Warum digitale Buchführung, E-Rechnung, OCR und KI-gestützte Buchungsvorschläge die GoBD-Verfahrensdokumentation zur Governance-Frage machen
Verpassen Sie nichts mehr. Jetzt auf dem Laufenden bleiben und Newsletter abonnieren.
Einfach E-Mail-Adresse eintragen.
Die Prüferin blättert durch die Unterlagen, hält kurz inne. "Diese Buchung – wie ist die entstanden?" Der Steuerberater antwortet: "Das System hat den Vorschlag erzeugt und der Mitarbeiter hat ihn übernommen." Sie notiert etwas, ohne aufzublicken. "Welcher Mitarbeiter? Wann?" Und dann: "Kam die Rechnung als E-Rechnung rein, oder wurde die eingescannt?" Eine kurze Pause. "Wer hat das eigentlich kontrolliert?"
Wer diese Fragen im Prüfungsfall nicht beantworten kann, hat kein Technikproblem – sondern ein Dokumentationsproblem. Dahinter steckt mehr, als es scheint: War die Grundlage ein strukturierter Datensatz oder ein OCR-Ergebnis? Gab es eine menschliche Freigabe – oder wurde schlicht abgenickt?
Das ist keine Ausnahmesituation. Es ist die logische Konsequenz einer Entwicklung, die sich in deutschen Steuerkanzleien gerade vollzieht: Digitalisierung ist Alltag – Belege werden digital hochgeladen, Rechnungen kommen elektronisch, KI-gestützte Systeme erzeugen Buchungsvorschläge, Bankbewegungen strukturieren sich automatisch vor.
Die Technik funktioniert. Neu ist aber, wie tief diese Systeme inzwischen in steuerlich relevante Prozesse eingreifen. Und genau dort – an der Grenze zwischen Automatisierungseffizienz und Compliance-Verantwortung – gewinnt die Verfahrensdokumentation neue Relevanz.
Kurz gesagt: Steuerkanzleien brauchen keine separate KI-Verfahrensdokumentation. Sie müssen aber ihre bestehende GoBD-Verfahrensdokumentation so aktualisieren, dass digitale Rechnungseingänge, OCR, E-Rechnungen, Schnittstellen, automatisierte Buchungsvorschläge, menschliche Kontrollen und Archivierung nachvollziehbar beschrieben sind.
Das Wichtigste in Kürze:
Eine GoBD-Verfahrensdokumentation beschreibt, wie steuerlich relevante Belege und Daten erfasst, verarbeitet, geprüft, gebucht, archiviert und geändert werden. Wenn Steuerkanzleien E-Rechnungen, OCR, Schnittstellen oder KI-gestützte Buchungsvorschläge nutzen, muss diese Dokumentation den tatsächlichen digitalen Prozess abbilden. Entscheidend ist nicht, die KI technisch zu erklären, sondern nachvollziehbar zu machen, wer was prüft, freigibt, korrigiert und verantwortet.
Nein. Steuerkanzleien brauchen in der Regel keine separate KI-Verfahrensdokumentation. Sie müssen aber prüfen, ob ihre bestehende GoBD-Verfahrensdokumentation digitale und automatisierte Prozessschritte korrekt abbildet. Dazu gehören insbesondere E-Rechnungen, OCR-Erkennung, Schnittstellen, automatisierte Buchungsvorschläge, menschliche Kontrollpunkte und Archivierung.
Nehmen wir eine kleine, anonymisierte Steuerkanzlei. Nennen wir sie Kanzlei M. Zwölf Mitarbeitende, zwei Berufsträger, klassische KMU-Mandate: Handwerksbetriebe, Dienstleister, kleinere Händler, Freiberufler, vermögensverwaltende Gesellschaften. Keine Pioniere, sondern Pragmatiker: digitale Belegflüsse, E-Rechnungen, OCR-Erkennung, erste KI-gestützte Buchungsvorschläge.
