Terminy sprawozdawcze w spółkach: o czym zarząd musi pamiętać do 30 czerwca

7 godzin temu

Pierwsza połowa roku obrotowego to dla zarządów spółek czas intensywnej pracy związanej z obowiązkami sprawozdawczymi. Kluczową datą jest 30 czerwca, która wyznacza granicę dla szeregu czynności sprawozdawczych, przede wszystkim związanych ze sprawozdaniem finansowym spółki.

Sprawozdanie finansowe

Przypomnijmy, sprawozdanie finansowe to dokument zawierający podstawowe informacje
o rocznej działalności przedsiębiorstwa, ujęte pod względem finansowym. Jego celem jest rzetelne i jasne przedstawienie kondycji przedsiębiorstwa na określony moment oraz za dany okres sprawozdawczy.

Sprawozdanie finansowe sporządza się według stanu na dzień nazywany dniem bilansowym.
W przypadku, gdy rok obrotowy spółki pokrywa się z rokiem kalendarzowym, dniem bilansowym jest dzień 31 grudnia.

Zakres sprawozdania finansowego określa art. 45 ustawy z dnia 29 września 1994 r.
o rachunkowości. Co do zasady obejmuje ono:

Bilans – przedstawia stan aktywów i pasywów jednostki na koniec bieżącego oraz poprzedniego roku obrotowego.
Rachunek zysków i strat – zawiera zestawienie przychodów, kosztów, zysków i strat,
a także obowiązkowych obciążeń wyniku finansowego za bieżący i poprzedni rok obrotowy.
Informację dodatkową – obejmuje m.in. opis stosowanych zasad (polityki) rachunkowości, w tym metod wyceny oraz ewentualnych zmian w porównaniu z rokiem poprzednim.

Obowiązek sporządzania sprawozdań finansowych dotyczy:

podmiotów zobowiązanych do prowadzenia pełnej księgowości, tj. ksiąg rachunkowych na podstawie ustawy o rachunkowości, np. ze względu na osiągany poziom przychodów lub formę prawną,
podmiotów, które dobrowolnie zdecydowały się na prowadzenie ksiąg rachunkowych zgodnie z przepisami ustawy o rachunkowości.

Za przygotowanie sprawozdania finansowego odpowiada kierownik jednostki, w przypadku spółek najczęściej jest to zarząd spółki. Sprawozdanie finansowe sporządza się w terminie 3 miesięcy od dnia bilansowego, zatem do dnia 31 marca (rok obrotowy pokrywa się
z kalendarzowym). Kierownik jednostki (zarząd) przedstawia je adekwatnym organom, zgodnie
z obowiązującymi jednostkę przepisami prawa, postanowieniami statutu lub umowy.

Sprawozdanie finansowe sporządza się w postaci elektronicznej oraz opatruje odpowiednimi podpisami elektronicznymi. Sprawozdanie podpisują wszyscy członkowie zarządu oraz osoba, której powierzono prowadzenie ksiąg rachunkowych (np. główny księgowy).

Do sprawozdania finansowego, w określonych przypadkach, należy również dołączyć sprawozdanie z działalności jednostki. Jest to dokument o charakterze opisowym, uzupełniający dane finansowe o informacje dotyczące funkcjonowania i rozwoju podmiotu
w danym roku obrotowym.

Obowiązek jego sporządzenia i złożenia dotyczy w szczególności jednostek wpisanych do rejestru przedsiębiorców KRS, takich jak spółki kapitałowe (spółka z ograniczoną odpowiedzialnością, spółka akcyjna), spółka komandytowo-akcyjna oraz inne jednostki, które zgodnie z przepisami ustawy o rachunkowości nie zostały zwolnione z tego obowiązku. Z obowiązku sporządzenia sprawozdania z działalności mogą być zwolnione m.in. niektóre jednostki mikro i małe, o ile spełnią warunki określone w ustawie.

Badanie sprawozdania przez biegłego rewidenta

Jeśli spółka podlega obowiązkowemu badaniu, zarząd musi:

zapewnić przeprowadzenie audytu przed zgromadzeniem,
uwzględnić opinię biegłego w dokumentacji.

