Tax Compliance Management System (Tax CMS) für die GmbH: Aufbau und Nutzen
Steuerliche Pflichten einer GmbH verteilen sich auf viele Personen, Termine und Steuerarten. Ein Tax Compliance Management System ordnet sie und macht ihre Erfüllung nachweisbar. Der Beitrag erklärt, woraus sich die Anforderungen ergeben und wie das Tax CMS mit der Berichtigungspflicht nach § 153 AO und der Geschäftsführerhaftung zusammenhängt. Er zeigt außerdem, wie eine mittelständische GmbH ein angemessenes System in sechs Schritten aufbaut.
Kurzantwort
Ein Tax Compliance Management System (Tax CMS) ist die Gesamtheit der Regeln, Zuständigkeiten und Kontrollen, mit denen eine GmbH sicherstellt, dass sie ihre steuerlichen Pflichten vollständig und fristgerecht erfüllt. Ausdrücklich vorgeschrieben oder zertifizierungspflichtig ist es nicht. Nach dem Anwendungserlass zur AO zu § 153 kann ein solches innerbetriebliches Kontrollsystem aber ein Indiz gegen Vorsatz oder Leichtfertigkeit sein. Zudem belegt es, dass die Geschäftsführung ihre Organisations- und Aufsichtspflichten wahrnimmt, und kann nach Art. 97 § 38 EGAO den Umfang künftiger Außenprüfungen beeinflussen.
Inhaltsverzeichnis
Was ein Tax Compliance Management System ist
Der Begriff Tax Compliance beschreibt die Einhaltung aller steuerlichen Pflichten eines Unternehmens: richtige Erklärungen und Anmeldungen, pünktliche Zahlungen, vollständige Aufzeichnungen. Ein Tax Compliance Management System ist der organisatorische Rahmen, der diese Einhaltung planbar macht. Es legt fest, wer im Unternehmen für welche Steuerart zuständig ist, welche Risiken bestehen, welche Kontrollen sie abdecken und wie Fehler erkannt und behoben werden.
Die Finanzverwaltung spricht vom „innerbetrieblichen Kontrollsystem“, die Bundessteuerberaterkammer in ihren Hinweisen aus dem Jahr 2024 vom „Steuer-IKS“. Gesetzlich definiert ist der Begriff „Steuerkontrollsystem“ in Art. 97 § 38 Abs. 2 EGAO: Gemeint sind alle innerbetrieblichen Maßnahmen, die gewährleisten, dass die Besteuerungsgrundlagen zutreffend aufgezeichnet und berücksichtigt und die darauf entfallenden Steuern fristgerecht und vollständig abgeführt werden. Das System muss die steuerlichen Risiken laufend abbilden.
Das Tax CMS ist kein eigenständiges Gebilde neben der übrigen Organisation. Es ist der steuerliche Ausschnitt des internen Kontrollsystems. Wie das IKS insgesamt aus der Sorgfaltspflicht der Geschäftsführung und den GoBD folgt und welche allgemeinen Kontrollen in Buchhaltung und Zahlungsverkehr üblich sind, behandelt der Beitrag zum internen Kontrollsystem (IKS) in der GmbH.
Pflicht oder freiwillig: die rechtliche Einordnung
Eine Vorschrift, die einer GmbH ausdrücklich ein dokumentiertes Tax CMS vorschreibt, besteht nicht. Die Bundessteuerberaterkammer hält in ihren Hinweisen ausdrücklich fest, dass keine gesetzliche Verpflichtung besteht, ein schriftlich dokumentiertes Steuer-IKS einzurichten. Die Finanzverwaltung nimmt nach denselben Hinweisen auch keine Zertifizierung bestehender Systeme vor.
Mittelbar ergeben sich organisatorische Pflichten aber aus mehreren Vorschriften:
- Nach § 34 AO haben die gesetzlichen Vertreter juristischer Personen deren steuerliche Pflichten zu erfüllen. Für die GmbH sind das die Geschäftsführer. Sie haben insbesondere dafür zu sorgen, dass die Steuern aus den verwalteten Mitteln entrichtet werden.
- § 43 Abs. 1 GmbHG verlangt von den Geschäftsführern die Sorgfalt eines ordentlichen Geschäftsmannes. Daraus wird abgeleitet, dass die Geschäftsführung das Unternehmen so organisieren muss, dass Pflichtverstöße möglichst verhindert werden.
- § 130 OWiG sanktioniert die Verletzung der Aufsichtspflicht in Betrieben und Unternehmen. Zu den erforderlichen Aufsichtsmaßnahmen zählen ausdrücklich die Bestellung, sorgfältige Auswahl und Überwachung von Aufsichtspersonen.
