Verfahrensdokumentation nach GoBD: Erstellung, Prüfung und rechtliche Anforderungen

Die Verfahrensdokumentation beschreibt, wie steuerlich relevante Informationen in einem Unternehmen entstehen, verarbeitet, gespeichert und für eine Prüfung bereitgestellt werden. Ihre Bedeutung ergibt sich insbesondere aus der Digitalisierung betrieblicher Abläufe: Elektronische Rechnungen, Kassensysteme, Dokumentenarchive und ausgelagerte Buchhaltungsleistungen bilden häufig eine technische Prozesskette, deren Funktionsweise aus den Buchungsdaten allein nicht erkennbar ist.

Rechtlich entscheidend ist deshalb nicht nur, ob Zahlen und Belege vorhanden sind. Nachvollziehbar bleiben muss auch, wie sie zustande gekommen sind und ob die jeweils anwendbaren Anforderungen an Vollständigkeit, Richtigkeit, zeitgerechte Erfassung und Änderungssicherheit erfüllt werden. Die Verfahrensdokumentation erläutert die organisatorischen und technischen Verfahren, mit denen das Unternehmen diese Anforderungen umsetzt.

Dabei ist zwischen gesetzlichen Pflichten und deren Konkretisierung durch die Finanzverwaltung zu unterscheiden. Die GoBD sind kein eigenständiges Gesetz. Sie besitzen jedoch erhebliche praktische Bedeutung für Außenprüfungen und die Beurteilung elektronischer Aufzeichnungssysteme. Welche Dokumentation erforderlich ist, hängt von den gesetzlichen Pflichten des Unternehmens und den tatsächlich eingesetzten Verfahren ab.

Begriff und Funktion der Verfahrensdokumentation

Was die GoBD regeln

Die Abkürzung GoBD bezeichnet die „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“. Sie werden durch Schreiben des Bundesministeriums der Finanzen bekannt gemacht. Grundlage ist das BMF-Schreiben vom 28. November 2019, das insbesondere durch Schreiben vom 11. März 2024 und vom 14. Juli 2025 geändert wurde. Für die Beurteilung zurückliegender Zeiträume müssen die jeweils maßgeblichen gesetzlichen Regelungen und Anwendungsvorgaben berücksichtigt werden.

Die GoBD betreffen nicht lediglich das eigentliche Buchführungsprogramm. Einbezogen sein können auch Vor- und Nebensysteme, etwa Warenwirtschaft, elektronische Kassen, Rechnungserstellung, Zahlungsabwicklung und Dokumentenmanagement. Entscheidend ist, ob diese Systeme steuerlich relevante Aufzeichnungen oder aufbewahrungspflichtige Unterlagen erzeugen, empfangen, verarbeiten oder speichern.

Daraus folgt allerdings keine uneingeschränkte Aufbewahrungspflicht für sämtliche elektronischen Unternehmensdaten. Der gesetzliche Aufzeichnungs- und Aufbewahrungsumfang bleibt maßgeblich.

Was dokumentiert werden muss

Eine Verfahrensdokumentation soll den organisatorisch und technisch vorgesehenen sowie tatsächlich praktizierten Ablauf verständlich machen. Sie erläutert insbesondere, wie Geschäftsvorfälle erfasst, Belege zugeordnet, Daten weiterverarbeitet, Änderungen nachvollziehbar gemacht und Unterlagen aufbewahrt werden.

Nach dem in den GoBD beschriebenen Grundmodell besteht sie regelmäßig aus einer allgemeinen Beschreibung, einer Anwenderdokumentation, einer technischen Systemdokumentation und einer Betriebsdokumentation. Diese Bestandteile müssen nicht zwingend in getrennten Dateien vorliegen. Ein gegliedertes Hauptdokument mit nachvollziehbaren Verweisen auf eindeutig bezeichnete Anlagen kann ebenfalls geeignet sein.

Umfang und Detailtiefe richten sich nach dem zu dokumentierenden Verfahren. Eine verständliche, zutreffende und vollständige Beschreibung ist wichtiger als eine bestimmte äußere Form. Bereits vorhandene Unterlagen können einbezogen werden, wenn ihr Zusammenhang und ihre zeitliche Geltung nachvollziehbar sind.

Abgrenzung zu Handbuch und Zertifikat

Ein Softwarehandbuch erklärt üblicherweise die Funktionen eines Produkts. Es beschreibt aber nicht automatisch, welche Funktionen ein konkretes Unternehmen nutzt, welche Einstellungen gewählt wurden, wer Berechtigungen besitzt und wie Fehler behandelt werden. Ein Herstellerhandbuch kann deshalb Bestandteil der Dokumentation sein, ersetzt jedoch regelmäßig nicht die unternehmensbezogene Beschreibung.

Ebenso wenig beweist ein Prüfbericht oder Zertifikat für eine Software die Ordnungsmäßigkeit des gesamten betrieblichen Verfahrens. Auch grundsätzlich geeignete Software kann fehlerhaft eingerichtet oder genutzt werden. Eine Prüfung muss deshalb zwischen Produkteigenschaften und tatsächlicher Anwendung unterscheiden.

Das Steuerrecht verlangt nicht allgemein, dass jede Verfahrensdokumentation durch eine bestimmte Berufsgruppe erstellt oder durch eine externe Stelle zertifiziert wird. Besondere Anforderungen an andere Prüfungsgegenstände, etwa technische Sicherheitseinrichtungen elektronischer Aufzeichnungssysteme, sind davon zu trennen.

