Die 7 Kern­for­de­run­gen von GoBD #

1. Nach­voll­zieh­bar­keit #

: Geschäfts­vor­fäl­le müs­sen so doku­men­tiert sein, dass ein sach­kun­di­ger Betriebs­prü­fer sie nach­voll­zie­hen kann.”

Prak­tisch: Wenn ein Prü­fer eine Buchung sieht, muss er tra­cken: Wo kam die­se Buchung her? Von wel­chem Beleg? Von wel­chem Kun­den? Wer hat sie erfasst? Wann?

Imple­men­tie­rung: Audit Trails, Work­flow-Logs, Beleg-Archi­vie­rung mit Referenzen.

2. Voll­stän­dig­keit #

: Alle Geschäfts­vor­fäl­le müs­sen erfasst wer­den. Kei­ne Auslassungen.”

Prak­tisch: Kei­ne ad-hoc Cash-Ein­nah­men, die nicht doku­men­tiert wer­den. Kei­ne klei­nen Rech­nun­gen, die wir nicht archivieren.”

Imple­men­tie­rung: Erfas­sungs-Kon­trol­len, auto­ma­ti­sier­te Daten­strö­me (kei­ne manu­el­len Selektionen).

3. Rich­tig­keit #

: Erfass­te Daten müs­sen der Rea­li­tät entsprechen.”

Prak­tisch: Nicht ein­fach die Rech­nung spei­chern — veri­fi­zie­ren, dass Sum­men kor­rekt sind, Kopp­lun­gen plau­si­bel sind.

Imple­men­tie­rung: Vali­die­rungs-Checks (For­mat, Plau­si­bi­li­tät, Duplikat-Erkennung).

4. Zeit­ge­recht­heit #

: Geschäfts­vor­fäl­le müs­sen zum rich­ti­gen Zeit­punkt erfasst wer­den. Nicht rückwirkend.”

Prak­tisch: Rech­nung kommt am 5. Janu­ar, wird am glei­chen Tag oder nächs­tens erfasst. Nicht: Ende Janu­ar sor­tie­ren wir alle Rech­nun­gen vom Janu­ar ein.”

Imple­men­tie­rung: Zeit­stem­pel-Erfas­sung, Zutrittskontrolle.

5. Ord­nungs­mä­ßig­keit (Ord­nung) #

: Geschäfts­vor­fäl­le müs­sen nach fest­ge­leg­tem Sys­tem erfasst werden.”

Prak­tisch: Nicht chao­tisch. Rech­nun­gen soll­ten nach Kun­den­num­mer, Datum oder Betrag auf­find­bar sein. Sys­tem muss doku­men­tiert sein.

Imple­men­tie­rung: Inde­xie­rung, Meta­da­ten-Struk­tur, DMS mit Klassifikation.

6. Unver­än­der­bar­keit (Tz. 58 – 63) #

Tz. 58: Die Daten der Buch­füh­rung müs­sen so gespei­chert sein, dass sie gegen unbe­fug­te oder unbe­ab­sich­tig­te Ver­än­de­rung geschützt sind.”

Prak­tisch: Nach dem Spei­chern nicht ver­än­der­bar. Das ist das -Prinzip.

Imple­men­tie­rung: Hard­ware- oder tech­ni­sche Maß­nah­men (Daten­bank-Level Immu­ta­bi­li­ty) + orga­ni­sa­to­ri­sche Kon­trol­len (Daten­schutz, Zugriffskontrolle).

Tz. 61: Tech­nisch, ist Unver­än­der­bar­keit durch Ver­schlüs­se­lung oder digi­ta­le Signa­tur erreichbar.”

Das ist optio­nal, aber ein Ansatz.

7. Ver­fah­rens­do­ku­men­ta­ti­on (Tz. 151 – 155) #

Tz. 151: Für jedes ein­ge­setz­te EDV-Sys­tem muss eine Doku­men­ta­ti­on des Ver­fah­rens vor­han­den sein.”

Das ist die häu­figs­te Lücke!

