Verfahrensdokumentation nach GoBD: Pflicht, Inhalt und Risiken bei der Betriebsprüfung
Jedes buchführungspflichtige Unternehmen – GmbH, UG oder Holding – muss seine IT-gestützten Buchführungsprozesse schriftlich dokumentieren. Die GoBD machen die Verfahrensdokumentation faktisch zur Pflicht; bei der Betriebsprüfung kann ihr Fehlen zu empfindlichen Hinzuschätzungen führen. Dieser Leitfaden erklärt Rechtsgrundlagen, die vier Pflichtbestandteile, konkrete Dokumentationsinhalte und die realistischen Prüfungsrisiken.
Kurzantwort
Die Verfahrensdokumentation ist ein schriftliches Dokument, das beschreibt, wie ein Unternehmen seine steuerrelevanten Daten erfasst, verarbeitet, sichert und archiviert. Das BMF-Schreiben zu den GoBD (zuletzt angepasst 2019, gültig ab 2020) verlangt sie ausdrücklich von jedem Buchführungspflichtigen. Sie besteht aus vier Bestandteilen: allgemeine Beschreibung, Anwenderdokumentation, technische Systemdokumentation und Betriebsdokumentation. Fehlt sie bei der Betriebsprüfung vollständig oder ist sie wesentlich lückenhaft, riskiert das Unternehmen formelle Mängel, die – zusammen mit anderen Auffälligkeiten – zur Verwerfung der Buchführung und zu Hinzuschätzungen führen können.
Inhaltsverzeichnis
Rechtsgrundlage: GoBD und AO
Die Verfahrensdokumentation ist keine freiwillige Best Practice, sondern eine aus mehreren Rechtsquellen abgeleitete Verpflichtung. Zentrale Basis ist das BMF-Schreiben vom 28. November 2019 (IV A 4 – S 0316/19/10003:001), das die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) mit Wirkung ab dem 1. Januar 2020 neu fasst. Rz. 151 bis 155 der GoBD fordern explizit, dass „für jedes DV-System eine Verfahrensdokumentation vorhanden sein muss, aus der Inhalt, Aufbau, Ablauf und Ergebnisse des DV-Verfahrens vollständig und schlüssig ersichtlich sind“.
Unterlegt wird dies durch das Steuerrecht: § 146 AO regelt die allgemeinen Ordnungsvorschriften für die Buchführung und verlangt, dass Buchungen nachvollziehbar sind. § 147 AO bestimmt Aufbewahrungsfristen und -arten; nach § 147 Abs. 1 Nr. 1 AO sind Bücher, Aufzeichnungen und die zu ihrem Verständnis erforderlichen Arbeitsanweisungen zehn Jahre aufzubewahren. Die Verfahrensdokumentation zählt ausdrücklich zu diesen Arbeitsanweisungen und Organisationsunterlagen.
Hinweis: Buchführungspflichtige Unternehmen
Die GoBD gelten für alle Steuerpflichtigen, die nach §§ 238 ff. HGB oder nach steuerrechtlichen Vorschriften (§§ 140, 141 AO) Bücher führen – also für jede GmbH, UG, AG sowie für Einzelkaufleute und Personengesellschaften, die die Buchführungsgrenzen überschreiten. Es gibt keine Bagatellgrenze für die Verfahrensdokumentation.
Wichtig: Die GoBD sind ein BMF-Schreiben und damit keine formelles Gesetz, sondern eine norminterpretierende Verwaltungsanweisung. Sie binden die Finanzbehörden, nicht die Gerichte. Finanzgerichte urteilen anhand der AO und des HGB – die GoBD liefern jedoch den Maßstab, den Prüfer in der Praxis anlegen.
Die vier Bestandteile im Detail
Die GoBD gliedern die Verfahrensdokumentation in vier inhaltliche Bereiche, die zusammen ein vollständiges Bild des buchführungsrelevanten IT-Systems ergeben müssen.
1. Allgemeine Beschreibung
Hier wird das Gesamtsystem überblickartig dargestellt: Unternehmensstruktur, eingesetzte Softwareprodukte (Name, Version, Hersteller), Schnittstellen zu Vor- oder Nachsystemen (z. B. Warenwirtschaft → Finanzbuchhaltung), Aufbewahrungsmedien sowie der rechtliche und organisatorische Rahmen der Buchführung. Für eine GmbH mit mehreren Gesellschaften in einer Holding-Struktur muss die allgemeine Beschreibung die Konzernzugehörigkeit und etwaige konsolidierte Systeme berücksichtigen.
