Umowa może wyglądać poprawnie, być dobrze sformatowana i zawierać wszystkie standardowe paragrafy, a mimo to generować poważne ryzyko dla jednej ze stron.

Problem często nie znajduje się w oczywistych błędach, lecz w zapisach dotyczących odpowiedzialności, wypowiedzenia, kar, waloryzacji, własności intelektualnej czy sposobu rozstrzygania sporów.

Dlatego przy ważniejszych kontraktach samo przeczytanie dokumentu przed podpisaniem może być niewystarczające.

W takich sytuacjach warto rozważyć audyt prawny umowy, czyli bardziej uporządkowaną analizę dokumentacji, której celem jest nie tylko sprawdzenie zgodności z prawem, ale także ocena rzeczywistych konsekwencji biznesowych poszczególnych postanowień.

Audyt może dotyczyć jednej strategicznej umowy albo większej liczby kontraktów funkcjonujących w przedsiębiorstwie.

W artykule wyjaśniamy, na czym polega audyt prawny umowy, czym różni się od zwykłej analizy kontraktu, kiedy warto go przeprowadzić i jakie informacje powinien zawierać raport końcowy.

Co to jest audyt prawny umowy?

Audyt prawny umowy to szczegółowa analiza dokumentu lub większej grupy dokumentów pod kątem:

• zgodności z obowiązującymi przepisami,
• ryzyka prawnego,
• zakresu obowiązków stron,
• odpowiedzialności,
• możliwości zakończenia współpracy,
• potencjalnych konsekwencji finansowych,
• zgodności kontraktu z interesem przedsiębiorcy.

Nie chodzi więc wyłącznie o odpowiedź:

„Czy ta umowa jest zgodna z prawem?”

Równie ważne są pytania:

„Co się stanie, jeśli druga strona nie wykona swoich obowiązków?”

„Czy firma może łatwo zakończyć współpracę?”

„Czy odpowiedzialność stron została rozłożona równomiernie?”

„Czy umowa zawiera mechanizmy, które za kilka lat mogą stać się niekorzystne?”

To właśnie taka perspektywa odróżnia pełniejszy audyt od prostego sprawdzenia dokumentu.

Audyt umowy a zwykła analiza kontraktu – jaka jest różnica?

W praktyce oba pojęcia mogą się przenikać.

Zwykła analiza umowy często skupia się na konkretnym dokumencie i problemie, przykładowo:

• czy można podpisać przedstawiony kontrakt,
• jakie postanowienia warto zmienić,
• które zapisy są szczególnie niekorzystne.

Audyt jest zazwyczaj bardziej systemowy.

Może obejmować:

• wiele umów,
• regulaminy,
• aneksy,
• polityki wewnętrzne,
• pełnomocnictwa,
• dokumentację towarzyszącą,
• procedury stosowane w firmie.

Efektem często nie jest jedynie poprawiony dokument, ale lista ryzyk i plan ich ograniczenia.

Dlatego audyt może być szczególnie przydatny wtedy, gdy przedsiębiorstwo chce uporządkować cały sposób zawierania umów, a nie tylko przeanalizować jeden kontrakt.

Co właściwie sprawdza się podczas audytu prawnego?

Zakres zawsze powinien być dostosowany do celu badania.

W praktyce analizowane są najczęściej następujące obszary.

Prawidłowość zawarcia umowy

Na początku trzeba ustalić, czy kontrakt został lub może zostać skutecznie zawarty.

Sprawdzeniu mogą podlegać:

• reprezentacja stron,
• pełnomocnictwa,
• wymagana forma,
• zgody korporacyjne,
• zgodność z przepisami bezwzględnie obowiązującymi.

Już na tym etapie mogą pojawić się problemy mające wpływ na skuteczność całego dokumentu.

Zakres obowiązków stron

Kolejnym krokiem jest odpowiedź na pytanie, czy wiadomo dokładnie, co każda ze stron ma zrobić.

