GoBD-Checkliste für Unternehmen

Wer GoBD nur als Pflicht für die nächste Betriebsprüfung betrachtet, greift zu kurz. Hinter den Regeln steht ein sehr praktischer Anspruch: Geschäftsvorfälle sollen digital so erfasst, verarbeitet und aufbewahrt werden, dass sie nachvollziehbar, richtig, vollständig und vor unkontrollierten Änderungen geschützt sind.

Die Abkürzung GoBD steht für die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff. Maßgeblich sind dabei nicht nur Buchungssätze in der Finanzbuchhaltung, sondern auch elektronische Belege, Rechnungen, Vorsysteme und alle Abläufe, aus denen später steuerlich relevante Daten entstehen.

Eine belastbare Checkliste macht aus abstrakten Anforderungen konkrete Routine. Genau darin liegt ihr Wert: Sie schafft Klarheit zwischen Buchhaltung, IT, Vertrieb, Projektgeschäft und Personalbereich. Laut Bundesfinanzministerium gilt die maßgebliche Fassung der GoBD ab dem 1. April 2024; ein Anpassungsschreiben aus dem Juli 2025 reagiert auf gesetzliche Änderungen. Für Unternehmen heißt das vor allem: Prozesse regelmäßig prüfen, statt auf alte Gewohnheiten zu vertrauen.

GoBD-Anforderungen im Unternehmen richtig einordnen

Die GoBD nennen eine Reihe von Grundprinzipien, die jedes Unternehmen in seinen digitalen Prozessen abbilden muss. Dazu zählen unter anderem Nachvollziehbarkeit, Nachprüfbarkeit, Wahrheit, Klarheit, Vollständigkeit, Einzelaufzeichnungspflicht, Richtigkeit, zeitgerechte Buchungen, Ordnung und Unveränderbarkeit. Diese Begriffe wirken auf den ersten Blick juristisch, sind operativ aber sehr konkret.

Die entscheidende Frage lautet nicht, ob eine Software modern aussieht, sondern ob sie prüfbare Abläufe ermöglicht. Kann ein Vorgang vom Eingang des Belegs bis zur Verbuchung schlüssig nachvollzogen werden? Ist er vollständig dokumentiert? Lässt sich erkennen, wer etwas erfasst, freigegeben, geändert oder storniert hat? Genau an diesen Punkten setzt eine gute GoBD-Checkliste an.

GoBD betreffen Prozesse, nicht nur Programme.

Für den Einstieg hilft ein kurzer Soll-Zustand, an dem sich jede interne Prüfung orientieren kann:

• nachvollziehbare Belegentstehung

• vollständige Erfassung aller Geschäftsvorfälle

• zeitgerechte Buchung und Ablage

• Schutz vor nachträglicher Manipulation

• geregelter Datenzugriff für Prüfzwecke

• klare Verantwortlichkeiten im Prozess

GoBD-Checkliste nach Prüffeldern strukturieren

Am besten funktioniert eine Checkliste dann, wenn sie nicht als langer Fließtext, sondern nach klaren Prüffeldern aufgebaut ist. So wird schnell sichtbar, wo ein Unternehmen bereits gut aufgestellt ist und wo Lücken bestehen.