Der Alltag funktioniert gut. Mandanten laden Belege hoch. Bankdaten fließen automatisch ein. Das System erkennt wiederkehrende Lieferanten und schlägt passende Buchungen vor. Mitarbeitende prüfen, greifen ein wo nötig, setzen um. Effizienz steigt, Papieraufwand sinkt, die laufende Buchführung läuft runder als je zuvor.
Dann stellt die Kanzleileitung eine eigentlich banale Frage: Ist eigentlich dokumentiert, wie dieser Prozess genau funktioniert?
Die Antwort lautet: teilweise. Softwarebeschreibungen gibt es. Interne Arbeitsanweisungen existieren. Erfahrungswissen ist da – verteilt auf die Köpfe der Mitarbeitenden. Aber eine aktuelle, zusammenhängende Verfahrensdokumentation, die den tatsächlichen Ablauf vom Rechnungseingang über OCR, KI-gestützte Vorschläge, menschliche Prüfung, Buchung und Archivierung vollständig beschreibt, existiert nicht in ausreichender Form.
Das ist kein Einzelfall. Genau hier stehen viele Kanzleien.
Die Lehre aus dem Beispiel:
Nicht die Nutzung von OCR, E-Rechnung oder KI ist das Risiko. Das Risiko entsteht, wenn die Kanzlei den tatsächlichen Ablauf nicht mehr geschlossen beschreiben kann: vom Rechnungseingang über Datenübernahme und Buchungsvorschlag bis zur menschlichen Prüfung, Korrektur, Buchung und Archivierung.
Das eigentliche Problem liegt nicht in der Technik. Kanzlei M. muss nicht erklären, wie ein neuronales Netz mathematisch trainiert wurde – und sie muss auch nicht so tun, als sei sie Softwareherstellerin.
Nicht erforderlich ist:
Erforderlich ist dagegen:
Entscheidend ist: Steuerlich relevante Prozesse dürfen nicht zur Blackbox werden – also zu Abläufen, die zwar ein Ergebnis liefern, deren innere Logik aber niemand mehr nachvollziehen oder erklären kann.
Ein Vergleich: Solange das Fließband läuft, fragt niemand nach dem Ablaufplan. Erst im Fehlerfall – oder wenn die Betriebsprüfung ansteht – stellt sich heraus, ob jemand weiß, was dort eigentlich passiert.
Wenn ein System aus einer Rechnung Daten ausliest, diese mit Stammdaten und Buchungshistorien abgleicht, Vorschläge erzeugt und Mitarbeitende diese Vorschläge übernehmen, entsteht ein prüfungsrelevanter Ablauf. Dieser Ablauf muss organisatorisch beherrschbar bleiben. Das ist Compliance-Arbeit – und keine Aufgabe für die IT-Abteilung allein.
Bei Kanzlei M. zeigt sich das an einem Handwerksmandanten. Rechnungen kommen digital. Das System erkennt Lieferanten, Beträge, Steuerinformationen, Leistungszeiträume, erzeugt bei wiederkehrenden Lieferanten Buchungsvorschläge. Bei hoher Trefferquote verlassen sich die Mitarbeitenden zunehmend darauf – Ausreißer prüfen sie weiterhin. Operativ sinnvoll. Aber die Kanzlei muss wissen, wo Automatisierung einsetzt, welche Rolle der Mensch behält und wie Fehler erkannt und korrigiert werden.
KI ist nicht das Problem, sondern fehlende Leitplanken. Ohne sie wird Automatisierung zum Compliance-Risiko – nicht weil jeder Buchungsvorschlag falsch wäre, sondern weil im Prüfungsfall nicht mehr erklärt werden kann, wie ein Ergebnis entstanden ist. Wer hat geprüft? Wann wurde korrigiert? Welche Daten lagen dem Vorschlag zugrunde? Gab es eine menschliche Freigabe? Keine dieser Fragen verlangt eine erschöpfende Antwort – aber es muss ein Organisationskonzept geben, das im Ernstfall standhält.
