Die Verfahrensdokumentation ist eines der Themen, bei denen sich der Aufwand und die Wahrnehmung im Mittelstand häufig nicht decken: Viele Unternehmen halten sie für ein Formaldokument für die Steuerberatung, tatsächlich ist sie eine eigene rechtliche Verpflichtung mit klar definierten Inhalten und konkreten Folgen, wenn sie fehlt. Mit der zunehmenden Digitalisierung von Rechnungs-, Personal- und Vertragsprozessen rückt sie in den Fokus jeder Betriebsprüfung. Dieser Beitrag erklärt, was eine Verfahrensdokumentation rechtlich ist, welche vier Säulen sie enthalten muss, wer sie prüft – und wie ein gut konfiguriertes DMS die Erstellung und Pflege deutlich vereinfacht.
Was eine Verfahrensdokumentation ist und warum sie gesetzlich gefordert wird
Eine Verfahrensdokumentation beschreibt für einen sachverständigen Dritten nachvollziehbar, wie buchungs- und aufbewahrungspflichtige Vorgänge in einem Unternehmen elektronisch erzeugt, empfangen, verarbeitet, geprüft und archiviert werden. Sie ist keine Software-Beschreibung, sondern eine Prozess- und Kontrollbeschreibung – mit Bezug zu Software, IT-Systemen, Mitarbeitenden, Verantwortlichkeiten und Schnittstellen.
Die Pflicht zur Verfahrensdokumentation ergibt sich aus mehreren Vorschriften:
- § 145 AO (Allgemeine Anforderungen an Buchführung und Aufzeichnungen): verlangt, dass die Buchführung so beschaffen ist, dass sie einem sachverständigen Dritten in angemessener Zeit einen Überblick gibt.
- § 146 AO (Ordnungsvorschriften): konkretisiert die Anforderungen an die laufende Buchführung und macht deutlich, dass elektronische Aufzeichnungs- und Buchführungssysteme dokumentiert sein müssen.
- GoBD Tz. 151–155: das BMF-Schreiben vom 28.11.2019 (zuletzt aktualisiert am 14.07.2025) beschreibt die Verfahrensdokumentation als eigenständigen Bestandteil der GoBD-Pflichten und definiert ihre vier Säulen.
Die Verfahrensdokumentation gilt für jedes Unternehmen, das elektronische Aufzeichnungs- oder Archivierungssysteme einsetzt – also faktisch für alle Unternehmen im B2B-Bereich. Volumengrenzen oder Branchenausnahmen gibt es nicht. Wer Eingangsrechnungen elektronisch empfängt, Verträge in einem DMS ablegt oder die Buchhaltung über DATEV laufen lässt, ist verpflichtet, eine Verfahrensdokumentation vorzuhalten.
Die vier Säulen einer GoBD-konformen Verfahrensdokumentation
GoBD Tz. 153 strukturiert die Verfahrensdokumentation in vier Bestandteile. Alle vier gehören in eine vollständige Dokumentation; das Weglassen einzelner Säulen führt regelmäßig zu Beanstandungen:
Säule | Inhalt (typische Bestandteile) |
|---|---|
1. Allgemeine Beschreibung | Unternehmen, Geschäftsmodell, Organisationsstruktur, betroffene Geschäftsprozesse, beteiligte Software- und Hardware-Komponenten, Zuständigkeiten, Verantwortliche, Schnittstellen zu vor- und nachgelagerten Systemen. |
2. Anwenderdokumentation | Konkreter Ablauf aus Sicht des Anwenders: Rechnungseingang, Prüfung, Freigabe, Buchung, Archivierung. Wer macht was, in welcher Reihenfolge, mit welchen Vertretungen. Schulungskonzept und Berechtigungsmatrix. |
3. Technische Systemdokumentation | Beschreibung der eingesetzten Systeme: Produktnamen, Versionen, Konfiguration, Schnittstellen, Daten- und Belegformate, Verschlüsselung, Berechtigungssystem, Protokollierungsfunktionen, Speicherorte, Aufbewahrungsfristen. |
4. Betriebsdokumentation | Laufender Betrieb: Backup- und Wiederherstellungskonzept, Notfallregelungen, Wartungs- und Updateprozesse, Auslagerung an Dienstleister (mit Auftragsverarbeitungsverträgen), Protokollauswertungen, Änderungsmanagement. |
Die vier Säulen stehen nicht für separate Dokumente, sondern für inhaltliche Bereiche. In der Praxis werden sie meist in einem Hauptdokument mit Verweisen auf Anlagen (Berechtigungsmatrix, Schnittstellenbeschreibungen, Auftragsverarbeitungsverträge, Notfallhandbuch) gebündelt. Wichtig ist die Versionsführung: Jede Änderung am dokumentierten Prozess – etwa ein neues Modul, ein zusätzlicher Standort, ein veränderter Freigabeworkflow – muss zu einer aktualisierten Version führen.