Prüffeld	Worum es geht	Geeigneter Nachweis
Eingangsrechnungen	Erfassung, Prüfung, Ablage im Ursprungsformat	digitaler Beleg, Prüfvermerk, Archivprotokoll
Ausgangsrechnungen	Vollständige Rechnungsangaben, fortlaufende Nummerierung, unveränderte Aufbewahrung	Rechnungsjournal, Nummernkreis, Archiv
Buchungen und Belegbezug	Verbindung zwischen Buchung und Beleg	Buchungssatz mit Beleglink oder Referenz
Zeit- und Leistungsdaten	Vollständige, freigegebene und gesperrte Erfassung bei abrechnungsrelevanten Leistungen	Zeitprotokolle, Freigabestatus, Änderungslog
Rechte und Rollen	Zugriff nur nach Zuständigkeit	Berechtigungskonzept, Rollendokumentation
Archivierung	lesbare, unveränderte und auffindbare Aufbewahrung	Archivsystem, Zeitstempel, Wiederherstellungstest
Datenzugriff	Bereitstellung für Auswertung und Prüfung	Exportfunktion, Verfahrensdokumentation, Testexport
Verfahrensdokumentation	Beschreibung der eingesetzten Systeme und Abläufe	aktuelle Dokumentation mit Freigabestand
Schnittstellen	Sicherer und nachvollziehbarer Datenaustausch zwischen Systemen	Schnittstellenbeschreibung, Protokolle, Testberichte
Datenexport	Vollständiger und korrekter Export von Daten für Prüfzwecke	Exportprotokoll, Prüfdaten, Nachweis der Vollständigkeit

Diese Struktur ist bewusst breit angelegt. Gerade in projektorientierten Unternehmen entstehen steuerlich relevante Informationen oft nicht nur in der Buchhaltung, sondern schon viel früher: in Zeiterfassung, Angebotsdaten, Projektakten oder digitalen Freigabeschritten.

Elektronische Belege und Rechnungen GoBD-sicher organisieren

Elektronische Belege sind heute der Regelfall. Damit steigen die Anforderungen an eine saubere Organisation. Ein zentrales Prinzip lautet: Elektronische Unterlagen müssen so aufbewahrt werden, dass sie vollständig, lesbar und unverändert bleiben. Bei E-Rechnungen bedeutet das, dass das Ursprungsformat erhalten werden muss. Bei einer E-Rechnung ist nicht nur die PDF-Darstellung relevant, sondern insbesondere der strukturierte Datenteil.

Die GoBD selbst legen dabei nicht fest, wie lange Unterlagen aufzubewahren sind. Die Dauer ergibt sich aus anderen rechtlichen Vorgaben. Für Unternehmen ist dieser Punkt wichtig, weil oft zwei Themen vermischt werden: die Art der ordnungsmäßigen Aufbewahrung und die Dauer der Aufbewahrung. Die Checkliste sollte beides getrennt prüfen.

Praxisnahe Systeme setzen hier auf unveränderte Archivierung, klare Dokumentation und technische Schutzmechanismen. Biquanda nennt in diesem Zusammenhang etwa die Archivierung elektronischer Rechnungen im Ursprungsformat sowie automatische Zeitstempel, um Authentizität, Integrität und Lesbarkeit über die Aufbewahrungsfrist hinweg zu stützen. Solche Funktionen ersetzen keine internen Regeln, sie machen gute Regeln aber deutlich belastbarer.

Pflichtangaben und Rechnungsqualität bei Ausgangsrechnungen

Neben der Archivierung zählt auch die inhaltliche Qualität der Rechnung. Fehlerhafte oder unvollständige Ausgangsrechnungen wirken nicht nur unprofessionell, sie schwächen auch die Ordnungsmäßigkeit des Gesamtprozesses. Zu den typischen Pflichtangaben gehören Name und Anschrift, Steuernummer oder USt-IdNr., Rechnungsdatum, fortlaufende Rechnungsnummer, Leistungsbeschreibung, Leistungszeitraum, aufgeschlüsselte Umsatzsteuerbeträge und vereinbarte Minderungen.

Gerade bei wiederkehrenden Leistungen oder Projektrechnungen lohnt sich ein enger Blick auf die Herkunft der Daten. Stimmen Leistungszeitraum, Stunden, Tagessätze und Projektbezug überein, sinkt das Risiko späterer Korrekturen erheblich.

