Eine Person erfasst, eine zweite prüft: So einfach klingt das Vier-Augen-Prinzip in der Buchhaltung. In der Praxis entstehen trotzdem Lücken. Unklare Rollen, pauschale Freigabegrenzen, gemeinsame Benutzerkonten oder nicht dokumentierte Ausnahmen können dazu führen, dass eine zweite Unterschrift zwar vorhanden ist, aber keine echte Kontrolle stattfindet.
Ein wirksamer Freigabeprozess muss zum Risiko, zur Unternehmensgröße und zum eingesetzten System passen. Die folgenden acht Regeln zeigen, wie Unternehmen das Vier-Augen-Prinzip für Eingangsrechnungen, Buchungen und Zahlungen nachvollziehbar gestalten können. Sie ersetzen keine steuerliche oder rechtliche Einzelfallberatung, bieten aber einen praktischen Rahmen für die Prozessplanung.
Was bedeutet das Vier-Augen-Prinzip in der Buchhaltung?
Beim Vier-Augen-Prinzip werden kritische Arbeitsschritte nicht allein von einer Person abgeschlossen. Eine zweite, dazu berechtigte Person prüft definierte Merkmale und gibt den Vorgang frei oder weist ihn zur Korrektur zurück. Entscheidend ist nicht nur, dass zwei Personen beteiligt sind, sondern was die zweite Person prüft, welche Informationen ihr vorliegen und wie das Ergebnis dokumentiert wird.
Die GoBD-Fassung im Amtlichen AO-Handbuch des Bundesfinanzministeriums nennt für ein internes Kontrollsystem unter anderem Zugangs- und Berechtigungskontrollen, Funktionstrennungen, Erfassungs-, Abstimmungs- und Verarbeitungskontrollen sowie Schutzmaßnahmen gegen Verfälschungen. Die konkrete Ausgestaltung hängt ausdrücklich von Geschäftstätigkeit, Organisation und IT-System ab. Daraus folgt: Ein Vier-Augen-Prinzip ist ein mögliches und häufig sinnvolles Kontrollelement, aber keine pauschale Pflicht, jede einzelne Buchung unabhängig vom Risiko durch zwei Personen freigeben zu lassen.
Acht Regeln für wirksame Freigaben
1. Den Kontrollbereich risikobasiert festlegen
Beginne nicht mit einer Softwareeinstellung, sondern mit den Risiken. Besonders prüfbedürftig können neue Lieferanten, geänderte Bankverbindungen, hohe Beträge, ungewöhnliche Kontierungen, manuelle Zahlungen oder Geschäftsvorfälle außerhalb des üblichen Ablaufs sein. Für regelmäßig wiederkehrende Kleinbeträge kann ein anderer Kontrollumfang angemessen sein als für eine einmalige Investition. Dokumentiere, welche Vorgänge zwingend eine zweite Freigabe benötigen und welche Stichproben oder automatischen Plausibilitätskontrollen ausreichen.
2. Erfassen, prüfen und freigeben klar trennen
Eine Rollenmatrix verhindert, dass derselbe Vorgang nur formal zwischen zwei Personen weitergereicht wird. Trenne mindestens die Erfassung beziehungsweise sachliche Zuordnung, die rechnerische und steuerliche Prüfung sowie die Zahlungsfreigabe. In kleinen Teams ist eine vollständige Trennung nicht immer möglich. Dann sollten kompensierende Kontrollen festgelegt werden, etwa eine nachgelagerte Auswertung durch die Geschäftsführung oder eine regelmäßige Stichprobe durch eine nicht am Tagesprozess beteiligte Person.
3. Den Prüfauftrag konkret beschreiben
„Bitte freigeben“ ist kein belastbarer Prüfauftrag. Eine Checkliste sollte beispielsweise Leistungsbezug, Bestell- oder Vertragsgrundlage, Rechnungsbetrag, Pflichtangaben, Kontierung, Kostenstelle, Fälligkeit und Zahlungsempfänger unterscheiden. Bei einer Zahlung ist zusätzlich zu klären, ob Bankverbindung, Betrag und Freigabeberechtigung stimmen. So weiß die zweite Person, welche Verantwortung sie übernimmt – und welche fachliche Prüfung bereits erfolgt sein muss.
4. Betrags- und Risikogrenzen kombinieren
Eine reine Betragsgrenze greift zu kurz. Auch eine kleine Rechnung kann problematisch sein, wenn sich Stammdaten geändert haben oder der Vorgang ungewöhnlich ist. Sinnvoller ist eine Matrix aus Betrag, Geschäftspartner, Vorgangsart und Abweichung vom Standard. Beispiel: Regelmäßige Mietzahlungen können anders behandelt werden als die erste Rechnung eines neuen ausländischen Dienstleisters. Die Schwellenwerte sollten schriftlich freigegeben, regelmäßig überprüft und bei veränderten Risiken angepasst werden.
5. Änderungen an Stammdaten besonders absichern
Die Prüfung der Rechnung reicht nicht, wenn eine falsche Bankverbindung im Lieferantenstamm hinterlegt ist. Änderungen an IBAN, Zahlungsempfänger, Zahlungsbedingungen oder Berechtigungen sollten deshalb einen eigenen Kontrollweg erhalten. Ein Rückruf über eine bereits bekannte Kontaktmöglichkeit kann bei sensiblen Änderungen sinnvoller sein als eine Bestätigung über die neu eingegangene E-Mail. Erfassung und Freigabe der Änderung sollten nachvollziehbar getrennt werden.
