Audyt zimny czy audyt przedkontrolny – co wybrać przed kontrolą?

Audyt „zimny” to prewencyjny przegląd firmy w czasie, gdy żadna kontrola nie jest zapowiedziana: obejmuje całą działalność i zostawia czas na spokojne poprawki. Audyt przedkontrolny zaczyna się po doręczeniu zawiadomienia o zamiarze wszczęcia kontroli i skupia się na zakresie wskazanym przez organ – do rozpoczęcia kontroli masz wtedy co do zasady od 7 do 30 dni (art. 48 ust. 2 Prawa przedsiębiorców). Wybór wynika więc z momentu: bez zawiadomienia – audyt zimny, z zawiadomieniem – przedkontrolny. Żaden z nich nie chroni przed kontrolą; oba służą temu, żeby stan firmy był zgodny z przepisami, zanim sprawdzi go urzędnik.

Audyt zimny, czyli przegląd prewencyjny

„Audyt zimny” nie jest pojęciem ustawowym – to robocza nazwa przeglądu prowadzonego „na zimno”, bez presji terminu. Jego przedmiotem jest cała firma: kadry i czas pracy, umowy, rozliczenia z ZUS i urzędem skarbowym, wymogi sanitarne czy ochrona danych osobowych – zależnie od branży. W ramach audytu zimnego analizuję działalność pod kątem ryzyk, weryfikuję i uzupełniam dokumentację, sporządzam brakujące dokumenty, poprawiam błędy w procedurach oraz szkolę personel i osobę, która będzie reprezentować firmę przed kontrolującym.

Dlaczego warto zrobić to, zanim przyjdzie jakiekolwiek pismo? Z trzech powodów, które wynikają wprost z przepisów.

• Część kontroli w ogóle nie jest zapowiadana. Inspektor pracy może przeprowadzić kontrolę „bez uprzedzenia i o każdej porze dnia i nocy” (art. 24 ust. 1 ustawy o Państwowej Inspekcji Pracy) – więcej w poradniku Jak przygotować się do kontroli PIP.
• Od 1 stycznia 2026 r. częstotliwość kontroli planowych zależy od kategorii ryzyka. Organ przypisuje przedsiębiorców do ryzyka niskiego, średniego albo wysokiego (art. 47 ust. 1 Prawa przedsiębiorców). Przy niskim ryzyku kontrola planowa może odbyć się nie częściej niż raz w ciągu 5 lat, przy średnim – nie częściej niż raz w ciągu 3 lat, przy wysokim – tak często, jak to konieczne (art. 55a ust. 1). Limit dotyczy wyłącznie kontroli planowych i nie obejmuje m.in. kontroli organów Krajowej Administracji Skarbowej (art. 55a ust. 3 pkt 1).
• Od 8 lipca 2026 r. PIP ma nowe uprawnienia wobec umów cywilnoprawnych. Jeżeli w relacji dominują cechy stosunku pracy, inspekcja może wydać polecenie usunięcia naruszenia, a gdy nie zostanie ono wykonane – stwierdzić istnienie stosunku pracy w drodze decyzji (art. 11 ust. 1 pkt 7a i ust. 2 ustawy o PIP). Przegląd umów zlecenia i współpracy B2B jest dziś jednym z ważniejszych punktów audytu prewencyjnego.

Audyt przedkontrolny – praca na zawiadomieniu

Punktem wyjścia jest pismo od organu. Zawiadomienie o zamiarze wszczęcia kontroli wskazuje m.in. zakres przedmiotowy kontroli, a od 13 lipca 2025 r. – po nowelizacji deregulacyjnej (Dz.U. z 2025 r. poz. 769) – także wstępną listę dokumentów i informacji, których udostępnienia organ oczekuje (art. 48 ust. 3 pkt 4 i 4a Prawa przedsiębiorców). Przy kontrolach planowych wszczynanych od 1 stycznia 2026 r. zawiera również informację o kategorii ryzyka (art. 48 ust. 3 pkt 4b). Lista jest wstępna: w trakcie kontroli organ może żądać także innych dokumentów związanych z jej zakresem (art. 48 ust. 12).

W ramach audytu przedkontrolnego analizuję zakres i przyczynę kontroli, przeprowadzam audyt na miejscu, w siedzibie firmy, sporządzam brakującą dokumentację i przygotowuję z Tobą sposób komunikacji z organem. Zakres jest węższy niż w audycie zimnym, bo wyznacza go zawiadomienie – i tylko dlatego da się go przejść w czasie, który zostawia ustawa.

Audyt zimny a przedkontrolny – porównanie

Ile czasu jest od zawiadomienia do kontroli?