Eine Verfahrensdokumentation ist also kein Einmalprodukt, sondern ein lebendes Dokument. Wer sie nach Erstellung ablegt und nicht mehr anfasst, hat innerhalb von zwei Jahren typischerweise eine Dokumentation, die den tatsächlichen Prozess nicht mehr abbildet – mit allen prüfungsrelevanten Folgen.
Wer die Verfahrensdokumentation prüft – und worauf
Die Verfahrensdokumentation steht nicht nur einer Prüfungsinstanz zur Verfügung. Im Lebenszyklus eines Unternehmens kommen mehrere Prüfer ins Spiel, mit jeweils unterschiedlichem Blickwinkel:
Finanzamt-Betriebsprüfung
Der häufigste und folgenreichste Anlass. Im Rahmen einer Außenprüfung verlangt der Prüfer regelmäßig die Verfahrensdokumentation – oft schon in der schriftlichen Prüfungsanordnung. Beanstandet werden vor allem Aktualität, Lückenlosigkeit und Konsistenz zwischen Dokumentation und tatsächlich gelebtem Prozess.
Steuerberater
Steuerberatungen prüfen die Verfahrensdokumentation häufig prophylaktisch im Rahmen der laufenden Mandatsbetreuung. Ihr Interesse: Risiken vor der Betriebsprüfung erkennen und mit dem Mandanten Maßnahmen abstimmen. Eine gute Verfahrensdokumentation erleichtert auch die Tätigkeit der Kanzlei selbst, weil sie Fragen zur Schnittstelle Mandant-Kanzlei beantwortet.
Wirtschaftsprüfer
Bei prüfungspflichtigen Unternehmen (Kapitalgesellschaften ab bestimmten Größenmerkmalen) prüft der Wirtschaftsprüfer im Rahmen der Jahresabschlussprüfung auch die Ordnungsmäßigkeit der Buchführung – und damit die Verfahrensdokumentation. Hier kommen oft die IDW-Prüfungsstandards (insbesondere IDW PS 330 und PS 880) zur Anwendung.
Datenschutzaufsicht und Betriebsrat
Die für den Datenschutz und das Beschäftigtenrecht zuständigen Stellen prüfen Auszüge der Verfahrensdokumentation, soweit sie personenbezogene Daten betreffen. Die Berechtigungsmatrix, die Protokollierungsfunktionen und das Notfallkonzept sind hier von besonderem Interesse.
Häufige Fehler und Lücken in der Praxis
Aus der Beratungspraxis lassen sich sechs wiederkehrende Schwachstellen identifizieren, die in Verfahrensdokumentationen mittelständischer Unternehmen besonders häufig zu finden sind:
- Veraltete Version: Die Dokumentation beschreibt einen Stand, der vor zwei oder drei Jahren galt. Software-Updates, neue Module, geänderte Workflows sind nicht eingearbeitet.
- Papierprozesse statt elektronischem Workflow: Die Dokumentation beschreibt noch immer den Eingang von Papierrechnungen und manuelle Ablage – obwohl längst E-Rechnungen über das DMS verarbeitet werden.
- Lücken bei Schnittstellen: Übergaben an Steuerberater (DATEV), ERP-Systeme oder Provider-Netzwerke (TRAFFIQX®) sind nicht oder nur oberflächlich beschrieben. Genau hier setzen Prüferfragen aber an.