Nieprecyzyjne obowiązki prowadzą później do sporów.

Przykładowe sformułowanie:

„wykonawca będzie na bieżąco wspierał klienta”

może być znacznie mniej bezpieczne niż konkretne określenie:

• zakresu wsparcia,
• godzin dostępności,
• czasu reakcji,
• limitu prac,
• sposobu zgłaszania zadań.

Im ważniejszy kontrakt, tym większe znaczenie ma możliwość jednoznacznego ustalenia, czy świadczenie zostało prawidłowo wykonane.

Wynagrodzenie i rozliczenia

Audyt powinien również sprawdzić:

• sposób ustalania wynagrodzenia,
• walutę,
• zasady fakturowania,
• terminy zapłaty,
• koszty dodatkowe,
• waloryzację,
• skutki opóźnień.

Przy kontraktach długoterminowych szczególnie ważne mogą być mechanizmy zmiany ceny.

Stała stawka atrakcyjna w momencie podpisania umowy może po kilku latach przestać odpowiadać realnym kosztom realizacji kontraktu.

Odpowiedzialność

To jeden z najważniejszych obszarów analizy.

Należy ustalić:

• kiedy strona odpowiada za szkodę,
• czy odpowiedzialność jest ograniczona,
• czy istnieją wyłączenia,
• czy przewidziano limity,
• jak uregulowano odpowiedzialność za podwykonawców,
• jak działają kary umowne.

Czasami dokument pozornie jest symetryczny, ale po dokładniejszej analizie okazuje się, że jedna strona ponosi praktycznie całe ryzyko.

Rozwiązanie i wypowiedzenie umowy

Umowa powinna regulować nie tylko początek współpracy, ale także jej koniec.

W ramach audytu warto sprawdzić:

• okres obowiązywania,
• automatyczne przedłużenie,
• okres wypowiedzenia,
• przesłanki wcześniejszego zakończenia,
• prawo odstąpienia,
• konsekwencje rozwiązania.

Szczególnej uwagi wymagają automatyczne przedłużenia.

Jeżeli kontrakt zawarty na kilka lat przedłuża się na kolejny okres, chyba że wypowiedzenie zostanie złożone odpowiednio wcześnie, przeoczenie terminu może oznaczać wieloletnie związanie przedsiębiorcy umową.

Dlaczego podczas audytu sprawdza się również załączniki i korespondencję?

Treść współpracy nie zawsze znajduje się wyłącznie w głównym pliku zatytułowanym „Umowa”.

Istotne informacje mogą znajdować się również w:

• załącznikach,
• ofertach,
• specyfikacjach,
• regulaminach,
• SLA,
• zamówieniach,
• wiadomościach e-mail,
• późniejszych aneksach.

Przykładowo umowa może wskazywać cenę jako „zgodną z aktualnym cennikiem stanowiącym załącznik nr 2”.

Jeżeli załącznika nie ma albo jego treść jest niejednoznaczna, powstaje ryzyko sporu o wynagrodzenie.

Dlatego audyt dokumentacji powinien uwzględniać wszystkie elementy, które faktycznie tworzą zasady współpracy.

Kiedy warto przeprowadzić audyt prawny umowy?

Nie każda umowa wymaga rozbudowanego procesu audytowego.

Istnieje jednak kilka sytuacji, w których dokładniejsza analiza jest szczególnie uzasadniona.

Przed podpisaniem kontraktu o dużej wartości

Im większa wartość transakcji, tym większy może być koszt niewłaściwego postanowienia.

Dotyczy to między innymi:

• kontraktów dystrybucyjnych,
• umów inwestycyjnych,
• franczyzy,
• umów produkcyjnych,
• długoterminowych kontraktów dostaw,
• umów IT.

Przed podpisaniem można jeszcze zmienić niekorzystne warunki.

Po podpisaniu przedsiębiorca pozostaje już związany treścią umowy, a wprowadzenie zmian zazwyczaj wymaga zgody kontrahenta.