2. Anwenderdokumentation
Die Anwenderdokumentation beschreibt, wie die Mitarbeitenden mit dem System arbeiten: welche Buchungsmasken genutzt werden, welche Kontenpläne gelten, wie Belege codiert und zugeordnet werden, welche Plausibilitätsprüfungen das System automatisch durchführt und wie manuelle Korrekturbuchungen zu behandeln sind. Herstellerhandbücher ersetzen diese interne Beschreibung nicht, weil sie die unternehmensspezifische Konfiguration nicht abbilden.
3. Technische Systemdokumentation
Hier werden die IT-Infrastruktur (Server, Cloud-Dienste, Datenbanktypen), Datensicherungskonzepte, Zugriffsrechtekonzepte, Verschlüsselungsverfahren und Systemänderungen (Updates, Migrationen) beschrieben. Besonders relevant ist der Nachweis, dass Daten unveränderbar oder nachweislich änderungsprotokolliert gespeichert werden – das Kernprinzip der Unveränderbarkeit nach GoBD Rz. 64 ff.
4. Betriebsdokumentation (inkl. internes Kontrollsystem)
Die Betriebsdokumentation beschreibt den laufenden Betrieb: Zuständigkeiten, Vertretungsregelungen, das interne Kontrollsystem (IKS) für buchführungsrelevante Prozesse sowie Maßnahmen zur Datensicherung und Notfallwiederherstellung. Das IKS muss konkret belegen, welche Kontrollen sicherstellen, dass Belege vollständig, richtig und zeitnah erfasst werden. Protokolle von Stichprobenkontrollen sind Teil dieser Dokumentation.
- Allgemein: Systemüberblick, Software, Schnittstellen
- Anwender: Bedienung, Kontenpläne, Buchungsregeln
- Technisch: IT-Infrastruktur, Backup, Zugriffsrechte
- Betrieb: IKS, Zuständigkeiten, Notfallplan
- 10 Jahre als Organisationsunterlage (§ 147 Abs. 1 Nr. 1 AO)
- Fristbeginn: Ende des Kalenderjahres, in dem die letzte Eintragung erfolgte
- Ältere Versionen ebenfalls aufbewahren (Versionierung, s. u.)
- Auch nach Systemwechsel: Dokumentation des Altsystems beibehalten
Was konkret dokumentiert werden muss
Abstrakte Bestandteile allein genügen nicht – der Prüfer erwartet konkrete, nachvollziehbare Beschreibungen. Die folgende Checkliste zeigt, was eine Verfahrensdokumentation mindestens abdecken muss:
- Belegfluss vom Eingang bis zur Archivierung: Wer nimmt Eingangsrechnungen entgegen? Wie werden Papierbelege digitalisiert (→ Stichwort ersetzendes Scannen, dazu ein eigener Artikel in diesem Cluster)? In welchem Format werden Belege archiviert?
- Eingesetzte Software vollständig und versioniert: Finanzbuchhaltungssystem, Lohnbuchhaltung, Kassensystem, Reisekostentools, Kreditkartenimporte, Bankschnittstellen.
- Zugriffsrechtekonzept: Wer darf Buchungen anlegen, ändern, stornieren? Wer hat Lesezugriff auf Archivdaten? Wie werden ausgeschiedene Mitarbeitende gesperrt?
- Änderungshistorie und Protokollierung: Wie werden nachträgliche Korrekturen dokumentiert? Sind Stornobuchungen mit Zeitstempel und Nutzer-ID versehen?
- Datensicherungskonzept: Backup-Frequenz, Aufbewahrungsort, Test der Wiederherstellung.
- Schnittstellen zu Vor- und Nachsystemen: Schnittstellenbeschreibung, Datenformate, Abstimmungsroutinen.
- IKS-Maßnahmen: Vier-Augen-Prinzip bei Zahlungsfreigaben, automatische Plausibilitätsprüfungen, stichprobenartige manuelle Kontrollen mit Protokoll.
Praxisbeispiel: Muster-GmbH mit DATEV und Scannen
Eine GmbH mit 12 Mitarbeitenden nutzt DATEV Unternehmen online als Buchhaltungssoftware. Eingangsrechnungen werden von der Buchhaltungsassistentin geprüft, gestempelt und mit einem Dokumentenscanner (Brother ADS-3300W) digitalisiert. Die Dateien werden als PDF/A im DATEV-Belegarchiv gespeichert; die Papieroriginale werden sechs Monate aufbewahrt und dann vernichtet (ersetzendes Scannen). Der Geschäftsführer gibt Zahlungen ab 5.000 EUR per DATEV-Zahlungsfreigabe mit zweiter Unterschrift frei.
