Nielegalne wykonywanie zawodu audytora w Polsce – co naprawdę grozi i kiedy potrzebne są uprawnienia

Pytanie 'co grozi za nielegalne wykonywanie zawodu audytora' jest w polskich realiach mylące, bo łączy dwie zupełnie różne rzeczy. W Polsce nie ma jednego, ogólnego 'zawodu audytora', który byłby chroniony jednym przepisem karnym. Są za to dwa odrębne pojęcia: biegły rewident, czyli zawód regulowany ustawą, uprawniony do badania ustawowego sprawozdań finansowych, oraz audytor wewnętrzny, którego status zależy od tego, czy chodzi o sektor finansów publicznych, czy o prywatne usługi doradcze. Pierwotna wersja tego artykułu mieszała te kategorie i podawała jako 'niezbędny do legalnego audytowania' prywatny certyfikat z konkretnymi datami zapisów – co wprowadzało czytelnika w błąd. W tym tekście rozdzielamy te pojęcia, wyjaśniamy, kiedy uprawnienia są rzeczywiście wymagane przez prawo, jaka odpowiedzialność grozi za ich brak i kiedy warto skonsultować się z prawnikiem.

Biegły rewident – zawód regulowany ustawą

Wykonywanie zawodu biegłego rewidenta i przeprowadzanie badań ustawowych sprawozdań finansowych reguluje ustawa z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym. Biegłym rewidentem może być wyłącznie osoba wpisana do rejestru prowadzonego przez Polską Izbę Biegłych Rewidentów (PIBR), która spełniła ustawowe wymagania: odpowiednie wykształcenie, praktykę, zdała egzaminy organizowane w ramach postępowania kwalifikacyjnego i złożyła ślubowanie. Badania ustawowe (m.in. obowiązkowe badanie sprawozdań finansowych określonych podmiotów) mogą przeprowadzać tylko biegli rewidenci działający w imieniu firm audytorskich wpisanych na listę prowadzoną przez tę samą Izbę. Nadzór publiczny nad rynkiem badań sprawuje Polska Agencja Nadzoru Audytowego (PANA). To są realne, ustawowe ramy – a nie 'Certyfikat Audytora Wewnętrznego II stopnia' z prywatnego instytutu, który był przywoływany w pierwotnym tekście.

Audytor wewnętrzny – to nie to samo co biegły rewident

Audyt wewnętrzny to odrębna funkcja. W jednostkach sektora finansów publicznych prowadzenie audytu wewnętrznego reguluje ustawa o finansach publicznych, a wymagania wobec audytora wewnętrznego (np. uznawane kwalifikacje, certyfikaty międzynarodowe takie jak CIA czy CGAP, względnie złożony egzamin) określają przepisy wykonawcze. W sektorze prywatnym audyt wewnętrzny i doradztwo nie są zawodem regulowanym w taki sposób, jak biegły rewident – co do zasady nie ma ustawowego zakazu świadczenia takich usług bez konkretnego certyfikatu. Posiadanie uznanego certyfikatu zwiększa wiarygodność i bywa wymagane kontraktowo lub w danym sektorze, ale jego brak sam w sobie nie jest przestępstwem. To rozróżnienie jest kluczowe: ryzyko prawne pojawia się przede wszystkim tam, gdzie ktoś podaje się za biegłego rewidenta albo przeprowadza badanie ustawowe bez uprawnień.

Czy 'nielegalne wykonywanie zawodu' to w ogóle przestępstwo?

W polskim prawie nie istnieje ogólny przepis karny karzący 'wykonywanie jakiegokolwiek zawodu bez uprawnień'. Kodeks karny penalizuje natomiast bezprawne posługiwanie się tytułem zawodowym lub stopniem – zgodnie z art. 61 Kodeksu wykroczeń, kto przywłaszcza sobie stanowisko, tytuł lub stopień, do których nie ma prawa, podlega karze grzywny do 1000 zł albo karze nagany (to wykroczenie, a nie przestępstwo). Odpowiedzialność karna sensu stricto pojawia się, gdy działanie wypełnia znamiona konkretnego czynu zabronionego – najczęściej oszustwa z art. 286 § 1 KK (jeżeli ktoś, podając się za uprawnionego audytora, wprowadza klienta w błąd co do swoich uprawnień i doprowadza go do niekorzystnego rozporządzenia mieniem) albo poświadczenia nieprawdy. W obszarze badań ustawowych obowiązują ponadto przepisy karne samej ustawy o biegłych rewidentach, sankcjonujące przeprowadzanie badania ustawowego przez podmiot do tego nieuprawniony oraz bezprawne używanie tytułu 'biegły rewident' lub 'firma audytorska'.

