Die Verfahrensdokumentation ist im Audit häufig das Dokument, das als Erstes verlangt wird. Wer sie aktuell und vollständig hat, startet den Audit-Tag mit Vertrauensvorschuss.
Was eine Verfahrensdokumentation leistet
Sie ist nach GoBD (Tz. 151 ff.) Pflichtbestandteil für alle Unternehmen, die Belege elektronisch verarbeiten. Sie beantwortet zwei Fragen:
- Wie funktioniert der Prozess? Von Rechnung-Eingang bis Archiv.
- Wie wird sichergestellt, dass der Prozess korrekt durchgeführt wird? Kontrollen, Berechtigungen, Aufbewahrung.
Die 8 Sektionen in der Praxis
1. Geltungsbereich
Welche Buchhaltungsprozesse die Dokumentation abdeckt, welche Belege-Arten betroffen sind, welche Organisations-Einheiten umfasst sind. Plus Stand-Datum und Versions-Nummer. Praxis-Hebel: Ein typischer Audit-Mangel ist ein veralteter Geltungsbereich. Einmal jährlich aktiv prüfen.
2. Organisatorische Rahmenbedingungen
Rollen und Verantwortlichkeiten: wer empfängt Belege, wer prüft, wer gibt frei, wer bucht, wer archiviert. Plus Vertretungs-Regelungen. Praxis-Hebel: Die Vertretungs-Regelung ist eine typische Lücke. Als kurze Tabelle dokumentieren.
3. Technische Architektur
Welche Systeme im Verfahren beteiligt sind (DMS, ERP, Mail-System, Scan, Cloud-Hosting). Schnittstellen. Hosting-Standort. Betreiber. Praxis-Hebel: AVV-Verträge mit Cloud-Anbietern sollten verlinkt sein. Ein einfaches Block-Diagramm hilft dem Prüfer.
4. Eingangs-, Bearbeitungs-, Ausgangs-Prozesse
Wie Belege ins System kommen (PEPPOL, E-Mail, Upload, Mobile, Scan, EDI), wie sie geprüft und verarbeitet werden. Praxis-Hebel: Pro Belege-Typ ein eigener Workflow-Block.
5. Berechtigungs- und Rollenkonzept
Welche Rollen welche Berechtigungen haben. Vier-Augen-Pflicht bei welchen Vorgängen. Praxis-Hebel: Rollen-Matrix als Tabelle. Pro Rolle: welche Akten sichtbar, welche kritischen Aktionen mit Vier-Augen.
6. Archivierung und Aufbewahrungsfristen
Wie lange welche Belege aufbewahrt werden (HGB § 257, AO § 147). Wie die Unveränderbarkeit sichergestellt wird. Praxis-Hebel: Aufbewahrungsfristen pro Belege-Klasse als Tabelle. Lösch-Konzept als eigene Sektion verlinkt.
7. Daten-Backup und Wiederherstellung
Backup-Konzept, Recovery-Zeiten (RTO, RPO), Verantwortlichkeiten, Test-Routinen. Praxis-Hebel: Wann wurde der letzte Restore getestet? Im Audit wird das gefragt. Mindest-Frequenz: einmal jährlich, dokumentiert.
8. Verfahrens-Kontrollen
Interne Kontrollen, mit denen das Verfahren regelmäßig überprüft wird. Häufigkeit, Form, Wer prüft. Praxis-Hebel: Quartalsweise Stichprobe von 20 Belegen, Jahres-Vollständigkeitsprüfung.
Drei typische Fehler
Fehler 1: Veraltetes Stand-Datum. Wenn die Dokumentation 3 Jahre alt ist und Prozesse sich verändert haben, ist sie wertlos.
Fehler 2: Fehlende Vertretungs-Regelung. „Was passiert, wenn die Buchhaltungsleitung im Urlaub ist?" hat keine Antwort.
Fehler 3: Keine Verbindung zwischen Dokumentation und realem Prozess. Prüfer fragen: „Zeigen Sie mir den realen Fall und vergleichen Sie mit der Dokumentation."
FAQ
Brauchen wir wirklich eine Verfahrensdokumentation? Ja, sobald Belege elektronisch verarbeitet werden. Die GoBD-Pflicht greift unabhängig von der Unternehmensgröße.
Ist eine solche Verfahrensdokumentation „GoBD-konform" oder GoBD-orientiert? Sie ist GoBD-orientiert und deckt die in den GoBD (BMF-Schreiben 2019, zuletzt geändert 2025) genannten Anforderungen ab. Ob ein Verfahren im Ganzen den GoBD genügt, zeigt sich erst in der Betriebsprüfung.
Was passiert, wenn die Verfahrensdokumentation fehlt? Das kommt darauf an: Nach GoBD Rz. 155 ist eine fehlende Verfahrensdokumentation allein kein Verwerfungsgrund, solange die Nachvollziehbarkeit nicht beeinträchtigt ist. Leidet sie aber, drohen formelle Beanstandungen bis hin zur Hinzuschätzung.
Reicht ein Word-Dokument? Ja. Die Dokumentation muss lesbar, vollständig und aktuell sein. Format ist nachrangig.
Fazit
Eine Verfahrensdokumentation ist kein bürokratisches Pflicht-Übel, sondern ein Werkzeug. Wer die acht Sektionen pragmatisch befüllt und die Dokumentation lebendig hält, startet jeden Audit-Tag mit Vertrauensvorschuss. Stand: September 2026
Dieser Beitrag informiert allgemein über rechtliche Anforderungen und ersetzt keine Rechts- oder Steuerberatung im Einzelfall.
Weiterführende Artikel
Bereit für die nächste Betriebsprüfung?
Die GoBD-Audit-Checkliste fasst zwölf Prüfpunkte zum Selbst-Audit zusammen, verständlich formuliert.