Rechtlicher Rahmen und einschlägige Normen

Buchführungs- und Aufzeichnungspflichten

Die rechtliche Ausgangslage hängt von der Unternehmensform, der Tätigkeit und den einschlägigen Einzelpflichten ab. Für Kaufleute ergeben sich handelsrechtliche Buchführungspflichten grundsätzlich aus § 238 HGB. Gesetzliche Befreiungen, insbesondere für bestimmte Einzelkaufleute nach § 241a HGB, sind gesondert zu berücksichtigen.

Nach § 239 HGB müssen Eintragungen vollständig, richtig, zeitgerecht und geordnet vorgenommen werden. Veränderungen dürfen den ursprünglichen Inhalt nicht unkenntlich machen. Auch darf nicht ungewiss bleiben, ob eine Angabe ursprünglich oder erst später gemacht wurde.

Steuerrechtlich übernimmt § 140 AO außersteuerliche Buchführungs- und Aufzeichnungspflichten, soweit sie für die Besteuerung von Bedeutung sind. Daneben kann § 141 AO unter seinen gesetzlichen Voraussetzungen eine eigenständige steuerliche Buchführungspflicht begründen. Ihr Beginn richtet sich nicht allein nach wirtschaftlichen Größen, sondern auch nach den gesetzlichen Verfahrensvorgaben.

Auch ohne Pflicht zur doppelten Buchführung können besondere Aufzeichnungs- und Aufbewahrungspflichten bestehen, beispielsweise nach § 22 UStG. Eine Gewinnermittlung durch Einnahmenüberschussrechnung befreit deshalb nicht automatisch von Anforderungen an elektronische Rechnungen und andere aufbewahrungspflichtige Unterlagen. Aus den GoBD darf jedoch keine allgemeine Buchführungspflicht abgeleitet werden, die das Gesetz nicht vorsieht.

Ordnungsvorschriften und Aufbewahrung

§ 145 Abs. 1 AO verlangt eine Buchführung, die einem sachverständigen Dritten innerhalb angemessener Zeit einen Überblick über die Geschäftsvorfälle und die Lage des Unternehmens ermöglicht. Die Geschäftsvorfälle müssen sich in ihrer Entstehung und Abwicklung verfolgen lassen. Für sonstige Aufzeichnungen verlangt § 145 Abs. 2 AO eine Gestaltung, die ihren Besteuerungszweck erfüllt.

§ 146 AO konkretisiert Anforderungen an Bücher und Aufzeichnungen. Dazu gehören insbesondere Vollständigkeit, Richtigkeit, zeitgerechte Erfassung und Ordnung. Veränderungen müssen den gesetzlichen Anforderungen an die Erkennbarkeit des ursprünglichen Inhalts entsprechen. „Unveränderbarkeit“ bedeutet daher nicht, dass jede Berichtigung verboten wäre. Erforderlich ist vielmehr, dass zulässige Berichtigungen den ursprünglichen Zustand und den Änderungsvorgang hinreichend nachvollziehbar lassen.

§ 147 AO regelt die Aufbewahrung bestimmter Unterlagen. Nach § 147 Abs. 1 Nr. 1 AO gehören dazu auch Arbeitsanweisungen und sonstige Organisationsunterlagen, die zum Verständnis der Buchführung erforderlich sind. Hier liegt ein wesentlicher gesetzlicher Anknüpfungspunkt für die Aufbewahrung verfahrensbezogener Dokumentation.

Für Kaufleute enthält § 257 HGB handelsrechtliche Aufbewahrungsvorschriften. Ob elektronische Unterlagen lediglich lesbar oder zusätzlich maschinell auswertbar vorgehalten werden müssen, richtet sich nach ihrer Art und den einschlägigen gesetzlichen Anforderungen.

Rechtsqualität der GoBD

Die GoBD sind eine Verwaltungsanweisung zur Auslegung und Anwendung insbesondere steuerrechtlicher Ordnungsvorschriften. Sie richten sich an die Finanzverwaltung, können aber keine vom Gesetz unabhängigen Pflichten begründen. Finanzgerichte sind an die darin vertretene Rechtsauffassung nicht gebunden.

Unternehmen sollten die GoBD wegen ihrer Bedeutung für die Prüfungspraxis berücksichtigen. Bei einer Beanstandung bleibt jedoch zu untersuchen, welche gesetzliche Pflicht verletzt sein soll und welche Bedeutung die Abweichung besitzt.

Eine andere Gliederung der Dokumentation ist nicht ohne Weiteres ein Buchführungsmangel. Ebenso wenig darf aus jeder Abweichung von einer Verwaltungsanweisung unmittelbar auf unrichtige Besteuerungsgrundlagen geschlossen werden.

Inhaltliche Anforderungen an eine belastbare Dokumentation

Allgemeine Beschreibung und Geltungsbereich

Am Anfang sollten das Unternehmen, seine Tätigkeitsbereiche und die dokumentierten Prozesse eindeutig bezeichnet werden. Zu klären ist, welche Gesellschaften, Betriebsstätten und Systeme einbezogen sind. Bei Unternehmensgruppen muss erkennbar bleiben, welches Verfahren welchem Rechtsträger zuzuordnen ist.

Die Beschreibung sollte einen Überblick über die steuerlich relevanten Informationswege ermöglichen. Dazu gehören je nach Geschäftstätigkeit Rechnungseingang, Rechnungsausgang, Bargeschäfte, Bankbewegungen und Archivierung. Auch die Übergabe von Unterlagen an externe Buchführungsstellen kann dokumentationsbedürftig sein.