Ein Tax CMS ist damit kein zusätzlicher Pflichtenkatalog, sondern eine strukturierte Form, bestehende Pflichten zu organisieren und nachweisbar zu machen. Sein Umfang hängt von Größe, Geschäftsmodell und steuerlichen Risiken der Gesellschaft ab.
Tax CMS, § 153 AO und Selbstanzeige
Erkennt ein Steuerpflichtiger nachträglich und vor Ablauf der Festsetzungsfrist, dass eine abgegebene Erklärung unrichtig oder unvollständig ist und es dadurch zu einer Verkürzung von Steuern kommen kann oder bereits gekommen ist, muss er dies nach § 153 Abs. 1 AO unverzüglich anzeigen und die erforderliche Richtigstellung vornehmen. Die Pflicht trifft auch die in § 34 AO genannten Vertreter, also die Geschäftsführer.
Die Anzeige- und Berichtigungspflicht ist von der Selbstanzeige nach § 371 AO zu unterscheiden. Die Selbstanzeige betrifft Steuerhinterziehung, also vorsätzliches Handeln im Sinne des § 370 AO. Für die leichtfertige Steuerverkürzung, eine Ordnungswidrigkeit nach § 378 AO, sieht Abs. 3 dieser Vorschrift eine eigene Möglichkeit vor, durch Berichtigung vor Bekanntgabe eines Straf- oder Bußgeldverfahrens und fristgerechte Nachzahlung eine Geldbuße zu vermeiden.
| Merkmal | Berichtigung § 153 AO | Selbstanzeige § 371 AO | Berichtigung § 378 Abs. 3 AO |
|---|---|---|---|
| Ausgangslage | Fehler wird nachträglich erkannt | Vorsätzliche Steuerhinterziehung | Leichtfertige Steuerverkürzung |
| Rechtsnatur | Steuerliche Pflicht | Strafbefreiung | Absehen von Geldbuße |
| Umfang | Die fehlerhafte Erklärung | Alle unverjährten Taten einer Steuerart, mindestens der letzten zehn Kalenderjahre | Die betroffenen Angaben |
| Ausschluss | Kein Sperrgrund | Sperrgründe nach § 371 Abs. 2 AO | Bekanntgabe eines Straf- oder Bußgeldverfahrens |
Die Grenze verläuft beim Vorsatz und bei der Leichtfertigkeit. Wer einen Fehler erkennt und die Berichtigung nach § 153 AO unterlässt, kann dadurch selbst den Tatbestand des § 370 Abs. 1 Nr. 2 AO erfüllen: Er lässt die Finanzbehörde pflichtwidrig über steuerlich erhebliche Tatsachen in Unkenntnis. Wie eine Selbstanzeige im Einzelnen aufgebaut ist und welche Sperrgründe gelten, erläutert der Beitrag zur Selbstanzeige beim Finanzamt.
Hier setzt das Tax CMS an. Das BMF hat den Anwendungserlass zur AO zu § 153 mit Schreiben vom 23.05.2016 neu gefasst. Nach Nr. 2.6 AEAO zu § 153 kann ein innerbetriebliches Kontrollsystem, das der Erfüllung der steuerlichen Pflichten dient, ein Indiz darstellen, das gegen das Vorliegen eines Vorsatzes oder der Leichtfertigkeit spricht. Es befreit jedoch nicht von einer Prüfung des jeweiligen Einzelfalls.
Kein Freibrief
Ein Tax CMS schützt nicht vor Steuernachforderungen und schließt Vorsatz oder Leichtfertigkeit nicht aus. Es ist ein Indiz, das bei der Würdigung eines Fehlers berücksichtigt werden kann. Wirkung entfaltet es nur, wenn es tatsächlich gelebt und die Durchführung der Kontrollen nachvollziehbar dokumentiert wird.
Haftung der Geschäftsführung
Für die Geschäftsführung einer GmbH hat ein funktionierendes Tax CMS auch eine persönliche Dimension. Nach § 69 AO haften die in § 34 AO genannten Personen, soweit Ansprüche aus dem Steuerschuldverhältnis infolge vorsätzlicher oder grob fahrlässiger Verletzung ihrer Pflichten nicht oder nicht rechtzeitig festgesetzt oder erfüllt werden. Die Haftung umfasst auch die infolge der Pflichtverletzung zu zahlenden Säumniszuschläge.
