Audit-gerechte Rechnungsverarbeitung: Freigabe-Trail und Revisionssicherheit
· 7 Min Lesezeit
Was eine audit-gerechte Rechnungsverarbeitung ausmacht: lückenlose Historie, mehrstufige Freigabe, GoBD-konforme Aufbewahrung und ein nachvollziehbarer Geldpfad.
Automatisierung ist nur dann ein Fortschritt, wenn sie prüfbar bleibt. Audit-gerechte Rechnungsverarbeitung heißt: Jeder Schritt, von der Erfassung bis zur Zahlung, ist dokumentiert, jede Freigabe ist einer Person mit Zeitstempel zugeordnet und der Weg zum Geld ist geschützt.
Die drei Säulen
- Lückenlose Historie: Wer hat wann was getan (erfasst, bearbeitet, freigegeben, abgelehnt, zurückgesandt) inklusive Kommentar.
- Mehrstufige Freigabe: konfigurierbare Ebenen, Betragsstaffeln, Vier-Augen-Prinzip und Vertretungsregelungen.
- Geschützter Geldpfad: Statuswechsel zu freigegeben oder bezahlt nur über kontrollierte, nicht umgehbare Wege.
GoBD und Aufbewahrung
In Deutschland verlangen die GoBD Nachvollziehbarkeit, Unveränderbarkeit und eine geordnete Aufbewahrung. Eingangsrechnungen unterliegen einer zehnjährigen Aufbewahrungsfrist. Ein audit-gerechtes System hält den Originalbeleg unverändert vor und protokolliert jede Änderung am Datensatz separat.
Ablehnen ist auch Compliance
Eine fehlerhafte Rechnung sauber abzulehnen und mit Begründung an den Lieferanten zurückzusenden, gehört zur ordnungsgemäßen Verarbeitung. Der Vorgang sollte dokumentiert, der Grund festgehalten und die Kommunikation nachvollziehbar sein, damit im Prüfungsfall klar ist, warum ein Beleg nicht gebucht wurde.
Revisionssicherheit entsteht nicht durch mehr Formulare, sondern durch einen automatisch geführten, nicht manipulierbaren Verlauf.