GoBD-Compliance-Agent

Fehlende oder veraltete Verfahrensdokumentation ist der häufigste formelle Mangel, den Betriebsprüfer beanstanden. Wer bei der Prüfung keine aktuelle Dokumentation vorlegen kann, riskiert Hinzuschätzungen von bis zu zehn Prozent des Jahresumsatzes auf den steuerpflichtigen Gewinn. Das Problem ist nicht fehlendes Wissen - sondern fehlende Kontinuität.

Verfahrensdokumentation veraltet schneller als jede Compliance-Abteilung sie pflegen kann

Die GoBD verlangen, dass jede Änderung an steuerrelevanten Prozessen dokumentiert wird - neue Software-Versionen, geänderte Buchungslogik, zusätzliche Schnittstellen. In einem typischen Finance-Bereich mit ERP, Treasury, Reisekostenabrechnung und Bankanbindung entstehen dutzende dokumentationspflichtige Änderungen pro Quartal.

Die Realität in den meisten Unternehmen: Die Verfahrensdokumentation wurde einmal erstellt, liegt als PDF auf einem Laufwerk und wurde seit dem letzten Audit nicht angefasst. Die tatsächlichen Prozesse haben sich längst weiterentwickelt. Dieses Delta zwischen dokumentiertem Soll und gelebtem Ist wächst mit jeder Systemanpassung.

Das Bürokratieentlastungsgesetz IV hat seit Januar 2025 die Aufbewahrungsfristen für Buchungsbelege von zehn auf acht Jahre verkürzt. Gleichzeitig fordert die DSGVO die Löschung personenbezogener Daten nach Wegfall des Aufbewahrungszwecks. Wer zu früh löscht, verstößt gegen die AO. Wer zu spät löscht, gegen die DSGVO. Ohne laufende Überwachung der Fristen ist beides kaum vermeidbar.

Betriebsprüfer nutzen formelle Mängel als Hebel für Hinzuschätzungen

Seit die Finanzverwaltung digitale Prüfungstechniken einsetzt, hat sich der Fokus bei Betriebsprüfungen verschoben. Prüfer beginnen zunehmend mit der Anforderung der Verfahrensdokumentation, noch bevor sie in die Buchungsdaten einsteigen. Der Grund: Formelle Mängel in der Dokumentation sind einfacher nachzuweisen als materielle Fehler in der Buchhaltung.

Fehlen Protokolldateien, die Änderungen an Buchungsprozessen und Software-Versionen dokumentieren, reicht das nach aktueller Rechtsprechung bereits als Grundlage für eine Hinzuschätzung. Der Prüfer argumentiert, dass ohne diese Nachweise die Vollständigkeit und Unveränderbarkeit der Aufzeichnungen nicht nachvollziehbar ist. Sicherheitszuschläge von bis zu zehn Prozent des Umsatzes auf den steuerpflichtigen Gewinn sind dabei keine Seltenheit - bei einem mittelständischen Unternehmen mit 50 Millionen Euro Umsatz können das fünf Millionen Euro zusätzlicher Gewinn sein, die versteuert werden müssen (Quelle: AO §162, BFH-Rechtsprechung zu Hinzuschätzungen).

Die E-Rechnungspflicht verschärft die Archivierungsanforderungen

Seit dem 1. Januar 2025 müssen alle Unternehmen im B2B-Bereich E-Rechnungen empfangen können. Das BMF hat am 14. Juli 2025 die zweite Änderung der GoBD veröffentlicht, die explizit die Archivierung hybrider Formate wie ZUGFeRD und Factur-X regelt. Die zentrale Neuerung: Bei E-Rechnungen muss mindestens der strukturierte XML-Teil archiviert werden. Der menschenlesbare PDF-Anteil ist nur dann zusätzlich aufbewahrungspflichtig, wenn er abweichende oder steuerlich relevante Zusatzinformationen enthält.

Für die GoBD-Compliance bedeutet das: Jede eingehende Rechnung muss auf ihr Format geprüft, der richtige Bestandteil archiviert und die Unveränderbarkeit per Zeitstempel und Hashwert sichergestellt werden. Das ist eine regelbasierte Entscheidung, die bei hunderten Rechnungen pro Woche manuell nicht zuverlässig funktioniert.

Ein regelbasierter Agent hält Compliance aktuell, ohne Personalaufwand zu binden

Der GoBD-Compliance-Agent arbeitet überwiegend auf Decision Layer Stufe 1 - regelbasiert, nach klaren Vorgaben aus AO, HGB und GoBD. Archivierungspflicht, Aufbewahrungsfristen, Unveränderbarkeit und Datenzugriff folgen definierten Prüflogiken. Kein Ermessensspielraum, kein Interpretationsbedarf.

Für die Verfahrensdokumentation steigt der Agent auf Stufe 2: Er vergleicht dokumentierte Prozesse mit den tatsächlich ausgeführten Prozessen und schlägt Aktualisierungen vor. Ein Mensch prüft und gibt frei. Die Gesamtbewertung der Compliance-Risiken bleibt vollständig beim Menschen.

Ein konkretes Szenario: Das ERP-System erhält ein Update, das die Buchungslogik für Anzahlungsrechnungen ändert. Der Agent erkennt die Abweichung zwischen dokumentiertem und tatsächlichem Prozess, entwirft den aktualisierten Abschnitt der Verfahrensdokumentation und stellt sicher, dass die betroffenen Archivierungsregeln angepasst werden. Der Steuerberater oder Tax Manager gibt die Änderung frei. Die gesamte Historie - wer hat wann was geändert und warum - wird automatisch protokolliert. Genau diese Protokollierung ist es, die Betriebsprüfer als erstes anfordern.

Compliance entsteht als Nebenprodukt, nicht als Zusatzaufwand

Der eigentliche Wert liegt nicht in der Automatisierung einzelner Prüfschritte, sondern im Paradigmenwechsel: GoBD-Konformität wird nicht mehr bei der nächsten Betriebsprüfung festgestellt, sondern kontinuierlich sichergestellt. Die Verfahrensdokumentation ist immer aktuell, weil sie bei jeder Prozessänderung automatisch fortgeschrieben wird. Fristen werden überwacht, bevor sie ablaufen. Und wenn der Betriebsprüfer Z1-, Z2- oder Z3-Zugriff anfordert, ist die Antwort sofort verfügbar - nicht nach drei Wochen hektischer Vorbereitung.