansowe,
• aktualne zaświadczenia o niezaleganiu,
• polisa OC,
• licencje i zezwolenia,
• certyfikaty,
• referencje,
• wykaz podobnych realizacji,
• oświadczenie o braku upadłości lub restrukturyzacji,
• oświadczenie sankcyjne,
• dokument potwierdzający rachunek bankowy,
• procedury bezpieczeństwa i ochrony danych,
• lista kluczowych podwykonawców.

Dokument dostarczony przez kontrahenta należy — o ile to możliwe — porównać z niezależnym rejestrem lub potwierdzić u wystawcy.

Jak udokumentować należytą staranność?

Weryfikacja ma większą wartość, jeżeli można odtworzyć, co sprawdzono i na jakiej podstawie podjęto decyzję.

Dokumentacja może zawierać:

• datę i osobę wykonującą kontrolę,
• dane identyfikacyjne kontrahenta,
• wyniki sprawdzenia rejestrów,
• potwierdzenie statusu VAT,
• potwierdzenie rachunku bankowego,
• dokumenty dotyczące reprezentacji,
• analizę finansową,
• wyniki kontroli sankcyjnej,
• opis rozbieżności,
• wyjaśnienia otrzymane od kontrahenta,
• przyznany poziom ryzyka,
• zaakceptowane odstępstwa,
• decyzję o zabezpieczeniach,
• datę kolejnego przeglądu.

Zrzut ekranu może być pomocniczy, ale lepiej zachować również urzędowe lub systemowe potwierdzenie wyszukiwania, jeżeli jest dostępne.

Prosty model oceny ryzyka kontrahenta

Wewnętrzny scoring pomaga stosować jednolite zasady. Przykładowo można przyznawać punkty w pięciu obszarach:

• formalnym,
• finansowym,
• podatkowym,
• operacyjnym,
• sankcyjnym i reputacyjnym.

Przykładowa skala:

• 0–4 punkty: ryzyko niskie,
• 5–9 punktów: ryzyko umiarkowane,
• 10–14 punktów: ryzyko wysokie,
• 15 punktów lub więcej: ryzyko krytyczne.

Punkty można przyznawać między innymi za:

• niespójne dane rejestrowe,
• krótki okres działalności,
• brak dokumentów finansowych,
• zaległości,
• restrukturyzację,
• ujemny kapitał własny,
• nietypowy rachunek,
• złożoną strukturę właścicielską,
• trafienie sankcyjne wymagające wyjaśnienia,
• presję na przedpłatę,
• brak wymaganych uprawnień.

Scoring nie powinien automatycznie zastępować decyzji człowieka. Niektóre zdarzenia, takie jak potwierdzony brak umocowania albo rzeczywiste objęcie sankcjami, mogą stanowić podstawę do przerwania procesu niezależnie od liczby punktów.

Tabela decyzyjna: jak głęboko sprawdzić kontrahenta?

Sytuacja	Poziom ryzyka	Minimalny zakres kontroli	Zalecana decyzja lub zabezpieczenie
Jednorazowy zakup o niskiej wartości, płatność po dostawie	Niski	CEIDG/KRS, reprezentacja, VAT, rachunek	Standardowa umowa lub zamówienie
Nowy dostawca oczekuje przedpłaty	Umiarkowany	Rejestry, rachunek, referencje, strona i domena, potwierdzenie towaru	Ograniczona zaliczka, płatność etapowa
Sprzedaż z odroczonym terminem płatności	Umiarkowany lub wysoki	Rejestry, finanse, raport gospodarczy, KRZ, historia płatnicza	Limit kupiecki, gwarancja, ubezpieczenie należności
Kontrakt o dużej wartości	Wysoki	Pełne badanie prawne, finansowe, operacyjne i sankcyjne	Zabezpieczenia, kamienie milowe, audyt
Kontrahent w restrukturyzacji	Wysoki	Akta postępowania, zasady reprezentacji, status nowych zobowiązań	Przedpłata od kontrahenta, zabezpieczenie lub odmowa
Firma z krótką historią działalności	Podwyższony	Właściciele, doświadczenie zespołu, zasoby, referencje	Pilotaż, niski limit, płatności etapowe
Zagraniczny kontrahent z UE	Umiarkowany	Rejestr lokalny, VIES, reprezentacja, sankcje, rachunek	Klauzule prawa właściwego i jurysdykcji
Kontrahent spoza UE	Wysoki	Rejestr, właściciele, sankcje, cła, bank, prawo lokalne	Akredytywa, escrow, ubezpieczenie
Rachunek zmieniony tuż przed płatnością	Krytyczny do wyjaśnienia	Biała lista, niezależne potwierdzenie telefoniczne, dane właściciela rachunku	Wstrzymanie przelewu do potwierdzenia
Niezgodność reprezentacji z KRS	Krytyczny	Pełnomocnictwo, uchwały, ponowna kontrola wpisu	Nie podpisywać do czasu usunięcia niezgodności
Potwierdzone objęcie sankcjami	Krytyczny	Analiza prawna zakresu sankcji i powiązań	Wstrzymanie transakcji
Brak wymaganej licencji	Krytyczny	Rejestr branżowy, zakres zezwolenia	Nie zawierać umowy na regulowaną usługę