Daneben stehen bußgeldrechtliche Folgen. Wer als Inhaber eines Betriebs oder Unternehmens vorsätzlich oder fahrlässig erforderliche Aufsichtsmaßnahmen unterlässt, handelt nach § 130 OWiG ordnungswidrig, wenn eine Zuwiderhandlung begangen wird, die durch gehörige Aufsicht verhindert oder wesentlich erschwert worden wäre. Ist die zugrunde liegende Zuwiderhandlung mit Strafe bedroht, kann die Geldbuße nach § 130 Abs. 3 OWiG bis zu einer Million Euro betragen. Nach § 30 OWiG kann außerdem gegen die Gesellschaft selbst eine Geldbuße festgesetzt werden, wenn eine Leitungsperson eine Straftat oder Ordnungswidrigkeit begeht, durch die Pflichten der Gesellschaft verletzt worden sind.
Gegenüber der Gesellschaft haften Geschäftsführer nach § 43 Abs. 2 GmbHG solidarisch für den entstandenen Schaden. Ein dokumentiertes Tax CMS hilft, sorgfältiges Handeln darzulegen, schließt eine Haftung aber nicht automatisch aus.
Die sieben Grundelemente
Als fachlicher Rahmen wird in Deutschland häufig der Prüfungsstandard IDW PS 980 des Instituts der Wirtschaftsprüfer herangezogen. Seine Anwendung auf steuerliche Systeme beschreibt der IDW Praxishinweis 1/2016 „Ausgestaltung und Prüfung eines Tax Compliance Management Systems gemäß IDW PS 980“ in der Fassung vom 31.05.2017. Der Standard wurde 2022 überarbeitet (IDW PS 980 n. F.). Er gliedert ein Compliance-Management-System in sieben Grundelemente, die sich auf das Tax CMS übertragen lassen:
| Grundelement | Inhalt | Umsetzung in einer mittelständischen GmbH |
|---|---|---|
| Tax-Compliance-Kultur | Haltung der Leitung zur Einhaltung steuerlicher Pflichten | Klare Aussage der Geschäftsführung, dass Steuerpflichten Vorrang vor Termindruck haben |
| Tax-Compliance-Ziele | Festlegung, welche Pflichten das System abdecken soll | Auswahl der relevanten Steuerarten und Prozesse |
| Tax-Compliance-Organisation | Rollen, Verantwortlichkeiten, Ressourcen | Zuständigkeitsmatrix je Steuerart mit Vertretung |
| Tax-Compliance-Risiken | Erkennen und Bewerten steuerlicher Risiken | Steuerrisiko-Inventur nach Steuerarten |
| Tax-Compliance-Programm | Maßnahmen und Kontrollen gegen die Risiken | Fristenkalender, Vier-Augen-Prinzip, Abstimmungen |
| Tax-Compliance-Kommunikation | Information der Beteiligten über Regeln und Meldewege | Kurze Arbeitsanweisungen, festgelegter Weg zur Meldung von Fehlern |
| Tax-Compliance-Überwachung und Verbesserung | Prüfung der Wirksamkeit, Beseitigung von Schwachstellen | Jährliche Durchsicht und Anpassung bei Änderungen |
Kleinere Unternehmen setzen diese Elemente nach den Hinweisen der Bundessteuerberaterkammer sinngemäß um. Die Kammer nennt als Grundsätze Angemessenheit, Verantwortlichkeit, Risikoadäquanz, Kontinuität und Nachvollziehbarkeit; das System muss im täglichen Geschäftsbetrieb gelebt werden können.
Aufbau in sechs Schritten
Für eine mittelständische GmbH ohne eigene Steuerabteilung bietet sich ein schrittweiser Aufbau an: Bestandsaufnahme, Risikoanalyse, Maßnahmen, Dokumentation.
1. Bestandsaufnahme der steuerlichen Pflichten. Zunächst wird erfasst, welche Steuerarten die Gesellschaft betreffen, welche Erklärungen und Anmeldungen in welchem Rhythmus anfallen und welche Personen, Abteilungen und externen Dienstleister beteiligt sind.
2. Steuerrisiko-Inventur. Für jede Steuerart werden die typischen Fehlerquellen benannt und nach Eintrittswahrscheinlichkeit und Auswirkung bewertet:
- Umsatzsteuer: Vorsteuerabzug aus unvollständigen Rechnungen, Reverse-Charge-Fälle, innergemeinschaftliche Lieferungen, Fristen der Umsatzsteuer-Voranmeldung.
- Lohnsteuer: Sachbezüge, Dienstwagen, Reisekosten sowie die Lohnsteuer-Anmeldung, die nach § 41a Abs. 1 EStG spätestens am zehnten Tag nach Ablauf des Anmeldungszeitraums zu übermitteln ist.