Zasada ogólna: organ kontroli zawiadamia przedsiębiorcę o zamiarze wszczęcia kontroli, a kontrolę wszczyna nie wcześniej niż po upływie 7 dni i nie później niż przed upływem 30 dni od dnia doręczenia zawiadomienia. Jeżeli nie zmieści się w 30 dniach, musi zawiadomić ponownie (art. 48 ust. 1 i 2 Prawa przedsiębiorców). Takie same terminy obowiązują w kontroli podatkowej (art. 282b § 2 Ordynacji podatkowej) i w kontroli ZUS u płatnika składek będącego przedsiębiorcą.

Dwa zastrzeżenia. Po pierwsze, pobranie próbek, oględziny i pomiary mogą odbyć się przed upływem 7 dni – przy czym pobieranie próbek i oględziny nie mogą przekroczyć jednego dnia roboczego, pomiary – kolejnych 24 godzin, a oględziny nie mogą dotyczyć treści dokumentów (art. 48 ust. 5–7). Po drugie, 7–30 dni to czas do rozpoczęcia kontroli, a nie jej długość. Łączny czas kontroli jednego organu w roku kalendarzowym nie może przekraczać 6 dni roboczych u mikroprzedsiębiorcy (do 12 lipca 2025 r. było to 12 dni), 18 u małego, 24 u średniego i 48 u pozostałych przedsiębiorców (art. 55 ust. 1) – z wyjątkami opisanymi w ustawie. Jak korzystać z tych limitów, książki kontroli i sprzeciwu, opisuję w tekście Prawa przedsiębiorcy podczas kontroli.

Kiedy zawiadomienia nie będzie

Art. 48 ust. 11 Prawa przedsiębiorców wymienia sytuacje, w których organ nie zawiadamia o zamiarze wszczęcia kontroli. Dla typowej firmy najważniejsze są:

• kontrola prowadzona na podstawie ratyfikowanej umowy międzynarodowej albo bezpośrednio stosowanych przepisów prawa UE (pkt 1) – przykładem są kontrole urzędowe w łańcuchu żywnościowym, które prawo unijne co do zasady każe przeprowadzać bez wcześniejszego uprzedzenia (art. 9 ust. 4 rozporządzenia (UE) 2017/625);
• kontrola niezbędna, by przeciwdziałać popełnieniu przestępstwa lub wykroczenia, w tym skarbowego, albo zabezpieczyć dowody (pkt 2);
• bezpośrednie zagrożenie życia, zdrowia lub środowiska (pkt 4);
• brak adresu zamieszkania lub siedziby przedsiębiorcy albo bezskuteczne lub utrudnione doręczenia (pkt 9);
• przypadki z art. 282c Ordynacji podatkowej (pkt 10), m.in. kontrola zasadności zwrotu VAT, niezgłoszonej do opodatkowania działalności czy doraźna kontrola ewidencjonowania obrotu na kasie rejestrującej;
• kontrola legalności pracy cudzoziemców prowadzona przez Straż Graniczną i PIP (pkt 15 i 16, obowiązujące od 1 czerwca 2025 r.) – szerzej w artykule Legalizacja zatrudnienia cudzoziemców w 2026 r.

Przepisów o kontroli działalności gospodarczej nie stosuje się też do kontroli celno-skarbowej (art. 65 pkt 2 Prawa przedsiębiorców) – różnice między trybami wyjaśnia tekst Kontrola skarbowa: jak się przygotować. Jeżeli zawiadomienia nie było, przyczynę organ uzasadnia w protokole kontroli (art. 48 ust. 10). Wniosek jest prosty: w tych obszarach audyt przedkontrolny może w ogóle nie być możliwy, bo nie będzie żadnego „przed”. Zostaje przygotowanie prewencyjne.

Czy można przesunąć termin kontroli?

Przyspieszyć – tak: na wniosek przedsiębiorcy kontrola może zostać wszczęta przed upływem 7 dni (art. 48 ust. 4). Opóźnić – ustawa nie przewiduje odrębnego trybu ani obowiązku organu, by taką prośbę uwzględnić. Możesz złożyć umotywowany wniosek o inny dzień, a organ ma swobodę w granicach 30 dni od doręczenia zawiadomienia; po ich upływie musiałby zawiadomić Cię ponownie (art. 48 ust. 2). Szczególny przypadek opisuje art. 54 ust. 5: jeżeli Twoją działalność kontroluje już inny organ, kolejny co do zasady odstępuje od czynności i może ustalić z Tobą inny termin. Nie zakładaj jednak, że termin się zmieni, i od razu wskaż na piśmie osobę upoważnioną do reprezentowania Cię podczas kontroli (art. 50 ust. 3) – pod Twoją nieobecność czynności mogą być wykonywane w obecności innego pracownika albo przywołanego świadka (art. 50 ust. 5).

Co da się naprawić po zawiadomieniu, a czego już nie

Po zawiadomieniu poprawia się stan na przyszłość, nie przeszłość. W praktyce oznacza to trzy grupy spraw.