Jak zabezpieczyć umowę po sprawdzeniu kontrahenta?

Wynik weryfikacji powinien wpływać na treść umowy. Jeżeli ryzyka nie można wyeliminować, należy je ograniczyć.

Zabezpieczenia płatności

Do najczęściej stosowanych należą:

• zaliczka,
• płatność etapowa,
• płatność po odbiorze,
• kaucja,
• gwarancja bankowa lub ubezpieczeniowa,
• akredytywa,
• rachunek escrow,
• poręczenie,
• weksel stosowany z odpowiednią deklaracją,
• ubezpieczenie należności,
• zastrzeżenie własności towaru do czasu zapłaty,
• limit kredytu kupieckiego.

Klauzule umowne

W zależności od transakcji warto rozważyć:

• dokładny opis świadczenia,
• harmonogram i kamienie milowe,
• procedurę odbioru,
• kary umowne w prawnie dopuszczalnym zakresie,
• prawo odstąpienia lub wypowiedzenia,
• obowiązek informowania o zmianach właścicielskich,
• obowiązek utrzymania licencji i ubezpieczenia,
• zakaz cesji bez zgody,
• zasady korzystania z podwykonawców,
• prawo audytu,
• klauzule sankcyjne,
• ochronę poufności i danych,
• prawo właściwe i właściwość sądu,
• procedurę zmiany rachunku bankowego.

Kary umowne co do zasady zabezpieczają zobowiązania niepieniężne. W przypadku opóźnienia w zapłacie podstawowym instrumentem są odsetki oraz rozwiązania przewidziane dla transakcji handlowych.

Jak często ponawiać weryfikację?

Kontrahenta należy sprawdzić nie tylko przed pierwszą umową.

Ponowna kontrola jest wskazana:

• przed każdym istotnym kontraktem,
• przed zwiększeniem limitu kupieckiego,
• przed wypłatą dużej zaliczki,
• po zmianie zarządu lub właścicieli,
• po zmianie rachunku bankowego,
• po informacji o zaległościach,
• po rozpoczęciu restrukturyzacji,
• po zmianie kraju dostawy lub płatności,
• przy zmianie charakteru współpracy,
• okresowo w przypadku dostawców krytycznych.

Status VAT i rachunek bankowy najlepiej potwierdzać na dzień realizacji płatności. Kontrolę sankcyjną warto powtarzać regularnie, ponieważ listy i zakres ograniczeń mogą się zmieniać.

Najczęstsze błędy przy sprawdzaniu kontrahenta

Sprawdzenie wyłącznie KRS lub CEIDG

Rejestr potwierdza dane formalne, ale nie wypłacalność, jakość usług ani rzeczywistą zdolność do realizacji kontraktu.

Oparcie decyzji na jednej pozytywnej informacji

Dobra opinia w internecie, wysoki kapitał zakładowy lub efektowna strona internetowa nie wystarczają do oceny wiarygodności.

Brak weryfikacji reprezentacji

Stanowisko „dyrektor handlowy” lub firmowy adres e-mail nie oznaczają automatycznie prawa do podpisania umowy.

Brak potwierdzenia rachunku

Rachunek na fakturze może być błędny, podmieniony albo należeć do osoby trzeciej.

Ignorowanie rozbieżności

Literówka może być przypadkowa, ale kilka niespójności dotyczących nazwy, adresu, właściciela i rachunku tworzy istotny sygnał ryzyka.