Die E-Rechnung verschiebt den Fokus vom sichtbaren Rechnungsbild zum strukturierten Datensatz. Für die Verfahrensdokumentation bedeutet das: Kanzleien müssen nicht nur beschreiben, wo ein Beleg abgelegt wird, sondern auch, welche strukturierten Daten übernommen, verarbeitet, geprüft, gebucht und archiviert werden.
Seit dem 1. Januar 2025 gilt im B2B-Bereich eine neue gesetzliche Definition der E-Rechnung: Eine Rechnung ist nur dann eine E-Rechnung im Sinne des § 14 UStG, wenn sie in einem strukturierten elektronischen Format ausgestellt, übermittelt und empfangen wird und elektronisch verarbeitet werden kann. Ein einfaches PDF bleibt eine sonstige Rechnung – auch wenn für die praktische Umsetzung Übergangsregelungen gelten. Was zählt, ist ein strukturiertes elektronisches Format, das sich "elektronisch" verarbeiten lässt – etwa XRechnung, ein reines XML-Datenformat, oder ZUGFeRD, das ein lesbares PDF mit einem eingebetteten maschinenlesbaren Datensatz kombiniert, jeweils im Kontext des § 14 UStG. Der Blick verschiebt sich damit vom sichtbaren Rechnungsbild hin zum strukturierten Datensatz.
Für Kanzlei M. ist das ein Wendepunkt. Bisherige Digitalisierung dachte stark aus Sicht des Belegbilds: hochladen, prüfen, buchen, archivieren. Jetzt werden Daten selbst zum Träger des Prozesses. Die Rechnung ist kein Dokument mehr, das Menschen lesen und ablegen – sie ist ein maschinenlesbarer Input für nachgelagerte Systeme. Das ist effizient. Aber es verlangt mehr Klarheit darüber, welche Daten verarbeitet, gespeichert und für die Buchung genutzt werden.
Hinzu kommt OCR. Wenn Bildinformationen durch OCR ausgelesen und nach Prüfung oder Korrektur weiterverarbeitet werden, gehört auch dieser Zwischenschritt zum steuerlich relevanten Datenfluss. Und genau hier verdichtet sich der KI-Bezug: Systeme erkennen Belege nicht nur – sie erzeugen Vorschläge, lernen aus Korrekturen und beschleunigen Prozesse. Die Grenze zwischen klassischer Software-Unterstützung und KI-gestützter Automatisierung wird fließender.
Was für Steuerberater daraus abzuleiten ist: Die Verfahrensdokumentation muss kein technisches Handbuch werden. Aber sie muss zeigen, dass der Prozess verstanden und kontrolliert wird. Wo beginnt die Verarbeitung? Wo greift Automatisierung ein? Wo entscheidet ein Mensch? Wo werden Daten aufbewahrt? Wo entstehen Änderungsspuren? Und wer trägt welche Verantwortung?
Formal bleibt der Steuerpflichtige für die Ordnungsmäßigkeit seiner Bücher und Aufzeichnungen verantwortlich. Die Kanzlei kann diese Verantwortung nicht vollständig übernehmen, spielt aber praktisch eine zentrale Rolle, wenn sie Belegflüsse, Buchungsprozesse, Schnittstellen und Kontrollpunkte für den Mandanten organisiert oder begleitet. Das gilt auch dann, wenn Aufgaben an eine Steuerkanzlei ausgelagert werden. Der AEAO zu § 158 AO – der Anwendungserlass zur Abgabenordnung, also die verbindliche Auslegungshilfe der Finanzverwaltung – bekräftigt: Die Beweiskraft der Buchführung liegt beim Buchführungspflichtigen. Outsourcing ändert daran nichts.
Praktisch sieht die Welt anders aus. Viele Mandanten können ihre digitalen Buchführungsprozesse ohne die Kanzlei kaum belastbar beschreiben. Sie wissen, welches Tool sie nutzen und wo Belege hochgeladen werden. Aber sie wissen nicht, welche GoBD-relevanten Anforderungen sich aus E-Rechnung, OCR, Schnittstellen oder KI-gestützten Buchungsvorschlägen ergeben.