• Da się: uzupełnić brakujące procedury i dokumenty z bieżącą datą, wykonać zaległe szkolenia i badania, uporządkować akta i ewidencje tak, by sprawnie okazać pozycje ze wstępnej listy, przygotować książkę kontroli oraz upoważnienia i protokoły z poprzednich kontroli (art. 57 ust. 1), omówić z zespołem, kto i jak rozmawia z kontrolującym.
• W podatkach: zawiadomienie o zamiarze wszczęcia kontroli podatkowej zawiera pouczenie o prawie złożenia korekty deklaracji (art. 282b § 4 pkt 5 Ordynacji podatkowej). Po wszczęciu kontroli uprawnienie do korekty ulega zawieszeniu w zakresie nią objętym i przysługuje ponownie po jej zakończeniu (art. 81b § 1).
• Nie da się: cofnąć faktów – okresu pracy bez aktualnych badań, spóźnionego zgłoszenia pracownika, nieprowadzonej ewidencji. Dokumentów nie sporządza się z datą wsteczną: brak się ujawnia i usuwa, a organowi przedstawia stan rzeczywisty. Przygotowanie ma służyć rzetelnemu okazaniu dokumentów, a nie ukrywaniu czegokolwiek.

Lista kontrolna: co możesz sprawdzić sam

Samoocena nie zastąpi audytu, ale pokaże, gdzie są największe luki. Odhacz to, co możesz potwierdzić dokumentem – nie pamięcią.

• Prowadzisz książkę kontroli (papierową lub elektroniczną) i przechowujesz w siedzibie upoważnienia oraz protokoły poprzednich kontroli (art. 57 ust. 1 i 3 Prawa przedsiębiorców).
• Masz pisemne wskazanie osoby upoważnionej do reprezentowania firmy podczas kontroli (art. 50 ust. 3).
• Wiesz, czy jesteś mikro-, małym czy średnim przedsiębiorcą, i znasz swój roczny limit czasu kontroli (art. 55 ust. 1).
• Zalecenia z poprzednich kontroli są wykonane, a ich wykonanie – udokumentowane.
• Akta osobowe, ewidencja czasu pracy, szkolenia BHP i badania lekarskie są aktualne dla każdej zatrudnionej osoby.
• Umowy zlecenia i B2B zostały przejrzane pod kątem cech stosunku pracy. W razie wątpliwości możesz wystąpić do Głównego Inspektora Pracy o interpretację indywidualną – opłata wynosi 40 zł, a termin jej wydania to 30 dni od otrzymania kompletnego wniosku (art. 14b ust. 4 i 6 ustawy o PIP).
• Dla każdego cudzoziemca masz komplet dokumentów potwierdzających legalność pobytu i pracy – tu zawiadomienia przed kontrolą nie będzie.
• Zgłoszenia do ZUS i podstawy wymiaru składek zgadzają się z umowami i listami płac.
• Deklaracje podatkowe są spójne z księgami, a potrzebne korekty – złożone.
• Dokumentacja ochrony danych osobowych odpowiada temu, jak faktycznie przetwarzasz dane.
• Wymogi branżowe (sanitarne, przeciwpożarowe, zezwolenia, wpisy do rejestrów) są aktualne i masz je w jednym miejscu.
• Pracownicy wiedzą, kogo zawiadomić, gdy pojawi się kontrolujący, i gdzie znajdują się dokumenty.

Który audyt wybrać?

Jeżeli nie masz zawiadomienia, a dokumentacji nikt nie sprawdzał od dawna, firma urosła, zmieniłeś model zatrudnienia albo zatrudniasz cudzoziemców – wybierz audyt zimny. Jeżeli zawiadomienie zostało doręczone, zostaje audyt przedkontrolny, i liczy się każdy dzień z ustawowego okna. Jeżeli kontrola już się zakończyła, właściwy jest trzeci etap: praca nad protokołem i zaleceniami, o której piszę w tekście Protokół pokontrolny – co dalej.

W każdym wariancie obowiązuje to samo zastrzeżenie: audyt nie wywołuje skutków prawnych wobec organu – nie wstrzymuje kontroli, nie skraca jej i nie zastępuje ustaleń kontrolującego. Zmniejsza ryzyko, że kontrola wykaże nieprawidłowości, bo część z nich zostaje wcześniej znaleziona i usunięta.

Jak mogę pomóc

Przeprowadzam oba rodzaje audytu w siedzibie firmy – w Warszawie i z dojazdem w całej Polsce – i zostawiam po nich gotowe dokumenty, a nie samą listę uwag. Gdy masz już zawiadomienie, zaczynam od analizy jego zakresu i wstępnej listy dokumentów; jeżeli są ku temu podstawy, przygotowuję też wniosek o zmianę terminu, bez założenia, że organ go uwzględni. Zakres pakietów znajdziesz na stronie usług.