In der Verfahrensdokumentation dieser GmbH muss stehen: Scanprozess Schritt für Schritt (inkl. Qualitätskontrolle und Verfahren bei unlesbaren Scans), DATEV-Versionsnummer und Modulkonfiguration, Zugriffsrechte (wer darf Buchungen in DATEV anlegen/ändern/genehmigen), Zahlungsfreigabeprozess mit Schwellenwert, Backup durch DATEV-Rechenzentrum (SLA-Referenz) und Datensicherungsprotokoll. Fehlt z. B. der Scanprozess, können die digitalisierten Belege im Streitfall als nicht GoBD-konform angesehen werden.
Betriebsprüfungsrisiko: formelle Mängel und Hinzuschätzungen
Fehlende oder lückenhafte Verfahrensdokumentation führt nicht automatisch zur Verwerfung der Buchführung. Das ist eine verbreitete Übertreibung, die relativiert werden muss. Die Rechtsprechung (u. a. BFH, Urt. v. 25.03.2015, X R 20/13) stellt klar, dass formelle Mängel allein nur dann zur Schätzung berechtigen, wenn sie so gravierend sind, dass die sachliche Richtigkeit der Buchführung ernstlich zweifelhaft erscheint.
Achtung: Kombination von Mängeln ist das eigentliche Risiko
Fehlt die Verfahrensdokumentation und gibt es gleichzeitig ungeklärte Differenzen in der Kassenführung, fehlende Ausgangsbelege oder inkonsistente Schnittstellenprotokolle, erhöht sich das Risiko einer Buchführungsverwerfung mit anschließender Hinzuschätzung erheblich. Der Betriebsprüfer nutzt die fehlende Verfahrensdokumentation als zusätzliches Indiz, um die Gesamtordnungsmäßigkeit infrage zu stellen.
Konkrete Prüfungsrisiken im Überblick:
| Mangel | Prüfungsfolge | Risiko |
|---|---|---|
| Verfahrensdokumentation fehlt vollständig | Formeller Mangel, Prüfer kann Nachreichung verlangen | Mittel (allein kein Schätzungsgrund) |
| VD fehlt + Kassendifferenzen | Kombination formeller und materieller Mängel | Hoch (Schätzung wahrscheinlich) |
| VD veraltet (System geändert, nicht aktualisiert) | Zweifel an Nachvollziehbarkeit des Systems | Mittel bis hoch |
| Zugriffsrechte nicht dokumentiert | Unveränderbarkeit der Daten nicht nachweisbar | Mittel |
| Scanprozess nicht dokumentiert | Digitale Belege ggf. nicht anerkannt | Mittel bis hoch |
Für die GmbH-Geschäftsführung gilt: Die Verfahrensdokumentation ist auch ein Haftungsschutz. Kann der Geschäftsführer nachweisen, dass ein geordnetes Buchführungssystem mit dokumentierten Kontrollen existiert, reduziert das das persönliche Risiko aus § 34 AO (Pflichten des gesetzlichen Vertreters). Ein ordentlicher Jahresabschluss setzt eine ordnungsmäßige Buchführung voraus – und diese beginnt mit einer nachvollziehbaren Verfahrensdokumentation.
Sonderfall: Verfahrensdokumentation Kasse
Für Unternehmen mit Bargeschäften besteht eine verschärfte Dokumentationspflicht. Die Kassensicherungsverordnung (KassenSichV) verlangt seit 2020, dass elektronische Kassensysteme mit einer zertifizierten technischen Sicherheitseinrichtung (TSE) ausgestattet sind. Die Verfahrensdokumentation für die Kasse muss folgende Elemente enthalten:
- Beschreibung des Kassensystems (Hersteller, Modell, Softwareversion, TSE-Zertifizierungsnummer)
- Beschreibung des Kassenprozesses: Bonierung, Stornierung, Tagesabschluss, Kassensturz
- Verfahren bei Kassenausfällen (Notfallkasse, manuelle Aufzeichnung)
- Aufbewahrung der TSE-Protokolldaten und Kassendaten (DSFinV-K-Export)
- Zugriffsrechte am Kassensystem (wer darf Stornierungen vornehmen?)