Hier liegt die Beratungsrolle der Kanzlei – und hier endet der klassische Beratungsansatz oft zu früh: Steuerrecht ja, Prozessorganisation noch nicht. Dabei sitzt die Kanzlei an der richtigen Stelle: Sie kennt die Belegflüsse, die eingesetzten Systeme, die Schwachstellen in der laufenden Buchführung. Was fehlt, ist kein Wissen – sondern der Schritt, dieses Wissen systematisch als Compliance-Beratung zu rahmen.
Kanzlei M. erkennt: Mandanten reicht es nicht zu sagen, welche Unterlagen sie einzureichen haben. Die Kanzlei muss stärker auf Prozess- und Compliance-Ebene beraten. Nicht mit dem Anspruch, jedes technische Detail selbst zu konfigurieren – sondern mit dem Anspruch, relevante Risiken und Dokumentationspflichten sichtbar zu machen.
Das ist ein wichtiger Perspektivenwechsel. Die Kanzlei verkauft keine Verfahrensdokumentation als Formularprodukt. Sie hilft Mandanten dabei, ihre digitale Buchführung prüfungsfähig aufzustellen. Eingangskanäle zu klären. Verantwortlichkeiten zwischen Mandant und Kanzlei abzugrenzen. Automatisierte Prozessschritte zu identifizieren. Kontrollpunkte festzulegen. Aktualisierung sicherzustellen. Das ist Compliance-Beratung im besten Sinne: nicht dramatisieren, sondern ordnen.
Im Kern muss die Verfahrensdokumentation zeigen, wie aus einem Beleg eine Buchung wird: über welche Eingangskanäle Belege eingehen, wo strukturierte Daten, OCR, Schnittstellen oder Buchungsvorschläge eingesetzt werden, wer prüft und freigibt, wie Änderungen nachvollziehbar bleiben und wo die Daten aufbewahrt werden.
Wie Kanzleien das pragmatisch angehen können, zeigen die folgenden fünf Schritte.
Erfassen Sie zuerst alle digitalen und automatisierten Prozessschritte, die Einfluss auf Buchführung, Belegverarbeitung und Archivierung haben.
Der erste Schritt ist eine ehrliche Inventur. Viele Kanzleien stellen dabei fest, dass die Antwort nicht bei "ChatGPT" beginnt – sondern bei OCR, Buchungsvorschlägen, Bankautomatismen, E-Rechnungsverarbeitung und Lernfunktionen in der Buchhaltungssoftware. Genau diese Funktionen müssen systematisch erfasst werden, weil sie unmittelbaren Einfluss auf steuerlich relevante Abläufe haben.
Priorisieren Sie Mandanten danach, wie digital, belegintensiv und automatisiert ihre Buchführungsprozesse bereits sind.
Nicht jeder Mandant braucht sofort ein umfassendes Projekt. Ein kleiner Dienstleister mit überschaubarem Belegvolumen stellt andere Anforderungen als ein Onlinehändler, ein Handwerksbetrieb mit hohem Rechnungseingang oder ein Mandant mit ERP-System und mehreren Systemschnittstellen. Sinnvolle Priorisierungskriterien sind hier: Digitalisierungsgrad, Belegvolumen, Automatisierungstiefe und Schnittstellenrisiko.
Beschreiben Sie den tatsächlichen Ablauf so konkret, dass ein sachverständiger Dritter nachvollziehen kann, wie aus einem Beleg eine Buchung wird.
Die Verfahrensdokumentation muss den tatsächlichen Prozess abbilden – nicht jeden technischen Randaspekt. Was sie leisten muss: beschreiben, welche Systeme im Einsatz sind, wie Belege eingehen, wo OCR oder KI-Vorschläge eingreifen, welche menschlichen Kontrollpunkte vorgesehen sind, wie Änderungen nachvollziehbar bleiben und wo Daten aufbewahrt werden. Ein gepflegtes Dokument auf zwei Seiten schlägt ein vergessenes auf zwanzig. Was zählt, ist nicht der Umfang – sondern ob die Dokumentation den tatsächlichen Prozess beschreibt und jemanden gibt, der sie aktuell hält.