Nicht jeder innerbetriebliche Vorgang muss mit gleicher Tiefe dargestellt werden. Maßgeblich sind seine Bedeutung für die Erfüllung gesetzlicher Pflichten und sein Einfluss auf die Nachvollziehbarkeit der Aufzeichnungen.

Anwender- und Systemdokumentation

Die Anwenderdokumentation erläutert die praktischen Arbeitsschritte. Sie beschreibt beispielsweise, wie eine Eingangsrechnung angenommen, geprüft, freigegeben und gebucht wird. Sonderfälle wie Stornierungen, Rechnungskorrekturen, Gutschriften und doppelte Belege sollten berücksichtigt werden, soweit sie im Verfahren vorkommen.

Die technische Systemdokumentation benennt die eingesetzten Anwendungen, ihre Aufgaben und wesentlichen Schnittstellen. Eine vollständige Wiedergabe des Programmcodes ist nicht generell erforderlich. Benötigt werden die technischen Informationen, die zum Verständnis und zur Prüfung der steuerlich relevanten Verarbeitung notwendig sind.

Besonders wichtig sind Datenübertragungen zwischen Systemen. Werden Rechnungsdaten exportiert und anschließend in der Finanzbuchhaltung importiert, sollte erkennbar sein, wie Vollständigkeit und zutreffende Zuordnung kontrolliert werden. Manuelle Änderungen in Tabellen oder sonstigen Zwischenformaten dürfen nicht ausgeblendet werden.

Betrieb, Berechtigungen und Kontrollen

Die Betriebsdokumentation erfasst die Bedingungen des laufenden Betriebs. Hierzu zählen Zuständigkeiten, Benutzerverwaltung, Datensicherung, Störungsbehandlung und Wiederherstellung. Bei ausgelagerten Leistungen sind die Aufgaben von Unternehmen, Steuerberatung und IT-Dienstleistern abzugrenzen.

Das interne Kontrollsystem sollte anhand tatsächlich eingesetzter Maßnahmen beschrieben werden. In Betracht kommen insbesondere:

• Abgleiche zwischen eingegangenen Belegen und Buchungen,
• Prüfungen von Importprotokollen und Fehlermeldungen,
• Beschränkungen von Änderungs- und Löschrechten,
• Kontrollen von Beleglücken und Nummernkreisen,
• Tests der Wiederherstellbarkeit gesicherter Daten.

Welche Maßnahmen erforderlich sind, hängt vom Verfahren ab. Ein Vieraugenprinzip ist nicht allgemein für jeden Arbeitsschritt vorgeschrieben. Bei kleinen Betrieben können andere Kontrollen angemessen sein. Eine nur auf dem Papier bestehende Funktionstrennung bietet dagegen keinen belastbaren Nachweis wirksamer Kontrolle.

Datensicherung und ordnungsmäßige Aufbewahrung sind außerdem zu unterscheiden: Eine Sicherungskopie schützt vor Datenverlust, gewährleistet aber für sich genommen noch keine nachvollziehbare, vollständige und gesetzeskonforme Archivierung.

Änderungen und historische Fassungen

Die Dokumentation muss erkennen lassen, welches Verfahren in welchem Zeitraum galt. Versionskennzeichnungen, Freigabedaten und Änderungshistorien sind hierfür geeignete Mittel. Entscheidend ist die eindeutige zeitliche Zuordnung, nicht ein bestimmtes Nummerierungsschema.

Wesentliche Änderungen betreffen etwa einen Softwarewechsel, neue Schnittstellen oder veränderte Berechtigungen. Soweit sie die steuerlich relevante Verarbeitung beeinflussen, sollten ihre Auswirkungen auf Abläufe und Kontrollen erläutert werden.

Ein aktuelles Dokument genügt nicht, wenn dadurch frühere Verfahren nicht mehr verständlich sind. Historische Beschreibungen und zugehörige Anlagen müssen verfügbar bleiben, soweit sie für die Prüfung noch aufbewahrungspflichtiger Unterlagen erforderlich sind.

Erstellung: Vom tatsächlichen Ablauf zum prüfbaren Dokument

Bestandsaufnahme statt bloßer Musternutzung

Eine sachgerechte Erstellung beginnt mit der Aufnahme der tatsächlichen Prozesse. Gespräche mit Buchhaltung, Geschäftsleitung und IT sowie die Betrachtung konkreter Geschäftsvorfälle können hierfür eine geeignete Grundlage bilden.

Erfasst werden sollten Datenquellen, Belegarten, Ablageorte, Zuständigkeiten und eingesetzte Dienstleister. Auch informelle Verfahren verdienen Aufmerksamkeit: Gehen Rechnungen in persönlichen Postfächern ein? Werden Buchungsdaten vor dem Import in Tabellen bearbeitet? Existieren lokale Nebenablagen oder nicht überwachte Schnittstellen?

Gerade solche Zwischenstufen können für die steuerliche Nachvollziehbarkeit entscheidend sein. Eine Vorlage ist deshalb nur ein Hilfsmittel. Übernommene Aussagen müssen auf das Unternehmen zutreffen; nicht vorhandene Kontrollen dürfen nicht als tatsächlich durchgeführt dargestellt werden.

