Jak sprawdzić beneficjenta rzeczywistego spółki i co to mówi o ryzyku

Po co w ogóle szukać beneficjenta rzeczywistego i kiedy to robić

Kluczowe momenty, w których beneficjent rzeczywisty ma znaczenie

Beneficjent rzeczywisty spółki staje się ważny w każdej sytuacji, w której w grę wchodzi zaufanie, większe pieniądze albo długotrwała relacja biznesowa. Innymi słowy – wtedy, kiedy nie chcesz dowiedzieć się po czasie, że „firma była okej, tylko ludzie niekoniecznie”.

Szczególnie uzasadnione jest sprawdzanie beneficjenta rzeczywistego spółki, gdy:

• nawiązujesz współpracę z nowym kontrahentem, którego jeszcze nie znasz, zwłaszcza jeśli ma świadczyć usługi kluczowe dla Twojej działalności,
• wchodzisz w dużą transakcję – wysoka wartość pojedynczego kontraktu, przedpłaty, długie terminy płatności, leasingi, projekty inwestycyjne,
• rozpoczynasz współpracę długoterminową – umowa ramowa, stałe dostawy, outsourcing procesów,
• działasz w branży podwyższonego ryzyka według przepisów AML: finanse, nieruchomości, obrót metalami i kamieniami szlachetnymi, branża gier, pośrednictwo w kredytach, doradztwo korporacyjne,
• dostrzegasz nietypowe warunki umowy: bardzo korzystne ceny, skomplikowana struktura płatności, podmiot pośredniczący bez oczywistej funkcji biznesowej,
• Twój kontrahent pochodzi z jurysdykcji o podwyższonym ryzyku (raje podatkowe, kraje z list FATF, państwa objęte sankcjami lub niestabilne politycznie).

Im bardziej Twój biznes opiera się na ciągłości relacji albo im większa jest kwota transakcji, tym bardziej racjonalne staje się sprawdzenie, kto tak naprawdę stoi za spółką. To nie jest przejaw paranoi, tylko rozsądne zarządzanie ryzykiem.

Beneficjent rzeczywisty a obowiązki AML i compliance

Dla części firm ustalenie beneficjenta rzeczywistego to nie tylko kwestia rozsądku, ale również obowiązek prawny. Ustawa AML nakłada obowiązek stosowania środków bezpieczeństwa finansowego na szereg instytucji obowiązanych – od banków, przez biura rachunkowe, po pośredników w obrocie nieruchomościami. Jednym z podstawowych elementów tych środków jest właśnie identyfikacja beneficjenta rzeczywistego klienta.

Równolegle, w większych organizacjach coraz częściej funkcjonują procedury compliance i wewnętrzne polityki KYC (Know Your Customer) lub KYB (Know Your Business). Dział prawny czy dział ryzyka wymaga wtedy udokumentowania, że kontrahent został rzetelnie sprawdzony. W takim scenariuszu ustalenie beneficjenta rzeczywistego i weryfikacja danych w CRBR, KRS oraz w rejestrach zagranicznych jest po prostu częścią standardowej check-listy.

Co ważne, nawet jeśli Twoja firma nie jest formalnie objęta przepisami AML, stosowanie podobnych standardów bywa bardzo użyteczne. W razie sporu, kontroli czy dochodzenia karnego można wykazać, że dołożyłeś należytej staranności przy wyborze partnera biznesowego. To często robi ogromną różnicę między „mógł przewidzieć” a „racjonalnie nie miał szans tego wiedzieć”.

Co zyskujesz, znając beneficjenta rzeczywistego kontrahenta

Świadome ustalenie beneficjenta rzeczywistego spółki pozwala osiągnąć kilka bardzo konkretnych korzyści. To nie jest tylko „papierologia dla papierologii”, ale realna dźwignia w zarządzaniu biznesem.

Po pierwsze, ograniczasz niespodzianki. Jeśli za z pozoru niepozorną spółką z o.o. stoi osoba z wyrokami za oszustwa, zakazem prowadzenia działalności albo figurująca w rejestrach sankcyjnych, ryzyko, że skończy się źle, gwałtownie rośnie. Mając tę wiedzę, możesz zawczasu zmienić warunki, poprosić o dodatkowe zabezpieczenia lub odpuścić temat.

Po drugie, wzmacniasz swoją pozycję negocjacyjną. Gdy rozumiesz strukturę właścicielską drugiej strony, często łatwiej przewidzieć, jakie są jej rzeczywiste cele: czy to spółka „cash cow” dużej grupy, czy wehikuł do jednorazowego projektu. To pomaga ustalić m.in. długość umów, gwarancje, limity odpowiedzialności.

Po trzecie, budujesz dokumentację należytej staranności. Skany odpisów z KRS, wydruki z CRBR, notatki z ustalenia łańcucha właścicielskiego – to wszystko pokazuje, że nie działasz na ślepo. W razie problemów możesz wykazać, że Twoje decyzje były oparte na danych, a nie na „wrażeniach po spotkaniu”.

Anegdota z praktyki: niewinna spółka i sankcyjny haczyk

Typowy scenariusz z praktyki doradczej: polska firma produkcyjna szuka nowego dostawcy komponentów. Zgłasza się atrakcyjny kontrahent – spółka z UE, świetne referencje, bardzo konkurencyjne ceny. Umowa jest już prawie gotowa, ale dział compliance nalega na sprawdzenie beneficjenta rzeczywistego.

W CRBR figurują dwie osoby, żadnych alarmujących informacji. Po dokładniejszym ustaleniu łańcucha właścicielskiego okazuje się jednak, że te osoby są jedynie udziałowcami spółki holdingowej, a faktyczna kontrola (poprzez umowę powierniczą) należy do przedsiębiorcy z kraju objętego sankcjami sektorowymi. Prawo nie zawsze nadąża za kreatywnością biznesu, ale proste pytanie „kto naprawdę rządzi?” bywa zaskakująco skuteczne.