Brak badania uniemożliwia zatwierdzenie sprawozdania.

Obowiązek poddania sprawozdania badaniu występuje przede wszystkim w odniesieniu do spółki akcyjnej (o ile na dzień kończący rok obrotowy nie była ona spółką w organizacji).

Obowiązek poddania sprawozdania finansowego badaniu przez biegłego rewidenta powstaje również w przypadku spółek, które w poprzednim roku obrotowym spełniły kryteria określone w ustawie o rachunkowości, odnoszące się m.in. do średniorocznego zatrudnienia, sumy aktywów bilansu oraz wysokości przychodów netto ze sprzedaży towarów i produktów.

W związku z tym szczególną uwagę na ten obowiązek powinny zwrócić podmioty dynamicznie rozwijające się, które – ze względu na wzrost skali działalności – mogą zostać objęte obowiązkiem badania sprawozdania finansowego przez biegłego rewidenta.

Zatwierdzenie sprawozdania finansowego

Kolejnym krokiem jest zatwierdzenie sprawozdania finansowego, które należy do organu zatwierdzającego, którym w spółkach kapitałowych jest:

zgromadzenie wspólników – w spółce z ograniczoną odpowiedzialnością,
walne zgromadzenie – w spółce akcyjnej.

Podstawą prawną tego obowiązku jest art. 53 ust. 1 ustawy o rachunkowości, zgodnie z którym zatwierdzenie powinno nastąpić w terminie 6 miesięcy od dnia bilansowego, czyli co do zasady do 30 czerwca.

Zatwierdzenie następuje w formie uchwały podjętej po rozpatrzeniu sprawozdania finansowego, sprawozdania z działalności zarządu (jeżeli jest sporządzane) oraz opinii biegłego rewidenta – w przypadku gdy sprawozdanie podlega obowiązkowemu badaniu. Co do zasady uchwała o zatwierdzeniu sprawozdania finansowego zapada zwykłą większością głosów, chyba iż umowa spółki lub statut przewidują surowsze wymagania.

Jednocześnie z uchwałą o zatwierdzeniu sprawozdania finansowego podejmowane są zwykle inne najważniejsze uchwały dotyczące zamknięcia roku obrotowego, w szczególności:

uchwała o podziale zysku albo pokryciu straty, w której określa się sposób rozdysponowania wyniku finansowego za dany rok obrotowy,
uchwała o udzieleniu absolutorium członkom organów spółki, tj. zarządu, a w spółce akcyjnej również rady nadzorczej, oceniająca wykonanie przez nich obowiązków w danym roku obrotowym.

Złożenie sprawozdania do Krajowego Rejestru Sądowego

Po zatwierdzeniu sprawozdania finansowego przez adekwatny organ spółki kapitałowej powstaje obowiązek jego złożenia do Krajowego Rejestru Sądowego. Zgłoszenie to obejmuje nie tylko samo sprawozdanie finansowe, ale również inne wymagane dokumenty roczne.

Podmiot wpisany do rejestru przedsiębiorców KRS jest zobowiązany do złożenia:

sprawozdania finansowego,
sprawozdania z działalności (jeżeli jest sporządzane),
uchwały o zatwierdzeniu sprawozdania finansowego i podziale zysku lub pokryciu straty,
opinii biegłego rewidenta (jeżeli sprawozdanie podlegało badaniu),
w przypadku niektórych jednostek – także innych wymaganych dokumentów, np. sprawozdania z płatności na rzecz administracji publicznej.

Dokumenty te składa się elektronicznie za pośrednictwem systemu teleinformatycznego (Repozytorium Dokumentów Finansowych), opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo osobistym.

Obowiązek złożenia sprawozdania do KRS powinien zostać wykonany w terminie 15 dni od dnia jego zatwierdzenia, czyli najpóźniej w terminie do 15 lipca.

Negatywne konsekwencje zaniechania obowiązków sprawozdawczych

Odpowiedzialność za prawidłowe wykonanie obowiązków sprawozdawczych w spółkach kapitałowych spoczywa przede wszystkim na członkach zarządu, którzy – jako kierownik jednostki – są zobowiązani do zapewnienia sporządzenia, zatwierdzenia oraz złożenia sprawozdania finansowego w terminach wynikających z przepisów prawa. W przypadku zarządu wieloosobowego odpowiedzialność ta ma charakter solidarny i obejmuje wszystkich jego członków.