Legen Sie fest, wer Belege empfängt, prüft, freigibt, bucht, korrigiert und die Verfahrensdokumentation aktuell hält.
Wer empfängt Rechnungen? Wer prüft sachlich – und wer gibt frei? Wer bucht, wer korrigiert, wer entscheidet über Automatisierungsregeln? Diese Fragen klingen selbstverständlich. In der Praxis bleiben sie in digital arbeitenden Kanzleien und Mandantenbetrieben erstaunlich oft ungeklärt. Ungeklärte Zuständigkeit im Prozess erzeugt ungeklärte Haftung im Streitfall.
Überprüfen Sie die Verfahrensdokumentation immer dann, wenn sich Software, Schnittstellen, Zuständigkeiten, Kontrollpunkte oder Automatisierungsfunktionen ändern.
Eine Verfahrensdokumentation, die drei Jahre alt ist, schützt nicht — sie täuscht Schutz vor. KI-Funktionen entwickeln sich kontinuierlich: Systeme lernen dazu, Anbieter erweitern ihren Funktionsumfang, interne Prüfungsroutinen verändern sich. Wer das nicht nachverfolgt, wird im Prüfungsfall mit einer Beschreibung dastehen, die den tatsächlichen Prozess längst nicht mehr abbildet. Deshalb gehört zur Verfahrensdokumentation ein klarer Aktualisierungsrhythmus — mit Versionierung und einer benannten Verantwortlichkeit für die Pflege.
Praktischer Einstieg: Mit unserem kompakten Self-Check prüfen Kanzleien in wenigen Minuten, ob ihre Verfahrensdokumentation digitale Rechnungseingänge, OCR, E-Rechnungen, Buchungsvorschläge, Kontrollpunkte und Verantwortlichkeiten bereits ausreichend abbildet. Der Maßnahmenplan zeigt anschließend, welche Lücken priorisiert geschlossen werden sollten.
Hier liegt eine eigentümliche Ironie: Je besser ein KI-System arbeitet, desto unsichtbarer wird es. Bei einer Trefferquote von 95 Prozent beginnen Mitarbeitende, die fünf Ausnahmefälle als das zu behandeln, was sie sind – Ausnahmen. Die 95 Standardfälle werden zur Selbstverständlichkeit. Das System verschwindet aus dem Bewusstsein, weil es seinen Job erledigt. Genau in diesem Moment wird es zum Governance-Problem.
Nicht weil ein Prozess versagt. Sondern weil niemand mehr nachvollziehbar darlegen kann, warum ein Ergebnis richtig zustande gekommen ist.
Steuerkanzleien, die KI im Rechnungswesen als IT-Thema behandeln, stellen deshalb von Anfang an die falsche Frage. Sie fragen: Funktioniert die KI-Anwendung? Die richtige Frage lautet: Können wir erklären, wie die Anwendung arbeitet – und wer für den Output verantwortlich ist?
Das mag nach einer philosophischen Spitzfindigkeit klingen. Es ist jedoch eine ganz praktische Notwendigkeit. Wenn ein KI-gestützter Dienst Buchungsvorschläge erzeugt, interessiert den Betriebsprüfer die Algorithmusarchitektur nicht im Geringsten. Was ihn bzw. sie interessiert: Wer hat entschieden? Wer hat geprüft? Wer trägt Verantwortung? Das sind keine Technik- sondern Governance-Fragen. Und die beantwortet keine Software aus sich selbst heraus.
Kanzleien, die das erkennen, stossen genau hier auf ihre Chance. Wer Mandanten helfen kann, KI-gestützte Buchführungsprozesse nicht nur zu nutzen, sondern auch zu verantworten, leistet Beratung auf einem Niveau, das weit über die klassische Steuerdeklaration hinausgeht. Die Verfahrensdokumentation ist dabei kein Bürokratieprodukt – sie ist der Nachweis, dass ein Prozess nicht nur schnell, sondern auch rechenschaftsfähig ist.
