Verfahrensdokumentation

Was ist eine Verfahrensdokumentation?

Eine Verfahrensdokumentation ist die schriftliche Beschreibung, wie ein Unternehmen mit steuerlich relevanten Daten und Belegen umgeht – von der Entstehung über die Erfassung und Verarbeitung bis zur Archivierung und gegebenenfalls Vernichtung. Sie ist kein eigenständiges Gesetz, sondern eine Anforderung, die sich aus den GoBD ableitet und letztlich auf die Nachvollziehbarkeits- und Nachprüfbarkeitspflicht der §§ 145–147 AO zurückgeht.

Der Zweck ist einfach formuliert: Ein sachverständiger Dritter – etwa ein Betriebsprüfer, der das Unternehmen nicht kennt – muss sich innerhalb angemessener Zeit einen Überblick verschaffen können, wie Belege erfasst, verarbeitet, archiviert und bei Bedarf wiedergefunden werden. Fehlt diese Nachvollziehbarkeit, gilt das als formeller Mangel, unabhängig davon, ob die Buchführung inhaltlich korrekt ist.

Wie ist eine Verfahrensdokumentation üblicherweise aufgebaut?

In der Praxis hat sich eine vierteilige Struktur etabliert, die sich an den unterschiedlichen Adressaten orientiert:

1. Allgemeine Beschreibung: Überblick über das Unternehmen, die betroffenen Geschäftsprozesse und die eingesetzten Systeme im Zusammenhang mit steuerrelevanten Daten. Beantwortet die Frage, welche Dokumentarten wo entstehen und welchen Weg sie nehmen.
2. Anwenderdokumentation: Beschreibt, wie Mitarbeitende im Tagesgeschäft konkret arbeiten – etwa wie Eingangspost erfasst, gescannt, indexiert und geprüft wird. Sie richtet sich an die Personen, die den Prozess operativ ausführen.
3. Technische Systemdokumentation: Beschreibt die eingesetzte Hard- und Software, Schnittstellen, Datenflüsse, Berechtigungskonzepte und Sicherheitsmaßnahmen. Sie richtet sich an IT-Verantwortliche und Prüfer, die die technische Umsetzung nachvollziehen wollen.
4. Betriebsdokumentation: Beschreibt den laufenden Betrieb der Systeme – Wartung, Datensicherung, Zugriffsschutz, Verhalten im Notfall (etwa Systemausfall) und Zuständigkeiten für den IT-Betrieb.

Diese vier Teile müssen nicht zwingend in einem einzigen Dokument zusammengefasst sein, sollten aber aufeinander verweisen und in ihrer Gesamtheit ein lückenloses Bild ergeben.

Was ist bei der Verfahrensdokumentation für das ersetzende Scannen zu beachten?

Wird Papier gescannt und danach vernichtet, verlangt die Nachvollziehbarkeit besondere Sorgfalt, weil mit der Vernichtung des Originals kein Rückgriff mehr möglich ist. Eine Verfahrensdokumentation für das ersetzende Scannen sollte mindestens folgende Punkte abdecken:

• Erfassung: Wie werden Dokumente identifiziert, sortiert und dem Scanprozess zugeführt? Welche Scanauflösung und welches Dateiformat kommen zum Einsatz?
• Qualitätssicherung: Wie wird geprüft, dass das Digitalisat bildlich und inhaltlich mit dem Original übereinstimmt – vollständig, lesbar, ohne fehlende Seiten?
• Indexierung: Nach welchen Kriterien werden Dokumente verschlagwortet und im Archivsystem auffindbar gemacht?
• Freigabe: Wer prüft und gibt den digitalisierten Bestand frei, bevor die Originale zur Vernichtung freigegeben werden?
• Vernichtung: Nach welchem Verfahren – üblicherweise orientiert an der DIN 66399 – werden die Papieroriginale entsorgt, und wie wird das dokumentiert?

Diese Punkte sind kein Selbstzweck: Sie sind die Grundlage dafür, dass die Finanzverwaltung das Digitalisat später als vollwertigen Ersatz für das vernichtete Original anerkennt.

Wie wird mit ausgelagerten Scanprozessen umgegangen?

Viele Unternehmen lagern das Scannen an einen externen Scandienstleister aus. Das entbindet nicht von der Pflicht zur Verfahrensdokumentation, verschiebt aber die Verantwortung für die technische Umsetzung: Der Dienstleister muss seinen eigenen Scanprozess dokumentieren, der Auftraggeber übernimmt diese Beschreibung als Anlage oder Referenz in die eigene Verfahrensdokumentation.

Seriöse Anbieter stellen dafür eine Muster-Verfahrensdokumentation ihres Prozesses zur Verfügung, die konkret beschreibt, wie Posteingang, Scannen, Qualitätskontrolle und gegebenenfalls Vernichtung ablaufen. Ergänzend regelt der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO die datenschutzrechtliche Seite der Auslagerung, etwa Zugriffsrechte, Subunternehmer und Löschfristen. Beide Dokumente – Verfahrensdokumentation und AVV – ergänzen sich, decken aber unterschiedliche Aspekte ab: die eine die steuerliche Nachvollziehbarkeit, der andere den Datenschutz.

Wie wird eine Verfahrensdokumentation aktuell gehalten?