Finalnie polska spółka zrezygnowała ze współpracy i uniknęła kłopotliwych pytań ze strony banku oraz ewentualnego zamrożenia płatności. Cała historia zaczęła się od, wydawałoby się, nudnej czynności: weryfikacji beneficjenta rzeczywistego.

Kim jest beneficjent rzeczywisty – definicja bez prawniczego bełkotu

Beneficjent rzeczywisty vs. właściciel na papierze

Beneficjent rzeczywisty (ang. UBO – Ultimate Beneficial Owner) to osoba fizyczna, która w praktyce czerpie korzyści z działalności spółki i nad nią panuje. Nie musi być widoczna w KRS jako wspólnik czy członek zarządu – może stać „o krok dalej”, ale nadal to ona pociąga za sznurki.

Różnica między formalnym właścicielem a beneficjentem rzeczywistym najlepiej widać w dwóch sytuacjach:

• gdy wspólnikiem spółki jest inna spółka – na papierze to ona jest właścicielem, ale prawdziwe osoby fizyczne siedzą o poziom lub kilka poziomów wyżej w strukturze,
• gdy część udziałów jest trzymana „na kogoś” – np. przez pełnomocnika, zaufanego współpracownika czy członka rodziny, ale faktyczne decyzje i korzyści należą do innej osoby.

Podejście ustawodawcy jest tutaj bardzo proste: szukamy człowieka, a nie kolejnej spółki. Beneficjentem rzeczywistym nie może być osoba prawna ani fundacja; zawsze na końcu tego łańcucha jest ktoś z imieniem i nazwiskiem. Jeśli wszędzie są tylko podmioty zbiorowe i „nikt nie wie, kto decyduje”, to już samo w sobie jest istotna informacja o ryzyku.

Kluczowe kryteria: udział, głosy, kontrola faktyczna

W praktyce identyfikacja beneficjenta rzeczywistego opiera się na trzech rodzajach przesłanek:

• udział w kapitale – posiadanie określonego procentu udziałów lub akcji,
• prawa głosu – możliwość decydowania poprzez głosowanie na zgromadzeniach wspólników, także pośrednio,
• faktyczna kontrola – możliwość wywierania dominującego wpływu na decyzje spółki, nawet bez formalnego udziału w kapitale.

Definicje ustawowe mówią o przekraczaniu określonych progów (zwykle 25%) czy o posiadaniu określonych uprawnień kontrolnych. Natomiast w praktyce liczy się to, kto realnie decyduje o najważniejszych sprawach: zmianie zarządu, podziale zysków, strategii spółki. Jeśli ktoś może samodzielnie zablokować istotne uchwały albo wymusić określone decyzje, to najczęściej mamy do czynienia z beneficjentem rzeczywistym.

Przykłady prostych i nietypowych konfiguracji

Łatwiej zrozumieć pojęcie beneficjenta rzeczywistego na konkretnych przykładach:

• Jedna osoba z 60% udziałów w spółce z o.o. – sytuacja banalna. Ta osoba jest beneficjentem rzeczywistym, bo posiada większość udziałów, decyduje o podziale zysku i ma dominujący głos na zgromadzeniu wspólników.
• Cztery osoby po 25% udziałów – tu robi się ciekawiej. Jeśli każda z nich może samodzielnie zablokować niektóre uchwały (np. wymagana jest większość 75%), wtedy wszystkie cztery mogą być traktowane jako beneficjenci rzeczywiści. Czasami jednak faktyczną kontrolę sprawuje jedna z nich, np. poprzez dodatkową umowę lub rozkład siły głosu w zarządzie.
• Osoba bez udziałów, ale z realną władzą – np. założyciel startupu, który sprzedał udziały inwestorom, ale w umowie inwestycyjnej zagwarantował sobie bardzo silne prawa kontrolne (prawo weta, decydujący głos w kluczowych sprawach). Formalnie nie ma żadnych udziałów, ale w praktyce kontroluje spółkę. Ustawodawca uznałby ją za beneficjenta rzeczywistego ze względu na faktyczną kontrolę.
• Dominujący wierzyciel – bank, fundusz lub prywatny pożyczkodawca, który dzięki umowom zabezpieczającym może w każdej chwili wymienić zarząd, decydować o sprzedaży aktywów, a nawet zablokować kluczowe działania. Tu sytuacja jest bardziej złożona – czasami taka osoba lub podmiot może być traktowana jako sprawująca pośrednią kontrolę, choć nie jest to automatyczne.

W każdej z tych konfiguracji pytanie brzmi: czy ta osoba mogłaby, jeśli zechce, przeforsować lub zablokować strategiczne decyzje spółki? Jeśli odpowiedź jest twierdząca, prawdopodobieństwo, że mówimy o beneficjencie rzeczywistym, rośnie bardzo szybko.

Progi 25% i 50% – użyteczne, ale zdradliwie proste

W przepisach AML często pojawiają się progi 25% i 50% udziału w kapitale lub prawach głosu. Kuszące jest przyjęcie zasady: „kto ma powyżej 25%, jest beneficjentem rzeczywistym, a reszta mnie nie interesuje”. W praktyce to podejście bywa niebezpieczne.

Te progi są punktem wyjścia, a nie ostateczną odpowiedzią. Oto kilka praktycznych scenariuszy:

• osoba ma dokładnie 25% udziałów, ale zarządza spółką jako prezes i jest jedyną osobą znającą kluczowe know-how – jej wpływ może być większy niż wskazuje suchy procent,
• trzech wspólników ma po 20% udziałów, ale dwóch jest pasywnych, a jeden faktycznie prowadzi spółkę, pilnuje finansów i dogaduje się z kontrahentami; w realnym życiu właśnie ten jeden będzie miał rolę zbliżoną do beneficjenta rzeczywistego,
• ktoś ma formalnie „tylko” 10%, ale równocześnie jest głównym wierzycielem i ma podpisaną z innymi wspólnikami umowę głosowania – w praktyce może mieć decydujący wpływ.