- Fehlende Verantwortlichkeiten: Die Dokumentation beschreibt Prozesse abstrakt, ohne konkrete Rollen und Vertretungen zu benennen. Bei der Prüfung kann nicht festgestellt werden, wer im Ernstfall verantwortlich war.
- Standardisierte Mustertexte ohne Anpassung: AWV-Muster und ähnliche Vorlagen sind ausgezeichnete Startpunkte – aber sie sind Vorlagen. Wer sie unverändert übernimmt, dokumentiert nicht den eigenen Prozess.
- Fehlendes Notfall- und Wiederherstellungskonzept: Was passiert, wenn das DMS ausfällt? Welche Backup-Tests werden durchgeführt? Wie lange dauert eine Wiederherstellung? Diese Fragen gehören in die Betriebsdokumentation – fehlen aber häufig.
Wie ein DMS die Erstellung und Pflege erleichtert
Ein gut konfiguriertes Dokumentenmanagement-System liefert große Teile der Verfahrensdokumentation systemseitig – sowohl als Inhalt als auch als Werkzeug zur Pflege. Vier Effekte sind besonders wertvoll:
Workflows sind selbstdokumentierend
In einem DMS wie DocuWare werden Freigabeworkflows, Berechtigungen und Aufbewahrungsfristen grafisch oder über Konfigurationsoberflächen festgelegt. Der konfigurierte Zustand lässt sich exportieren und entspricht im Wesentlichen dem Inhalt der Anwender- und Systemdokumentation. Was im DMS festgelegt wurde, lässt sich nachvollziehbar darstellen – manuelle Dokumentationsarbeit reduziert sich entsprechend.
Audit-Trail liefert Nachweise
Jeder Zugriff, jede Statusänderung, jede Workflow-Aktion wird mit Zeitstempel protokolliert. Der Audit-Trail ist nicht selbst die Verfahrensdokumentation, aber er beweist die Einhaltung des dokumentierten Verfahrens. Bei Prüferfragen ist das oft der entscheidende Belegnachweis.
Versionierung des Dokuments selbst
Die Verfahrensdokumentation kann – wie jeder andere Beleg – im DMS abgelegt und versioniert werden. Jede Aktualisierung erzeugt eine neue Version mit Audit-Trail; ältere Stände bleiben einsehbar, was bei rückwirkenden Prüfungen wichtig wird.
Konsistenzprüfung über Reports
Aus dem DMS lassen sich systemseitig Reports zu Berechtigungen, aktiven Workflows, Aufbewahrungsfristen und Schnittstellen ziehen. Diese Reports sind die Grundlage für die Aktualisierung der Verfahrensdokumentation – statt einer manuellen Bestandsaufnahme reicht ein Export.
Wenn die Verfahrensdokumentation grundlegend erstellt oder aktualisiert werden soll, bietet Uriot diesen Schritt als eigene Dienstleistung an – inklusive Erstaufnahme, Strukturierung nach den vier GoBD-Säulen und laufender Pflege. Details unter Verfahrensdokumentation. Eine Einbettung in eine durchgängige DMS-Lösung – inklusive Workflows, Archivierung und Audit-Trail – finden Sie unter Content Services DocuWare.
Fazit
Die Verfahrensdokumentation ist kein bürokratisches Beiwerk, sondern ein eigenständiger Bestandteil der ordnungsmäßigen Buchführung. Sie ist gesetzlich gefordert, in vier Säulen klar strukturiert und wird im Lebenszyklus eines Unternehmens von mehreren Prüfern eingesehen. Wer sie unvollständig, veraltet oder gar nicht vorhält, riskiert formale Beanstandungen bis hin zur Schätzungsbefugnis und Beweislastumkehr in der Betriebsprüfung.
Die gute Nachricht: Eine gut strukturierte Dokumentation lässt sich mit überschaubarem Aufwand erstellen, und ein gut konfiguriertes DMS reduziert den Pflegeaufwand erheblich. Workflows sind selbstdokumentierend, der Audit-Trail liefert Belege, Reports unterstützen Aktualisierungen. Wer die Verfahrensdokumentation gemeinsam mit der DMS-Einführung aufsetzt und sie als lebendes Dokument behandelt, gewinnt deutlich mehr Rechtssicherheit, als der Aufwand vermuten lässt.
