Automatisierte Buchungsvorschläge und GoBD-Risiken

Moderne Buchhaltungssoftware kann Belege automatisch erfassen, kategorisieren und Buchungsvorschläge erstellen. Das spart Zeit und reduziert manuelle Fehler. Doch die Automatisierung hat eine Kehrseite: Wer die GoBD-Anforderungen nicht beachtet, riskiert bei der nächsten Betriebsprüfung die Verwerfung der Buchführung. Grundsätzlich gilt: Die Verantwortung für KI-Ergebnisse bleibt beim Steuerberater.

Wie automatische Buchungsvorschläge funktionieren

Belegerfassung per OCR

Eingehende Rechnungen werden gescannt oder als Datei hochgeladen. Eine OCR-Software (Optical Character Recognition) erkennt relevante Daten:

• Rechnungssteller
• Rechnungsnummer
• Datum
• Bruttobetrag
• Umsatzsteuersatz

Bei guter Belegqualität liegt die Erkennungsrate bei 80-95%. Handschriftliche Ergänzungen, ungewöhnliche Layouts oder schlechte Scanqualität senken die Quote.

Maschinelles Lernen für Kontozuordnung

Basierend auf historischen Buchungen lernt das System, welche Belege zu welchen Konten gehören. Ein Beleg von „Telekom" wird automatisch dem Konto „Telefon/Internet" zugeordnet, wenn das in der Vergangenheit so gebucht wurde.

KI-gestützte Plausibilitätsprüfung

Fortgeschrittene Systeme erkennen Auffälligkeiten:

• Ungewöhnlich hohe Beträge
• Abweichende Zahlungsrhythmen
• Fehlende Belege in Buchungsketten

Diese Hinweise unterstützen die Qualitätssicherung – ersetzen sie aber nicht.

GoBD-Anforderungen an automatisierte Prozesse

Die GoBD gelten unabhängig davon, ob Buchungen manuell oder automatisiert erstellt werden. Bei automatisierten Prozessen entstehen aber spezifische Anforderungen:

Nachvollziehbarkeit (Rz. 36-38 GoBD)

Jeder Geschäftsvorfall muss von der Entstehung über die Verarbeitung bis zur Ablage nachvollziehbar sein. Bei automatisierten Buchungsvorschlägen bedeutet das:

• Welcher Beleg wurde erfasst?
• Welche Daten wurden erkannt?
• Nach welcher Regel wurde der Buchungsvorschlag erstellt?
• Wer hat den Vorschlag geprüft und freigegeben?

Die Nachvollziehbarkeit erfordert eine lückenlose Protokollierung.

Maschinelle Auswertbarkeit (Rz. 176-178 GoBD)

Seit der GoBD-Aktualisierung 2025 gilt verstärkt: Alle steuerlich relevanten Daten müssen maschinell auswertbar vorliegen. Das bedeutet:

• Keine proprietären Formate ohne Exportmöglichkeit
• Strukturierte Daten statt nur Bilder
• Zugriff auf Buchungssätze, nicht nur auf Summen

Bei automatisierten Systemen muss sichergestellt sein, dass die Ausgangsdaten (Belege) und die Verarbeitungsergebnisse (Buchungen) in auswertbaren Formaten verfügbar sind.

Internes Kontrollsystem (Rz. 100-102 GoBD)

Ein internes Kontrollsystem (IKS) ist Pflicht. Bei automatisierten Buchungen umfasst das:

• Definierte Freigabeprozesse
• Regelmäßige Stichprobenkontrollen
• Dokumentierte Verantwortlichkeiten
• Eskalationswege bei Abweichungen

Das Vier-Augen-Prinzip bleibt auch bei automatisierten Prozessen relevant – gerade hier, weil die menschliche Kontrolle nicht durch Vertrauen in die Technik ersetzt werden darf.

Verfahrensdokumentation (Rz. 151-155 GoBD)

Die Verfahrensdokumentation muss bei automatisierten Prozessen besonders detailliert sein:

Dokumentationsbereich	Inhalt
Allgemeine Beschreibung	Welche Software wird eingesetzt?
Datenquellen	Woher kommen die Belege?
Erkennungsregeln	Nach welchen Kriterien werden Daten extrahiert?
Zuordnungslogik	Wie werden Konten und Kostenstellen zugeordnet?
Validierung	Wie werden Ergebnisse geprüft?
Freigabe	Wer genehmigt Buchungsvorschläge?
Archivierung	Wie werden Belege und Buchungen aufbewahrt?

