Právny audit firmy: čo preveriť, kým to preverí protistrana, súd alebo inšpektor

Právny stav firmy skôr či neskôr niekto preverí. Otázka je len, kto to urobí prvý: či advokát protistrany, ktorý hľadá slabé miesta vo vašej zmluve, súd, ktorý posudzuje, čo viete preukázať, inšpektorát práce pri kontrole, alebo vy sami – v pokoji a s časom na nápravu. Právny audit firmy je systematická previerka právneho stavu spoločnosti, ktorej cieľom je nájsť riziká skôr, než sa premenia na spor, pokutu alebo premlčanú pohľadávku.

Čo je právny audit firmy

Právny audit je previerka dokumentácie a reálnych procesov firmy z pohľadu platného práva: od zakladateľských dokumentov cez zmluvy a pracovnoprávnu agendu až po ochranu osobných údajov a duševné vlastníctvo. Výstupom nie je akademický elaborát, ale zoznam konkrétnych nálezov zoradených podľa závažnosti a plán, čo s nimi urobiť.

Od právneho due diligence sa audit líši predovšetkým tým, kto ho objednáva a prečo. Due diligence si spravidla robí druhá strana transakcie – investor alebo kupujúci – aby zistila, do čoho vstupuje. Podrobne sme o ňom písali v článku o právnej due diligence analýze. Právny audit si objednáva samotná firma, preventívne a vo vlastnom záujme. Obsahovo sa obe previerky prekrývajú, a práve v tom je pointa: firma, ktorá prešla vlastným auditom, nebude pri due diligence investora zaskočená.

8 oblastí, ktoré právny audit v malej a strednej firme preveruje

1. Korporátna dokumentácia

Prvý krok je porovnanie papierového stavu s realitou. Zodpovedá zakladateľská listina či spoločenská zmluva tomu, ako firma skutočne funguje? Sú v obchodnom registri aktuálne údaje o konateľoch, spoločníkoch, sídle a predmetoch podnikania? Existujú zápisnice z valných zhromaždení a rozhodnutia jediného spoločníka za minulé roky, alebo sa rozhodovalo „pri káve“?

Osobitná kapitola je register partnerov verejného sektora. Firma, ktorá prijíma plnenia od štátu, obcí alebo verejných podnikov nad zákonné limity (jednorazovo nad 100 000 eur, pri opakujúcich sa plneniach úhrnne nad 250 000 eur podľa § 2 ods. 2 a 3 zákona č. 315/2016 Z. z.), musí byť zapísaná v RPVS a údaje priebežne aktualizovať. Za správnosť zapísaných údajov pritom zodpovedá štatutár – širšie súvislosti rozoberáme v článku o povinnostiach konateľa s.r.o.

2. Zmluvy s odberateľmi a dodávateľmi

Audit preveruje, či kľúčové obchodné vzťahy vôbec stoja na písomných zmluvách, a ak áno, či obsahujú funkčné dojednania o splatnosti, sankciách a ukončení. Rovnako dôležitá je kontrola pohľadávok: pri obchodných vzťahoch je všeobecná premlčacia doba štyri roky (§ 397 Obchodného zákonníka) a hoci premlčaním právo nezaniká, súd ho po námietke dlžníka nemôže priznať (§ 388 Obchodného zákonníka). V praxi to znamená, že faktúra, ktorú štyri roky „ešte vymôžeme neskôr“, sa jedného dňa vymôcť nedá.

Súčasťou tejto oblasti je aj otázka zabezpečenia: zmluvné pokuty, uznanie záväzku, výhrada vlastníckeho práva či zábezpeky. Ak máte v obehu viac neuhradených faktúr, nadväzuje na audit systematické vymáhanie pohľadávok pre firmy.

