Firma IT z Mazowsza negocjuje przejęcie regionalnego integratora systemów. Audyt prawny trwa trzy tygodnie. W ostatnim dniu analizy prawnik odkrywa, że spółka-cel zawarła trzy umowy z własnym prezesem – bez uchwały rady nadzorczej ani pełnomocnika powołanego przez wspólników. Umowy są nieważne. Cena transakcji spada o kilkanaście procent w ciągu doby.

Due diligence polskiej spółki to wieloetapowy audyt prawny, finansowy i operacyjny przeprowadzany przed transakcją M&A. Zakres obejmuje co najmniej: dokumenty korporacyjne w KRS, zobowiązania umowne, stan zatrudnienia i nieruchomości, a w spółce z o.o. – zgodność z art. 210 § 1 k.s.h. Standardowy termin realizacji wynosi od 14 do 45 dni roboczych, a koszt po stronie prawnej – od kilkudziesięciu do kilkuset tysięcy złotych w zależności od skali.

Ten przewodnik opisuje procedurę krok po kroku: od otwarcia data room, przez analizę ryzyk korporacyjnych, finansowych i pracowniczych, aż po przygotowanie raportu i negocjacje cenowe. Osobny rozdział poświęcamy pułapkom, które najczęściej kosztują nabywców realne pieniądze.

Jak wygląda procedura due diligence w Polsce – etapy i harmonogram?

Procedura due diligence polskiej spółki przebiega w czterech fazach. Pierwsza – przygotowawcza – trwa zwykle 3–5 dni roboczych. Strony podpisują NDA, otwierają wirtualny data room i ustalają listę dokumentów żądanych przez kupującego. KRS dostarcza podstawowe dane rejestrowe niemal natychmiast, jednak pełna dokumentacja korporacyjna – uchwały, umowy wspólników, protokoły zgromadzeń – wymaga aktywnego przekazania przez sprzedającego.

Faza analityczna zajmuje od 10 do 30 dni. Prawnicy badają obszary prawne, doradcy podatkowi – obszary podatkowe, a audytorzy – finansowe. W praktyce wszystkie trzy strumienie toczą się równolegle, by skrócić całkowity czas. Małe transakcje (wartość poniżej 10 mln zł) kończą się zwykle w 14–21 dni. Duże przejęcia – powyżej 50 mln zł – mogą trwać 6–8 tygodni.

Faza raportowania trwa 5–10 dni. Kancelaria przygotowuje raport diligence z podziałem na ryzyka krytyczne (deal-breakers), istotne i niskie. Raport staje się podstawą do negocjacji ceny lub żądania oświadczeń i zapewnień w umowie SPA. Ostatnia faza – negocjacje warunków – jest już stricte transakcyjna i wykracza poza sam audyt.

Trzy scenariusze biznesowe pokazują różnicę w zakresie:

  • Producent z Małopolski: kupuje spółkę dystrybucyjną – priorytet to umowy z odbiorcami, zobowiązania leasingowe i stan nieruchomości.
  • Firma IT z Mazowsza: przejmuje software house – kluczowe są prawa IP, umowy B2B z programistami i klauzule non-compete.
  • Inwestor zagraniczny (Niemcy): wchodzi na rynek polski przez akwizycję – wymaga dodatkowej warstwy: weryfikacji sankcyjnej zgodnie z polską ustawą sankcyjną z 2022 r. i analizy struktury beneficjenta rzeczywistego w CRBR.

W każdym z tych przypadków lista dokumentów żądanych przez kupującego powinna trafić do sprzedającego najpóźniej w dniu podpisania NDA. Każdy dzień opóźnienia wydłuża harmonogram i zwiększa ryzyko wycieku informacji.

Jakie obszary obejmuje badanie prawne spółki z o.o.?

Badanie prawne spółki z o.o. w ramach M&A Polska obejmuje pięć głównych obszarów. Każdy niesie inne rodzaje ryzyka i wymaga innych dokumentów źródłowych. Pominięcie choćby jednego obszaru może skutkować nieodwracalną stratą po zamknięciu transakcji.

Obszar korporacyjny. Prawnicy weryfikują umowę spółki, historię zmian, kapitał zakładowy (minimum 5 000 zł zgodnie z art. 154 § 1 k.s.h.) oraz strukturę udziałową. Sprawdzają, czy wszystkie uchwały wspólników wymagane przez k.s.h. zostały podjęte – w tym zgody na zbycie nieruchomości lub zaciągnięcie zobowiązań przekraczających dwukrotność kapitału zakładowego (art. 228 i art. 230 k.s.h.). Brakująca uchwała to nieważna czynność prawna.

Obszar umów i zobowiązań. Przegląd obejmuje umowy z kluczowymi klientami, dostawcami i partnerami. Szukamy klauzul change of control – czyli postanowień, które dają kontrahentowi prawo do wypowiedzenia umowy po zmianie właściciela spółki. W branżach IT i usługowych takie klauzule mogą dotyczyć nawet 40–60% przychodów.