6. Freigaben systemseitig und unveränderbar protokollieren
Eine mündliche Zustimmung oder ein Häkchen ohne Personen- und Zeitbezug ist als Nachweis schwach. Ein digitaler Workflow sollte mindestens dokumentieren, wer wann geprüft hat, welche Entscheidung getroffen wurde und ob es Rückfragen oder Korrekturen gab. Die offizielle DATEV-Information zu Belegfreigaben mit DATEV Unternehmen online beschreibt unter anderem mehrstufige Prozesse, Freigebergruppen, Stellvertretungen und automatische Zuweisungen. Welche Lösung passt, hängt vom konkreten Unternehmensprozess ab.
7. Vertretungen und Ausnahmefälle vorab regeln
Urlaub, Krankheit oder dringende Zahlungen dürfen das Kontrollsystem nicht spontan außer Kraft setzen. Definiere deshalb Stellvertretungen, Eskalationswege und zulässige Notfallfreigaben im Voraus. Für jede Ausnahme sollte klar sein, wer entscheiden darf, wie die Begründung dokumentiert wird und wann eine nachträgliche Kontrolle erfolgt. Gemeinsame Konten oder geteilte Passwörter sind keine Vertretungsregelung, weil sie die persönliche Verantwortlichkeit verwischen.
8. Die Wirksamkeit regelmäßig testen
Ein Freigabeworkflow kann formal eingehalten werden und trotzdem unwirksam sein. Prüfe daher regelmäßig Stichproben: Wurden die definierten Merkmale tatsächlich kontrolliert? Gab es auffällig schnelle Freigaben? Werden Rückweisungsgründe dokumentiert? Sind ehemalige Mitarbeitende noch berechtigt? Kennzahlen wie Rückweisungsquote, Bearbeitungsdauer, Anzahl der Ausnahmen und ungeklärte Stammdatenänderungen können Hinweise geben, ersetzen aber nicht die inhaltliche Prüfung.
Ein kompakter Ablauf für Eingangsrechnungen
- Rechnung zentral empfangen und eindeutig einem Vorgang zuordnen.
- Formale und rechnerische Prüfung nach festgelegter Checkliste durchführen.
- Leistung, Kostenstelle und sachliche Berechtigung bestätigen lassen.
- Kontierung und steuerliche Behandlung fachlich prüfen.
- Risikoregel anwenden und den passenden Freigabepfad auswählen.
- Zahlungsdaten unabhängig mit freigegebenen Stammdaten abgleichen.
- Freigabe personenbezogen protokollieren und den Beleg unverändert archivieren.
- Ausnahmen, Rückfragen und spätere Korrekturen im gleichen Prozess dokumentieren.
Wer die fachlichen Grundlagen für solche Abläufe aufbauen möchte, findet bei GrandEdu Media die Weiterbildung Finanzbuchhaltung Grundlagen mit DATEV. Einen Überblick über weiterführende Programme bietet die Seite DATEV-Weiterbildungen und Zertifikate.
FAQ zum Vier-Augen-Prinzip in der Buchhaltung
Muss jede Buchung von zwei Personen geprüft werden?
Nein, eine solche pauschale Aussage lässt sich aus den GoBD nicht ableiten. Das interne Kontrollsystem muss zur Komplexität, Risikolage, Organisation und eingesetzten IT passen. Unternehmen sollten ihren Kontrollumfang nachvollziehbar begründen und dokumentieren.
Darf die zweite Person gleichzeitig Vorgesetzte sein?
Das kann möglich sein, wenn sie fachlich geeignet, unabhängig genug und eindeutig berechtigt ist. Wichtig ist, dass sie den Vorgang tatsächlich prüfen kann und nicht lediglich automatisch bestätigt. Die Rollenverteilung sollte in der Verfahrensdokumentation oder einer ergänzenden Freigaberichtlinie festgehalten werden.
Reicht eine Freigabe per E-Mail?
Eine E-Mail kann einen Nachweis liefern, ist aber häufig schlechter steuerbar als ein strukturierter Workflow. Entscheidend sind eindeutige Zuordnung, vollständige Prüfinformationen, Schutz vor nachträglicher Veränderung sowie eine geordnete und auffindbare Dokumentation.
Was passiert, wenn nur eine Person in der Buchhaltung arbeitet?
Dann kommen kompensierende Kontrollen infrage, etwa definierte Freigaben durch die Geschäftsführung, externe Prüfung bestimmter Vorgänge, systemseitige Berechtigungen oder regelmäßige Stichproben. Die passende Lösung muss zum Einzelfall passen und sollte mit der steuerlichen Beratung abgestimmt werden.
Fazit: Zwei Personen sind nur der Anfang
Das Vier-Augen-Prinzip in der Buchhaltung wirkt erst dann, wenn Risiken, Rollen, Prüfschritte, Berechtigungen und Nachweise zusammenpassen. Eine zweite Freigabe ohne klaren Prüfauftrag schafft dagegen nur scheinbare Sicherheit. Wer den Prozess risikobasiert aufbaut, Ausnahmen regelt und die Wirksamkeit regelmäßig testet, stärkt nicht nur die Fehlerprävention, sondern auch die Nachvollziehbarkeit der gesamten Buchführung.
Du möchtest Deine Kenntnisse in Finanzbuchhaltung und digitalen DATEV-Abläufen systematisch erweitern? Informiere Dich über die DATEV-Weiterbildungen von GrandEdu Media oder nutze die persönliche Bildungsberatung.