Dlatego samo „przeklikanie” progu 25% nie wystarczy. Analiza beneficjenta rzeczywistego powinna uwzględniać kontekst: umowy wspólników, dodatkowe prawa kontrolne, umowy finansowania, a nawet układ sił w zarządzie. Liczby to dopiero początek historii.

Podstawowe źródła informacji: od KRS i CEIDG po CRBR

Przegląd najważniejszych rejestrów publicznych

W polskiej rzeczywistości biznesowej trzy rejestry są absolutną bazą przy weryfikacji spółki i beneficjenta rzeczywistego:

• KRS – Krajowy Rejestr Sądowy; zawiera dane o spółkach kapitałowych, osobowych i innych podmiotach wpisanych do rejestru przedsiębiorców,
• CEIDG – Centralna Ewidencja i Informacja o Działalności Gospodarczej; rejestr działalności osób fizycznych (jednoosobowa działalność, wspólnicy spółek cywilnych),
• CRBR – Centralny Rejestr Beneficjentów Rzeczywistych; rejestr osób uznawanych za beneficjentów rzeczywistych spółek i innych podmiotów zobowiązanych do zgłoszenia.

Dodatkowo przydają się także:

• rejestry zagraniczne – odpowiedniki KRS w innych krajach (np. Companies House w Wielkiej Brytanii, czeski rejestr sądowy),
• różnego rodzaju otwarte bazy firm i agregatory danych (OpenCorporates, rejestry unijne, lokalne rejestry beneficjentów rzeczywistych w innych krajach UE).

Większość z tych rejestrów jest dostępna online i bezpłatnie lub w podstawowym zakresie nieodpłatnie. Czasem wymagane jest założenie prostego konta użytkownika lub opłata za odpis pełny w wersji elektronicznej. Nakład pracy bywa nieporównanie mniejszy niż konsekwencje błędnego zaufania.

Co konkretnie można znaleźć w KRS, CEIDG i CRBR

Same nazwy rejestrów niewiele dają, jeśli nie wiadomo, czego w nich szukać. Każdy z nich „specjalizuje się” w trochę innych informacjach i razem tworzą sensowną układankę.

• KRS pokaże:
  • pełną firmę spółki, numer KRS, NIP, REGON, adres siedziby,
  • skład i sposób reprezentacji zarządu (kto i jak może podpisywać umowy),
  • strukturę wspólników lub akcjonariuszy (w spółce z o.o. – z udziałami; w S.A. – zwykle tylko większych akcjonariuszy),
  • informacje o kapitale zakładowym, likwidacji, upadłości, postępowaniach restrukturyzacyjnych,
  • wzmianki o zastawach na udziałach czy innych ograniczeniach.
• CEIDG przyda się, gdy:
  • kontrahentem jest osoba fizyczna prowadząca działalność (B2B, jednoosobowa firma),
  • chcesz sprawdzić powiązania – np. członek zarządu spółki z o.o. ma dodatkowo własną działalność o podobnym profilu,
  • sprawdzasz, czy ktoś faktycznie prowadzi działalność, czy tylko podpisuje umowy „na prywatnie”.
• CRBR dostarcza:
  • listę zgłoszonych beneficjentów rzeczywistych (imiona, nazwiska, obywatelstwa),
  • podstawę uznania za beneficjenta (udział, prawa głosu, inne uprawnienia),
  • daty zgłoszenia i aktualizacji informacji.

W praktyce KRS odpowiada na pytanie „jak wygląda struktura na papierze?”, a CRBR podpowiada „kto według spółki jest beneficjentem rzeczywistym”. Różnice między tymi obrazkami są często najbardziej interesujące.

Typowe czerwone flagi widoczne w rejestrach

Przeglądając KRS, CEIDG czy CRBR, nie chodzi o samo „odhaczenie” danych, tylko o wychwycenie sygnałów ostrzegawczych. Najczęściej pojawiają się:

• nagłe, częste zmiany wspólników lub zarządu – rotacja co kilka miesięcy, osoby z różnych końców Polski lub świata bez jasnego powiązania biznesowego,
• bardzo niski kapitał zakładowy przy ambitnej skali biznesu (duże kontrakty, wysoki wolumen transakcji),
• działalność w wielu, zupełnie różnych branżach – od handlu stalą po produkcję kosmetyków i usługi IT w jednej spółce,
• brak spójności między KRS a CRBR – np. w KRS wyraźny wspólnik dominujący, a w CRBR zgłoszeni trzej inni beneficjenci „po równo”,
• beneficjent z kraju wysokiego ryzyka lub z list sankcyjnych – nawet jeśli sama spółka jest polska i niepozorna.

Nie każda z tych sytuacji oznacza oszustwo, ale każda wymaga zadania kilku dodatkowych pytań i odrobiny dociekliwości. Czasem wystarczy jeden telefon i spójne wyjaśnienie, by temat się „wyczyścił”. Jeśli jednak odpowiedzi są mgliste albo reakcją jest nerwowość – to też informacja.

Jak czytać KRS i CRBR krok po kroku

Wyszukanie i wstępna weryfikacja w KRS

Przy KRS dobrze jest trzymać się prostej ścieżki działania, żeby czegoś nie przeoczyć. Najczęściej wystarczy numer NIP albo KRS kontrahenta – wyszukiwarka Ministerstwa Sprawiedliwości przyjmie oba.

