Czy księgowa odpowiada za opłacenie fałszywej faktury

Wprowadzenie

Gdy firma pada ofiarą oszustwa fakturowego, szybko pojawia się pytanie: kto odpowiada za stratę? Czy księgowa, która zleciła przelew? Czy przełożony, który zaakceptował płatność? Czy zarząd, który nie wdrożył odpowiednich zasad bezpieczeństwa?

Nie ma jednej odpowiedzi na każdą sytuację. Dużo zależy od tego:

• jakie obowiązywały procedury,
• czy pracownik je znał i stosował,
• czy sygnały ostrzegawcze były wyraźne,
• czy ktoś wydał polecenie mimo wątpliwości,
• jak wyglądał sam mechanizm oszustwa.

Warto też pamiętać, że KSeF nie wyłącza ryzyka oszustwa ani nie przenosi automatycznie odpowiedzialności na księgową. KSeF potwierdza m.in. poprawność formalną faktury i jej przyjęcie do systemu, ale nie weryfikuje, czy transakcja była rzeczywista ani czy rachunek do zapłaty jest właściwy.

Poniżej mowa o ogólnych zasadach. Konkretna ocena odpowiedzialności zależy od umowy, zakresu obowiązków i okoliczności danej sprawy.

Rodzaje odpowiedzialności

Odpowiedzialność pracownicza

Pracownik może odpowiadać wobec pracodawcy za szkodę, ale nie dzieje się to automatycznie. Co do zasady pracodawca powinien wykazać, że szkoda powstała wskutek niewykonania albo nienależytego wykonania obowiązków przez pracownika.

W praktyce najczęściej rozróżnia się dwie sytuacje:

Odpowiedzialność przy winie nieumyślnej

Co do zasady pracownik odpowiada za rzeczywistą stratę pracodawcy, ale przy winie nieumyślnej odszkodowanie nie może przewyższać kwoty trzymiesięcznego wynagrodzenia pracownika.

Odpowiedzialność przy winie umyślnej

Jeżeli szkoda została wyrządzona umyślnie, pracownik odpowiada w pełnej wysokości.

Mienie powierzone

Szczególne zasady dotyczą mienia powierzonego z obowiązkiem zwrotu albo wyliczenia się, ale nie każda fałszywa faktura i nie każdy przelew będzie automatycznie wpadał do tej kategorii. To zawsze wymaga oceny konkretnej sytuacji.

Odpowiedzialność porządkowa lub dyscyplinarna

Nawet jeśli nie ma podstaw do pełnego obciążenia pracownika stratą, mogą pojawić się inne konsekwencje pracownicze, na przykład:

• upomnienie,
• nagana,
• wypowiedzenie,
• w skrajnych przypadkach rozwiązanie umowy w trybie dyscyplinarnym.

Dzieje się tak zwłaszcza wtedy, gdy pracownik zignorował obowiązujące zasady albo pominął podstawowe kontrole.

Odpowiedzialność karna

W niektórych przypadkach może pojawić się także odpowiedzialność karna, ale dotyczy to sytuacji poważniejszych, np.:

• świadomego udziału w oszustwie,
• działania w zmowie z oszustem,
• celowego użycia fałszywego dokumentu,
• działania na szkodę firmy przez osobę zarządzającą.

Sama pomyłka albo zwykła nieuwaga nie oznacza automatycznie odpowiedzialności karnej.

Kiedy księgowa zwykle NIE ponosi odpowiedzialności

1. Gdy firma nie miała sensownych procedur

Jeżeli w firmie nie było jasnych zasad weryfikacji faktur i rachunków bankowych, trudno oczekiwać od pracownika, żeby sam stworzył cały system bezpieczeństwa.

Przykład: W firmie nie sprawdzano rachunków bankowych, nie było obowiązku potwierdzania zmiany rachunku i nikt tego wcześniej nie wymagał. W takiej sytuacji główny problem leży po stronie organizacji pracy.

2. Gdy pracownik stosował obowiązujące zasady

Jeżeli księgowa wykonała wszystkie wymagane czynności, a mimo to doszło do oszustwa, odpowiedzialność pracownika może być wyłączona albo co najmniej ograniczona.

Przykład: Pracownik sprawdził kontrahenta zgodnie z procedurą, uzyskał akceptację przełożonego i wykonał przelew zgodnie z przyjętą ścieżką.

3. Gdy oszustwo było bardzo trudne do wykrycia

Są sytuacje, w których nawet ostrożna osoba może zostać oszukana. Chodzi np. o:

• przejęcie prawdziwej skrzynki e-mail kontrahenta,
• bardzo wiarygodne podszycie się pod przełożonego,
• wykorzystanie wcześniejszej, prawdziwej korespondencji,
• dokumenty wyglądające całkowicie poprawnie.