Wenn Sie unsicher sind, ob Ihre Verfahrensdokumentation digitale Buchführungsprozesse bereits ausreichend abbildet, ist der Self-Check ein pragmatischer Einstieg. DATA Security unterstützt Kanzleien dabei, bestehende Abläufe zu strukturieren, Dokumentationslücken zu erkennen und Verantwortlichkeiten zwischen Kanzlei, Mandant und Softwareeinsatz sauber abzugrenzen.
Nein. In der Regel brauchen Steuerkanzleien keine separate KI-Verfahrensdokumentation. Entscheidend ist, dass die bestehende GoBD-Verfahrensdokumentation den tatsächlichen digitalen Buchführungsprozess abbildet. Dazu gehören insbesondere E-Rechnungen, OCR-Erkennung, Schnittstellen, automatisierte Buchungsvorschläge, menschliche Kontrollpunkte, Korrekturen und Archivierung.
In der Regel nicht. Die Kanzlei muss normalerweise nicht erklären, wie ein KI-Modell mathematisch trainiert wurde. Relevant ist vielmehr, ob der Prozess organisatorisch nachvollziehbar bleibt: Welche Daten wurden genutzt? Wo entstand ein Buchungsvorschlag? Wer hat geprüft? Wer hat freigegeben? Wie wurden Änderungen dokumentiert?
Nein. Eine Softwarebeschreibung kann helfen, ersetzt aber keine kanzlei- oder mandantenspezifische Verfahrensdokumentation. Entscheidend ist nicht nur, was die Software grundsätzlich kann, sondern wie sie im konkreten Prozess eingesetzt wird: mit welchen Eingangskanälen, Zuständigkeiten, Kontrollpunkten, Freigaben und Archivierungsregeln.
Dokumentiert werden sollte, wie Belege und Daten in den Prozess gelangen, welche Datenquellen genutzt werden, wo OCR, strukturierte E-Rechnungsdaten, Schnittstellen oder Buchungsvorschläge eingesetzt werden und wer die Ergebnisse prüft, korrigiert oder freigibt. Ebenso wichtig sind Änderungsspuren, Archivierung und klare Verantwortlichkeiten.
Formal bleibt der Steuerpflichtige für die Ordnungsmäßigkeit seiner Bücher und Aufzeichnungen verantwortlich. Praktisch spielt die Kanzlei aber oft eine zentrale Rolle, weil sie Belegflüsse, Buchungsprozesse, Schnittstellen und Kontrollpunkte kennt oder mitgestaltet. Deshalb sollte klar geregelt sein, welche Aufgaben beim Mandanten liegen und welche die Kanzlei übernimmt oder begleitet.
Eine Verfahrensdokumentation sollte immer dann aktualisiert werden, wenn sich relevante Prozesse ändern. Das gilt insbesondere bei neuer Buchhaltungssoftware, neuen Schnittstellen, geänderten E-Rechnungsprozessen, neuen OCR- oder KI-Funktionen, angepassten Freigabeprozessen oder veränderten Zuständigkeiten zwischen Mandant und Kanzlei.
goAML-Registrierung ist für Steuerberater verpflichtend. Warum fehlende Registrierung zu Prüfungsrisiken, Bußgeldern und Reputationsschäden führen...
KI-VO-Compliance und KI-Governance klingen ähnlich – doch hinter beiden stecken klar unterschiedliche Funktionen. Was das für Unternehmen bedeutet.
Die Änderungen, die Google an seinen Diensten vorgenommen hat und die ab Januar 2024 in Kraft getreten sind, betreffen die CMPs und die DSGVO.
Sind Sie der Erste, der über neueste Themen wie Geldwäscheprävention, Datenschutz, Whistleblowing und aktueller Rechtsprechung informiert wird.