- Körperschaft- und Gewerbesteuer: Abgrenzung nicht abziehbarer Betriebsausgaben, Leistungen an Gesellschafter, gewerbesteuerliche Hinzurechnungen.
- Verrechnungspreise: Bei grenzüberschreitenden Geschäftsbeziehungen mit nahestehenden Personen verlangt § 90 Abs. 3 AO Aufzeichnungen, unter anderem eine Übersicht über die Geschäftsvorfälle (Transaktionsmatrix).
3. Zuständigkeiten festlegen. Für jede Steuerart wird eine verantwortliche Person und eine Vertretung benannt. Bei externen Dienstleistern wird festgehalten, welche Daten wann zu liefern sind. Die Gesamtverantwortung der Geschäftsführung nach § 34 AO bleibt bestehen.
4. Kontrollen einrichten. Die wichtigsten Risiken erhalten konkrete Kontrollen:
5. Dokumentieren. Beschrieben werden Risiken, Kontrollen, Zuständigkeiten und die Nachweise über durchgeführte Kontrollen. Die Beschreibung lässt sich mit der GoBD-Verfahrensdokumentation verbinden, die Abläufe der Buchführung ohnehin festhält. Eine Gliederung dafür zeigt der Beitrag Verfahrensdokumentation: Muster und Aufbau.
6. Überwachen und anpassen. Mindestens einmal jährlich prüft die Geschäftsführung, ob die Kontrollen durchgeführt wurden und ob neue Risiken hinzugekommen sind, etwa durch neue Geschäftsfelder, Auslandsaktivitäten oder Gesetzesänderungen.
Umfang
Für eine GmbH mit wenigen Steuerarten und überschaubaren Abläufen kann ein schlankes System aus Zuständigkeitsmatrix, Fristenkalender, wenigen Schlüsselkontrollen und einer kurzen Beschreibung genügen.
Tax CMS und Betriebsprüfung
Gewerblich tätige Gesellschaften unterliegen nach § 193 Abs. 1 AO der Außenprüfung. Ein Tax CMS ändert daran nichts. Rechte und Pflichten im Prüfungsverfahren beschreibt der Beitrag zur Betriebsprüfung durch das Finanzamt.
Mit Art. 97 § 38 EGAO hat der Gesetzgeber eine Erprobung alternativer Prüfungsmethoden geregelt. Hat eine Außenprüfung die Wirksamkeit des Steuerkontrollsystems für bestimmte Steuerarten oder Sachverhalte geprüft und ergibt sich daraus kein oder nur ein unbeachtliches steuerliches Risiko, kann die Finanzbehörde auf Antrag und im Benehmen mit dem Bundeszentralamt für Steuern verbindlich zusagen, Art und Umfang der Ermittlungen in der nächsten Außenprüfung zu beschränken. Die Zusage steht unter dem Vorbehalt des Widerrufs. Änderungen am Steuerkontrollsystem sind zu dokumentieren und der Finanzbehörde unverzüglich mitzuteilen. Die Regelung ist als Erprobung angelegt; die Länder haben ihre Erfahrungen bis zum 30.04.2029 auszuwerten.
Praxisbeispiel: Fehler bei der Vorsteuer
Beispiel (fiktive Zahlen): Die Muster GmbH hat in ihrem Tax CMS eine vierteljährliche Stichprobenkontrolle der Eingangsrechnungen festgelegt. Bei der Kontrolle im Oktober fällt auf, dass drei Rechnungen eines neuen Lieferanten aus dem Inland ohne Steuernummer und ohne USt-IdNr. des Leistenden gebucht wurden. Die Vorsteuer daraus wurde in einer bereits übermittelten Voranmeldung abgezogen.
| Position | Betrag |
|---|---|
| Nettobetrag je Rechnung | 4.200,00 € |
| Umsatzsteuer 19 % je Rechnung | 798,00 € |
| Nettobetrag der drei Rechnungen | 12.600,00 € |
| Abgezogene Vorsteuer insgesamt | 2.394,00 € |
Über den festgelegten Meldeweg wird die Geschäftsführung informiert. Die Gesellschaft fordert berichtigte Rechnungen an, prüft, ob die betroffene Voranmeldung nach § 153 AO zu berichtigen ist, und dokumentiert Fund, Prüfung und Korrektur. Zusätzlich wird die Stammdatenanlage für neue Lieferanten um eine Pflichtprüfung der Rechnungsangaben ergänzt.
Ob Vorsatz oder Leichtfertigkeit vorlag, bleibt eine Frage des Einzelfalls. Die Dokumentation von Kontrolle, Fund und Korrektur kann dabei als Indiz im Sinne des AEAO zu § 153 berücksichtigt werden.