3. Pracovnoprávna dokumentácia

Z pohľadu zamestnávateľa ide o oblasť s najčastejšími kontrolami. Audit preveruje pracovné zmluvy a ich súlad so skutočne vykonávanou prácou, dohody o prácach mimo pracovného pomeru, pracovný poriadok, evidenciu pracovného času, dokumentáciu BOZP podľa zákona č. 124/2006 Z. z. a spracúvanie osobných údajov zamestnancov vrátane monitorovania. Práve tu sa ukazuje rozdiel medzi firmou, ktorá má dokumentáciu pripravenú, a firmou, ktorá ju začne zháňať až po oznámení kontroly – čo presne inšpektori preverujú, sme zhrnuli v článku o kontrole z inšpektorátu práce.

4. GDPR compliance

Pri ochrane osobných údajov audit nehodnotí, či máte „nejaký dokument o GDPR“, ale či dokumentácia zodpovedá skutočným tokom dát: aké údaje firma spracúva, na akom právnom základe, komu ich odovzdáva (účtovník, cloud, marketingové nástroje) a či má s týmito dodávateľmi sprostredkovateľské zmluvy. Typickým nálezom sú súhlasy vyžadované tam, kde je právnym základom zmluva alebo zákon, a naopak chýbajúce záznamy o spracovateľských činnostiach a postup pri uplatnení práv dotknutých osôb.

5. Obchodné podmienky a spotrebiteľské právo

Ak firma predáva spotrebiteľom, audit preveruje VOP, reklamačné postupy a informačné povinnosti podľa zákona č. 108/2024 Z. z. o ochrane spotrebiteľa, ktorý od 1. júla 2024 nahradil predchádzajúce predpisy. Množstvo e-shopov má dodnes podmienky citujúce zrušené zákony a nesprávne poučenie o práve odstúpiť od zmluvy uzavretej na diaľku do 14 dní (§ 19 a § 20 zákona č. 108/2024 Z. z.). Nesprávne poučenie pritom lehotu na odstúpenie predlžuje a vystavuje firmu sankciám zo strany Slovenskej obchodnej inšpekcie.

6. Duševné vlastníctvo

Otázka, ktorá prekvapí väčšinu konateľov: patrí vám váš web, logo a softvér? Pri diele vytvorenom zamestnancom v rámci pracovných povinností vykonáva majetkové práva zamestnávateľ (§ 90 Autorského zákona č. 185/2015 Z. z.). Pri diele na objednávku od externého dodávateľa však platí iný režim: objednávateľ je oprávnený použiť dielo len na účel vyplývajúci zo zmluvy (§ 91 ods. 1 Autorského zákona). Výnimkou je počítačový program vytvorený na objednávku, na ktorý sa vzťahujú ustanovenia o zamestnaneckom diele (§ 91 ods. 4). Zjednodušene: kód od externého programátora firme spravidla „patrí“, ale logo od grafika na živnosť bez písomnej licencie môže firma legálne používať len v rozsahu pôvodného účelu. Audit preveruje aj registráciu ochrannej známky a doménové portfólio.

7. Regulatórne povinnosti podľa odvetvia

Každé odvetvie má vlastnú vrstvu pravidiel: gastronómia hygienické predpisy, doprava licencie a sociálnu legislatívu vodičov, stavebníctvo osvedčenia a zmluvné reťazce subdodávok, finanční sprostredkovatelia registrácie v NBS. Audit overuje, či firma má všetky povolenia, registrácie a oznámenia, ktoré jej činnosť vyžaduje, a či ich udržiava aktuálne – vrátane živnostenských oprávnení pre činnosti, ktoré firma reálne vykonáva, no pri založení s nimi nepočítala.

8. Sporová pripravenosť

Posledná oblasť odpovedá na otázku: ak zajtra príde žaloba, čo viete preukázať? Audit hodnotí, ako firma archivuje zmluvy, objednávky, preberacie protokoly a komunikáciu, či má nastavené doručovacie adresy a sleduje elektronickú schránku, či eviduje splatnosti pohľadávok a záväzkov a či má poistenie zodpovednosti zodpovedajúce reálnym rizikám. Slabá dôkazná pozícia je najčastejší dôvod, prečo firmy prehrávajú spory, ktoré by po vecnej stránke vyhrali.