Obszar pracowniczy. Badamy strukturę zatrudnienia: umowy o pracę, kontrakty B2B, zakazy konkurencji. Weryfikujemy, czy spółka zatrudnia cudzoziemców – i czy posiada ważne zezwolenia na pracę. Nieregularności w tym obszarze mogą skutkować odpowiedzialnością nowego właściciela wobec PIP.

Obszar podatkowy. Analizujemy otwarte okresy podatkowe (standardowo 5 lat wstecz), czynne kontrole KAS, zaległości podatkowe i ewentualną odpowiedzialność zarządu z art. 116 § 1 Ordynacji podatkowej. Kupujący przejmuje spółkę razem z jej historią podatkową.

Obszar nieruchomości i majątku. Sprawdzamy księgi wieczyste, hipoteki, służebności i roszczenia reprywatyzacyjne. Dla spółek produkcyjnych – również pozwolenia środowiskowe i decyzje o warunkach zabudowy.

Jakie są najczęstsze pułapki i ryzyka w due diligence polskiej spółki?

Doświadczenie z kilkudziesięciu transakcji na rynku polskim wskazuje, że te same błędy powtarzają się niezależnie od branży. Złożoność procesów M&A Polska sprawia, że nawet doświadczeni nabywcy wpadają w przewidywalne pułapki. Trzy z nich są szczególnie kosztowne.

Pułapka pierwsza: umowy z zarządem bez właściwej reprezentacji. Art. 210 § 1 k.s.h. wymaga, by przy umowach między spółką a jej członkiem zarządu spółkę reprezentowała rada nadzorcza albo pełnomocnik powołany uchwałą zgromadzenia wspólników. W praktyce – wiele firm o tym zapomina – umowy podpisuje sam prezes po obu stronach. Takie umowy są nieważne. Nabywca przejmuje spółkę z fikcyjnym majątkiem lub fikcyjnymi wierzytelnościami.

Pułapka druga: ukryta odpowiedzialność zarządu. Art. 299 § 1 k.s.h. przewiduje osobistą i solidarną odpowiedzialność członków zarządu za zobowiązania spółki, gdy egzekucja z majątku spółki okaże się bezskuteczna. Jeśli nabywca przejmuje zarząd lub wchodzi w jego skład, ryzykuje odpowiedzialnością za długi sprzed transakcji – chyba że w porę złożono wniosek o upadłość lub restrukturyzację (art. 299 § 2 k.s.h.).

Pułapka trzecia: brak weryfikacji beneficjenta rzeczywistego. Kupujący często pomija CRBR. Tymczasem rozbieżność między wpisem w CRBR a rzeczywistą strukturą właścicielską może sygnalizować ukryte powiązania z podmiotami objętymi sankcjami. Dla inwestorów zagranicznych to ryzyko szczególnie istotne – naruszenie przepisów sankcyjnych może skutkować karą do 20 mln zł.

Micro-case 1: Spółka logistyczna z Podkarpacia, lato 2024 r. – kupujący pominął analizę klauzul change of control w trzech umowach z kluczowymi klientami. Po zamknięciu transakcji dwóch klientów wypowiedziało umowy. Wartość straconych kontraktów przekroczyła 3 mln zł rocznie.

Micro-case 2: Producent komponentów z Dolnego Śląska, zima 2025 r. – audyt ujawnił zaległości składkowe wobec ZUS za okres 18 miesięcy. Zarząd nie złożył wniosku o upadłość w terminie wymaganym przez art. 21 ust. 1 Prawa upadłościowego. Nabywca wynegocjował obniżenie ceny o 15% i przejął spółkę z escrow na pokrycie roszczeń ZUS.

Co przygotować przed otwarciem data room? Oto podstawowa checklista dla sprzedającego:

  • Aktualny odpis z KRS i tekst jednolity umowy spółki.
  • Protokoły zgromadzeń wspólników za ostatnie 3 lata.
  • Wykaz wszystkich umów powyżej 100 000 zł z klauzulami change of control.
  • Zaświadczenia o niezaleganiu z podatkami i składkami ZUS (nie starsze niż 30 dni).
  • Aktualne zezwolenia na pracę cudzoziemców i dokumentacja pracownicza.

Sprzedający, który przygotuje te dokumenty z wyprzedzeniem, skraca czas audytu o 30–40%. Kupujący z kolei powinien wymagać ich dostarczenia jako warunku otwarcia data room – nie po jego otwarciu.

Konkretna sytuacja Państwa firmy wymaga oceny, które z tych ryzyk są dla niej nieodwracalne. Pominięcie weryfikacji sankcyjnej lub korporacyjnej może zamknąć drogę do skutecznego dochodzenia roszczeń po zamknięciu transakcji.

Jeśli Państwa spółka planuje przejęcie polskiego podmiotu o wartości powyżej 5 mln zł – przeprowadzimy pełne badanie prawne, zidentyfikujemy ryzyka krytyczne i przygotujemy raport diligence z rekomendacjami dla negocjacji SPA: info@kordeckipartners.com.