Po wejściu w kartę danego podmiotu warto po kolei przejrzeć:

1. Dane podstawowe – firma, adres, forma prawna.
   • Sprawdź, czy adres siedziby ma sens (biurowiec vs „garaż” w małej miejscowości przy dużych obrotach),
   • zobacz, jaka jest wysokość kapitału zakładowego i ile wynosił przy zakładaniu spółki.
2. Reprezentacja – skład zarządu i sposób reprezentowania.
   • Kto może podpisywać umowy? Prezes samodzielnie, czy dwóch członków łącznie?
   • Czy w zarządzie są osoby z doświadczeniem w danej branży, czy raczej „kolekcjonerzy funkcji” z kilkunastoma spółkami w CV?
3. Wspólnicy / akcjonariusze – tu zaczyna się część „właścicielska”.
   • Sprawdź, czy wspólnikami są osoby fizyczne, czy inne spółki,
   • zwróć uwagę na procenty udziałów i ewentualne uprzywilejowania (większa liczba głosów na udział).
4. Wzmianki dodatkowe – np. o ustanowieniu kuratora, otwarciu likwidacji, postępowaniu upadłościowym.
   • Jeśli widzisz kuratora dla udziałów lub dla spółki, sprawa wymaga dokładniejszego przyjrzenia się,
   • wpis o postępowaniu restrukturyzacyjnym czy upadłościowym ma bardzo konkretne skutki dla bezpieczeństwa płatności.

Wielu problemów dałoby się uniknąć, gdyby ktoś na etapie podpisywania umowy zadał sobie trud przejrzenia choćby dwóch zakładek w KRS. To naprawdę nie jest rocket science.

Analiza zgłoszeń w CRBR

Kiedy już wiesz, jak spółka wygląda w KRS, pora na zderzenie tego obrazu z CRBR. Wchodzisz na stronę rejestru, wpisujesz NIP lub nazwę spółki i dostajesz listę zgłoszonych beneficjentów.

Przy przeglądaniu wpisu CRBR warto kolejno sprawdzić:

• kto został zgłoszony – czy są to osoby fizyczne, czy może członkowie zarządu zgłoszeni „awaryjnie” jako beneficjenci, bo spółka nie umiała wskazać właściciela,
• jak uzasadniono status beneficjenta – udział w kapitale, liczba głosów, kontrola pośrednia czy inne szczególne uprawnienia,
• czy udział procentowy w CRBR zgadza się z udziałem w KRS – jeśli w CRBR wpisano 60%, a w KRS ta sama osoba ma 40%, trzeba zrozumieć skąd różnica (umowa głosowania, uprzywilejowanie udziałów?),
• daty zgłoszeń i aktualizacji – brak aktualizacji po istotnej zmianie w KRS to często sygnał, że spółka podchodzi do obowiązków „na pół gwizdka”.

Szczególnie ciekawa jest sytuacja, gdy w CRBR jako beneficjenci widnieją wyłącznie członkowie zarządu, a w KRS da się wyraźnie wskazać dominującego wspólnika. Taki rozdźwięk oznacza, że albo ktoś błędnie zinterpretował przepisy, albo coś próbuje zamaskować. W obu przypadkach analiza ryzyka powinna być ostrożniejsza.

Porównanie KRS i CRBR – gdzie szukać niespójności

Najwięcej wniosków pojawia się właśnie przy porównaniu informacji z obu rejestrów. Pomaga prosta checklista:

1. Czy największy wspólnik z KRS jest beneficjentem w CRBR?
   Jeśli nie – dlaczego? Może udział jest „na granicy” 25% i spółka przyjęła bardzo wąską wykładnię, a może nad wspólnikami stoi jeszcze podmiot dominujący.
2. Czy liczby udziałów się zgadzają?
   Różnice mogą wynikać np. z umów między wspólnikami lub udziałów uprzywilejowanych. Brak spójnego wyjaśnienia jest powodem do zadania pytań.
3. Czy osoba zgłoszona jako beneficjent rzeczywisty ma jakiekolwiek odzwierciedlenie w KRS?
   Gdy w CRBR pojawia się ktoś „z zaskoczenia”, warto zmapować jego rolę – może jest to udziałowiec w spółce-matce albo wierzyciel z prawem kontroli.
4. Czy daty zmian w KRS i CRBR są zbliżone?
   Spore opóźnienia w CRBR mogą sugerować bałagan organizacyjny lub lekceważenie obowiązków. Ani jedno, ani drugie nie jest dobrą wiadomością.

Ta prosta praca „na dokumentach” często eliminuje konieczność uruchamiania drogich baz komercyjnych. A jeśli już z nich korzystasz, masz solidny punkt odniesienia, czy algorytmy nie „fantazjują”.

Ustalanie łańcucha właścicielskiego – jak dojść do człowieka z krwi i kości

Metoda „drabinki” – poziom po poziomie

Łańcuch właścicielski najłatwiej analizować, stosując zasadę: zawsze o poziom wyżej. Zaczynasz od spółki, którą weryfikujesz, a potem idziesz coraz wyżej, aż dojdziesz do ludzi.

1. Poziom 0 – spółka badana
   • Ustalasz skład wspólników z KRS,
   • sprawdzasz, czy w CRBR są przypisani beneficjenci i czy pokrywają się z obrazem z KRS.
2. Poziom 1 – bezpośredni udziałowcy
   • Jeśli udziałowiec jest osobą fizyczną – notujesz imię, nazwisko, obywatelstwo, zakres udziału,
   • jeśli udziałowiec to spółka – wyszukujesz ją w odpowiednim rejestrze (KRS, rejestr zagraniczny) i powtarzasz proces.
3. Poziom 2+ – kolejne spółki w łańcuchu
   • Dla każdej spółki-udziałowca znowu ustalasz jej wspólników,
   • kontynuujesz, aż dojdziesz do ostatniego poziomu, na którym pojawiają się już wyłącznie osoby fizyczne albo struktury typu fundacja/trust, których dalej „rozebrać” się nie da.