Sprechen Sie unser Team an – kostenlose Erstberatung.
Wir prüfen mit Ihnen den aktuellen Stand Ihrer Verfahrensdokumentation, zeigen Lücken entlang der vier GoBD-Säulen auf und schlagen einen pragmatischen Pflegeprozess vor – ob als einmaliges Aufholprojekt vor der nächsten Betriebsprüfung oder als laufende Begleitung.
Ja, sobald Ihr Unternehmen elektronische Aufzeichnungs- oder Archivierungssysteme einsetzt – was praktisch jedes Unternehmen mit Buchhaltung im B2B-Bereich betrifft. Volumengrenzen oder Branchenausnahmen gibt es nicht. Maßgeblich sind § 145 AO, § 146 AO und die GoBD.
Sie muss „einem sachverständigen Dritten in angemessener Zeit“ einen Überblick verschaffen. Konkret bedeutet das: vollständig in den vier GoBD-Säulen, aber nicht aufgebläht. Bei mittelständischen Unternehmen kommt eine gut strukturierte Dokumentation typischerweise auf 30 bis 80 Seiten Hauptteil plus Anlagen. Mehr ist selten besser, weil unübersichtlich.
Vorlagen – etwa das AWV-Muster der Arbeitsgemeinschaft für wirtschaftliche Verwaltung oder Steuerberater-Mustertexte – sind ausgezeichnete Startpunkte. Sie ersetzen aber nicht die Anpassung an den eigenen Betrieb. Eine unveränderte Vorlage beschreibt nicht den tatsächlichen Prozess und gilt im Prüfungsfall als nicht ausreichend.
Mindestens immer dann, wenn sich der dokumentierte Prozess wesentlich ändert: neue Software-Module, geänderte Workflows, neue Schnittstellen, organisatorische Anpassungen. Empfehlenswert ist zusätzlich ein jährlicher Review, in dem auch kleinere Anpassungen nachgezogen werden.
Die Verantwortung trägt die Geschäftsführung. Die operative Erstellung und Pflege liegt in der Regel bei der Buchhaltungs- oder Finanzleitung, mit Unterstützung der IT und gegebenenfalls externer Dienstleister. Wichtig ist eine klare Zuständigkeitsregelung mit Vertretung.
Der Prüfer kann formale Mängel der Buchführung feststellen, was nach § 158 AO die Beweiskraft der Buchführung beeinträchtigt und im Extremfall zur Schätzung nach § 162 AO führen kann. In der Praxis werden zudem Verzögerungsgelder nach § 146 Abs. 2c AO ausgesprochen, wenn die Bereitstellung von Unterlagen verzögert ist.
Bei prüfungspflichtigen Unternehmen kommen vor allem IDW PS 330 (Prüfung des internen Kontrollsystems) und IDW PS 880 (Prüfung von Softwareprodukten) zur Anwendung. Für nicht prüfungspflichtige Unternehmen sind diese Standards keine Pflicht, dienen aber als anerkannte Orientierung für die Strukturierung der Verfahrensdokumentation.
Die jeweilige Landesdatenschutzbehörde im Rahmen anlassbezogener Prüfungen – etwa nach einem Datenschutzvorfall oder einer Beschwerde. Geprüft werden vorrangig die Bereiche, die personenbezogene Daten betreffen: Berechtigungsmatrix, Protokollierungsfunktionen, Auftragsverarbeitungsverträge, Notfall- und Löschkonzept.
Nein. Ein DMS liefert große Teile der Inhalte und erleichtert die Pflege erheblich, aber die Verfahrensdokumentation als zusammenfassendes Dokument muss eigenständig erstellt und gepflegt werden. Sie verweist auf das DMS, bildet aber den Gesamtprozess inklusive organisatorischer Regelungen ab – was das DMS allein nicht leistet.
Bei sauber strukturierter Vorbereitung und Nutzung systemseitig vorhandener Informationen typischerweise zwei bis vier Wochen für die Erstaufnahme, anschließend ein Aufwand von etwa einem Tag pro Quartal für die laufende Pflege. Mit externer Unterstützung lässt sich der erste Aufwand auf wenige Tage verdichten.