Weryfikacja tylko przed pierwszą umową

Sytuacja finansowa, właścicielska i sankcyjna kontrahenta może zmienić się w trakcie współpracy.

Zbieranie danych bez ich oceny

Duża liczba dokumentów nie oznacza skutecznej kontroli. Najważniejsze jest połączenie informacji i ustalenie, jak wpływają one na daną transakcję.

Brak dokumentacji procesu

Jeżeli firma nie zachowuje wyników sprawdzenia, trudno później wykazać, jakie działania podjęto przed zawarciem umowy lub realizacją płatności.

Mity dotyczące wiarygodności kontrahentów

„Firma działa od wielu lat, więc jest bezpieczna”

Długi okres działalności jest pozytywnym sygnałem, ale nie chroni przed nagłą utratą płynności, zmianą właściciela lub przejęciem danych firmy przez oszustów.

„Wysoki kapitał zakładowy gwarantuje wypłacalność”

Kapitał zakładowy nie jest bieżącym saldem rachunku. Nie pokazuje samodzielnie, czy spółka ma środki na wykonanie umowy.

„Brak wpisu o długu oznacza brak zadłużenia”

Nie wszystkie zaległości są zgłaszane do baz. Część może być sporna, świeża albo nie spełniać warunków ujawnienia.

„Czynny status VAT oznacza, że firma jest uczciwa”

Status podatkowy jest tylko jednym z elementów weryfikacji. Nie potwierdza wypłacalności ani rzetelności operacyjnej.

„Pozytywne opinie w internecie wystarczą”

Opinie mogą być kupione, nieaktualne lub dotyczyć innej firmy. Powinny być jedynie informacją uzupełniającą.

„Małej transakcji nie trzeba sprawdzać”

Nawet przy niewielkiej wartości warto wykonać podstawową kontrolę. Oszuści często zaczynają od małych zamówień, aby zbudować zaufanie lub przetestować procedury firmy.

Najważniejsze liczby i statystyki

• 15 000 zł — ustawowy próg wartości transakcji między przedsiębiorcami, po którego przekroczeniu płatność powinna być realizowana za pośrednictwem rachunku płatniczego. Limit odnosi się do jednorazowej wartości transakcji, niezależnie od liczby płatności.
• 7 dni — zasadniczy termin na złożenie zawiadomienia ZAW-NR po zleceniu przelewu na rachunek spoza wykazu podatników VAT, jeżeli podatnik chce skorzystać z przewidzianej ochrony.
• 5 lat — okres wstecz, dla którego można wyszukiwać wybrane historyczne informacje w wykazie podatników VAT.
• 0 zł — nawet przy transakcji bez zaliczki warto sprawdzić reprezentację. Nieważność lub bezskuteczność podpisu może być problemem niezależnie od sposobu płatności.
• 3 poziomy kontroli — podstawowy, rozszerzony i pogłębiony — wystarczają w większości firm do proporcjonalnego zarządzania ryzykiem.
• 5 obszarów oceny — formalny, podatkowy, finansowy, operacyjny oraz sankcyjno-reputacyjny — tworzy praktyczny model kompletnej weryfikacji.
• Ponad 5,5 tys. przypadków niewypłacalności firm odnotowano w Polsce w zestawieniach rynkowych za 2024 rok, przy czym większość stanowiły postępowania restrukturyzacyjne. Różne opracowania mogą stosować odmienne definicje i metodologie.
• 100% zmian rachunku bankowego powinno być potwierdzanych niezależnym kanałem przed wykonaniem przelewu. Jest to prosta zasada proceduralna ograniczająca ryzyko fraudu płatniczego.
• 1 trafienie sankcyjne może być ważniejsze niż kilkanaście pozytywnych wyników w innych obszarach. Do czasu wyjaśnienia zgodności danych transakcja powinna zostać wstrzymana.

Wartości progowe i terminy mogą zmieniać się wraz z przepisami. Przed podjęciem decyzji podatkowej lub prawnej należy potwierdzić ich aktualność dla konkretnej transakcji.

