Odpowiedzialność karna osób funkcyjnych w spółce: gdzie realnie jest ryzyko

Osoby funkcyjne w spółce (członkowie zarządu, prokurenci, dyrektorzy finansowi, osoby faktycznie zarządzające, czasem także członkowie rady nadzorczej) najczęściej nie trafiają w postępowanie karne dlatego, że „firma ma problem”. Trafiają dlatego, że organy ścigania widzą konkretną decyzję, zaniechanie albo podpis jako element czynu zabronionego. W praktyce kluczowe pytanie brzmi: gdzie dokładnie w działalności spółki powstaje ryzyko osobistej odpowiedzialności karnej i co można zrobić, zanim sprawa stanie się „sprawą karną”.

Poniżej jest mapa ryzyk typowych dla postępowań karnych gospodarczych w Polsce oraz lista działań, które zwykle warto wdrożyć, gdy pojawia się sygnał o nieprawidłowościach, kontroli lub możliwym zawiadomieniu.

Co organy ścigania sprawdzają w pierwszej kolejności

W sprawach przeciwko osobom funkcyjnym prokuratura i policja zwykle budują materiał dowodowy wokół trzech osi:

sprawstwo lub współsprawstwo (kto realnie podjął decyzję lub wydał polecenie),
podżeganie lub pomocnictwo (kto „ułatwił”, „zorganizował”, „dostarczył narzędzia” albo „zatwierdził”),
zaniechanie (kto miał prawny obowiązek zareagować i nie zareagował, mimo że mógł).

Dowodowo liczą się nie tylko dokumenty formalne, ale też praktyka działania: obieg akceptacji, realne uprawnienia, wewnętrzne komunikatory, logi systemowe, dostęp do rachunków, kontrola nad księgowością i compliance.

„Osoba funkcyjna” w prawie karnym: co to znaczy w praktyce

W sprawach gospodarczych często wraca pojęcie „osoby zajmującej się sprawami majątkowymi lub działalnością gospodarczą” (m.in. w kontekście art. 296 k.k.) oraz „osoby obowiązanej” w określonych reżimach (np. AML). W praktyce organy ścigania potrafią patrzeć szerzej niż KRS i zakres obowiązków na papierze.

Najczęstsze sytuacje, w których rośnie ryzyko osobiste:

osoba formalnie nie jest w zarządzie, ale faktycznie podejmuje decyzje (tzw. „shadow management”),
osoba ma stanowisko „operacyjne”, ale ma dostęp do budżetu i akceptacji płatności,
decyzje są rozproszone, lecz istnieje stały mechanizm „akceptuję w ciemno” (podpisywanie bez weryfikacji),
spółka działa transgranicznie, a odpowiedzialność „rozmywa się” między krajami i dostawcami.

Najbardziej „karne” obszary ryzyka w spółce (a nie typowo korporacyjne)

1) Oszustwo i nadużycie zaufania: decyzje finansowe i rozporządzanie mieniem

W praktyce duża część postępowań dotyczy tego, czy doszło do:

oszustwa (np. w relacjach z kontrahentami, finansującymi, inwestorami),
nadużycia zaufania przy zarządzaniu mieniem lub interesami majątkowymi,
fałszowania dokumentów lub posługiwania się nierzetelną dokumentacją,
ukrywania rzeczywistych przepływów, beneficjentów lub celu transakcji.

Organy ścigania będą szukały odpowiedzi na pytania: kto zatwierdził transakcję, kto znał ryzyko i kto miał interes w jej przeprowadzeniu. W sprawach tego typu kluczowe są: ślad decyzyjny, korespondencja, uzasadnienia biznesowe, wewnętrzne notatki, ocena ryzyka i dowody na weryfikację kontrahenta.

Podstawa prawna (przykładowo): Kodeks karny, m.in. art. 286 (oszustwo), art. 296 (nadużycie zaufania), art. 270-273 (fałszerstwa dokumentów, poświadczenie nieprawdy).