Dokumentationslücken und Verfahrensmängel unterscheiden

Bei der Bestandsaufnahme können unterschiedliche Probleme sichtbar werden. Einerseits kann ein sachgerechter Prozess bestehen, ohne ausreichend beschrieben zu sein. Andererseits kann der Prozess selbst Schwächen aufweisen, etwa nicht nachvollziehbare Änderungen oder unzureichende Vollständigkeitskontrollen.

Im ersten Fall ist vor allem die Dokumentation zu ergänzen. Im zweiten Fall müssen zusätzlich organisatorische oder technische Defizite behoben werden. Eine sprachlich überzeugende Beschreibung macht ein ungeeignetes Verfahren nicht ordnungsmäßig.

Maßnahmen zur Verbesserung sollten mit ihrem tatsächlichen Einführungszeitpunkt festgehalten werden. Dadurch bleibt unterscheidbar, welche Schutzvorkehrungen bereits früher bestanden und welche erst später geschaffen wurden.

Freigabe und Einbindung der Beschäftigten

Nach der Erstellung sollte die Dokumentation von den fachlich verantwortlichen Personen überprüft werden. Eine Freigabe kann dokumentieren, dass die beschriebenen Vorgaben im Unternehmen gelten sollen. Sie ersetzt jedoch nicht den Nachweis ihrer tatsächlichen Umsetzung.

Beschäftigte müssen die für ihre Aufgaben relevanten Vorgaben kennen. Verständliche Arbeitsanweisungen, angemessene Unterweisung und geregelte Vertretungen unterstützen dies. Ein knappes Hauptdokument mit detaillierten Anlagen kann bei umfangreichen Verfahren praktikabel sein.

Die steuerlichen Pflichten treffen weiterhin den jeweils gesetzlich Verpflichteten. Die Einschaltung externer Dienstleister überträgt diese Pflichten nicht ohne Weiteres vollständig auf den Auftragnehmer. Welche Organisations-, Auswahl- und Kontrollpflichten im Einzelnen bestehen, hängt auch von der Aufgabenverteilung und der Stellung der handelnden Personen ab.

Prüfung der Verfahrensdokumentation

Drei unterschiedliche Prüfungsziele

Bei einer internen oder externen Überprüfung ist es zweckmäßig, zwischen formaler Vollständigkeit, inhaltlicher Eignung und tatsächlicher Wirksamkeit zu unterscheiden. Diese Einteilung beschreibt eine Prüfungsmethode, kein allgemein gesetzlich vorgeschriebenes Zertifizierungsverfahren.

Formal wird untersucht, ob relevante Prozesse, Zuständigkeiten und zeitliche Fassungen erfasst sind. Inhaltlich geht es darum, ob die beschriebenen Verfahren geeignet sind, die gesetzlichen Anforderungen zu erfüllen.

Die Wirksamkeitsprüfung fragt, ob Beschäftigte und Systeme entsprechend arbeiten. Eine richtige Beschreibung hat nur begrenzten Aussagewert, wenn vorgesehene Kontrollen tatsächlich unterbleiben oder wesentliche Arbeitsschritte anders ausgeführt werden.

Stichproben und Nachverfolgung

Ein geeignetes Prüfungsverfahren ist die Nachverfolgung ausgewählter Geschäftsvorfälle vom ursprünglichen Beleg bis zur steuerlichen Auswertung. Umgekehrt sollte eine Buchung auf die zugrunde liegenden Belege zurückgeführt werden können. Damit werden die in den GoBD angesprochene progressive und retrograde Prüfbarkeit untersucht.

Bei elektronischen Abläufen können insbesondere folgende Fragen relevant sein:

• Liegen die aufbewahrungspflichtigen Belege im erforderlichen Format vor?
• Stimmen übertragene Daten mit ihren Quellen überein?
• Sind relevante Änderungen nachvollziehbar?
• Entsprechen Berechtigungen den beschriebenen Zuständigkeiten?
• Lassen sich erforderliche Daten vollständig exportieren und auswerten?
• Funktioniert die Wiederherstellung gesicherter Daten?

Eine risikoorientierte Stichprobenauswahl kann zweckmäßig sein. Fehlerhafte Importe, Stornierungen und außergewöhnliche Geschäftsvorfälle verdienen besondere Aufmerksamkeit. Aus unauffälligen Stichproben folgt allerdings keine uneingeschränkte Gewähr für sämtliche Vorgänge.

Prüfbericht und Mängelbeseitigung

Festgestellte Abweichungen sollten nachvollziehbar dokumentiert und nach ihrer Bedeutung bewertet werden. Eine ungenaue Formulierung hat nicht denselben Stellenwert wie der Verlust aufbewahrungspflichtiger elektronischer Rechnungsdaten.

Ein Prüfbericht sollte zwischen redaktionellen Unklarheiten, fehlenden Nachweisen und tatsächlichen Verfahrensrisiken unterscheiden. Verantwortlichkeiten und angemessene Termine für die Beseitigung können die Umsetzung erleichtern. Bei wesentlichen Defiziten ist eine erneute Funktionsprüfung sinnvoll.

Ein allgemeiner gesetzlicher Jahresrhythmus für eine externe Prüfung der Verfahrensdokumentation besteht nicht. Regelmäßige interne Überprüfungen und anlassbezogene Kontrollen nach wesentlichen Änderungen sind organisatorisch zweckmäßig. Besondere branchenspezifische Pflichten bleiben gesondert zu prüfen.