Für die Praxis kann eine Beleg- und Rechnungsprüfung auf wenige Kernfragen verdichtet werden:

• Ursprungsformat: Elektronische Rechnungen bleiben digital im Original erhalten

• Vollständigkeit: Pflichtangaben sind vor Versand und Ablage geprüft

• Fortlaufende Nummerierung: Rechnungsnummern werden systematisch vergeben

• Belegbezug: Jede Buchung ist mit einem nachvollziehbaren Beleg verknüpft

• Änderungsschutz: Nach der Archivierung sind keine stillen Anpassungen mehr möglich

• Auffindbarkeit: Belege lassen sich über definierte Kriterien schnell wiederfinden

Saubere Belegprozesse sparen später erstaunlich viel Zeit.

Sofort loslegen

Freigabeprozess, Sperrung und Rechteverwaltung als GoBD-Kern

Unveränderbarkeit bedeutet nicht, dass Fehler nie vorkommen dürfen. Sie bedeutet, dass Änderungen nicht spurlos erfolgen. Korrekturen müssen erkennbar, dokumentiert und fachlich begründet sein. Für viele Unternehmen ist genau das der Punkt, an dem sich die Qualität eines Systems entscheidet.

Ein geregelter Freigabeprozess schafft hier Stabilität. Werden Zeiten, Leistungen, Auslagen oder Rechnungsentwürfe zunächst geprüft und erst danach freigegeben, steigt die Verlässlichkeit der Daten deutlich. Noch wichtiger ist die nachgelagerte Sperrung. Freigegebene Zeiträume oder abgeschlossene Belegperioden sollten nicht beliebig weiterbearbeitet werden können.

Zeitdaten sind keine Nebensache, wenn daraus Rechnungen, Rückstellungen oder Projektbewertungen entstehen.

Biquanda beschreibt für die Zeiterfassung einen optionalen Freigabeprozess, bei dem freigegebene Zeiträume eingefroren und danach nicht mehr bearbeitet werden können. Genannt werden auch Validierungen, etwa für nicht erfasste Werktage, Arbeitszeitüberschreitungen, Budgetüberschreitungen oder zu viele Überstunden. Solche Prüfläufe sind aus GoBD-Sicht interessant, weil sie Nachvollziehbarkeit und Vollständigkeit stützen. Hinzu kommt eine Berechtigungenverwaltung, mit der festgelegt werden kann, wer Zeiten buchen, prüfen oder auswerten darf.

Für die eigene Checkliste heißt das: Nicht nur die Buchhaltung braucht Berechtigungen, sondern jedes Vorsystem mit Relevanz für Abrechnung und Aufzeichnung. Wenn Projektleitende Zeiten freigeben, Mitarbeitende buchen, HR Korrekturen vornimmt und Finance exportiert, dann sollten diese Schnittstellen sauber beschrieben sein und diese Rollen klar abgegrenzt und dokumentiert sein.

Verfahrensdokumentation und Datenzugriff für Prüfungen vorbereiten

Viele Unternehmen investieren in gute Tools, vernachlässigen aber die Dokumentation der Abläufe. Genau hier entstehen in Prüfungen oft unnötige Rückfragen. Eine Verfahrensdokumentation beschreibt, wie Daten entstehen, wie sie verarbeitet werden, wer zuständig ist, wie Korrekturen laufen und auf welche Weise archiviert und bereitgestellt wird.

Sie muss kein literarisches Werk sein. Sie muss stimmig, aktuell und prüfbar sein. Wenn im Alltag mit mehreren Systemen gearbeitet wird, sollten Schnittstellen sauber beschrieben sein: Wo entstehen Daten zuerst? Wann werden sie übertragen? Welche Felder sind führend? Wie werden Fehler erkannt und korrigiert? Ohne diese Antworten wirkt selbst ein gut organisierter Prozess schnell lückenhaft.

Die Verfahrensdokumentation sollte nicht nur beschreiben, wie ein Prozess theoretisch funktionieren soll, sondern den tatsächlich gelebten Prozess abbilden.