Przed rozpoczęciem długoterminowej współpracy

Umowa zawarta na miesiąc i kontrakt obowiązujący przez dziesięć lat stwarzają zupełnie inny poziom ryzyka.

Przy długiej współpracy należy dokładniej analizować między innymi:

• mechanizmy cenowe,
• zmianę kosztów,
• wypowiedzenie,
• automatyczne przedłużanie,
• zakazy konkurencji,
• odpowiedzialność.

Im dłuższy czas obowiązywania, tym większe znaczenie ma elastyczność dokumentu.

Przed zakupem spółki lub inwestycją

Termin due diligence jest szczególnie często używany właśnie przy transakcjach dotyczących przedsiębiorstw.

W takim przypadku analiza nie ogranicza się do jednego kontraktu.

Kupujący lub inwestor może chcieć sprawdzić między innymi:

• kluczowe umowy handlowe,
• zobowiązania finansowe,
• spory,
• nieruchomości,
• prawa własności intelektualnej,
• zatrudnienie,
• licencje,
• dokumentację korporacyjną.

Celem jest ustalenie, jakie ryzyka przejmie inwestor wraz z przedsiębiorstwem.

Wynik badania może mieć wpływ na:

• cenę,
• warunki transakcji,
• zabezpieczenia,
• oświadczenia i zapewnienia sprzedającego,
• decyzję o rezygnacji z inwestycji.

Gdy firma przez lata korzysta z tych samych wzorów

Wzór przygotowany wiele lat temu może nadal funkcjonować w dziale sprzedaży lub zakupów.

Nie oznacza to jednak, że nadal odpowiada:

• aktualnym przepisom,
• obecnemu modelowi działalności,
• poziomowi cen,
• nowym usługom,
• ryzykom firmy.

Okresowy przegląd wzorców pozwala sprawdzić, czy dokumentacja rozwija się razem z przedsiębiorstwem.

Po pojawieniu się kilku podobnych sporów

Jeżeli firma regularnie ma ten sam problem, przyczyna może znajdować się nie w kontrahentach, lecz w dokumentacji.

Przykładowo kilka sporów o zakres usługi może oznaczać, że obowiązki zostały źle opisane.

Powtarzające się problemy z płatnościami mogą wskazywać na niewłaściwe zasady odbioru lub fakturowania.

Audyt pozwala wtedy przejść od rozwiązywania pojedynczych sporów do usunięcia ich źródła.

Jak audyt pomaga identyfikować ryzyko prawne?

Wartością audytu nie jest sama liczba wykrytych błędów.

Najważniejsza jest odpowiedź na pytanie:

które problemy naprawdę mogą kosztować firmę pieniądze?

Dlatego ryzyka można dzielić przykładowo na:

• wysokie,
• średnie,
• niskie.

Można również osobno oceniać:

• prawdopodobieństwo wystąpienia,
• potencjalne konsekwencje,
• pilność działania.

Przykładowo:

Ryzyko: brak prawa wypowiedzenia pięcioletniej umowy.

Prawdopodobieństwo: średnie.

Skutek: potencjalnie bardzo wysoki.

Działanie: renegocjacja przed podpisaniem.

Taki sposób raportowania jest znacznie bardziej użyteczny dla zarządu niż samo stwierdzenie:

„§ 12 może być niekorzystny”.

Audyt kar umownych i odpowiedzialności

Kary umowne należą do postanowień wymagających szczególnej uwagi.

Audyt powinien odpowiedzieć między innymi na pytania:

• za jakie naruszenia są naliczane,
• czy ich wysokość jest możliwa do obliczenia,
• czy występuje limit,
• czy mogą się kumulować,
• czy dotyczą zobowiązań niepieniężnych,
• czy przewidziano możliwość dochodzenia odszkodowania ponad karę.

Znaczenie ma również to, czy system kar jest symetryczny.