Checklista weryfikacji kontrahenta

Przed podpisaniem umowy sprawdź:

• pełną nazwę firmy,
• NIP, REGON i KRS albo wpis w CEIDG,
• status działalności,
• adres siedziby,
• przedmiot działalności,
• osoby uprawnione do reprezentacji,
• zakres pełnomocnictwa,
• status VAT,
• rachunek na białej liście,
• numer VAT UE przy transakcji unijnej,
• beneficjentów rzeczywistych,
• listy sankcyjne,
• Krajowy Rejestr Zadłużonych,
• dostępne sprawozdania finansowe,
• historię płatniczą,
• licencje i zezwolenia,
• polisę OC,
• referencje i podobne realizacje,
• zasoby potrzebne do wykonania umowy,
• zgodność domeny, adresu e-mail i danych kontaktowych,
• ryzyka konkretnej transakcji,
• zabezpieczenia płatności i wykonania,
• dokumentację przeprowadzonej kontroli,
• termin kolejnego przeglądu.

Pytania, które warto zadać kontrahentowi

Pytania podstawowe

• Kto będzie stroną umowy?
• Kto jest uprawniony do jej podpisania?
• Na jaki rachunek należy kierować płatności?
• Od kiedy firma działa?
• Czy wykonuje podobne kontrakty?
• Czy korzysta z podwykonawców?

Pytania przy podwyższonym ryzyku

• Kto jest beneficjentem rzeczywistym?
• Z czego wynika zmiana rachunku, adresu lub właściciela?
• Dlaczego płatność ma trafić do innego podmiotu?
• Czy firma ma zaległości podatkowe lub składkowe?
• Czy toczą się postępowania restrukturyzacyjne, upadłościowe lub egzekucyjne?
• Jakie zabezpieczenie może zaoferować?
• Czy można potwierdzić referencje u wskazanego klienta?
• Jak firma zapewni ciągłość realizacji umowy?

Pytania eksperckie

• Jak struktura właścicielska wpływa na kontrolę nad kontrahentem?
• Czy w grupie występują gwarancje, pożyczki lub istotne transakcje z podmiotami powiązanymi?
• Czy przepływy operacyjne pokrywają obsługę zadłużenia?
• Jakie zdarzenia mogą uruchomić obowiązek wcześniejszej spłaty finansowania?
• Czy umowa lub płatność może naruszać ograniczenia sankcyjne?
• Jak wygląda plan ciągłości działania i bezpieczeństwa informacji?
• Czy kontrahent jest uzależniony od jednego klienta, dostawcy lub rynku?
• Jakie prawo będzie właściwe i gdzie można skutecznie wyegzekwować roszczenie?

FAQ

Gdzie bezpłatnie sprawdzić kontrahenta?

Podstawowe dane można sprawdzić bezpłatnie między innymi w CEIDG, KRS, wykazie podatników VAT, systemie VIES, Centralnym Rejestrze Beneficjentów Rzeczywistych oraz Krajowym Rejestrze Zadłużonych. W zależności od branży dostępne są również publiczne rejestry licencji i zezwoleń.

Jak sprawdzić firmę po NIP-ie?

NIP można wykorzystać do wyszukania podmiotu w rejestrze podatników VAT, CEIDG lub innych publicznych wyszukiwarkach danych gospodarczych. Wyniki należy porównać z nazwą, adresem i numerem rachunku podanym w umowie.

Jak sprawdzić, czy firma istnieje?

Jednoosobowego przedsiębiorcę należy szukać w CEIDG, a większość spółek prawa handlowego w KRS. Kontrahent zagraniczny powinien zostać sprawdzony w rejestrze właściwym dla kraju jego siedziby.

Jak sprawdzić, czy firma ma długi?

Można zweryfikować Krajowy Rejestr Zadłużonych, zamówić raport z biura informacji gospodarczej, przeanalizować sprawozdania finansowe oraz poprosić o zaświadczenia o niezaleganiu. Żadne pojedyncze źródło nie pokazuje wszystkich zobowiązań.

Czy można sprawdzić zadłużenie jednoosobowej działalności?

Tak, ale zakres publicznie dostępnych danych jest ograniczony. Można korzystać z KRZ, raportów gospodarczych i dokumentów przekazanych przez przedsiębiorcę. Trzeba pamiętać, że osoba prowadząca działalność odpowiada za jej zobowiązania swoim majątkiem zgodnie z obowiązującymi zasadami.

Jak sprawdzić, czy rachunek należy do kontrahenta?