Rechtsprechungslinien und ihre Bedeutung

Formelle Mängel sind nach ihrem Gewicht zu beurteilen

Formelle Fehler betreffen beispielsweise die Aufzeichnung, Aufbewahrung oder Nachvollziehbarkeit. Materielle Unrichtigkeiten liegen dagegen etwa vor, wenn tatsächlich erzielte Einnahmen nicht erfasst oder Betriebsausgaben sachlich unzutreffend angesetzt werden.

Beide Ebenen können zusammenhängen, sind aber nicht gleichzusetzen. Formelle Mängel können so schwer wiegen, dass sie Zweifel an der sachlichen Richtigkeit rechtfertigen. Nicht jeder Dokumentationsfehler hat jedoch diese Wirkung.

Für eine Schätzung sind die gesetzlichen Voraussetzungen des § 162 AO maßgeblich. Dabei kommt es insbesondere darauf an, ob Besteuerungsgrundlagen zuverlässig ermittelt werden können und welche Aussagekraft den vorgelegten Aufzeichnungen noch zukommt.

Bedeutung technischer Organisationsunterlagen

Der Bundesfinanzhof hat im Urteil vom 25. März 2015, X R 20/13, im Zusammenhang mit programmierbaren Kassensystemen die Bedeutung aufbewahrungspflichtiger Betriebsanleitungen und Programmierunterlagen hervorgehoben. Ihr Fehlen kann einen gewichtigen formellen Mangel darstellen, weil dadurch die Überprüfung der Kasseneinnahmen und der eingesetzten Programmierung beeinträchtigt werden kann.

Die Entscheidung betrifft zugleich Voraussetzungen und Grenzen des Zeitreihenvergleichs als Schätzungsmethode. Ihre Aussagen sind im Zusammenhang mit dem entschiedenen Sachverhalt und den dort behandelten Nachweismöglichkeiten zu lesen.

Aus dem Urteil folgt insbesondere nicht, dass jede fehlende oder lückenhafte Verfahrensdokumentation unabhängig von Art und Gewicht des Mangels automatisch einen Zuschlag rechtfertigt.

Keine automatische Sanktion bei fehlendem Dokumenttitel

Auch die GoBD stellen darauf ab, ob eine fehlende oder ungenügende Verfahrensdokumentation die Nachvollziehbarkeit und Nachprüfbarkeit beeinträchtigt. Soweit eine solche Beeinträchtigung fehlt, liegt nach der Verwaltungsauffassung kein formeller Mangel mit sachlichem Gewicht vor, der allein deshalb eine Verwerfung der Buchführung rechtfertigen könnte.

Daraus ergibt sich keine allgemeine Entbehrlichkeit verfahrensbezogener Unterlagen. Es folgt aber, dass ihre Funktion entscheidend ist. Aussagekräftige Arbeitsanweisungen, Systemunterlagen und nachvollziehbare Verknüpfungen können wichtiger sein als die Existenz einer einzelnen Datei mit der Überschrift „Verfahrensdokumentation“.

Typische Fallkonstellationen

Digitaler Rechnungseingang und elektronische Rechnung

Beim elektronischen Rechnungseingang muss geklärt sein, über welche Kanäle Rechnungen eingehen und wie ihre vollständige Übernahme sichergestellt wird. Eine gemeinsame Eingangsstelle kann hilfreich sein, ist aber nicht allgemein als bestimmtes Organisationsmodell vorgeschrieben.

Seit der gesetzlichen Neuregelung des Rechnungsbegriffs ist zwischen einer elektronischen Rechnung im Sinne des § 14 UStG und einer sonstigen Rechnung zu unterscheiden. Eine elektronische Rechnung in diesem Sinne wird in einem strukturierten elektronischen Format ausgestellt, übermittelt und empfangen, das ihre elektronische Verarbeitung ermöglicht. Eine einfache PDF-Datei erfüllt diese Begriffsanforderung für sich genommen nicht.

Welche Pflicht zur Ausstellung einer elektronischen Rechnung besteht, richtet sich nach dem jeweiligen Umsatz und den gesetzlichen Ausnahme- und Übergangsregelungen. Nicht jede digital versandte Rechnung muss deshalb in jedem Anwendungsfall bereits ein strukturiertes Format besitzen.

Bei einer strukturierten elektronischen Rechnung genügt ein Ausdruck oder eine bloße Bilddarstellung nicht zur Aufbewahrung der maßgeblichen elektronischen Rechnungsinformationen. Nach den Verwaltungsvorgaben ist jedenfalls der strukturierte Teil in seiner ursprünglichen Form und unter Wahrung der Unveränderbarkeit aufzubewahren. Enthalten weitere Bestandteile zusätzliche aufbewahrungspflichtige Informationen, sind auch diese zu erhalten.

Bei hybriden Formaten sind die strukturierten Rechnungsdaten nach der Verwaltungsauffassung grundsätzlich maßgeblich. Die Dokumentation sollte deshalb erläutern, wie Abweichungen zur Bilddarstellung erkannt, geprüft und bearbeitet werden.

Ersetzendes Scannen von Papierbelegen

Beim ersetzenden Scannen werden Papierunterlagen digitalisiert und anschließend gegebenenfalls vernichtet. Dokumentationsbedürftig sind insbesondere Zuständigkeiten, Scanverfahren, Qualitätskontrollen und die Behandlung unvollständiger oder fehlerhafter Erfassungen.