Na kartce, w Excelu czy na prostym schemacie blokowym rysujesz strzałki od spółki-badanej w górę. Po kilku krokach zobaczysz, kto jest u góry tej piramidy. Czasem to jedna osoba, czasem kilka rodzin, a czasem duży fundusz inwestycyjny.

Obliczanie udziału pośredniego

Sama informacja, że spółka A należy do spółki B, a ta z kolei do osoby X, jeszcze nie daje pełnego obrazu. Trzeba policzyć udział pośredni, żeby wiedzieć, czy X przekracza próg 25% lub sprawuje faktyczną kontrolę.

Najprościej robić to na przykładach:

• Przykład 1 – prosta kaskada
  Osoba X ma 100% udziałów w spółce B, a spółka B ma 60% udziałów w spółce A (którą weryfikujesz). Udział pośredni osoby X w spółce A to 100% × 60% = 60%. X jest klasycznym beneficjentem rzeczywistym.
• Przykład 2 – rozproszona struktura
  Osoba Y ma 40% w spółce C, spółka C ma 50% w spółce A. Udział pośredni Y w A wynosi 40% × 50% = 20%. Y nie przekracza progu 25% udziału kapitałowego, ale jeśli ma dodatkowe prawa kontroli (np. weto w umowie wspólników), wciąż może być beneficjentem.

Jeżeli ktoś ma udziały pośrednie przez kilka równoległych ścieżek (np. różne spółki portfelowe), trzeba je zsumować. Zaskakująco często po takim „dodawaniu ścieżek” wychodzi, że dana osoba nie ma 24, tylko np. 32% wpływu, choć rozbitego na kilka wehikułów.

Gdzie kończy się łańcuch – trust, fundacja, fundusz

Czasem dochodzisz do poziomu, na którym zamiast osoby fizycznej pojawia się fundacja prywatna, trust, spółka celowa funduszu inwestycyjnego. To moment, w którym analiza wymaga chwili zastanowienia, bo formalnie kończysz drabinkę, ale niekoniecznie znasz jeszcze człowieka stojącego za strukturą.

Przy takich podmiotach kluczowe jest ustalenie, kto:

• ma prawo decydować o inwestycjach (np. inwestor dominujący w funduszu),
• jest założycielem i głównym beneficjentem majątku (w fundacji rodzinnej lub trustcie),
• posiada możliwość odwoływania zarządu lub zmiany polityki inwestycyjnej.

W praktyce często oznacza to sięgnięcie poza darmowe rejestry: do prospektów emisyjnych, stron internetowych funduszu, dokumentów korporacyjnych lub po prostu do wyjaśnień od samej spółki. Jeżeli kontrahent nie jest w stanie jasno wyjaśnić, kto de facto kontroluje strukturę – samo to zwiększa poziom ryzyka.

Beneficjent „domniemany”, gdy nie da się nikogo wskazać

Zdarza się, że w bardzo rozproszonych strukturach udziałowych formalnie nie ma nikogo, kto przekraczałby progi ustawowe, a umowy między wspólnikami są niepubliczne. W takich sytuacjach przepisy AML przewidują możliwość domniemanego ustalenia beneficjenta – najczęściej jako osób z najwyższego kierownictwa.

Jak traktować management jako beneficjentów

Jeżeli nie da się zidentyfikować żadnej osoby fizycznej kontrolującej spółkę przez udziały czy umowy, wchodzą do gry osoby z najwyższego kierownictwa – zwykle członkowie zarządu. Nie chodzi jednak o mechaniczne przepisywanie listy z KRS.

Przy takim „beneficjencie domniemanym” sensownie jest:

• sprawdzić realny rozkład władzy w organach – czy zarząd jest jednoosobowy, czy kolegialny,
• zobaczyć, kto faktycznie podpisuje kluczowe umowy, kto występuje w mediach i komunikatach (czasem „szary prezes” ma mniej do powiedzenia niż przewodniczący rady nadzorczej),
• ustalić, czy któryś z menedżerów nie ma dodatkowych uprawnień z umów menedżerskich lub programów motywacyjnych (np. akcje uprzywilejowane, prawo weta).

Z perspektywy ryzyka ważne jest, czy ludzie wpisani jako „domniemani” beneficjenci są w ogóle rozpoznawalni – czy da się o nich coś sensownego znaleźć w źródłach otwartych, czy to raczej „tekturowy zarząd” powołany tylko po to, by podpisać papiery.

Proste narzędzia, które ułatwiają życie

Do rysowania łańcucha właścicielskiego nie trzeba drogiego software’u. W praktyce wystarczą trzy rzeczy: arkusz kalkulacyjny, prosty diagram (nawet odręczny) i konsekwencja.

1. Arkusz kalkulacyjny
   • kolumny: nazwa podmiotu, kraj rejestracji, rodzaj (spółka/osoba/trust/fundacja), procent udziału w podmiocie niższego poziomu,
   • dodatkowe kolumny na komentarze: np. „brak danych o akcjonariuszach powyżej 5%”, „fundusz publicznie notowany”, „spółka w likwidacji”.
2. Diagram blokowy
   • na dole spółka, którą weryfikujesz, nad nią kolejne poziomy udziałowców,
   • przy każdej strzałce wpisany procent udziału oraz, jeśli trzeba, rodzaj uprzywilejowania.
3. Spójne oznaczenia
   • ten sam kolor/kształt dla osób fizycznych, inny dla spółek, jeszcze inny dla funduszy i struktur typu trust,
   • oznaczenie czerwonym symbolem tych podmiotów, przy których brakuje danych lub widzisz podwyższone ryzyko.

Przy kolejnej analizie podobnej struktury służy to jako gotowy szablon – zamiast wymyślać koło od nowa, po prostu podmieniasz nazwy i procenty.