Jak zarejestrować spółkę przejętą w transakcji – zmiany w KRS po M&A?

Po zamknięciu transakcji kupno udziałów w spółce z o.o. nie wymaga zmiany wpisu w KRS dotyczącego samej spółki – zmiana właściciela udziałów nie jest ujawniana w rejestrze przedsiębiorców. Jednak szereg towarzyszących zmian wymaga zgłoszenia do KRS w ściśle określonych terminach. Pominięcie tych obowiązków generuje ryzyko kar administracyjnych i utrudnia późniejsze zarządzanie spółką.

Jeśli transakcja wiąże się ze zmianą zarządu, nowi członkowie muszą zostać zgłoszeni do KRS w terminie 7 dni od powołania. Zmiana umowy spółki – np. dostosowanie przedmiotu działalności lub podwyższenie kapitału zakładowego – wymaga formy aktu notarialnego i zgłoszenia w terminie 6 miesięcy od podjęcia uchwały. Niedotrzymanie terminu skutkuje wykreśleniem uchwały przez sąd rejestrowy.

Rejestracja sp. z o.o. przez system S24 jest możliwa przy standardowych zmianach – szczegóły procedury 24-godzinnej opisujemy w osobnym przewodniku. Jednak zmiany umowy spółki po transakcji M&A rzadko nadają się do S24 – wymagają notariusza i indywidualnego projektu uchwały.

Odrębnym obowiązkiem jest aktualizacja wpisu w CRBR. Nowy beneficjent rzeczywisty musi zostać zgłoszony w terminie 14 dni od zmiany. Opóźnienie grozi karą do 1 000 000 zł. W praktyce ten obowiązek bywa pomijany, bo nie jest bezpośrednio powiązany z KRS – a CRBR to odrębny rejestr prowadzony przez Ministra Finansów.

Dla inwestora zagranicznego dochodzi jeszcze jeden element: weryfikacja, czy nabycie udziałów nie wymaga zezwolenia na podstawie ustawy o nabywaniu nieruchomości przez cudzoziemców. Jeśli spółka-cel posiada nieruchomości, a nabywca pochodzi spoza EOG lub Szwajcarii, zgoda MSWiA może być konieczna – i może wydłużyć zamknięcie transakcji o 2–4 miesiące.

Często zadawane pytania

P: Ile trwa due diligence polskiej spółki i co wpływa na czas?

O: Standardowy audyt prawny trwa od 14 do 45 dni roboczych. Na długość procesu wpływają: kompletność dokumentacji w data room, liczba umów wymagających analizy, złożoność struktury własnościowej oraz liczba jurysdykcji. Transakcje z elementem zagranicznym – np. gdy spółka-cel ma oddziały poza Polską – wydłużają czas o minimum 10 dni roboczych. Dobrze przygotowany data room skraca czas badania nawet o jedną trzecią.

P: Czy due diligence obejmuje weryfikację zobowiązań podatkowych sprzedającego?

O: Tak – i jest to jeden z najistotniejszych elementów audytu. Kupujący przejmuje spółkę razem z jej historią podatkową. Weryfikacja obejmuje zazwyczaj 5 ostatnich lat podatkowych, aktywne kontrole KAS, zaległości podatkowe oraz potencjalną odpowiedzialność zarządu z artykułu 116 paragrafu 1 Ordynacji podatkowej. Powszechnym błędem jest założenie, że zaświadczenie o niezaleganiu z podatkami wyczerpuje ten obszar – nie wyczerpuje, bo nie obejmuje spornych interpretacji ani otwartych kontroli.

P: Czy można przeprowadzić due diligence bez kancelarii prawnej – samodzielnie?

O: Formalnie tak, jednak w praktyce transakcje powyżej 1–2 mln zł wymagają profesjonalnego wsparcia. Samodzielna analiza pomija zazwyczaj ryzyka korporacyjne (artykuł 210 paragrafu 1 k.s.h., artykuł 299 k.s.h.) oraz ryzyka sankcyjne. Kancelaria prawna Warszawa lub Kraków z doświadczeniem w M&A identyfikuje ryzyka niewidoczne w dokumentach – np. wynikające z historii zmian w KRS lub z brzmienia klauzul umownych. Koszt pominięcia takiego ryzyka wielokrotnie przewyższa honorarium kancelarii.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do transakcji M&A i due diligence. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Konkretna sytuacja Państwa firmy wymaga indywidualnej oceny zakresu badania i ryzyk nieodwracalnych. Opóźnienie w identyfikacji ryzyk korporacyjnych lub sankcyjnych może zamknąć drogę do skutecznych roszczeń po zamknięciu transakcji.

Jeśli Państwa spółka planuje transakcję M&A na rynku polskim i potrzebuje kompleksowego badania prawnego – przeprowadzimy due diligence, przygotujemy raport z matrycą ryzyk i wesprzemy negocjacje SPA: info@kordeckipartners.com.

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.