GoBD-konform mit dem ERP: Die Checkliste

Kurz vorweg: Ein ERP-System macht dich nicht automatisch GoBD-konform – aber ohne das richtige System wird es fast unmöglich. Die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) verlangen, dass alle steuerrelevanten Daten in deinem ERP unveränderbar, nachvollziehbar, vollständig und maschinell auswertbar aufbewahrt werden. Entscheidend ist nicht nur die Software, sondern auch, wie du sie einsetzt und dokumentierst. Diese Checkliste zeigt dir, worauf es bei der Betriebsprüfung ankommt und welche Funktionen dein System dafür mitbringen muss.

Was die GoBD von deinem ERP verlangen

Die GoBD sind kein Gesetz, sondern ein BMF-Schreiben, das die Anforderungen aus HGB und Abgabenordnung (AO) für digitale Buchführung konkretisiert. Sie gelten für jedes Unternehmen, das steuerrelevante Daten elektronisch erfasst – also praktisch für jeden ERP-Anwender. Der Kern lässt sich auf wenige Prinzipien herunterbrechen:

• Nachvollziehbarkeit und Nachprüfbarkeit: Ein sachverständiger Dritter muss jeden Geschäftsvorfall vom Beleg bis zur Buchung (und zurück) lückenlos verfolgen können.
• Vollständigkeit, Richtigkeit, zeitgerechte Buchung und Ordnung: Keine Lücken, keine Doppelerfassung, zeitnahe Verbuchung.
• Unveränderbarkeit: Einmal erfasste Buchungen und Belege dürfen nicht ohne Nachweis geändert oder gelöscht werden.

Diese Grundsätze musst du technisch und organisatorisch erfüllen. Genau deshalb reicht es nicht, ein „GoBD-konformes" System zu kaufen – du musst es auch konform betreiben und das belegen.

Unveränderbarkeit: Der härteste Prüfpunkt

Einer der häufigsten Beanstandungsgründe in Betriebsprüfungen ist mangelnde Unveränderbarkeit. Eine Buchung, die sich nachträglich spurlos ändern lässt, entwertet die gesamte Buchführung – im schlimmsten Fall droht eine Schätzung durch das Finanzamt.

Was das technisch bedeutet

Dein ERP muss sicherstellen, dass festgeschriebene Buchungssätze nicht mehr überschrieben werden. Korrekturen erfolgen ausschließlich über Stornobuchungen oder Nachbelege, die den ursprünglichen Vorgang erhalten. Das gilt auch für Belege im Nebenbuch, Rechnungen, Lieferscheine und Kassendaten. Ein simples Excel-Journal, das jeder überschreiben kann, erfüllt diese Anforderung nicht.

Audit-Trail und Änderungshistorie

Jede Änderung muss protokolliert werden: Wer hat wann was geändert? Ein lückenloser Audit-Trail ist die technische Antwort darauf. Er dokumentiert alle relevanten Aktionen mit Zeitstempel und Benutzer und macht so nachvollziehbar, dass niemand nachträglich manipuliert hat. Ergänzt wird das durch ein sauberes Rollen- und Rechtekonzept, das steuert, wer überhaupt buchen, stornieren oder Stammdaten ändern darf.

Revisionssicherheit und Aufbewahrung

Revisionssicherheit bedeutet mehr als „nicht überschreibbar". Sie umfasst die manipulationssichere, vollständige und jederzeit lesbare Ablage über die gesamte gesetzliche Frist.

Aufbewahrungsfristen – Achtung, Neuregelung

Die Aufbewahrungspflicht unterscheidet nach Unterlagentyp. Wichtig: Mit dem Vierten Bürokratieentlastungsgesetz (BEG IV) wurde die Frist für Buchungsbelege verkürzt.

Die verkürzte 8-Jahres-Frist für Buchungsbelege gilt für Belege, deren reguläre 10-Jahres-Frist am 31.12.2024 noch nicht abgelaufen war. Im Zweifel gilt: die längere Frist schlägt die kürzere, und dein Steuerberater ordnet den Einzelfall ein.

Format und Lesbarkeit

Elektronisch empfangene Belege – etwa eine E-Rechnung im Format nach EN 16931 – müssen im Originalformat aufbewahrt werden. Ein Ausdruck ersetzt das strukturierte Original nicht. Dein System sollte den Beleg über die gesamte Frist maschinell auswertbar und reproduzierbar vorhalten. Ein regelmäßiges, geprüftes Backup ist dabei Pflicht, kein Nice-to-have.

