Kiedy zmienia się status dostawcy

Każde sprawdzenie na tej stronie — i każde sprawdzenie gdziekolwiek indziej — odpowiada na pytanie o dzień, w którym je zadano. Numer VAT zarejestrowany w marcu może zostać wykreślony we wrześniu. Firma, która handlowała w zeszłym kwartale, w tym może być w likwidacji. Pierwsze sprawdzenie nie mówi nic o tym, kiedy to nastąpiło, a nikt nie przysyła w tej sprawie pisma.

Przy dostawcy, któremu płaci się raz, nie ma to znaczenia. Przy takim, któremu płaci się co miesiąc na stałych warunkach, odstęp między „sprawdziliśmy go, gdy zaczynaliśmy współpracę” a „wiemy, jak jest dzisiaj” bywa liczony w latach. Monitorowanie dostawcy ponownie sprawdza dostawcę, który już raz został sprawdzony, i pisze tylko wtedy, gdy coś się zmieni.

Co się naprawdę zmienia i które zmiany mają znaczenie

Cztery rzeczy zmieniają się na tyle często, że warto je obserwować, i są to te cztery, które zmieniają to, co należy zrobić:

Kończy się rejestracja VAT. Dostawca się wyrejestrował, został wykreślony przez organ podatkowy albo przekształcił się w inny podmiot. Faktury z dawnym numerem nie dają już prawa do odliczenia, a płacenie ich dalej na starych warunkach to problem, który wychodzi na jaw przy kontroli, a nie przy zapłacie.

Firma wchodzi w likwidację lub upadłość albo zostaje wykreślona. Tam, gdzie krajowy rejestr to publikuje, jest to najwyraźniejszy sygnał, że terminy płatności zaraz staną się czyimś innym problemem. Przedpłata dla dostawcy w likwidacji to pieniądze wrzucone do masy upadłościowej.

Nazwa trafia na listę sankcyjną. Rzadkie i brzemienne w skutki inaczej niż pozostałe: zapłata podmiotowi objętemu sankcjami jest w większości jurysdykcji sprawą karną, a nie podatkową niedogodnością. Wpis może pojawić się z dnia na dzień i obowiązuje natychmiast.

Polski rachunek bankowy znika z białej listy. Polska jest jedynym krajem w UE, który publikuje, jakie rachunki zgłosiła firma, a obecność w wykazie jest cechą konkretnego dnia. Rachunek obecny w wykazie w czerwcu, a nieobecny w lipcu, zmienia to, co się stanie po zapłacie na niego — zobacz biała lista podatników VAT.

Warto wspomnieć o piątej rzeczy, słabszej: domena nadawcy osłabia uwierzytelnianie poczty albo przestaje publikować serwery pocztowe. To nie znaczy, że coś jest nie tak. Znaczy, że pocztę podającą się za pochodzącą z tej domeny łatwiej podrobić niż wcześniej — a to jest kontekst dla następnej prośby o płatność, która stamtąd przyjdzie.

Zasada, która czyni monitorowanie użytecznym: alarm o zmianie, nie o stanie

To ta część, którą monitorowanie najczęściej robi źle, i to ona dzieli system, który się czyta, od takiego, który się przefiltrowuje do osobnego folderu.

Dostawca, którego numer VAT jest nieważny od roku, nie jest nowiną. Nie był nią w zeszłym miesiącu i nie będzie w następnym. Jeśli monitoring wysyła regularnie wiadomości o bieżącym stanie, ta sama wiadomość o tym samym dostawcy przychodzi w nieskończoność — a całkowicie racjonalną reakcją jest przestać czytać wiadomości od tego nadawcy. Wtedy przychodzi ta jedna, która miała znaczenie, i idzie razem z resztą.

Powiedzieć warto więc o przejściu: poprzednio było ważne, teraz nie jest. Cisza powinna oznaczać „nic się nie ruszyło” i powinna być stanem normalnym.

Wynikają z tego trzy konsekwencje i łatwo je pomylić:

• Usługa, która przestała odpowiadać, nie jest zmianą. VIES mający gorszy dzień to nie wykreślenie z rejestru. Przejście z „ważny” na „nie udało się sprawdzić” musi nie dawać nic, bo inaczej każda awaria staje się alarmem o wszystkich dostawcach naraz.
• Pierwsze udane sprawdzenie nie jest przejściem. Jeśli poprzednie sprawdzenie nie mogło się wykonać, nie ma stanu wcześniejszego, z którym można by porównywać. Zgłoszenie pierwszego odczytu jako zmiany sprawia, że awaria i powrót do działania fabrykują nowinę z sytuacji, która się w ogóle nie zmieniła.
• Poprawa nie jest alarmem. Dostawca, który naprawił uwierzytelnianie swojej poczty albo zszedł z listy, nie musi nikomu przerywać popołudnia.

Jak to robić bez narzędzia

Da się to w pełni zrobić ręcznie i przy krótkiej liście dostawców jest to rozsądne.

1. Zachowuj identyfikatory, a nie werdykt — numer VAT, nazwę z rejestru, domenę nadawcy, a przy polskich dostawcach NIP i numer rachunku. Zapisane „przeszedł” sprzed półtora roku jest nic niewarte; identyfikatory pozwalają zapytać jeszcze raz.
2. Powtarzaj sprawdzenia w rytmie odpowiadającym skali ekspozycji. Raz na kwartał da się obronić przy większości relacji handlowych. Powyżej progu ustalonego samodzielnie rozsądny jest rytm miesięczny.
3. Zapisuj poprzednią odpowiedź, żeby porównywać, a nie czytać od nowa. To ten krok zamienia powtarzanie w monitorowanie.
4. Sprawdzaj ponownie przy zdarzeniach, które faktycznie zapowiadają kłopoty, cokolwiek mówi harmonogram: zmiana danych bankowych, zmiana osoby kontaktowej, niespodziewany skok wartości faktury albo pierwsza faktura po długiej ciszy.

Pracę warto rozłożyć na cały miesiąc, zamiast robić wszystko pierwszego dnia. Publiczne rejestry są usługami bezpłatnymi i mają limity zapytań, a seria naraz to rzecz, która najprędzej zostanie odrzucona.

Czego monitorowanie nie wychwyci

Najczęstsze oszustwo fakturowe nie powoduje żadnej zmiany w żadnym rejestrze.

Zwykły przebieg to prawdziwy dostawca z przejętą skrzynką pocztową. Jego numer VAT nadal jest ważny, jego firma nadal handluje, jego domena nadal uwierzytelnia pocztę, jego nazwy nie ma na żadnej liście. Każde sprawdzenie wypada pomyślnie, przed i po, bo w dostawcy nic się nie zmieniło — zmieniły się tylko dane bankowe na jednej fakturze.

Żadna usługa monitorująca o tym nie powie, a ta, która sugeruje, że powie, coś sprzedaje. Kontrolą, która to wychwytuje, jest ta sama, którą kończy się tu każda strona wyniku: rozmowa głosowa pod numerem, który miało się już wcześniej, zanim zmieni się sposób płacenia komukolwiek. Opis krok po kroku jest w poradniku dostawca prosi o zmianę rachunku bankowego, a jeśli prośba przyszła e-mailem, co naprawdę oznacza „dkim=pass” tłumaczy, dlaczego pomyślne uwierzytelnienie wiadomości dowodzi mniej, niż wygląda.

Monitorowanie jest od wolniejszych awarii — wykreślenia z rejestru, likwidacji, wpisu na listę sankcyjną — o których nikt nie zawiadamia i które naprawdę pozostają niewidoczne, dopóki nie sprawdzi się ponownie.