Die Kassen-Verfahrensdokumentation ist thematisch eng mit der KassenSichV verknüpft; alle Details zur technischen Sicherheitseinrichtung, zur Kassennachschau und zu den Datenformaten behandelt der dedizierte Artikel zur KassenSichV in diesem Cluster.
Pflege und Versionierung
Die Verfahrensdokumentation ist kein einmaliges Projekt, sondern ein lebendes Dokument. Jede wesentliche Änderung im Buchführungsprozess – Softwarewechsel, neue Schnittstellen, geänderte Zugriffsrechte, neue Mitarbeitende in Schlüsselpositionen, Umstellung von Papier auf digitalen Belegeingang – muss zeitnah eingearbeitet werden.
Für die Versionierung gelten folgende Grundsätze:
- Jede Version erhält ein Datum und eine Versionsnummer (z. B. v1.0 vom 01.01.2023, v1.1 vom 15.06.2024).
- Ältere Versionen werden aufbewahrt, weil der Prüfer für jeden Prüfungszeitraum die damals gültige Dokumentation einsehen muss.
- Änderungen werden im Dokument selbst als Änderungshistorie (Tabelle: Datum, Autor, Änderung) festgehalten.
- Verantwortlicher für die Pflege ist schriftlich benannt (z. B. Leiter Rechnungswesen, Steuerberater).
- Mindestens jährliche Überprüfung, ob die Dokumentation noch den tatsächlichen Prozessen entspricht.
Praxistipp: Koppeln Sie die Überprüfung der Verfahrensdokumentation an den Jahresabschluss-Prozess. Bevor der Jahresabschluss an den Steuerberater übergeben wird, bestätigt der Buchführungsverantwortliche, dass die Verfahrensdokumentation aktuell ist.
Kosten und Optionen: selbst, Berater oder Software
Die Frage, wie die Verfahrensdokumentation erstellt werden soll, ist eine Kosten-Nutzen-Entscheidung. Es gibt drei praxisrelevante Wege:
Option 1: Selbst erstellen
Unternehmen mit strukturierter IT-Abteilung und buchhaltungserfahrenem Personal können die Verfahrensdokumentation intern erstellen. Vorteil: genaue Kenntnis der eigenen Prozesse, niedrige externe Kosten. Nachteil: hoher Zeitaufwand (erfahrungsgemäß 20–40 Stunden für eine vollständige Erstdokumentation), fehlende juristische Absicherung, Risiko blinder Flecken. Mustervorlagen (z. B. des DATEV e.V. oder des IDW) bieten eine sinnvolle Ausgangsbasis – eigene Artikel dieses Clusters stellen entsprechende Muster vor.
Option 2: Durch Steuerberater oder Fachberater erstellen lassen
Spezialisierte Steuerberater oder IT-Systemprüfer (z. B. nach IDW PS 880) erstellen die Verfahrensdokumentation gemeinsam mit dem Unternehmen. Die Kosten variieren je nach Komplexität des Systems: Für eine einfache GmbH mit Standardsoftware sind 800 bis 1.500 EUR realistisch, bei komplexen ERP-Systemen mit mehreren Schnittstellen 3.000 bis 8.000 EUR oder mehr. Der Vorteil ist die fachliche Absicherung und ein aus Prüfersicht glaubwürdigeres Dokument.
Option 3: Softwaregestützt erstellen
Verschiedene Anbieter offerieren webbasierte Tools zur Erstellung von Verfahrensdokumentationen per Fragebogen-Prinzip. Die Software führt durch die GoBD-relevanten Themenblöcke und erzeugt ein fertiges PDF-Dokument. Jährliche Lizenzkosten liegen typischerweise zwischen 200 und 800 EUR. Vorteil: strukturierte Führung, automatische Versionierung, vergleichsweise geringe Kosten. Nachteil: Standardisierte Abfrageraster decken unternehmensspezifische Besonderheiten nicht immer vollständig ab.
Tipp für GmbH-Geschäftsführer
Wenn Ihre GmbH ohnehin eine strukturierte Buchhaltungslösung sucht, die GoBD-konforme Prozesse und Dokumentation von Anfang an integriert, lohnt sich ein Blick auf spezialisierte Plattformen. Testen Sie onlinebilanz.de unverbindlich im Demo-Zugang oder ermitteln Sie Ihren individuellen Aufwand mit dem Kostenrechner.