Odpowiedzialność za niesporządzenie sprawozdania finansowego

Brak sporządzenia sprawozdania finansowego lub sporządzenie go niezgodnie z przepisami stanowi czyn zabroniony. Zgodnie z art. 77 ustawy o rachunkowości, osoba odpowiedzialna (co do zasady członkowie zarządu oraz osoba prowadząca księgi) podlega grzywnie, karze więzienia do lat 2 albo obu tym karom łącznie.

Dodatkowo, na podstawie art. 4a ustawy o rachunkowości, kierownik jednostki (zarząd) odpowiada wobec spółki za szkodę wyrządzoną działaniem lub zaniechaniem naruszającym obowiązki w zakresie rachunkowości, co oznacza możliwość dochodzenia odpowiedzialności cywilnej.

Odpowiedzialność za brak zatwierdzenia sprawozdania

Choć ustawa o rachunkowości nie przewiduje odrębnej sankcji karnej wyłącznie za brak zatwierdzenia sprawozdania, obowiązek jego przedstawienia adekwatnemu organowi i doprowadzenia do zatwierdzenia wynika z funkcji zarządu jako kierownika jednostki. Niedopełnienie tego obowiązku może skutkować:

odpowiedzialnością cywilną wobec spółki (np. za brak możliwości podziału zysku),
naruszeniem obowiązków korporacyjnych wynikających z przepisów Kodeks spółek handlowych,
pośrednio także sankcjami wynikającymi z dalszych uchybień (np. brak złożenia do KRS).

Odpowiedzialność za brak złożenia sprawozdania do KRS

Niezłożenie sprawozdania finansowego do rejestru sądowego stanowi jedno z najczęściej sankcjonowanych naruszeń. Zgodnie z art. 79 pkt 4 ustawy o rachunkowości, kto wbrew przepisom nie składa sprawozdania finansowego (oraz innych wymaganych dokumentów) do adekwatnego rejestru sądowego, podlega karze grzywny albo ograniczenia wolności.

Niezależnie od odpowiedzialności karnej, sąd rejestrowy może wszcząć postępowanie przymuszające na podstawie przepisów ustawy o KRS, nakładając grzywny na członków zarządu aż do wykonania obowiązku.

Odpowiedzialność podatkowa i karnoskarbowa

W przypadku gdy brak sporządzenia lub złożenia sprawozdania wpływa na realizację obowiązków podatkowych (np. brak przekazania dokumentów wraz z deklaracją CIT), członkowie zarządu mogą ponosić również odpowiedzialność na gruncie przepisów karnych skarbowych.

Podsumowanie

Odpowiedzialność za obowiązki sprawozdawcze ma charakter wielopoziomowy i obejmuje:

odpowiedzialność karną (art. 77 i 79 ustawy o rachunkowości),
odpowiedzialność cywilną wobec spółki (art. 4a ustawy o rachunkowości),
odpowiedzialność rejestrową (postępowanie przymuszające i grzywny),
a w określonych przypadkach także odpowiedzialność karnoskarbową.

W praktyce oznacza to, iż zaniedbania w zakresie sprawozdawczości finansowej mogą rodzić poważne konsekwencje osobiste dla członków zarządu, a także negatywnie wpływać na funkcjonowanie samej spółki.

Wybór – chmura, ON-Premises czy architektura hybrydowa

Przedsiębiorcy powinni zastanowić się, jakie środowisko pracy AI będzie dla nich optymalne. Usługi chmurowe są dziś najczęstszym punktem wejścia dla biznesu. Oznacza to szybki start, skalowalność, stosunkowo niskie koszty, ale z drugiej strony – konieczność sprawdzenia dostawcy, subprocesorów, lokalizacji danych, standardów bezpieczeństwa, zasad retencji danych, możliwości przeprowadzania audytu i procedur wyjścia z usługi. Przeniesienie systemu do chmury nie przenosi odpowiedzialności za bezpieczeństwo i prywatność poza organizację.