W takich przypadkach duże znaczenie ma to, czy pracownik miał realną możliwość wykrycia oszustwa.

4. Gdy pracownik zgłaszał wątpliwości, ale dostał polecenie zapłaty

Jeżeli księgowa zauważyła problem, zgłosiła go, a mimo to przełożony nakazał wykonanie przelewu, odpowiedzialność może przesunąć się na osobę, która podjęła decyzję.

Przykład: Pracownik zauważył zmianę rachunku bankowego, zgłosił to przełożonemu, a przełożony polecił wykonać płatność bez dalszej weryfikacji.

Kiedy księgowa MOŻE ponosić odpowiedzialność

1. Gdy zignorowała oczywiste sygnały ostrzegawcze

Jeśli dokument zawierał wyraźne nieprawidłowości, a pracownik mimo to puścił przelew bez sprawdzenia, ryzyko odpowiedzialności rośnie.

Przykład: Na fakturze był nowy rachunek bankowy, dziwna domena e-mail, nietypowa presja czasu i brak powiązania z zamówieniem, a mimo to niczego nie sprawdzono.

2. Gdy pominęła obowiązkowe procedury

Jeżeli firma miała jasne zasady, a pracownik świadomie ich nie zastosował, sytuacja jest znacznie poważniejsza.

Przykład: Procedura wymagała telefonicznego potwierdzenia zmiany rachunku bankowego, ale pracownik zrezygnował z tego „bo się spieszył”.

3. Gdy działała wbrew wyraźnemu poleceniu wstrzymania płatności

Jeżeli ktoś wstrzymał fakturę do wyjaśnienia, a mimo to płatność została wykonana, może to być poważne naruszenie obowiązków.

4. Gdy współpracowała z oszustem

Jeżeli pracownik działał świadomie i celowo, nie mówimy już o pomyłce, tylko o poważnym naruszeniu prawa i obowiązków pracowniczych.

Odpowiedzialność innych osób w firmie

Przełożony

Kierownik działu finansowego albo księgowości zwykle odpowiada za:

• organizację pracy,
• egzekwowanie procedur,
• reagowanie na zgłaszane wątpliwości,
• akceptację nietypowych płatności.

Jeżeli przełożony tolerował obchodzenie zasad albo sam wydawał ryzykowne polecenia, nie da się całej odpowiedzialności przerzucić na pracownika niższego szczebla.

Zarząd albo właściciel firmy

Zwykle to po stronie zarządu albo właściciela leży odpowiedzialność za to, czy firma ma:

• sensowny system kontroli wewnętrznej,
• podział obowiązków,
• narzędzia do weryfikacji,
• szkolenia,
• kulturę, w której można zatrzymać podejrzaną płatność.

Jeżeli firma nie stworzyła podstawowych zabezpieczeń, problem nie kończy się na osobie, która kliknęła „wyślij przelew”.

Obszar IT i bezpieczeństwa

Jeżeli źródłem incydentu było np. przejęcie skrzynki e-mail albo brak podstawowych zabezpieczeń technicznych, trzeba ocenić także zaniedbania po stronie organizacji.

Nie oznacza to automatycznej „winy działu IT”. Zawsze trzeba ustalić, co dokładnie zawiodło.

Jak ograniczyć ryzyko odpowiedzialności

Dla osoby z księgowości

1. Znaj procedury i trzymaj się ich.
2. Zgłaszaj wątpliwości na piśmie – najlepiej e-mailem albo w systemie.
3. Nie działaj pod presją czasu, jeżeli pojawiają się sygnały ostrzegawcze.
4. Dokumentuj, kto zaakceptował płatność i na jakiej podstawie.
5. Proś o doprecyzowanie zasad, jeśli są niejasne.

Dla pracodawcy

1. Wprowadź pisemne procedury.
2. Szkol pracowników i dokumentuj szkolenia.
3. Zapewnij narzędzia do sprawdzania kontrahenta i rachunku bankowego.
4. Reaguj na zgłaszane wątpliwości.
5. Regularnie sprawdzaj, czy procedury są stosowane w praktyce.

Procedury, które zmniejszają ryzyko

Procedura weryfikacji faktury

Dobrze, żeby firma dokumentowała co najmniej:

1. sprawdzenie kontrahenta,
2. sprawdzenie rachunku bankowego (np. na tzw. białej liście VAT),
3. powiązanie faktury z zamówieniem, umową albo odbiorem usługi,
4. akceptację płatności przez właściwą osobę.