Datenzugriff und Exportfähigkeit praktisch absichern

Zum GoBD-Rahmen gehört auch, dass steuerlich relevante Daten zugänglich und auswertbar sind. Unternehmen sollten daher prüfen, ob ihre Systeme verlässliche Exporte liefern und ob die Daten in einer auswertbaren Form bereitgestellt werden können. Wer erst im Prüfungsfall versucht, Daten aus mehreren Quellen zusammenzusuchen, gerät unnötig unter Druck.

Eine belastbare Verfahrensdokumentation enthält meist mindestens diese Bausteine:

1. Systemübersicht: eingesetzte Anwendungen, Schnittstellen und verantwortliche Bereiche

2. Beleg- und Buchungsprozess: Erfassung, Prüfung, Freigabe, Korrektur und Archivierung

3. Berechtigungskonzept: Rollen, Zugriffe, Freigaberechte und Vertretungsregeln

4. Archiv- und Exportverfahren: Speicherort, Suchkriterien, Zeitstempel, Testexporte und Wiederherstellung

Je klarer diese Punkte beschrieben sind, desto ruhiger verläuft auch eine Außenprüfung.

Typische Lücken in der GoBD-Checkliste früh erkennen

In vielen Unternehmen liegen die Schwachstellen nicht in der Hauptsoftware, sondern in den Nebenwegen. Excel-Listen außerhalb des Systems, manuelle Rechnungskorrekturen per Dateikopie, lokale Speicherorte, verspätete Nachträge oder unklare Verantwortlichkeiten sind klassische Beispiele. Sie wirken harmlos, unterbrechen aber die Nachvollziehbarkeit.

Ein weiteres Risiko sind Medienbrüche. Wenn Belege digital eingehen, intern ausgedruckt, handschriftlich freigezeichnet und später wieder eingescannt werden, entsteht schnell ein unklarer Dokumentationspfad. Das muss nicht automatisch unzulässig sein, verlangt aber umso mehr Disziplin bei Ablage und Verfahrensbeschreibung.

Auch mobile Erfassung ist kein Problem, solange sie kontrolliert abläuft. Entscheidend ist, dass Daten zentral gespeichert, den richtigen Rollen zugeordnet und nach Freigabe vor unkontrollierten Änderungen geschützt werden. Mobile Apps können also sehr gut in einen GoBD-orientierten Prozess passen, wenn sie Teil einer klaren Systemarchitektur sind.

Sinnvoll ist ein kurzer interner GoBD-Check in festen Abständen, etwa monatlich für Freigaben, quartalsweise für Berechtigungen und jährlich für die Verfahrensdokumentation.

GoBD-Checkliste als festen Bestandteil der Organisation nutzen

Die beste Checkliste nützt wenig, wenn sie nur im Compliance-Ordner liegt. Wirksam wird sie erst dann, wenn sie an echte Routinen gekoppelt ist. Dazu gehören feste Prüftermine, benannte Verantwortliche und eine einfache Form der Nachweisführung. Ein Unternehmen muss nicht jeden Monat seine gesamte Systemlandschaft neu bewerten. Es sollte aber regelmäßig die Punkte prüfen, bei denen Veränderungen häufig auftreten.

Dazu zählen neue Mitarbeitende mit Zugriffsrechten, geänderte Freigabewege, neue Rechnungsformate, angepasste Schnittstellen oder zusätzliche mobile Erfassungsmöglichkeiten. Sobald sich ein Prozess ändert, sollte auch die Checkliste mitziehen. Sonst entsteht auf dem Papier Ordnung, während der Alltag längst anders aussieht.

Wer die GoBD-Checkliste auf diese Weise in den Betrieb integriert, gewinnt mehr als formale Sicherheit. Datenqualität steigt, Abrechnungen werden belastbarer, Rückfragen sinken und Prüfungen verlieren viel von ihrem Schrecken. Genau das macht aus einer Pflicht einen echten organisatorischen Vorteil.

Überzeugen Sie sich selbst und testen Sie unverbindlich unsere Demo.

Kostenlos testen