Rachunek podatnika VAT należy porównać z wykazem podatników VAT. Przy zmianie rachunku dane trzeba potwierdzić niezależnym kanałem. Sam dokument lub e-mail przesłany przez kontrahenta może nie wystarczyć.

Czy można zapłacić na rachunek spoza białej listy?

Taka płatność może powodować konsekwencje podatkowe, szczególnie przy transakcjach objętych ustawowym limitem. W określonych przypadkach ryzyko można ograniczyć przez terminowe złożenie ZAW-NR lub zastosowanie mechanizmu podzielonej płatności. Sytuację należy ocenić przed przelewem.

Czy zawieszona firma może podpisać umowę?

Zawieszenie nie oznacza automatycznie utraty zdolności do podejmowania wszystkich czynności, ale możliwość zawarcia i wykonywania nowej umowy wymaga analizy charakteru czynności oraz przepisów dotyczących okresu zawieszenia. Bezpieczniej uzyskać wyjaśnienie i w razie potrzeby poradę prawną.

Czy brak sprawozdania finansowego oznacza, że firma jest niewiarygodna?

Nie. Nie każdy przedsiębiorca ma obowiązek publikowania sprawozdań w takim samym zakresie. Niepokojący może być jednak brak dokumentów mimo obowiązku ich złożenia albo odmowa przekazania podstawowych informacji przy dużej transakcji.

Czy niski kapitał zakładowy powinien wykluczyć współpracę?

Nie automatycznie. Kapitał zakładowy jest tylko jednym z elementów oceny. Ważniejsze mogą być płynność, przepływy pieniężne, aktywa, historia działalności, właściciele i zabezpieczenia transakcji.

Jak sprawdzić osobę podpisującą umowę?

Należy porównać jej dane ze sposobem reprezentacji ujawnionym w CEIDG, KRS lub właściwym rejestrze zagranicznym. Jeżeli działa jako pełnomocnik, trzeba sprawdzić dokument pełnomocnictwa i umocowanie osoby, która go udzieliła.

Czy skan pełnomocnictwa wystarczy?

To zależy od rodzaju czynności i wymaganej formy umowy. Jeżeli czynność wymaga formy szczególnej, pełnomocnictwo również może wymagać odpowiedniej formy. Przy istotnej umowie warto poprosić o oryginał, dokument elektroniczny albo potwierdzoną kopię.

Jak długo przechowywać dokumentację weryfikacji?

Okres należy ustalić z uwzględnieniem terminów przedawnienia, obowiązków podatkowych, zasad rachunkowych, przepisów branżowych i wewnętrznej polityki retencji. Nie należy przechowywać danych osobowych dłużej, niż jest to potrzebne do określonego celu.

Czy można odmówić współpracy z powodu wysokiego ryzyka?

Co do zasady przedsiębiorca może zdecydować, z kim zawiera umowę, z uwzględnieniem przepisów szczególnych, zakazu dyskryminacji i obowiązków dotyczących określonych usług. Decyzja powinna opierać się na obiektywnych kryteriach biznesowych i być odpowiednio udokumentowana.

Kiedy potrzebny jest prawnik lub specjalistyczny audyt?

Pomoc eksperta jest wskazana zwłaszcza wtedy, gdy transakcja ma dużą wartość, dotyczy podmiotu zagranicznego, obejmuje skomplikowaną strukturę właścicielską, wymaga koncesji, wiąże się z sankcjami, restrukturyzacją, przejęciem przedsiębiorstwa albo nietypowym zabezpieczeniem.

Podsumowanie

Skuteczne sprawdzenie kontrahenta wymaga połączenia danych rejestrowych, podatkowych, finansowych, właścicielskich i operacyjnych. Podstawą jest potwierdzenie, że firma istnieje, działa aktywnie, ma właściwą reprezentację i posługuje się prawidłowym rachunkiem. Przy większych transakcjach należy dodatkowo przeanalizować wypłacalność, zadłużenie, beneficjentów rzeczywistych, sankcje, uprawnienia branżowe oraz faktyczną zdolność do wykonania umowy.

Najważniejszą zasadą jest proporcjonalność: im większa wartość, dłuższy termin płatności, wyższa zaliczka lub bardziej nietypowa transakcja, tym głębsza powinna być kontrola. Wynik weryfikacji należy udokumentować i przełożyć na warunki umowy, limity, harmonogram płatności oraz odpowiednie zabezpieczenia.