Fazit
Ein Tax Compliance Management System ist für die GmbH weder gesetzlich vorgeschrieben noch zertifizierungspflichtig. Es ist die geordnete Form, in der die Geschäftsführung ihre steuerlichen Pflichten nach § 34 AO und ihre Aufsichtspflichten erfüllt und nachweist. Zentral sind eine Steuerrisiko-Inventur, klare Zuständigkeiten, ein Fristenkalender, das Vier-Augen-Prinzip, ein Meldeweg für erkannte Fehler und eine Dokumentation der durchgeführten Kontrollen. Ein gelebtes System kann nach dem AEAO zu § 153 als Indiz gegen Vorsatz oder Leichtfertigkeit berücksichtigt werden und im Rahmen von Art. 97 § 38 EGAO Einfluss auf künftige Außenprüfungen haben. Für Jahresabschluss und E-Bilanz stellt OnlineBilanz Software und die technische Datenübermittlung (§ 87d AO) bereit; auf Wunsch übernimmt gegen Aufpreis ein unabhängiger Steuerberater aus dem Kooperationsnetzwerk Prüfung, Freigabe und Unterzeichnung. Eine Übersicht bietet die Demo.
Häufig gestellte Fragen
Ist ein Tax Compliance Management System für eine GmbH Pflicht?
Nein. Eine Vorschrift, die einer GmbH ausdrücklich ein dokumentiertes Tax CMS vorschreibt, gibt es nicht. Mittelbar ergeben sich organisatorische Pflichten aus § 34 AO, aus der Sorgfaltspflicht nach § 43 Abs. 1 GmbHG und aus der Aufsichtspflicht nach § 130 OWiG.
Muss ein Tax CMS zertifiziert werden?
Nein. Eine Zertifizierungspflicht besteht nicht, und die Finanzverwaltung zertifiziert bestehende Systeme auch nicht.
Schützt ein Tax CMS vor dem Vorwurf der Steuerhinterziehung?
Nicht automatisch. Nach Nr. 2.6 AEAO zu § 153 kann ein innerbetriebliches Kontrollsystem, das der Erfüllung der steuerlichen Pflichten dient, ein Indiz sein, das gegen Vorsatz oder Leichtfertigkeit spricht. Es befreit aber nicht von der Prüfung des Einzelfalls und wirkt nur, wenn es tatsächlich gelebt und dokumentiert wird.
Worin unterscheiden sich die Berichtigung nach § 153 AO und die Selbstanzeige?
Die Berichtigung nach § 153 AO ist eine steuerliche Pflicht, wenn ein Fehler in einer abgegebenen Erklärung nachträglich erkannt wird. Die Selbstanzeige nach § 371 AO betrifft vorsätzliche Steuerhinterziehung und kann Straffreiheit bewirken, sofern kein Sperrgrund vorliegt und die hinterzogenen Steuern fristgerecht nachgezahlt werden. Für leichtfertige Steuerverkürzung regelt § 378 Abs. 3 AO eine eigene Berichtigungsmöglichkeit.
Welche Grundelemente hat ein Tax CMS?
In Anlehnung an IDW PS 980 und den IDW Praxishinweis 1/2016 werden sieben Grundelemente unterschieden: Kultur, Ziele, Organisation, Risiken, Programm, Kommunikation sowie Überwachung und Verbesserung.
Welche Rolle spielt ein Tax CMS in der Betriebsprüfung?
Die Außenprüfung bleibt zulässig. Nach Art. 97 § 38 EGAO kann die Finanzbehörde aber auf Antrag zusagen, Art und Umfang der Ermittlungen in der nächsten Außenprüfung zu beschränken, wenn eine Außenprüfung die Wirksamkeit des Steuerkontrollsystems geprüft hat und kein oder nur ein unbeachtliches steuerliches Risiko besteht. Die Zusage steht unter dem Vorbehalt des Widerrufs.
Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle steuerliche oder rechtliche Beratung. Steuerliche Beratung im Einzelfall erteilen nur die nach dem Steuerberatungsgesetz dazu befugten Personen und Gesellschaften, insbesondere Steuerberater, Rechtsanwälte und Wirtschaftsprüfer. Stellen Sie den Abschluss selbst fest, stellen wir Software sowie die technische Datenübermittlung nach § 87d AO bereit; Prüfung, Entscheidung und Feststellung obliegen Ihnen. Beauftragen Sie Prüfung und Freigabe, erbringt ein namentlich benannter Steuerberater sämtliche Vorbehaltsaufgaben in eigener beruflicher Verantwortung. Stand der Rechtslage: 11/2026.
Fabian Klement
Jakob Röß
Dr. Jeannine Dinnebier