Die Zulässigkeit elektronischer Aufbewahrung richtet sich insbesondere nach § 147 Abs. 2 AO und gegebenenfalls § 257 HGB. Die dort geregelten Voraussetzungen und Ausnahmen müssen beachtet werden. Eine allgemeine Erlaubnis zur Vernichtung sämtlicher Originalunterlagen folgt aus den GoBD nicht.

Außersteuerliche Aufbewahrungspflichten und Beweisinteressen können der Vernichtung ebenfalls entgegenstehen. Ein Papieroriginal kann in einem Zivilprozess einen anderen Beweiswert besitzen als eine digitale Kopie. Die Entscheidung über eine Vernichtung sollte daher nicht allein anhand der steuerlichen Anforderungen getroffen werden.

Kassen, Cloud-Dienste und Systemwechsel

Bei elektronischen Aufzeichnungssystemen sind gegebenenfalls § 146a AO und die Kassensicherungsverordnung zu beachten. Deren Anwendungsbereich ist gesondert zu bestimmen; nicht jede betriebliche Software fällt darunter. Eine allgemeine Verpflichtung, überhaupt eine elektronische Kasse einzusetzen, folgt daraus nicht.

Die Dokumentation sollte bei erfassten Systemen insbesondere Konfiguration, Schnittstellen, Störungsbehandlung und Datenbereitstellung erklären. Technische Absicherung ersetzt dabei nicht sämtliche organisatorischen Anforderungen an die Kassenführung.

Bei Cloud-Diensten muss das Unternehmen seine Aufbewahrungs-, Vorlage- und Datenzugriffspflichten weiterhin erfüllen können. Wichtig sind insbesondere Exportmöglichkeiten, Verfügbarkeit nach Vertragsende und Unterstützung bei Prüfungen. Bei elektronischer Buchführung oder Aufbewahrung im Ausland sind die einschlägigen Voraussetzungen des § 146 AO zu prüfen. Dabei unterscheidet das Gesetz insbesondere zwischen anderen Mitgliedstaaten der Europäischen Union und Drittstaaten.

Bei einem Systemwechsel muss nachvollziehbar bleiben, welche Daten migriert wurden, welche Kontrollen stattfanden und wie erforderliche Altbestände verfügbar bleiben. Eine PDF-Sammlung ersetzt nicht ohne Weiteres gesetzlich erforderliche maschinell auswertbare Daten.

Rechtsfolgen und Risiken von Mängeln

Beweiskraft und Schätzung

§ 158 AO regelt, unter welchen Voraussetzungen Bücher und Aufzeichnungen der Besteuerung zugrunde zu legen sind. Maßgeblich sind insbesondere die Einhaltung der einschlägigen Ordnungsvorschriften und das Fehlen begründeter Beanstandungen ihrer sachlichen Richtigkeit. Zusätzlich enthält die Vorschrift Regelungen zu nicht ordnungsgemäß bereitgestellten Daten einer vorgeschriebenen einheitlichen digitalen Schnittstelle.

Dokumentationsmängel können die Beweiskraft berühren, tun dies aber nicht unabhängig von ihrem Gewicht. Ein veralteter Ansprechpartner ist regelmäßig anders zu beurteilen als ein Kassensystem, dessen steuerlich relevante Änderungen nicht nachvollzogen werden können.

Eine Schätzung nach § 162 AO kommt insbesondere in Betracht, wenn Besteuerungsgrundlagen nicht ermittelt oder berechnet werden können. Ob und in welchem Umfang geschätzt werden darf, ist anhand des konkreten Mangels und der sonst verfügbaren Erkenntnisse zu beurteilen.

Auch eine zulässige Schätzung muss auf ein sachgerechtes Ergebnis ausgerichtet sein. Eine Hinzuschätzung darf nicht lediglich der Bestrafung organisatorischer Versäumnisse dienen.

Keine allgemeine Sondergeldbuße

Für das bloße Fehlen eines Dokuments mit der Bezeichnung „Verfahrensdokumentation“ besteht keine allgemeine, automatisch anfallende Sondergeldbuße. Konkrete Aufzeichnungs-, Aufbewahrungs- oder Mitwirkungsverstöße können jedoch eigenständige Rechtsfolgen auslösen. Dafür müssen jeweils die einschlägigen gesetzlichen Voraussetzungen vorliegen.

Eine Steuerhinterziehung nach § 370 AO folgt nicht allein aus einer unvollständigen Prozessbeschreibung. Für eine vollendete Tat sind insbesondere eine tatbestandsmäßige Handlung oder Unterlassung, der gesetzlich vorausgesetzte steuerliche Erfolg und Vorsatz erforderlich. Die gesetzlich vorgesehene Strafbarkeit des Versuchs ist hiervon zu unterscheiden.

Daneben können wirtschaftliche Belastungen durch zusätzliche Prüfungsarbeit, Rekonstruktionen und Streitigkeiten entstehen. Ob bei Dienstleisterfehlern vertragliche Ansprüche bestehen, hängt insbesondere vom vereinbarten Leistungsumfang, einer Pflichtverletzung, dem Schaden und den weiteren Haftungsvoraussetzungen ab.

Verfahren, Aufbewahrung und Fristen

Vorlage und Datenzugriff in der Außenprüfung

In einer Außenprüfung ergeben sich Mitwirkungspflichten insbesondere aus § 200 AO. Die Finanzverwaltung kann im gesetzlichen Rahmen Auskünfte, Erläuterungen und die Vorlage prüfungsrelevanter Unterlagen verlangen.