Umowa, w której jedna strona ponosi wysokie kary za każde opóźnienie, podczas gdy odpowiedzialność drugiej jest niemal całkowicie wyłączona, może wymagać renegocjacji.

Audyt kontraktów IT – dlaczego wymaga osobnego podejścia?

Umowy dotyczące technologii często zawierają ryzyka, których nie ma w zwykłych kontraktach handlowych.

W umowach IT należy przeanalizować między innymi:

• licencje,
• autorskie prawa majątkowe,
• kod źródłowy,
• SLA,
• dostępność systemu,
• odpowiedzialność za awarie,
• backup,
• cyberbezpieczeństwo,
• dane osobowe,
• możliwość korzystania z podwykonawców.

W przypadku wdrożenia oprogramowania równie ważne jak cena mogą być zasady odbioru.

Bez jasnej procedury strony mogą przez wiele miesięcy spierać się, czy system został już ukończony i czy wykonawca może wystawić fakturę końcową.

Własność intelektualna w audycie prawnym

W przedsiębiorstwach technologicznych, kreatywnych i marketingowych szczególne znaczenie mają prawa do rezultatów pracy.

Trzeba ustalić:

• kto posiada prawa do oprogramowania,
• kto może wykorzystywać grafiki,
• czy przeniesiono prawa do projektów,
• czy udzielono tylko licencji,
• jaki jest jej zakres,
• czy wolno modyfikować utwór,
• czy można udzielać dalszych licencji.

Brak jasnego uregulowania tych kwestii może spowodować, że firma zapłaci za projekt, ale nie uzyska prawa do korzystania z niego w oczekiwanym zakresie.

RODO i dane osobowe podczas audytu umów

Jeżeli wykonawca lub kontrahent uzyskuje dostęp do danych osobowych, audyt powinien uwzględnić również ten aspekt.

W zależności od modelu współpracy trzeba ustalić między innymi:

• rolę stron,
• zakres danych,
• cel przetwarzania,
• zasady powierzenia,
• bezpieczeństwo,
• korzystanie z dalszych podmiotów,
• procedurę po zakończeniu umowy.

Samo dodanie do dokumentu zdania „strony przestrzegają RODO” zazwyczaj nie wystarcza do prawidłowego uregulowania wszystkich obowiązków.

Compliance jako element szerszego audytu

Przy większym zakresie badania umowy mogą być analizowane razem z procedurami funkcjonującymi w przedsiębiorstwie.

Zakres może dotyczyć między innymi:

• ochrony danych,
• AML,
• przeciwdziałania korupcji,
• zgłaszania naruszeń,
• polityk wewnętrznych.

Nie każda firma podlega takim samym wymaganiom.

Dlatego zakres compliance powinien wynikać przede wszystkim z branży, wielkości przedsiębiorstwa i obowiązków regulacyjnych.

Jak wygląda audyt umów krok po kroku?

1. Ustalenie celu

Najpierw trzeba ustalić, czego przedsiębiorca chce się dowiedzieć.

Inaczej wygląda badanie jednej umowy inwestycyjnej, a inaczej analiza stu kontraktów z klientami.

2. Zebranie dokumentacji

Do analizy mogą być potrzebne:

• umowy,
• aneksy,
• załączniki,
• regulaminy,
• pełnomocnictwa,
• korespondencja,
• dokumentacja dotycząca wykonywania kontraktów.

3. Analiza dokumentów

Prawnik sprawdza poszczególne obszary oraz odnotowuje problemy.

4. Klasyfikacja ryzyk

Nieprawidłowości powinny zostać uporządkowane według znaczenia.

Dzięki temu firma wie, czym należy zająć się najpierw.

5. Rekomendacje

Samo wskazanie błędu ma ograniczoną wartość.

Raport powinien również odpowiadać:

co należy zrobić?

Może to być przykładowo:

• renegocjacja klauzuli,
• przygotowanie aneksu,
• zmiana wzoru umowy,
• wprowadzenie dodatkowego zabezpieczenia,
• zmiana procedury zawierania kontraktów.