Jeżeli w chmurze dochodzi do przetwarzania danych osobowych przez dostawcę działającego jako procesor, organizacja przez cały czas musi mieć odpowiednią umowę oraz — przy transferach poza EOG — podstawę transferową zgodną z RODO. Przy transferach do państw trzecich trzeba równolegle zadbać o podstawę przetwarzania, minimalizację danych, środki bezpieczeństwa i adekwatny instrument transferowy, np. odpowiednie zabezpieczenia kontraktowe.

Model on-premises albo prywatne środowisko daje zwykle większą kontrolę nad danymi, integracją i konfiguracją bezpieczeństwa, co bywa najważniejsze przy tajemnicach przedsiębiorstwa, kodzie źródłowym, danych HR czy informacjach objętych tajemnicą zawodową. Ceną są jednak koszty infrastruktury, potrzeba własnych kompetencji, odpowiedzialność za aktualizacje i monitoring oraz większy ciężar operacyjny po stronie firmy.

W praktyce bardzo rozsądny bywa model hybrydowy: mniej wrażliwe zastosowania w chmurze, a dane szczególnie wrażliwe lub krytyczne procesy w środowisku lokalnym albo prywatnym. Kluczowa zasada jest jednak jeszcze prostsza: najpierw cel, potem architektura.

Mechanizmy nadzoru ludzkiego (human-in-the-loop)

Jednym z najbardziej rygorystycznych wymagań AI Act jest obowiązek zapewnienia nadzoru ludzkiego nad systemami wysokiego ryzyka (Artykuł 14). Mechanizm ten ma na celu zapobieganie błędom algorytmicznym, minimalizację ryzyka dla praw podstawowych oraz przeciwdziałanie zjawisku „halucynacji”, czyli generowaniu przez AI nieprawdziwych, ale brzmiących wiarygodnie informacji.

W praktyce sprowadza się to do trzech poziomów, zależnych od procesu, w którym używana jest sztuczna inteligencja:

Human-in-the-Loop (HITL): standard w procesach rekrutacyjnych i medycznych. Człowiek musi zatwierdzić każdą decyzję wygenerowaną przez system, zanim wywoła ona jakikolwiek skutek zewnętrzny.
Human-on-the-Loop (HOTL): zwykle dotyczy monitorowania infrastruktury krytycznej. Człowiek monitoruje system w czasie rzeczywistym i ma możliwość interwencji, gdy zauważy nieprawidłowości.
Human-out-of-the-Loop (HOOTL): zgodnie z AI Act, ten model jest niedopuszczalny dla systemów wysokiego ryzyka – system działa autonomicznie, a człowiek przeprowadza jedynie okresowe audyty wyników.

Nadzór ludzki nie może być tylko formalnością. Osoby wyznaczone do tej roli muszą posiadać kompetencje niezbędne do zrozumienia ograniczeń systemu, w tym świadomość tendencji do bezkrytycznego ufania rekomendacjom algorytmu. System musi być zaprojektowany tak, aby umożliwiał nadzorcy zignorowanie, nadpisanie lub całkowite i skuteczne odwrócenie decyzji AI, a także posiadał funkcjonalność natychmiastowego zatrzymania (przycisk bezpieczeństwa).

Ten wymóg koresponduje także z RODO – zgodnie z art. 22 RODO, zakazane jest podejmowanie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołują one skutki prawne wobec osób fizycznych. Wdrożenie AI w procesie kończącym się decyzją wobec drugiej osoby (np. ocena zdolności kredytowej, wydanie decyzji o ubezpieczeniu) wymaga więc zapewnienia realnej ścieżki odwoławczej do człowieka, który samodzielnie dokona merytorycznej rewizji przypadku.

AI może wspierać decyzję, ale nie powinna samodzielnie rozstrzygać sprawy tam, gdzie decyduje się o sytuacji drugiego człowieka.

Biegłość w AI – AI Literacy

Artykuł 4 AI Act wprowadza obowiązek budowania kompetencji w zakresie sztucznej inteligencji (AI Literacy) wśród personelu i osób działających w imieniu firmy. Zapewnienie odpowiednich kompetencji technologicznych staje się wymaganym elementem compliance, niezależnie od poziomu ryzyka używanego systemu.