Gdy w strukturze pojawia się zagranica – co wtedy sprawdzać

Identyfikacja kraju i rejestru

Moment, w którym w strukturze pojawia się spółka z innego kraju, to nie powód do paniki, tylko do zadania kilku dodatkowych pytań. Pierwsze z nich brzmi: gdzie ta spółka jest zarejestrowana i czy kraj ma przejrzysty rejestr.

Przy każdym zagranicznym podmiocie dobrze jest zanotować:

• państwo rejestracji i skrót (np. „DE – GmbH, Handelsregister”),
• pełną nazwę w oryginalnym brzmieniu (tłumaczenia bywają zdradliwe),
• numer rejestrowy, jeżeli jest dostępny – często to klucz do znalezienia spółki w lokalnym rejestrze.

Niektóre kraje mają świetne i bezpłatne rejestry (np. część państw UE), inne wymagają opłat za odpisy, a są i takie, gdzie bez lokalnego pośrednika niewiele zdziałasz. Sama informacja, że najważniejszy element struktury siedzi w jurysdykcji „ciemnej jak smoła”, już jest sygnałem do podniesienia brwi.

Jurysdykcje o podwyższonym ryzyku

Nie każda egzotyka jest zła, ale pewne jurysdykcje z założenia wymagają większej czujności – czy to ze względu na słabą przejrzystość, czy na ocenę organów międzynarodowych.

Przy ocenie kraju dobrze jest odnieść się do:

• list i raportów FATF (kraje wysokiego ryzyka, kraje objęte zwiększonym monitorowaniem),
• list UE dotyczących jurysdykcji niechętnych współpracy podatkowej,
• krajowych wytycznych AML – często mają listy lub przykłady państw o wyższym ryzyku.

Jeżeli w łańcuchu właścicielskim kluczową rolę odgrywa spółka z jurysdykcji określanej jako „offshore” lub „non-cooperative”, trzeba założyć wyższy poziom ryzyka z automatu. Nawet jeśli struktura jest uczciwa, dostęp do wiarygodnych danych będzie trudniejszy, a to samo w sobie zwiększa niepewność.

Różnice w typach spółek i ich znaczenie

Nie każda zagraniczna spółka z ograniczoną odpowiedzialnością odpowiada wprost „polskiej sp. z o.o.”. Czasami nazwy są myląco podobne, a model odpowiedzialności i transparentności – zupełnie inny.

Kilka przykładów, które często wracają w praktyce:

• LLC (USA) – bardzo elastyczna struktura. Udziałowcy (members) i zasady zarządzania bywają opisane w umowie operacyjnej, która jest niepubliczna. Sam rejestr nie zawsze ujawnia właścicieli.
• Limited (UK) – dość przejrzysta forma, ale trzeba sięgnąć do Companies House i ściągnąć aktualne „confirmation statement” oraz listę PSC (persons with significant control).
• GmbH (Niemcy) – większość kluczowych danych znajdziesz w Handelsregister, ale szczegółowy skład wspólników czasem pojawia się dopiero w dodatkowych dokumentach (np. listach wspólników).

Znajomość podstawowych form prawnych w 2–3 krajach, z którymi najczęściej współpracujesz, bardzo ułatwia ocenę, czy dany typ spółki z natury jest bardziej „przezroczysty”, czy raczej chowa beneficjenta za zasłoną formalności.

Ścieżka „UE vs reszta świata”

Przy strukturach transgranicznych pomocne jest podzielenie łańcucha na dwa koszyki: podmioty z UE/EOG i podmioty spoza tego obszaru. Wynika to zarówno z poziomu harmonizacji regulacji AML, jak i z dostępności danych.

W uproszczeniu można przyjąć, że:

• w krajach UE łatwiej o dostęp do rejestrów i formalnie obowiązują zbliżone standardy identyfikacji beneficjenta rzeczywistego,
• w jurysdykcjach spoza UE poziom przejrzystości bywa bardzo różny – od nienajgorszego (np. część krajów OECD) po pełny mrok informacyjny.

Jeśli struktura składa się z kilku spółek z UE i jednej spółki-klina z odległego raju podatkowego, logicznym pytaniem jest: po co w ogóle ten klin? Czasem odpowiedź jest zupełnie niewinna (np. wejście inwestora funduszowego), ale dopóki jej nie masz, nie ma co zakładać najlepszego scenariusza.

Rejestry zagraniczne – gdzie szukać

W praktyce najwięcej czasu schodzi nie na samej analizie, lecz na polowaniu na właściwy rejestr. Przydatne są:

• oficjalne portale rządowe (np. dla spółek brytyjskich – Companies House, dla czeskich – Justice.cz),
• agregatory linków do rejestrów firm, prowadzone często przez instytucje międzynarodowe lub izby handlowe,
• strony lokalnych sądów rejestrowych lub agencji odpowiedzialnych za rejestry przedsiębiorców.

W wielu krajach pierwsze, podstawowe dane (nazwa, numer rejestrowy, status, siedziba, zarząd) są darmowe, a dopiero szczegółowe odpisy czy historyczne dane wymagają opłaty. Opłata rzędu kilkunastu euro potrafi oszczędzić wielu nerwów na późniejszym etapie współpracy.

Beneficjent rzeczywisty według prawa innego państwa

Problemem bywa to, że definicje beneficjenta rzeczywistego nie wszędzie są identyczne. W jednym kraju próg procentowy może być inny, w innym większy nacisk kładzie się na „kontrolę faktyczną”, w innym system dopiero raczkuje.