6. Wdrożenie zmian

Najbardziej wartościowy audyt to taki, po którym firma rzeczywiście poprawia dokumentację.

Bez tego nawet najlepszy raport może pozostać tylko plikiem zapisanym na dysku.

Jak powinien wyglądać raport z audytu prawnego?

Raport nie musi być niezwykle długi.

Powinien przede wszystkim umożliwiać podjęcie decyzji.

Dobrym rozwiązaniem jest podział na:

Streszczenie dla zarządu

Najważniejsze zagrożenia i działania wymagające pilnej decyzji.

Szczegółową analizę

Opis konkretnych problemów oraz ich podstaw.

Tabelę ryzyk

Przykładowe kolumny:

• zagadnienie,
• poziom ryzyka,
• możliwy skutek,
• rekomendacja,
• priorytet.

Plan działań

Raport może również wskazywać:

• co poprawić natychmiast,
• co przy najbliższej renegocjacji,
• które wzory trzeba zmienić,
• które ryzyka można świadomie zaakceptować.

Taki dokument staje się wtedy narzędziem zarządzania, a nie wyłącznie opinią prawną.

Ile kosztuje audyt prawny umów?

Nie istnieje jeden uniwersalny cennik.

Koszt zależy przede wszystkim od:

• liczby dokumentów,
• ich długości,
• złożoności,
• liczby obszarów prawa,
• liczby wersji językowych,
• terminu realizacji,
• rodzaju raportu.

Analiza jednej kilkustronicowej umowy będzie czymś zupełnie innym niż przegląd kilkuset kontraktów, procedur RODO, licencji i dokumentacji korporacyjnej.

Dlatego przed rozpoczęciem prac warto dokładnie określić zakres.

Czasem najlepszym rozwiązaniem jest analiza wszystkich dokumentów.

W innym przypadku wystarczy wytypowanie:

• kontraktów o największej wartości,
• umów długoterminowych,
• kontraktów z największym ryzykiem,
• najczęściej stosowanych wzorców.

Takie podejście pozwala skoncentrować budżet na dokumentach, które rzeczywiście mają znaczenie.

Jak wybrać kancelarię do audytu?

Ważniejsza od wielkości kancelarii jest zazwyczaj jej znajomość konkretnego rodzaju kontraktów.

Warto sprawdzić:

• doświadczenie w danej branży,
• doświadczenie w podobnych projektach,
• sposób raportowania,
• skład zespołu,
• zakres proponowanej analizy,
• sposób wyceny.

Jeżeli przedmiotem badania są umowy IT, przydatne będzie doświadczenie w technologiach i prawie autorskim.

Jeżeli analizowana jest transakcja zakupu spółki, istotniejsze może być doświadczenie transakcyjne.

Nie zawsze konieczne jest angażowanie dużego zespołu.

Zakres obsługi powinien odpowiadać skali problemu.

Najczęstsze błędy przy przeprowadzaniu audytu

Analizowanie tylko głównej umowy

Załączniki mogą być równie ważne jak sam kontrakt.

Brak określenia celu

Audyt „wszystkiego” bez jasnego pytania może prowadzić do niepotrzebnych kosztów.

Skupienie wyłącznie na nieważności zapisów

Klauzula może być zgodna z prawem, ale bardzo niekorzystna biznesowo.

To również powinno zostać odnotowane.

Brak priorytetów

Lista 70 problemów niewiele daje, jeśli przedsiębiorca nie wie, które trzy są najważniejsze.

Brak wdrożenia

Audyt zakończony bez aktualizacji dokumentów nie usuwa ryzyka.

Czy mała firma potrzebuje audytu prawnego?

Wielkość przedsiębiorstwa nie jest jedynym kryterium.

Dla małej firmy jedna źle skonstruowana umowa może mieć nawet większe znaczenie niż dla dużej organizacji posiadającej wiele źródeł przychodu.