Sankcje administracyjne i dyscyplinarne wobec biegłych rewidentów i firm audytorskich

Dla osób działających na rynku badań najistotniejsze są zwykle nie kary z Kodeksu karnego, lecz sankcje przewidziane w ustawie o biegłych rewidentach. Polska Agencja Nadzoru Audytowego może nakładać kary administracyjne na firmy audytorskie za naruszenia przepisów o badaniach (w tym kary pieniężne, a w skrajnych przypadkach skreślenie z listy firm audytorskich). Wobec biegłych rewidentów funkcjonuje odpowiedzialność dyscyplinarna – od upomnienia, przez kary pieniężne i zakaz przeprowadzania badań ustawowych na określony czas, aż po skreślenie z rejestru biegłych rewidentów, co oznacza utratę prawa wykonywania zawodu. Do tego dochodzi odpowiedzialność cywilna: za szkodę wyrządzoną nienależytym wykonaniem badania (np. wydaniem błędnego sprawozdania z badania) biegły rewident i firma audytorska odpowiadają na zasadach ogólnych Kodeksu cywilnego, a badania objęte są obowiązkowym ubezpieczeniem OC.

Kiedy najczęściej pojawia się realne ryzyko prawne

W praktyce ryzyko materializuje się w kilku typowych sytuacjach. Pierwsza: osoba bez wpisu do rejestru biegłych rewidentów podpisuje sprawozdanie z badania ustawowego albo przedstawia się jako biegły rewident – tu wchodzą w grę przepisy karne ustawy o biegłych rewidentach i ewentualnie art. 61 Kodeksu wykroczeń. Druga: ktoś świadomie wprowadza klienta w błąd co do swoich uprawnień, by uzyskać zlecenie i wynagrodzenie – to może być oszustwo z art. 286 KK. Trzecia: audytor (także uprawniony) poświadcza nieprawdę w dokumencie albo działa z naruszeniem standardów, narażając klienta na szkodę – pojawia się odpowiedzialność cywilna, a niekiedy karna. Czwarta, znacznie łagodniejsza: świadczenie zwykłych usług doradczych lub audytu wewnętrznego w sektorze prywatnym bez certyfikatu – co do zasady nie jest karalne, o ile nikt nie podszywa się pod zawód regulowany ani nie wprowadza klienta w błąd.

Jak działać zgodnie z prawem i zabezpieczyć się prawnie

Po pierwsze, ustal jednoznacznie, jaką rolę faktycznie pełnisz: czy świadczysz badania ustawowe (wtedy konieczny jest wpis biegłego rewidenta i działanie w ramach firmy audytorskiej), czy audyt wewnętrzny lub doradztwo (wtedy wymogi są inne). Po drugie, jeżeli chcesz wykonywać badania ustawowe, przejdź pełną ścieżkę kwalifikacyjną przed PIBR i upewnij się co do aktualności wpisu. Po trzecie, nie używaj chronionych tytułów ('biegły rewident', 'firma audytorska'), jeśli nie masz do nich prawa – nawet w materiałach marketingowych. Po czwarte, precyzyjnie opisuj w umowie zakres usługi, tak by klient nie był wprowadzony w błąd co do jej charakteru i Twoich uprawnień. Po piąte, dokumentuj swoją pracę i ustalenia – rzetelna dokumentacja jest najlepszą ochroną przy ewentualnym sporze o odpowiedzialność cywilną. W razie wątpliwości, zwłaszcza gdy działasz na styku usług regulowanych i nieregulowanych, warto skonsultować się z prawnikiem specjalizującym się w prawie gospodarczym.