Datenzugriff Z1, Z2, Z3 bei der Prüfung

Bei einer Außenprüfung hat das Finanzamt nach § 147 AO drei Zugriffsarten – die alte GDPdU-Systematik lebt in den GoBD fort. Dein ERP muss alle drei bedienen können:

• Z1 – unmittelbarer Zugriff: Der Prüfer arbeitet direkt (lesend) im System, nutzt Auswertungen und Filter. Du brauchst dafür ein Prüfer-Benutzerkonto mit reinen Leserechten.
• Z2 – mittelbarer Zugriff: Dein Personal wertet nach Vorgabe des Prüfers im System aus und legt die Ergebnisse vor.
• Z3 – Datenträgerüberlassung: Du exportierst die steuerrelevanten Daten in einem auswertbaren Format zur Übergabe.

Für Z3 ist der GDPdU-Datenzugriff über einen standardisierten Export (klassisch das GDPdU-/IDEA-Format mit Beschreibungsdatei) entscheidend. Prüfe vor dem Kauf, ob dein System einen solchen Export beherrscht – ohne ihn wird die Prüfung für beide Seiten mühsam. Das gilt auch beim Systemwechsel: Steuerrelevante Daten aus dem Altsystem musst du auswertbar zugänglich halten, nicht nur als PDF-Ausdruck – ein Punkt, den du bei jeder Datenmigration einplanen solltest.

Verfahrensdokumentation: Der Teil, den fast alle vergessen

Die beste Software nützt nichts, wenn du nicht dokumentierst, wie du sie einsetzt. Die Verfahrensdokumentation ist ausdrücklich GoBD-Pflicht – und der Punkt, an dem die meisten KMU scheitern. Sie beschreibt nachvollziehbar, wie steuerrelevante Daten entstehen, erfasst, verarbeitet, aufbewahrt und wieder auffindbar gemacht werden.

Eine brauchbare Verfahrensdokumentation enthält typischerweise vier Bausteine:

• Allgemeine Beschreibung: Überblick über Unternehmen, eingesetzte Systeme und Datenflüsse.
• Anwenderdokumentation: Wie die Mitarbeiter das ERP konkret bedienen (Belegerfassung, Freigaben, Storno).
• Technische Systemdokumentation: Aufbau, Schnittstellen, Datenformate, Berechtigungen.
• Betriebsdokumentation: Datensicherung, Zugriffsschutz, Änderungsverwaltung, Notfallkonzept.

Wichtig ist auch die Versionierung: Ändert sich ein Prozess, muss die Dokumentation nachvollziehbar mitwachsen. Der Prüfer will sehen, welche Version wann galt.

Checkliste für die Betriebsprüfung

Diese Punkte solltest du abhaken, bevor der Prüfer kommt – idealerweise schon bei der ERP-Auswahl:

• Festgeschriebene Buchungen sind technisch unveränderbar; Korrekturen nur per Storno/Nachbeleg.
• Lückenloser Audit-Trail mit Benutzer und Zeitstempel ist aktiv und auswertbar.
• Rollen- und Rechtekonzept dokumentiert und tatsächlich umgesetzt.
• Belege werden im Originalformat revisionssicher aufbewahrt (inkl. strukturierter E-Rechnungen).
• Aufbewahrungsfristen (8/10/6 Jahre) sind im System korrekt hinterlegt.
• Z1-Prüferkonto mit Leserechten ist einrichtbar; Z3-Export (GDPdU/IDEA) funktioniert und wurde getestet.
• Verfahrensdokumentation ist vollständig, aktuell und versioniert.
• Regelmäßiges, getestetes Backup inklusive Wiederherstellungsnachweis.
• Bei Bargeschäften: KassenSichV/TSE erfüllt und Kassendaten unveränderbar.
• Bei DATEV-Anbindung: Exportformate und Belegübergabe geprüft.

Wer diese Liste abarbeitet, geht deutlich entspannter in die Prüfung. Bei der Umsetzung im Projekt hilft dir eine strukturierte ERP-Beratung, die Compliance-Anforderungen von Anfang an mitdenkt – statt sie später teuer nachzurüsten.

Fazit

„GoBD ERP" ist keine Software-Eigenschaft, die man einkauft, sondern das Zusammenspiel aus passendem System, sauberem Betrieb und lückenloser Dokumentation. Achte bei der Systemauswahl konkret auf Unveränderbarkeit, Audit-Trail, revisionssichere Aufbewahrung und einen funktionierenden Z3-Export – und investiere die Zeit in eine ordentliche Verfahrensdokumentation. Welche Systeme diese Anforderungen abdecken, kannst du im ERP-Verzeichnis und über den Vergleich recherchieren. Im Zweifel gilt bei allen steuerrechtlichen Detailfragen: mit dem Steuerberater abstimmen, bevor die Prüfung kommt.