§ 147 Abs. 6 AO regelt den steuerlichen Datenzugriff auf elektronisch geführte beziehungsweise gespeicherte aufbewahrungspflichtige Unterlagen. Die Verfahrensdokumentation kann dazu beitragen, Datenbestände, Tabellen, Schnittstellen und Verarbeitungsschritte zu verstehen. Sie ersetzt jedoch weder die eigentlichen Aufzeichnungen noch eine gesetzlich geschuldete Datenbereitstellung.

Der Datenzugriff ist nicht allein deshalb auf sämtliche Unternehmensdaten erstreckt, weil diese technisch gemeinsam gespeichert werden. Umgekehrt beseitigt eine Vermischung steuerlich relevanter und anderer Daten die gesetzlichen Mitwirkungspflichten nicht. Eine sachgerechte Trennung sollte deshalb bereits bei der Systemgestaltung berücksichtigt werden.

Unterschiedliche Aufbewahrungsfristen

§ 147 Abs. 3 AO unterscheidet nach Unterlagenarten. Für Bücher und die zum Verständnis erforderlichen Organisationsunterlagen gilt grundsätzlich eine zehnjährige Aufbewahrungsfrist. Buchungsbelege sind grundsätzlich acht Jahre, bestimmte andere Unterlagen grundsätzlich sechs Jahre aufzubewahren. Vergleichbare Differenzierungen enthält § 257 HGB; für Rechnungen ist außerdem § 14b UStG zu beachten.

Diese Grundfristen dürfen nicht ohne Prüfung auf jeden Altbestand und jeden Verpflichteten übertragen werden. Insbesondere bei der Verkürzung der Aufbewahrungsfrist für Buchungsbelege sind die gesetzlichen Übergangsregelungen und gegebenenfalls besondere sektorbezogene Bestimmungen zu berücksichtigen.

Eine Verfahrensdokumentation unterliegt nicht automatisch derselben Frist wie eine Rechnung. Soweit sie eine zum Verständnis der Buchführung erforderliche Organisationsunterlage darstellt, ist grundsätzlich die zehnjährige Frist maßgeblich. Entscheidend ist die Funktion des jeweiligen Dokuments, nicht allein seine Bezeichnung.

Der Fristbeginn richtet sich nach § 147 Abs. 4 AO beziehungsweise den einschlägigen weiteren Vorschriften. Die Fristen beginnen grundsätzlich mit dem Schluss des Kalenderjahres, in dem das jeweils gesetzlich bezeichnete Ereignis eingetreten ist.

Steuerrechtliche Verlängerungstatbestände können einer Löschung nach Ablauf der Grundfrist entgegenstehen. Das betrifft insbesondere Unterlagen, die noch für Steuern von Bedeutung sind, deren Festsetzungsfrist nicht abgelaufen ist. Historische Verfahrensbeschreibungen dürfen nicht schematisch gelöscht werden, solange sie zur gesetzlich erforderlichen Verständlichkeit aufbewahrter Daten benötigt werden.

Nachträgliche Erstellung und Rechtsschutz

Eine fehlende Dokumentation kann auch nachträglich erstellt werden. Dabei sind rekonstruierte historische Abläufe von neu eingeführten Verfahren zu unterscheiden. Der tatsächliche Erstellungszeitpunkt und die Grundlagen der Rekonstruktion sollten erkennbar bleiben.

Eine nachträgliche Beschreibung kann die Prüfung erleichtern, heilt aber nicht automatisch frühere Datenverluste oder nicht nachvollziehbare Veränderungen. Ihr Aussagewert hängt von den noch verfügbaren Unterlagen und der Zuverlässigkeit der Rekonstruktion ab.

Gegen einen aufgrund der Prüfung erlassenen Steuerbescheid kann grundsätzlich Einspruch eingelegt werden. Die regelmäßige Einspruchsfrist beträgt nach § 355 AO einen Monat nach Bekanntgabe. Sonderregelungen, insbesondere bei fehlender oder unrichtiger Rechtsbehelfsbelehrung, bleiben zu beachten.

Der Prüfungsbericht selbst ist regelmäßig kein eigenständig anfechtbarer Verwaltungsakt. Ob einzelne während der Prüfung ergehende Maßnahmen gesondert angefochten werden können, hängt von ihrer rechtlichen Einordnung ab.

Praktische Handlungsschritte

Prioritäten nach steuerlichem Risiko setzen

Für eine strukturierte Umsetzung bietet sich folgendes Vorgehen an:

• Steuerlich relevante Systeme, Belegarten und Datenwege erfassen.
• Gesetzliche Aufzeichnungs- und Aufbewahrungspflichten zuordnen.
• Zuständigkeiten und externe Leistungen abgrenzen.
• Tatsächliche Abläufe einschließlich Ausnahmen aufnehmen.
• Schwachstellen bei Vollständigkeit, Änderungen und Aufbewahrung beheben.
• Hauptdokument und eindeutig bezeichnete Anlagen erstellen.
• Kontrollen anhand konkreter Geschäftsvorfälle testen.
• Freigabe, Unterweisung und Versionsverwaltung organisieren.
• Aktualisierungen bei wesentlichen Änderungen sicherstellen.

Diese Reihenfolge ist eine organisatorische Empfehlung, kein gesetzlich vorgeschriebener Ablauf. Vorrang verdienen regelmäßig Bereiche, in denen Fehler erhebliche steuerliche Auswirkungen haben oder später nur schwer rekonstruiert werden können. Dazu können Bargeschäfte, manuelle Datenbearbeitungen und komplexe Schnittstellen gehören.