Fazit
Die Verfahrensdokumentation ist kein bürokratischer Selbstzweck, sondern das schriftliche Rückgrat einer GoBD-konformen Buchführung. Sie schützt die GmbH im Betriebsprüfungsfall, dokumentiert das interne Kontrollsystem und sichert die Nachvollziehbarkeit digitaler Buchführungsprozesse über zehn Jahre. Rechtsgrundlagen sind die GoBD (BMF-Schreiben 2019) in Verbindung mit §§ 146, 147 AO. Die vier Bestandteile – allgemeine Beschreibung, Anwenderdokumentation, technische Systemdokumentation und Betriebsdokumentation – müssen vollständig, aktuell und versioniert vorliegen.
Fehlende Verfahrensdokumentation allein reicht nicht für eine Buchführungsverwerfung, erhöht aber in Kombination mit anderen Mängeln das Schätzungsrisiko signifikant. Für Unternehmen mit Kassengeschäft gelten zusätzliche Anforderungen aus der KassenSichV. Die laufende Pflege als lebendes Dokument ist ebenso wichtig wie die Ersterstellung. Ob selbst erstellt, durch einen Fachberater oder softwaregestützt: Entscheidend ist, dass die Dokumentation die tatsächlich gelebten Prozesse widerspiegelt – und nicht nur auf dem Papier existiert.
800–1.500 EUR
Typische Beraterkosten einfache GmbH
10 Jahre
Aufbewahrungsfrist (§ 147 AO)
Häufig gestellte Fragen
Ist die Verfahrensdokumentation gesetzlich vorgeschrieben?
Ja. Das BMF-Schreiben zu den GoBD (2019) verlangt sie ausdrücklich von jedem Buchführungspflichtigen. Als Organisationsunterlage unterliegt sie der 10-jährigen Aufbewahrungspflicht nach § 147 AO.
Führt eine fehlende Verfahrensdokumentation automatisch zur Hinzuschätzung?
Nein. Fehlende Verfahrensdokumentation allein ist ein formeller Mangel, begründet aber noch keinen Schätzungsanlass. Erst in Kombination mit materiellen Mängeln (z. B. Kassendifferenzen, fehlende Belege) steigt das Verwerfungsrisiko erheblich.
Wie oft muss die Verfahrensdokumentation aktualisiert werden?
Bei jeder wesentlichen Änderung im Buchführungsprozess (Softwarewechsel, neue Schnittstellen, geänderte Zugriffsrechte) und mindestens einmal jährlich zur Überprüfung auf Aktualität.
Reicht das Herstellerhandbuch meiner Buchhaltungssoftware als Verfahrensdokumentation?
Nein. Herstellerhandbücher beschreiben die allgemeine Softwarefunktionalität, nicht die unternehmensspezifische Konfiguration, Prozesse, Zugriffsrechte und das interne Kontrollsystem. Beides muss ergänzend vorhanden sein.
Was kostet es, die Verfahrensdokumentation erstellen zu lassen?
Für eine GmbH mit Standardsoftware sind 800 bis 1.500 EUR durch einen spezialisierten Berater realistisch. Softwaretools kosten typischerweise 200 bis 800 EUR pro Jahr. Bei komplexen ERP-Systemen können Beraterkosten auf 3.000 bis 8.000 EUR steigen.
Über Autor und fachliche Prüfung
Autor
Servet Gündogan
Büroleiter OnlineBilanz · Stuttgart
Erster Ansprechpartner für Mandanten, koordiniert den Erstellungsprozess zwischen Mandant und Steuerberater.
Fachliche Prüfung
Fabian Klement
Wirtschaftsprüfer & Steuerberater · Dipl.-Kfm.
✓ Steuerberaterkammer Stuttgart · Wirtschaftsprüferkammer
Schwerpunkt Jahresabschlussprüfung, Konzernreporting und E-Bilanz. Qualitätssicherung aller Abschlüsse. Verantwortet die fachliche Prüfung dieses Beitrags.
Hinweis: Dieser Beitrag dient der allgemeinen Information und ersetzt keine individuelle Beratung. Alle steuerlichen Beratungsleistungen erbringt der angeschlossene Steuerberater bzw. Wirtschaftsprüfer. OnlineBilanz ist eine Steuerberater-Plattform: Ihr Jahresabschluss wird von einem zugelassenen Steuerberater erstellt und unterzeichnet. Stand der Rechtslage: July 2026.