2) Oszustwa VAT i „puste faktury”: ryzyko, gdy spółka jest elementem łańcucha

W sprawach dotyczących oszustw VAT odpowiedzialność osoby funkcyjnej bywa budowana na tezie, że:

spółka była świadomie elementem łańcucha (np. karuzeli), albo
nieprawidłowości były oczywiste, a mimo to dopuszczono do rozliczeń.

Typowe punkty zapalne:

brak realnej weryfikacji dostawcy/odbiorcy,
transakcje „na papierze” bez logistyki adekwatnej do skali,
nietypowe warunki płatności, brak ekonomicznego sensu marży,
stałe sygnały ostrzegawcze ignorowane w czasie.

Warto pamiętać, że postępowanie karne może iść równolegle z kontrolą podatkową, zabezpieczeniami majątkowymi i działaniami w zakresie przepadku (w tym tzw. przepadku rozszerzonego, gdy spełnione są ustawowe przesłanki).

Podstawa prawna (przykładowo): Kodeks karny skarbowy (wybrane przestępstwa i wykroczenia skarbowe), Kodeks karny (np. fałszerstwa dokumentów), a także przepisy o przepadku i zabezpieczeniu majątkowym w procedurze karnej.

3) AML i pranie pieniędzy: odpowiedzialność za przepływy i „czerwone flagi”

Ryzyko karne w obszarze AML i money laundering zwykle rośnie, gdy spółka obraca środkami o niejasnym pochodzeniu lub nie potrafi wykazać, że reagowała na sygnały ostrzegawcze. W praktyce sporne bywa to, czy osoba funkcyjna:

miała wiedzę o źródle środków albo co najmniej godziła się na ryzyko,
zignorowała ewidentne „red flags” w relacjach z klientami/kontrahentami,
tworzyła lub akceptowała konstrukcje utrudniające identyfikację beneficjenta rzeczywistego.

Nawet gdy spółka ma formalne procedury AML, problemem bywa praktyka: brak realnej eskalacji, „odhaczanie” weryfikacji, albo brak dokumentowania, dlaczego transakcja została uznana za dopuszczalną.

Podstawa prawna (przykładowo): Kodeks karny, art. 299 (pranie pieniędzy) oraz ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (obowiązki i reżim compliance).

4) Korupcja i nadużycia w relacjach B2B/B2G: płatności, prowizje, pośrednicy

Sprawy korupcyjne w środowisku biznesowym często dotyczą nie tylko „łapówki wprost”, ale też prowizji, success fee, „konsultingu”, sponsoringu lub rozliczeń z pośrednikiem, które w ocenie organów ścigania mają przykrywać niedozwoloną korzyść.

Ryzyko dla osób funkcyjnych rośnie, gdy:

brakuje weryfikacji pośredników i ich faktycznej roli,
umowy są ogólne, a rozliczenia nieadekwatne do usług,
nie ma kontroli konfliktów interesów i prezentów gościnności,
decyzje zakupowe lub sprzedażowe są podejmowane bez audytowalnego uzasadnienia.

Podstawa prawna (przykładowo): Kodeks karny (przestępstwa korupcyjne, w zależności od stanu faktycznego, m.in. art. 228-230a oraz przepisy dotyczące korupcji w obrocie gospodarczym, w tym art. 296a k.k.).

5) Cyberprzestępczość i dowody cyfrowe: kto odpowiada, gdy incydent staje się postępowaniem karnym

Wątek karny pojawia się nie tylko przy atakach z zewnątrz, ale też przy działaniach insiderów: nieuprawniony dostęp, wynoszenie danych, manipulacje w systemach, niszczenie lub ukrywanie śladów. Dla osób funkcyjnych ryzyko bywa pośrednie: decyzje o dostępie, logowaniu, braku kontroli, braku reakcji na incydent i o tym, co zrobiono z dowodami.