Procedura zmiany rachunku bankowego

Tu ryzyko jest szczególnie duże. Bezpieczna procedura powinna obejmować:

1. zachowanie wiadomości o zmianie,
2. potwierdzenie telefoniczne na znany numer (nie z e-maila),
3. dodatkową akceptację zmiany,
4. zapisanie, kto i kiedy zmienił dane,
5. większą ostrożność przy pierwszej płatności na nowy rachunek.

Jasna ścieżka eskalacji

Pracownik powinien wiedzieć:

1. komu zgłosić wątpliwość,
2. kto podejmuje decyzję,
3. co zrobić, jeśli przełożony ignoruje sygnał ostrzegawczy,
4. gdzie zostawić ślad takiego zgłoszenia.

Co robić po wykryciu oszustwa

Od razu

1. Zabezpiecz dowody – e-maile, faktury, logi, notatki.
2. Ustal przebieg zdarzeń – kto, co i kiedy zrobił.
3. Nie wskazuj winnego przed sprawdzeniem faktów.

W kolejnych dniach

1. przeanalizuj, jak doszło do incydentu,
2. ustal, które zabezpieczenie zawiodło,
3. popraw procedury,
4. rozważ, czy potrzebne są działania pracownicze, prawne albo karne.

Zanim przypiszesz komuś winę

Warto sprawdzić:

• czy procedury były jasne,
• czy pracownik był przeszkolony,
• czy firma dawała narzędzia do kontroli,
• czy sygnały ostrzegawcze były rzeczywiście oczywiste,
• czy przełożony nie zatwierdził ryzykownej decyzji,
• czy oszustwo nie było wyjątkowo trudne do wykrycia.

Aspekty prawne

Kodeks pracy

W sprawach odpowiedzialności pracownika zastosowanie mają przepisy Kodeksu pracy dotyczące odpowiedzialności materialnej.

W uproszczeniu:

• przy winie nieumyślnej pracownik odpowiada za rzeczywistą stratę, ale co do zasady z limitem do wysokości 3 miesięcznych wynagrodzeń,
• przy winie umyślnej odpowiada w pełnej wysokości,
• przy mieniu powierzonym mogą obowiązywać surowsze zasady.

Ciężar udowodnienia odpowiedzialności

Co do zasady pracodawca powinien wykazać m.in.:

• że doszło do szkody,
• że pracownik naruszył obowiązki,
• że istnieje związek między tym naruszeniem a szkodą,
• że pracownik ponosi winę.

Potrącenie z wynagrodzenia

Co do zasady pracodawca nie może samodzielnie potrącić pieniędzy z wynagrodzenia tylko dlatego, że uważa pracownika za winnego. Co do zasady potrzebna jest:

• pisemna zgoda pracownika, albo
• odpowiednia podstawa prawna, np. orzeczenie sądu.

Przedawnienie roszczeń pracodawcy

W typowym ujęciu roszczenie pracodawcy o naprawienie szkody przez pracownika przedawnia się:

• z upływem 1 roku od dnia, w którym pracodawca dowiedział się o wyrządzeniu szkody,
• nie później niż z upływem 3 lat od jej wyrządzenia.

Powiązane artykuły

• Oszustwo na fakturę – jak działa i jak się bronić – mechanizmy ataków
• Jak sprawdzić czy faktura jest prawdziwa – procedura weryfikacji
• Procedura bezpieczeństwa przy zmianie rachunku bankowego – gotowy szablon

FAQ

Czy pracodawca może potrącić stratę z wynagrodzenia?

Nie jednostronnie. Co do zasady potrzebna jest pisemna zgoda pracownika albo odpowiednia podstawa prawna, np. prawomocne rozstrzygnięcie sądu.

Czy samo opłacenie fałszywej faktury oznacza winę księgowej?

Nie. Sam skutek w postaci straty nie wystarcza. Trzeba jeszcze ocenić, czy pracownik naruszył obowiązki, czy miał możliwość wykrycia oszustwa i czy firma zapewniła sensowne procedury.

Co jeśli procedury istniały tylko „na papierze”?

Jeżeli w praktyce nikt ich nie stosował, a przełożeni to tolerowali, odpowiedzialność pojedynczego pracownika może być trudniejsza do udowodnienia.

Czy można odmówić realizacji podejrzanej płatności?

Tak. Pracownik ma prawo, a często także obowiązek, zgłosić wątpliwości. Najbezpieczniej zrobić to w sposób, który zostawia ślad, np. e-mailem albo w systemie.

Czy KSeF zwalnia z ostrożności przy płatności?

Nie. KSeF porządkuje obieg faktur i ich rejestrację, ale nie zastępuje sprawdzenia kontrahenta, rachunku bankowego ani zasadności transakcji.

Treść ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej ani podatkowej. W konkretnej sprawie warto skonsultować się z prawnikiem.