Typické nálezy auditu v malých firmách

Z našej praxe sa v malých a stredných firmách opakujú tie isté nálezy:

• kľúčový odberateľ alebo dodávateľ funguje roky len na ústnej dohode a objednávkach e-mailom,
• neuhradené faktúry tesne pred uplynutím štvorročnej premlčacej doby, o ktorých už nikto aktívne nerokuje,
• VOP a reklamačný poriadok skopírované z internetu, citujúce zrušené predpisy a nezodpovedajúce reálnemu procesu,
• web, logo alebo softvér od dodávateľa bez akejkoľvek písomnej zmluvy či licencie,
• pracovné zmluvy z čias založenia firmy, ktoré nezodpovedajú dnešným pozíciám, a chýbajúca dokumentácia BOZP,
• „GDPR šanón“ z roku 2018 bez sprostredkovateľských zmlúv s aktuálnymi dodávateľmi,
• neaktuálne údaje v obchodnom registri a chýbajúce zápisnice z valných zhromaždení,
• zabudnutý zápis v RPVS po skončení verejnej zákazky alebo naopak chýbajúci pred novou.

Ani jeden z týchto nálezov firmu nepoloží sám osebe. Problém je, že sa prejavia v najhoršom možnom momente – pri spore, kontrole alebo rokovaní s investorom – a vtedy sa už nedajú opraviť, len draho riešiť.

Kedy má právny audit zmysel

Štyri situácie, v ktorých sa audit oplatí urobiť skôr, než to bude nevyhnutné:

1. Pred vstupom investora alebo predajom firmy. Due diligence druhej strany odhalí všetko, čo ste neodhalili vy. Každý nález znižuje cenu alebo pridáva podmienky – audit vopred vám dáva čas nedostatky odstrániť, nie vysvetľovať.
2. Pri raste. Firma s tridsiatimi zamestnancami nemôže bežať na dokumentácii, ktorá stačila piatim. Rast násobí počet zmlúv, pozícií aj rizík.
3. Pred väčšou zákazkou alebo verejným obstarávaním. Zápis v RPVS, referencie, subdodávateľské zmluvy a compliance sa nedajú vyrobiť za týždeň.
4. Po rokoch, keď „to nejako beží“. Ak od založenia firmy nikto neotvoril spoločenskú zmluvu, VOP ani pracovné zmluvy, s vysokou pravdepodobnosťou už nezodpovedajú ani realite firmy, ani platnému právu.

Ako právny audit prebieha v našej kancelárii

Audit začíname krátkym rozhovorom s konateľom o tom, ako firma reálne funguje, a zoznamom podkladov. Nasleduje previerka dokumentácie v ôsmich oblastiach opísaných vyššie, vždy prispôsobená odvetviu a veľkosti firmy. Výstupom je písomná správa: zoznam nálezov zoradený podľa závažnosti, pri každom náleze konkrétne riziko a navrhované riešenie. Nálezy potom postupne odstraňujeme – od tých, kde hrozí premlčanie alebo sankcia, po dlhodobé úpravy zmlúv a procesov.

Firmám s pravidelnou právnou agendou poskytujeme vstupný audit ako súčasť prvého mesiaca právneho paušálu – audit tak nie je jednorazový výdavok navyše, ale prirodzený začiatok dlhodobej spolupráce, z ktorého vychádza plán práce na ďalšie mesiace. Viac o tom, ako pracujeme pre podnikateľov, nájdete na stránke právnik pre firmy.

Ak zvažujete, či má audit pre vašu firmu zmysel, alebo potrebujete prebrať konkrétnu situáciu, objednajte si konzultáciu – na nej vieme rozsah aj priority auditu nastaviť presne podľa stavu vašej firmy.