Przedsiębiorca musi dostosować programy szkoleniowe do wiedzy technicznej, doświadczenia i roli pracowników. Szkolenia powinny obejmować co najmniej:

Zrozumienie mechanizmów AI – rozróżnienie między tradycyjnym oprogramowaniem opartym na regułach a modelami uczącymi się na danych.
Identyfikację ryzyka i etyka – umiejętność rozpoznania stronniczości algorytmicznej (bias), deepfake’ów oraz naruszeń prywatności.
Krytyczną ocena wyników, czyli zdolność do samodzielnej weryfikacji wiarygodności generowanych treści i świadomość potencjalnych szkód, jakie AI może wyrządzić organizacji lub klientom.

Zgodnie z art. 100 Kodeksu pracy, pracownicy zobowiązani są wykonywać pracę sumiennie, dbając o zachowanie tajemnicy. Nauka obsługi nowych narzędzi wdrożonych w firmie staje się więc częścią obowiązków pracowniczych. Pracodawca nie może jednak obciążać pracowników kosztami tych szkoleń, a ich dokumentowanie (rejestry szkoleń, materiały edukacyjne) spoczywa na pracodawcy, który musi być w stanie rozliczyć się z tego obowiązku przed organami nadzoru rynku.

Gdy algorytm zawodzi – zawsze odpowiedzialny jest człowiek

Odpowiedzialność za błędy sztucznej inteligencji jest zawsze przypisywana człowiekowi lub osobie prawnej (firmie), niezależnie od zawartych z klientami umów, postanowień regulaminów czy warunków świadczenia usług. W relacjach z klientami, każdy błąd AI (np. błędna informacja od chatbota skutkująca dodatkową zniżką) obciąża przedsiębiorcę.

Mapa drogowa

Proces wdrożenia sztucznej inteligencji w firmie powinien być ustrukturyzowany i oparty na zasadzie „bezpieczeństwo przez projektowanie”. Zbierając powyższe, warto już dziś:

Przeprowadzić audyt i inwentaryzację zasobów: zidentyfikowanie wszystkich wykorzystywanych już narzędzi AI (wewnętrznych, SaaS, API) i ich klasyfikacja według poziomów ryzyka.
Ustanowić AI Governance: powołanie zespołu (np. AI Office) łączącego kompetencje IT, prawne i HR, odpowiedzialnego za monitorowanie zgodności i etyki wykorzystywania systemów.
Wdrożyć Politykę AI i klasyfikację danych: opracowanie regulaminów korzystania z AI przez pracowników, ze szczególnym uwzględnieniem ochrony tajemnicy przedsiębiorstwa i bezpieczeństwa danych osobowych.
Wdrożyć nadzór ludzki (HITL): zaprojektowanie interfejsów i procedur pozwalających zachować realną kontrolę nad wynikami algorytmów i możliwość ingerencji człowieka.
Realizować obowiązek AI literacy: przeprowadzenie i udokumentowanie szkoleń dla personelu, dostosowanych do ich specyficznych ról zawodowych.
Dostosować umowy z dostawcami: rewizja zawartych umów z dostawcami narzędzi AI pod kątem odpowiedzialności za błędy, ochrony własności intelektualnej i dostępu do dokumentacji technicznej niezbędnej do przygotowania dokumentacji wymaganej przez RODO i AI Act.

Podsumowanie

Największą przeszkodą we wdrożeniu AI zwykle nie jest technologia, ale brak zasad. Bez polityki korzystania z AI firma tak naprawdę nie wdraża sztucznej inteligencji, tylko toleruje shadow AI.

Potrzebne są więc proste, ale konkretne reguły: lista zatwierdzonych narzędzi, klasyfikacja wykorzystywanych danych, szkolenia użytkowników, procedura oceny nowych use case’ów, przegląd dostawcy, testy jakości i bezpieczeństwa, a także ścieżka zgłaszania incydentów. Takie podejście pozwala wykorzystać AI jako realne wsparcie biznesu, a nie źródło kosztownych problemów prawnych, organizacyjnych i reputacyjnych.