Nie oznacza to jednak, że mikroprzedsiębiorca powinien od razu zamawiać analizę wszystkich dokumentów.

Można zacząć od:

• najważniejszego wzoru umowy,
• największych kontraktów,
• dokumentów generujących najwięcej sporów.

Takie podejście często daje najlepszy stosunek kosztu do uzyskanej ochrony.

Podsumowanie

Audyt prawny umowy pozwala spojrzeć na kontrakt nie tylko jak na dokument, lecz jak na system podziału ryzyka pomiędzy stronami.

Dobra analiza powinna odpowiedzieć nie tylko na pytanie, czy dokument jest zgodny z prawem, ale również:

• co może pójść źle,
• kto poniesie konsekwencje,
• jak można zakończyć współpracę,
• jak zabezpieczono firmę,
• które zapisy należy renegocjować.

Audyt może być szczególnie przydatny przed zawarciem strategicznego kontraktu, przy transakcjach inwestycyjnych, podczas porządkowania dokumentacji firmy oraz wtedy, gdy te same problemy powtarzają się w wielu umowach.

Najważniejszym efektem nie powinien być jednak sam raport.

Prawdziwą wartość daje dopiero wdrożenie rekomendowanych zmian i stworzenie dokumentacji, która lepiej odpowiada rzeczywistemu sposobowi działania przedsiębiorstwa.

Najczęściej zadawane pytania – FAQ

1. Czym jest audyt prawny umowy?

To szczegółowa analiza kontraktu lub większej grupy dokumentów pod kątem zgodności z prawem, ryzyka oraz konsekwencji dla przedsiębiorcy.

2. Czy audyt jest tym samym co sprawdzenie umowy przed podpisaniem?

Nie zawsze. Zwykła analiza może dotyczyć jednego dokumentu i konkretnych zapisów, natomiast audyt często ma szerszy, systemowy zakres i kończy się uporządkowanym raportem ryzyk.

3. Kiedy warto przeprowadzić audyt umowy?

Szczególnie przed podpisaniem kontraktu o dużej wartości, rozpoczęciem wieloletniej współpracy, zakupem spółki albo uporządkowaniem stosowanych w firmie wzorów.

4. Czy audyt może dotyczyć już podpisanych umów?

Tak. Może służyć ocenie istniejącego portfela kontraktów oraz wskazaniu dokumentów wymagających aneksowania, renegocjacji albo wypowiedzenia.

5. Co może wykryć audyt?

Między innymi niejasne obowiązki, nadmierną odpowiedzialność, niekorzystne kary, brak mechanizmów zakończenia współpracy, problemy z prawami autorskimi, waloryzacją lub przetwarzaniem danych.

6. Czy audyt obejmuje załączniki do umowy?

Powinien, jeżeli mają one znaczenie dla praw i obowiązków stron. W wielu kontraktach istotne zasady znajdują się właśnie w specyfikacjach, regulaminach i innych załącznikach.

7. Czy audyt prawny może obejmować RODO?

Tak, jeżeli umowy dotyczą przetwarzania danych osobowych albo wykonawcy mają do nich dostęp.

8. Czy podczas audytu można sprawdzić umowy IT?

Tak. W takich kontraktach szczególnie ważne są licencje, prawa autorskie, SLA, zasady odbioru, bezpieczeństwo i przetwarzanie danych.

9. Ile trwa audyt prawny?

Zależy od zakresu. Analiza pojedynczego kontraktu jest znacznie prostsza niż audyt całego portfela umów przedsiębiorstwa.

10. Co powinno się zrobić po zakończeniu audytu?

Najważniejsze jest wdrożenie rekomendacji: poprawienie wzorów, przygotowanie aneksów, renegocjacja kluczowych umów oraz zmiana procedur, które prowadziły do powstawania ryzyka.

Artykuł ma charakter informacyjny i nie stanowi porady prawnej dotyczącej konkretnej sprawy.