W praktyce krytyczne są:

pierwsze 24-72 godziny po incydencie (zabezpieczenie logów, nośników, komunikacji),
łańcuch dowodowy (kto i kiedy miał dostęp do danych),
spójność komunikacji wewnętrznej i zewnętrznej.

Podstawa prawna (przykładowo): Kodeks karny, m.in. art. 267-269b (przestępstwa przeciwko ochronie informacji i systemom), oraz przepisy proceduralne o zabezpieczaniu dowodów.

6) Wewnętrzne dochodzenia i „dawn raid”: ryzyko karne w reakcji na kontrolę

Wiele spraw zaczyna się od kontroli, przeszukania, zabezpieczenia sprzętu albo wezwania na przesłuchanie. Osobiste ryzyko osób funkcyjnych rośnie, gdy w reakcji na działania organów:

dochodzi do niszczenia, ukrywania lub modyfikowania dokumentów,
pracownicy dostają niespójne instrukcje, które potem wyglądają jak „utrudnianie”,
nie zabezpiecza się danych w sposób pozwalający wykazać ich integralność,
spółka składa niespójne oświadczenia, które mogą zostać ocenione jako wprowadzanie w błąd.

To obszar, w którym decyzje podejmowane „w stresie” często mają największą wagę w postępowaniu karnym.

Podstawa prawna (przykładowo): Kodeks postępowania karnego (uprawnienia organów, przeszukanie, zatrzymanie rzeczy), Kodeks karny (wybrane typy czynów dotyczące utrudniania postępowania, w zależności od zachowania i okoliczności).

Co to oznacza dla członka zarządu lub dyrektora: 6 praktycznych zasad „redukcji ryzyka”

Mapuj decyzje i dostęp – kto może inicjować, kto zatwierdza, kto wykonuje, kto kontroluje. Brak jasności zwykle działa na niekorzyść osób na górze.
Wymagaj śladu weryfikacji – nie chodzi o „papier dla papieru”, tylko o minimum dowodowe: dlaczego transakcja była bezpieczna i kto to sprawdził.
Traktuj „red flags” jako obowiązek reakcji – ignorowanie sygnałów ostrzegawczych to częsty fundament zarzutów.
Oddziel compliance od wyniku sprzedażowego – konflikt interesów w procesie weryfikacji kontrahenta to klasyczny problem dowodowy.
Przy incydencie zabezpiecz dowody cyfrowe – improwizacja w IT i kasowanie danych może stworzyć oddzielny problem karny.
Przy kontroli lub przeszukaniu nie improwizuj komunikacji – spójne, legalnie bezpieczne instrukcje są kluczowe dla ochrony osób funkcyjnych i spółki.

Najczęstsze błędy, które realnie pogarszają sytuację

„Podpisywanie w ciemno” – akceptowanie dokumentów i przelewów bez minimalnej weryfikacji, bo „tak się zawsze robiło”.
Nieformalne ustalenia bez śladu – brak notatek, brak uzasadnień, decyzje w komunikatorach bez archiwizacji.
Spóźniona reakcja na sygnały – odkładanie audytu, wyjaśnień, zabezpieczenia danych, bo „to pewnie nic”.
Źle prowadzone działania wewnętrzne – równoległe „śledztwo” bez zasad dowodowych, niszczenie lub mieszanie materiału.
Chaos w pierwszym kontakcie z organami – nieprzygotowane przesłuchania, niespójne oświadczenia, brak ustalonej osoby do kontaktu.
Zakładanie, że to wyłącznie problem spółki – w prawie karnym często bada się odpowiedzialność osobistą równolegle do wątku „firmowego”.

FAQ

Czy członek zarządu zawsze odpowiada karnie za to, co dzieje się w spółce?