Nachweise sinnvoll verknüpfen

Die Dokumentation sollte vorhandene Nachweise sinnvoll einbeziehen, etwa Berechtigungskonzepte, relevante Dienstleistungsvereinbarungen, Importprotokolle und Arbeitsanweisungen. Anlagen müssen auffindbar und zeitlich eindeutig zugeordnet sein.

Ein bloßer Verweis auf eine jederzeit veränderbare Internetseite des Softwareanbieters kann für historische Verfahren unzureichend sein. Benötigte Beschreibungen sollten deshalb in einer geeigneten Fassung verfügbar bleiben.

Ein Probelauf der Datenbereitstellung kann zeigen, ob Exporte vollständig, lesbar und praktisch auswertbar sind. Ein erfolgreicher technischer Test belegt allerdings nicht automatisch die inhaltliche Richtigkeit sämtlicher Daten. Technische Verfügbarkeit und sachliche Ordnungsmäßigkeit sind getrennt zu beurteilen.

Offene Streitfragen und Grenzen

Angemessener Umfang bei kleinen Unternehmen

Das Gesetz enthält keine allgemeine Mindestseitenzahl für eine Verfahrensdokumentation. Die erforderliche Tiefe hängt insbesondere von den gesetzlichen Pflichten und der Komplexität der steuerlich relevanten Verfahren ab.

Ein kleiner Betrieb mit wenigen standardisierten Abläufen benötigt regelmäßig eine weniger umfangreiche Beschreibung als ein Unternehmen mit zahlreichen Systemen und Verarbeitungsschritten. Die Unternehmensgröße allein entscheidet jedoch nicht: Auch ein kleiner Betrieb kann technisch komplexe oder fehleranfällige Verfahren einsetzen.

Einzelfallabhängig bleibt, welche Informationen aus vorhandenen Unterlagen bereits ausreichend hervorgehen und welche ergänzend beschrieben werden müssen. Maßgeblich ist die Verständlichkeit für einen sachverständigen Dritten, nicht eine schematische Seitenvorgabe.

Technische Detailtiefe und Datenschutz

Die Finanzverwaltung benötigt ausreichende Informationen zur Prüfung steuerlich relevanter Verfahren. Daraus folgt kein unbegrenzter Anspruch auf sämtliche betrieblichen Informationen. Geschäftsgeheimnisse schließen einen gesetzlich begründeten Prüfungszugriff allerdings ebenfalls nicht automatisch aus.

Datenschutzrechtlich sind insbesondere die Grundsätze des Art. 5 DSGVO und die Anforderungen an die Sicherheit der Verarbeitung nach Art. 32 DSGVO zu berücksichtigen. Personenbezogene Daten sollten nur aufgenommen werden, soweit dies für den jeweiligen Dokumentationszweck erforderlich und rechtlich zulässig ist.

Funktionsbezeichnungen können häufig an die Stelle personenbezogener Detailangaben treten. Passwörter und andere Zugangsschlüssel sollten nicht im allgemein zugänglichen Dokumentationstext festgehalten werden. Gesetzliche Aufbewahrungs- und Vorlagepflichten lassen sich jedoch nicht pauschal unter Hinweis auf Datenschutz ablehnen.

Verlässlichkeit externer Prüfungsurteile

Die Bezeichnung „GoBD-konform“ ist ohne Angabe des Prüfungsgegenstands und der Bewertungsmaßstäbe wenig aussagekräftig. Ein Prüfungsurteil sollte erkennen lassen, welche Systeme, Zeiträume, Einstellungen und Prozesse untersucht wurden und welche Einschränkungen bestanden.

Eine externe Prüfung kann die Organisation unterstützen und Nachweise über bestimmte Prüfungshandlungen liefern. Sie begründet jedoch grundsätzlich keine Bindung der Finanzverwaltung oder der Gerichte an das Prüfungsergebnis.

Ihr Nutzen hängt insbesondere davon ab, ob nur eine Beschreibung gelesen oder zusätzlich die tatsächliche Anwendung untersucht wurde. Nachträgliche Änderungen können die Aussagekraft eines früheren Prüfberichts begrenzen.

Zusammenfassung

Die Verfahrensdokumentation macht steuerlich relevante Informationsprozesse verständlich und überprüfbar. Ihre rechtlichen Anknüpfungspunkte liegen insbesondere in den Vorschriften über ordnungsmäßige Buchführung, Aufbewahrung und Datenzugriff. Die GoBD konkretisieren diese Anforderungen aus Sicht der Finanzverwaltung, sind aber kein eigenständiges Gesetz.

Eine belastbare Dokumentation beschreibt die tatsächlichen Abläufe, technischen Systeme, Zuständigkeiten und Kontrollen. Ihr Umfang muss zum Verfahren passen. Wesentliche Änderungen sind nachvollziehbar festzuhalten; erforderliche historische Fassungen und Anlagen müssen verfügbar bleiben.

Fehlende oder unzureichende Dokumentation rechtfertigt nicht automatisch eine Hinzuschätzung oder eine Geldbuße. Entscheidend sind die verletzte gesetzliche Pflicht sowie Gewicht und Auswirkungen des Mangels. Eine zutreffende, angemessene und anhand realer Geschäftsvorfälle überprüfbare Beschreibung ist deshalb rechtlich bedeutsamer als Umfang, Dokumenttitel oder ein pauschales Konformitätsversprechen.