Die Haftungsfalle

Irrglaube: Software ist automatisch GoBD-konform

Ein verbreiteter Fehler: Die Annahme, dass moderne Software automatisch alle Anforderungen erfüllt. Das ist falsch. Die GoBD-Konformität hängt nicht von der Technologie ab, sondern vom gesamten Prozess – und der liegt in der Verantwortung des Unternehmens.

Der Softwareanbieter liefert ein Werkzeug. Wie es eingesetzt wird, dokumentiert wird und welche Kontrollen etabliert werden, ist Sache des Anwenders.

Haftung bei Fehlern

Die Haftung für die GoBD-Konformität liegt bei der Unternehmensleitung – oder beim Steuerberater, der die Buchführung betreut. Ein Verweis auf den Softwareanbieter entlastet nicht.

Bei der Betriebsprüfung wird gefragt:

• Wie wurden die Buchungen erstellt?
• Wie wurden sie kontrolliert?
• Wie ist das in der Verfahrensdokumentation beschrieben?

Wenn die Antworten fehlen oder widersprüchlich sind, droht die Verwerfung der Buchführung mit anschließender Schätzung.

Besonderes Risiko bei KI

KI-basierte Systeme arbeiten oft als „Black Box" – die Entscheidungslogik ist nicht transparent nachvollziehbar. Das widerspricht dem GoBD-Grundsatz der Nachvollziehbarkeit.

Für den Einsatz von KI gilt daher:

• Die Entscheidungsregeln müssen dokumentiert sein
• Abweichungen vom Normalfall müssen erkennbar sein
• Menschliche Kontrolle muss stattfinden

Praktische Umsetzung

Schritt 1: Prozess definieren

Bevor Sie automatisieren, definieren Sie den Prozess:

1. Beleg geht ein (E-Mail, Upload, Scan)
2. System erkennt Daten
3. System erstellt Buchungsvorschlag
4. Mitarbeiter prüft Vorschlag
5. Freigabe oder Korrektur
6. Endgültige Buchung
7. Archivierung

Schritt 2: Kontrollpunkte festlegen

An welchen Stellen wird kontrolliert?

• Nach der OCR-Erkennung: Stimmen die Daten?
• Nach dem Buchungsvorschlag: Ist das Konto plausibel?
• Vor der Freigabe: Vier-Augen-Prinzip

Schritt 3: Stichproben definieren

Nicht jeder Beleg kann manuell geprüft werden. Definieren Sie Stichprobenregeln:

• Alle Belege über X Euro
• Alle Belege mit neuen Geschäftspartnern
• X% Zufallsstichprobe aus Standardbelegen

Schritt 4: Verfahrensdokumentation erstellen

Dokumentieren Sie den Prozess so, dass ein Dritter ihn nachvollziehen kann. Die Verfahrensdokumentation muss aktuell gehalten werden – bei jeder Prozess- oder Systemänderung.

Schritt 5: Schulung durchführen

Mitarbeiter müssen verstehen, warum Kontrolle wichtig ist und wie sie durchzuführen ist. „Die Software macht das schon" ist keine akzeptable Haltung.

Rolle der Steuerkanzlei

Bei der eigenen Buchführung

Auch Kanzleien nutzen automatisierte Prozesse für ihre Eingangsrechnungen. Die GoBD-Anforderungen gelten hier genauso.

Bei der Mandantenbetreuung

Wenn Mandanten automatisierte Systeme nutzen, sollte die Kanzlei:

• Den Prozess verstehen und dokumentieren
• Auf Kontrolllücken hinweisen
• Bei der Verfahrensdokumentation unterstützen
• Regelmäßig Stichproben prüfen

Als Beratungsprodukt

Die Einrichtung GoBD-konformer automatisierter Prozesse ist ein Beratungsprodukt mit echtem Mehrwert. Viele Mandanten unterschätzen die Anforderungen – hier kann die Kanzlei aufklären und unterstützen.

Fazit: Automatisierung ja, Blindvertrauen nein

Automatisierte Buchungsvorschläge sind ein sinnvolles Werkzeug, um Routinearbeit zu reduzieren und Fehlerquoten zu senken. Die GoBD-Konformität gibt es aber nicht geschenkt.

Wer automatisiert, muss dokumentieren, kontrollieren und Verantwortung übernehmen. Die Technik ist ein Hilfsmittel – die Compliance-Pflicht bleibt beim Menschen.