Was doku­men­tiert wer­den muss ( Tz. 151 – 155):

  1. Beschrei­bung des Erfas­sungs­pro­zes­ses: Wie wer­den Beleg erfasst? (Scan­ner, API, Manual?)
  2. Ein­ga­be­mit­tel und Ein­ga­be­ver­fah­ren: Wel­che Tools? Wel­che Qualitätskontrolle?
  3. Spei­cher­ver­fah­ren und Spei­cher­me­di­um: Wo wer­den Daten gespei­chert? Wel­ches Format?
  4. Auf­be­wah­rungs­fris­ten und Lösch­ver­fah­ren: Wie lan­ge wird auf­be­wahrt? Wie wird gelöscht?
  5. Ver­ant­wort­li­che Per­so­nen: Wer betreut das Sys­tem? Wer hat Admin-Zugriff?
  6. Kon­trol­len: Wie wird Daten­in­te­gri­tät über­prüft? Fehlerquellen?
  7. Sicher­heits­maß­nah­men: Pass­wör­ter, Zugriffs­kon­trol­le, Verschlüsselung?
  8. Abwei­chun­gen: Wie wird mit Abwei­chun­gen vom Stan­dard umgegangen?

Ein Prü­fer wird sagen: Zei­gen Sie mir die Ver­fah­rens­do­ku­men­ta­ti­on.” Wenn Sie sie nicht haben, ist das ein gro­ßes rotes Flag­ge — unab­hän­gig davon, wie gut Ihre tech­ni­sche Infra­struk­tur ist.

GoBD für ver­schie­de­ne Sys­tem­ty­pen #

Für ERP-Sys­te­me (SAP, Oracle):

  • Doku­men­tie­ren Sie das Modul (Ver­trieb, Buch­hal­tung, Einkauf)
  • Doku­men­tie­ren Sie die Datenflüsse
  • Doku­men­tie­ren Sie Benut­zer-Rol­len und Genehmigungsprozesse

Für DMS (Doku­men­ten­ma­nage­ment):

  • Doku­men­tie­ren Sie Scanner-Verfahren
  • Doku­men­tie­ren Sie Validierungs-Schritte
  • Doku­men­tie­ren Sie -Integration

Für Cloud-Spei­cher:

  • Doku­men­tie­ren Sie Upload-Prozess
  • Doku­men­tie­ren Sie Datenowner-Verantwortlichkeiten
  • Doku­men­tie­ren Sie Schnitt­stel­le zu loka­ler Verfahrensdokumentation

Häu­fi­ge GoBD-Feh­ler #

Feh­ler 1: Kei­ne Verfahrensdokumentation 60% der Unter­neh­men haben kei­ne for­ma­le Doku­men­ta­ti­on. Das ist eine klas­si­sche Audit-Befund.

Feh­ler 2: Nach­träg­li­ches Ändern von Buchhaltungsdaten Ein Feh­ler wur­de gefun­den, und wir ändern den Betrag im ERP.” Das ver­stößt gegen Punkt 6 (Unver­än­der­bar­keit). Lösung: Stor­nie­rung + neue Buchung.

Feh­ler 3: Lan­ge Scan-Lags Rech­nun­gen wer­den gescannt, aber erst Wochen spä­ter in das DMS ein­ge­spielt. Das ver­stößt gegen Punkt 4 (Zeit­ge­recht­heit).

Feh­ler 4: Kei­ne Indexierung Rech­nun­gen sind archi­viert, aber nicht auf­find­bar. Das ver­stößt gegen Punkt 5 (Ord­nungs­ge­mäß­heit).

Feh­ler 5: Zu aggres­si­ve Löschpolicy Wir löschen alles nach 7 Jah­ren.” Das ver­stößt gegen Punkt 7 bei 10-jäh­ri­ger Aufbewahrungspflicht.

Häu­fi­ge Fra­gen #

Ist für alle Unter­neh­men verpflichtend? Nicht recht­lich. Aber: Finanz­äm­ter wen­den als Stan­dard an. Wenn Sie nicht -kon­form sind, müs­sen Sie begrün­den warum.

Ist Cloud-Archi­vie­rung -konform? Ja, wenn der Cloud-Pro­vi­der Unver­än­der­lich­keit und Ver­fah­rens­do­ku­men­ta­ti­on-Sup­port anbietet.

Wie über­prü­fen wir -Compliance? Check­list: 7 Punk­te + Ver­fah­rens­do­ku­men­ta­ti­on. Jähr­li­che Selbst­be­wer­tung, exter­ne Audit mit Prü­fer oder Compliance-Berater.


Disclaimer

Dieser Beitrag wurde redaktionell erstellt und mit KI-Unterstützung aufbereitet. Er gibt einen allgemeinen Überblick und stellt keine Rechtsberatung dar – für Ihre konkrete Situation empfehlen wir professionellen Rat.