Przy spółkach zagranicznych sensownym krokiem jest:

1. sprawdzić, czy państwo ma własny rejestr beneficjentów rzeczywistych (wiele krajów UE tak),
2. zobaczyć, czy dane z tego rejestru są zbieżne z tym, co wynika z twojej analizy łańcucha,
3. zderzyć definicję lokalną z polską – jeżeli ktoś w lokalnym rejestrze się nie pojawia, a według polskich kryteriów ewidentnie kontroluje spółkę, nie ma przeszkód, by uznać go za beneficjenta na potrzeby twojej procedury AML.

Pamiętaj, że identyfikujesz beneficjenta na podstawie polskich przepisów (jeśli tu prowadzisz działalność) – zagraniczne definicje są pomocne, ale nie mogą ograniczać twojej oceny.

Kiedy poprzestać na „najwyższym dostępnym” poziomie

Są sytuacje, w których – mimo starań – nie dasz rady dojść do konkretnej osoby fizycznej. Typowy przykład to duże spółki publiczne notowane na giełdzie, gdzie akcjonariat jest rozdrobniony i zmienny.

W takich przypadkach rozsądnym podejściem jest:

• ustalić, czy w akcjonariacie są podmioty dominujące (np. pakiety powyżej 25% albo kilka spójnie działających podmiotów),
• sięgnąć do informacji o akcjonariacie ujawnianych w raportach bieżących i okresowych,
• jeżeli nie da się wskazać żadnej osoby fizycznej sprawującej kontrolę – oprzeć się na osobach z najwyższego kierownictwa, odpowiednio to dokumentując.

Kluczowe jest, by pokazać, że doszedłeś tak wysoko, jak to realnie możliwe, a nie że „urąbałeś” analizę w połowie tylko dlatego, że zrobiło się nudno.

Kontakt z kontrahentem – kiedy i o co pytać

Analiza dokumentów ma swoje granice. W pewnym momencie trzeba po prostu zapytać kontrahenta, jak wygląda struktura właścicielska. Wbrew obawom, przy zdrowych podmiotach nie jest to temat tabu.

Dobrze działa podejście dwutorowe:

1. Pierwszy krok – prośba o strukturę
   Krótka, konkretna prośba o schemat właścicielski do osób fizycznych lub funduszy, z zaznaczeniem, że chodzi o spełnienie obowiązków AML. Profesjonalne firmy zwykle mają takie schematy przygotowane „na półce”.
2. Drugi krok – pytania uzupełniające
   Gdy schemat nie pokrywa się z KRS/CRBR lub zagranicznymi rejestrami, pytasz o powody różnic: umowy akcjonariuszy, uprzywilejowania, ostatnie transakcje, których jeszcze nie widać w rejestrach.

Sam sposób reagowania kontrahenta bywa równie mówiący jak treść odpowiedzi. Ktoś, kto od razu wpada w defensywę i obraża się na pytania o beneficjenta, wysyła jasny sygnał, że coś w tej układance może nie grać.

Wpływ struktury na ocenę ryzyka

Beneficjent rzeczywisty to nie tylko rubryka do wypełnienia. To punkt wyjścia do całościowej oceny ryzyka kontrahenta. Kilka elementów ma tu szczególne znaczenie:

• Stopień skomplikowania struktury – im więcej „pięter”, wehikułów specjalnych, funduszy i jurysdykcji, tym większa szansa, że ktoś coś chce ukryć albo przynajmniej utrudnić śledzenie pieniędzy.
• Obecność jurysdykcji wysokiego ryzyka – nawet pojedynczy podmiot z takiego kraju może przesunąć całą relację do wyższej kategorii ryzyka.
• Przejrzystość beneficjentów – czy są to znane osoby biznesu, menedżerowie z jasną historią, czy też łańcuch prowadzi do kompletnie anonimowych postaci, o których internet milczy.
• Spójność danych – im więcej rozbieżności między KRS, CRBR, rejestrami zagranicznymi i wyjaśnieniami spółki, tym większe prawdopodobieństwo, że coś próbujesz oceniać „przez mgłę”.

Nie każde skomplikowanie oznacza od razu przestępców finansowych. Duże grupy kapitałowe czy fundusze inwestycyjne z natury mają rozbudowane struktury. Różnica polega na tym, czy da się je w rozsądnym czasie zrozumieć, czy wszystko wygląda jak celowo zaprojektowany labirynt.

Zapisy w dokumentacji AML a beneficjent rzeczywisty

Na koniec pozostaje kwestia nudna, ale kluczowa: jak to wszystko opisać w dokumentacji. Samo odkrycie beneficjenta nic nie daje, jeśli potem w aktach klienta zostanie po tym tylko zdawkowa notatka „beneficjent ustalony na podstawie oświadczenia”.

Przy porządnej dokumentacji przydaje się:

• krótki opis metody: z jakich rejestrów korzystałeś, jakie dokumenty przejrzałeś,
• zapisanie kluczowych założeń – np. „przyjęto, że brak udziałowca powyżej 25% i brak informacji o umowach akcjonariuszy uzasadnia wskazanie zarządu jako beneficjentów domniemanych”,

Najczęściej zadawane pytania (FAQ)

Jak sprawdzić beneficjenta rzeczywistego spółki w Polsce?

Podstawowym źródłem jest Centralny Rejestr Beneficjentów Rzeczywistych (CRBR). Wchodzisz na stronę rejestru, wpisujesz nazwę spółki lub jej NIP/KRS i otrzymujesz listę osób zgłoszonych jako beneficjenci rzeczywiści wraz z ich udziałem i funkcją.

Drugim krokiem jest KRS – tam widzisz wspólników, strukturę kapitałową, powiązania ze spółkami-matkami. Na tej podstawie możesz „rozrysować” łańcuch właścicielski i sprawdzić, czy osoby z CRBR faktycznie pasują do struktury. Przy bardziej złożonych grupach kapitałowych dochodzą jeszcze rejestry zagraniczne lub komercyjne bazy danych.

Kiedy powinienem sprawdzać beneficjenta rzeczywistego kontrahenta?