Nie. Odpowiedzialność karna jest co do zasady osobista i wymaga przypisania konkretnego zachowania (działania lub zaniechania) oraz winy. W praktyce jednak rośnie ryzyko, gdy zarząd ma realną kontrolę nad obszarem, w którym doszło do czynu, albo gdy ignorowano sygnały ostrzegawcze.

Czy „brak wiedzy” chroni przed odpowiedzialnością?

Czasem tak, ale często jest to kwestia dowodowa. Organy ścigania badają, czy osoba funkcyjna miała obowiązek wiedzieć i czy miała narzędzia kontroli. Jeżeli widać stałe „red flags” lub brak minimalnych mechanizmów weryfikacji, sama deklaracja niewiedzy może nie wystarczyć.

Kiedy ryzyko karne jest największe: przed kontrolą czy po niej?

Największe ryzyko powstaje często w reakcji na kryzys: gdy zaczyna się kontrola, przeszukanie lub pojawia się zawiadomienie. Decyzje podjęte w pierwszych dniach (komunikacja, zabezpieczenie danych, obieg dokumentów) mogą przesądzić o tym, czy sprawa będzie oceniana jako błąd, czy jako działanie celowe.

Czy wewnętrzne dochodzenie w spółce może zaszkodzić osobom funkcyjnym?

Może, jeśli jest prowadzone chaotycznie, bez zasad dotyczących dowodów i poufności, albo jeśli prowadzi do niszczenia lub mieszania materiału. Dobrze zaplanowane działania wyjaśniające pomagają ustalić fakty i ograniczyć ryzyka, ale muszą być prowadzone ostrożnie, zwłaszcza gdy równolegle działają organy.

Co jest najważniejsze, gdy policja lub prokurator zabezpiecza komputery i telefony?

Kluczowe jest, aby nie podejmować działań, które mogą wyglądać jak ingerencja w materiał dowodowy, oraz aby zadbać o legalnie bezpieczne zabezpieczenie ciągłości działania biznesu (kopie, dostęp do krytycznych danych) w sposób uzgodniony z obrońcą. W tle jest też kwestia łańcucha dowodowego i integralności danych.

Czy odpowiedzialność dotyczy też prokurentów i dyrektorów, a nie tylko zarządu?

Tak. W wielu sprawach istotne jest, kto faktycznie prowadził obszar operacyjny: finanse, płatności, zakupy, sprzedaż, IT, AML. Jeżeli dana osoba realnie zarządzała procesem, podpisywała dokumenty lub akceptowała transakcje, może znaleźć się w kręgu zainteresowania organów.

Co zrobić, gdy pojawia się sygnał o możliwym zawiadomieniu lub przesłuchaniu?

Warto szybko uporządkować fakty i dokumenty, zabezpieczyć dane (bez ingerencji w ich treść), ustalić kanał komunikacji i zasady kontaktu z organami oraz skonsultować strategię procesową z obrońcą. Czas ma znaczenie, zwłaszcza przy zabezpieczeniach majątkowych i pierwszych przesłuchaniach.

Jeśli Twoja sytuacja wymaga natychmiastowego działania, skonsultuj się z adwokatem zajmującym się obroną w sprawach karnych, który ma doświadczenie w prowadzeniu spraw transgranicznych w Polsce jak https://criminallawpoland.com/.

Bibliografia

Ustawa z dnia 6 czerwca 1997 r. – Kodeks karny (Dz.U. 1997 nr 88 poz. 553 z późn. zm.).
Ustawa z dnia 6 czerwca 1997 r. – Kodeks postępowania karnego (Dz.U. 1997 nr 89 poz. 555 z późn. zm.).
Ustawa z dnia 10 września 1999 r. – Kodeks karny skarbowy (Dz.U. 1999 nr 83 poz. 930 z późn. zm.).
Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2018 poz. 723 z późn. zm.).
Serwis ISAP – Internetowy System Aktów Prawnych, Sejm Rzeczypospolitej Polskiej: https://isap.sejm.gov.pl/