Eine Verfahrensdokumentation ist kein einmalig erstelltes Dokument, das danach in der Schublade verschwindet, sondern ein lebendes Dokument. Jede relevante Änderung – ein neues DMS, ein geänderter Freigabeprozess, ein Wechsel des Scandienstleisters – muss zeitnah nachgezogen werden. Bewährt hat sich ein regelmäßiger, mindestens jährlicher Kurz-Review, bei dem geprüft wird, ob die Dokumentation noch mit der gelebten Praxis übereinstimmt.

Weicht die Dokumentation vom tatsächlichen Ablauf ab, ist das aus Sicht der Finanzverwaltung ebenso problematisch wie eine fehlende Dokumentation: Beide gelten als formeller Mangel im Sinne der GoBD.

Welche Folgen hat eine fehlende oder veraltete Verfahrensdokumentation?

Bei einer Betriebsprüfung prüft die Finanzverwaltung nicht nur die inhaltliche Richtigkeit der Buchführung, sondern auch deren formelle Ordnungsmäßigkeit. Eine fehlende oder erkennbar veraltete Verfahrensdokumentation wird als formeller Mangel gewertet. In der Praxis führt das häufig zu folgenden Konsequenzen:

• Erhöhter Prüfungsaufwand und kritischere Nachfragen zu einzelnen Belegen
• Zweifel an der Nachvollziehbarkeit einzelner Prozesse, insbesondere beim ersetzenden Scannen
• Im schwerwiegenden Fall die Anzweiflung der gesamten Ordnungsmäßigkeit der Buchführung, mit dem Risiko einer Schätzung der Besteuerungsgrundlagen nach § 162 AO

Wie baut man eine Verfahrensdokumentation praktisch auf, und welche Fehler sollten vermieden werden?

Ein pragmatisches Vorgehen orientiert sich an folgenden Schritten:

1. Ist-Aufnahme: Bestehende Prozesse für Posteingang, Erfassung, Digitalisierung und Archivierung erfassen, ohne sie zunächst zu bewerten.
2. Systeme und Schnittstellen erfassen: Welche Software, welches DMS, welche Schnittstellen zu Buchhaltung oder Kanzleisoftware sind im Einsatz?
3. Vier Teile ausformulieren: Allgemeine Beschreibung, Anwender-, System- und Betriebsdokumentation nacheinander erstellen, jeweils mit dem passenden Detailgrad für die Zielgruppe.
4. Dienstleister einbinden: Muster-Verfahrensdokumentationen ausgelagerter Prozesse anfordern und als Anlage integrieren.
5. Freigabe und Review-Turnus festlegen: Verantwortliche benennen und einen festen Rhythmus für die Aktualisierung definieren.

Wer ein Digitalisierungsprojekt plant, sollte die Verfahrensdokumentation parallel zur technischen Umsetzung erstellen, nicht nachträglich.

Die Verfahrensdokumentation steht zudem nicht isoliert, sondern ist Teil eines größeren Nachweisgeflechts rund um die Digitalisierung. Sie beschreibt die fachliche und organisatorische Seite des Prozesses und ergänzt damit den Auftragsverarbeitungsvertrag, der die datenschutzrechtliche Seite einer Auslagerung regelt, sowie gegebenenfalls den Vernichtungsnachweis nach DIN 66399 für vernichtete Papieroriginale. Ist der Scandienstleister zusätzlich nach ISO 27001 zertifiziert, liefert das ein weiteres Indiz für die Verlässlichkeit des dokumentierten Prozesses, ersetzt die Verfahrensdokumentation selbst aber nicht.

Für Prüfer ergibt sich aus dem Zusammenspiel dieser Dokumente ein vollständiges Bild: Die Verfahrensdokumentation erklärt das Wie, der Auftragsverarbeitungsvertrag das datenschutzrechtliche Wer-darf-was, und Vernichtungs- beziehungsweise Zertifizierungsnachweise belegen die tatsächliche Umsetzung einzelner Schritte. Unternehmen, die alle drei Ebenen konsistent pflegen, reduzieren das Risiko formeller Beanstandungen bei einer Betriebsprüfung erheblich.

In der Praxis treten bei der Erstellung und Pflege der Verfahrensdokumentation immer wieder dieselben Schwachstellen auf:

• Reine Vorlagenübernahme: Generische Vorlagen ohne Anpassung an die tatsächlichen betrieblichen Abläufe werden bei einer Prüfung schnell als unglaubwürdig erkannt.
• Fehlende Verantwortlichkeit: Ohne benannte Zuständigkeit für die Pflege verwaist das Dokument nach der Ersterstellung.
• Lücke bei Dienstleistern: Ausgelagerte Prozesse werden schlicht vergessen, obwohl auch sie in die eigene Dokumentation gehören.
• Kein Bezug zur Systemlandschaft: Änderungen an Software oder DMS werden nicht nachgezogen, wodurch die technische Systemdokumentation veraltet.

Diese Fehler lassen sich mit einem festen Review-Turnus und einer klaren internen Zuständigkeit weitgehend vermeiden.

Für eine unverbindliche Einschätzung zu Ihrem konkreten Digitalisierungsvorhaben nutzen Sie unsere Kontaktseite.