Najrozsądniej robić to zawsze, gdy w grę wchodzą większe kwoty albo dłuższa relacja. Przykładowo: nowy kluczowy dostawca, kilkuletnia umowa ramowa, duża przedpłata, leasing, wspólny projekt inwestycyjny.

Obowiązkowo trzeba to zrobić, jeśli podlegasz pod ustawę AML (np. bank, biuro rachunkowe, pośrednik w obrocie nieruchomościami). W praktyce firmy coraz częściej weryfikują beneficjentów także wtedy, gdy kontrahent jest z „trudnej” jurysdykcji, oferuje podejrzanie dobre warunki albo pojawia się nietypowa, skomplikowana struktura płatności.

Czym różni się beneficjent rzeczywisty od właściciela w KRS?

Właściciel w KRS to formalny wspólnik lub akcjonariusz – może być nim inna spółka. Beneficjent rzeczywisty to konkretna osoba fizyczna, która finalnie czerpie zyski i ma realną kontrolę nad spółką, nawet jeśli „na papierze” jej tam prawie nie widać.

Typowe różnice wychodzą przy strukturach wielopoziomowych. W KRS widzisz spółkę A, do której należy spółka B, a tę z kolei posiada spółka C. Beneficjentem rzeczywistym nie jest żadna z nich, tylko osoba (lub osoby) stojące na szczycie tej piramidki – ta, która może faktycznie zmieniać zarząd, decydować o dywidendach i głównych kierunkach działania.

Po czym poznać, kto jest beneficjentem rzeczywistym spółki?

W praktyce patrzysz na trzy elementy: udział w kapitale, liczbę i rodzaj praw głosu oraz faktyczną możliwość wpływania na decyzje spółki. Ustawowo często pojawia się próg 25% (udziałów lub głosów), ale to tylko punkt orientacyjny, nie święta granica.

Jeśli ktoś może samodzielnie przegłosować albo zablokować kluczowe uchwały, wymienić zarząd albo decyduje, co dzieje się z zyskiem – to bardzo prawdopodobny kandydat na beneficjenta rzeczywistego. Zdarzają się też umowy powiernicze czy „słupy”, gdzie formalny udziałowiec jest tylko figurantem, a realną kontrolę ma zupełnie inna osoba.

Co ryzykuję, jeśli nie sprawdzę beneficjenta rzeczywistego kontrahenta?

Ryzyka są trzy: prawne, finansowe i wizerunkowe. Możesz wpakować się we współpracę z osobą z wyrokami, zakazem prowadzenia działalności albo znajdującą się na listach sankcyjnych. W efekcie bank może blokować płatności, pojawią się pytania organów ścigania, a Ty będziesz musiał tłumaczyć, jak do tego doszło.

Druga sprawa to zwykłe ryzyko biznesowe: jeśli za spółką stoi ktoś, kto traktuje ją jak „jednorazowy wehikuł”, inaczej ustalisz zabezpieczenia, gwarancje i limity odpowiedzialności. Brak jakiejkolwiek dokumentacji należytej staranności może też utrudnić obronę, gdy ktoś później zapyta: „czemu nikt tego nie sprawdził?”.

Czy muszę sprawdzać beneficjenta rzeczywistego, jeśli nie podlegam pod AML?

Prawnego obowiązku możesz nie mieć, ale biznesowo często się to po prostu opłaca. Ustalenie beneficjenta rzeczywistego i zebranie kilku dokumentów (wydruk z CRBR, odpis KRS, notatka ze struktury właścicielskiej) tworzy solidny ślad należytej staranności.

W razie sporu, kontroli albo gdy kontrahent okaże się „trudny”, możesz pokazać, że działałeś rozsądnie, na podstawie danych, a nie sympatii do uścisku dłoni prezesa. To potrafi znacząco zmienić ocenę Twojego zachowania przez sąd, organy czy bank.

Co zrobić, gdy dane w CRBR nie zgadzają się z KRS albo ze stanem faktycznym?

Niespójne dane to już sama w sobie czerwona flaga. W pierwszym kroku poproś kontrahenta o wyjaśnienia i aktualizację wpisu w CRBR lub korektę w KRS – uczciwe podmioty zwykle reagują na takie sygnały szybko.

Jeśli rozjazd jest duży, a odpowiedzi są wymijające, rozważ: zaostrzenie zabezpieczeń w umowie, mniejsze ekspozycje finansowe, a w skrajnym przypadku – rezygnację ze współpracy. Dla instytucji obowiązanych pod AML niespójności między rejestrami to także sygnał do pogłębionej analizy i ewentualnego zgłoszenia podejrzanej transakcji.

Bibliografia

• Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Sejm Rzeczypospolitej Polskiej (2018) – Definicja beneficjenta rzeczywistego, obowiązki AML, instytucje obowiązane
• Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/849 (IV dyrektywa AML). Parlament Europejski i Rada UE (2015) – Unijne wymogi identyfikacji beneficjenta rzeczywistego i środków bezpieczeństwa finansowego
• Wytyczne dotyczące ryzyka prania pieniędzy i finansowania terroryzmu. Generalny Inspektor Informacji Finansowej – Polskie wytyczne AML, ocena ryzyka, należyta staranność wobec klienta
• Guidance on Transparency and Beneficial Ownership. Financial Action Task Force (FATF) – Międzynarodowe standardy FATF dot. beneficjentów rzeczywistych i przejrzystości struktur
• Wytyczne EBA w sprawie czynników ryzyka prania pieniędzy i finansowania terroryzmu. European Banking Authority – Czynniki ryzyka, podejście oparte na ryzyku, obowiązki KYC/KYB
• OECD Beneficial Ownership Toolkit. Organisation for Economic Co-operation and Development – Praktyczne wskazówki ustalania beneficjenta rzeczywistego i przejrzystości własności