Revisionssicherheit

Was Revisionssicherheit konkret verlangt

Ein System gilt als revisionssicher, wenn steuerrelevante Datensätze nach ihrer Festschreibung nicht mehr überschrieben, gelöscht oder unbemerkt verändert werden können. Verlangt wird nicht, dass Korrekturen unmöglich sind – wirtschaftliches Arbeiten muss möglich bleiben –, sondern dass jede Änderung protokolliert wird und der ursprüngliche Inhalt erkennbar bleibt. Eine fehlerhafte Rechnung wird deshalb nicht editiert, sondern storniert und neu erstellt; beide Vorgänge stehen nachvollziehbar im System.

Die Anforderungen lassen sich in drei Ebenen fassen: inhaltliche Unveränderbarkeit (der Wert eines Datensatzes bleibt erhalten), Vollständigkeit (kein Vorgang darf verschwinden, Nummernkreise bleiben lückenlos) und Nachvollziehbarkeit (wer wann was geändert hat, ist dokumentiert). Ergänzend müssen die Daten über die gesamte Aufbewahrungsfrist – je nach Unterlagenart regelmäßig sechs bis zehn Jahre – lesbar und maschinell auswertbar bleiben, unabhängig von Software-Updates oder Systemwechseln.

Wie Revisionssicherheit technisch umgesetzt wird

Technisch beruht Revisionssicherheit auf einer Kombination mehrerer Mechanismen, die zusammen sicherstellen, dass ein einmal festgeschriebener Zustand rekonstruierbar bleibt. Reine Textdateien, frei editierbare Tabellenkalkulationen oder Datenbanken ohne Schreibschutz erfüllen diese Anforderung in der Regel nicht, weil sich Inhalte spurlos ändern lassen.

Warum Revisionssicherheit wichtig ist

Der offensichtlichste Grund ist die steuerliche Betriebsprüfung: Kann ein Prüfer die Herkunft und Unveränderbarkeit der Daten nicht nachvollziehen, darf er die Ordnungsmäßigkeit der Buchführung anzweifeln. Schwere Mängel können bis zur Verwerfung der Buchführung und zu einer Hinzuschätzung der Besteuerungsgrundlagen führen – ein erhebliches finanzielles Risiko. Revisionssichere Systeme schützen das Unternehmen zugleich vor internen Manipulationsvorwürfen, weil sich jede Buchung eindeutig zuordnen lässt.

Über die reine Compliance hinaus schafft Revisionssicherheit Vertrauen und Datenqualität. Ein sauberer, unveränderbarer Datenbestand ist die Grundlage für verlässliche Auswertungen, für die Zusammenarbeit mit Steuerberater und Wirtschaftsprüfer und für eine spätere Datenmigration in ein neues System. Auch außerhalb des Steuerrechts – etwa in der Qualitätssicherung, bei Chargen- und Seriennummern oder in regulierten Branchen – ist die lückenlose Nachvollziehbarkeit von Vorgängen ein zentraler Wert.

Abgrenzung: Revisionssicherheit vs. GoBD und Backup

Revisionssicherheit, GoBD und Datensicherung werden oft vermischt, meinen aber Unterschiedliches. Die GoBD sind der rechtlich-organisatorische Rahmen des Bundesfinanzministeriums; Revisionssicherheit ist die konkrete Eigenschaft eines Systems, mit der die von den GoBD geforderte Unveränderbarkeit erfüllt wird. Man kann Revisionssicherheit also als das „Wie" zum „Was" der GoBD verstehen.

Ein Backup ist keine Revisionssicherheit: Eine Datensicherung schützt vor Datenverlust, verhindert aber nicht, dass ein Datensatz vor der Sicherung unbemerkt geändert wurde. Revisionssicherheit setzt eine Stufe früher an, nämlich bei der Unveränderbarkeit des Originals. Abzugrenzen ist der Begriff außerdem von der Verfahrensdokumentation: Diese beschreibt die Prozesse, während die Revisionssicherheit ihre technische Absicherung ist – beides zusammen ergibt eine prüfungsfeste Organisation. Wichtig zu wissen: Es gibt keine amtliche „Revisionssicherheits-Zertifizierung"; kein Hersteller kann allein durch die Software garantieren, dass die Buchführung ordnungsmäßig ist.

Revisionssicherheit im ERP-System

Im ERP-System übersetzt sich Revisionssicherheit in konkrete Funktionsanforderungen: eine Festschreibefunktion für Belege und Buchungen, ein unveränderliches Journal, lückenlose und dublettenfreie Nummernkreise (etwa fortlaufende Rechnungsnummern), eine Stornologik statt echter Löschung sowie ein vollständiger Audit-Trail. Da das ERP als führendes System viele steuerrelevante Vorgänge erzeugt – von der Auftragsabwicklung über den Warenausgang bis zur Rechnung –, muss die Unveränderbarkeit bereits in den Vorsystemen beginnen und über die Schnittstelle bis in die Finanzbuchhaltung erhalten bleiben.

Für die Zusammenarbeit mit der Steuerkanzlei ist zudem der Export entscheidend: Das System muss steuerrelevante Daten im geforderten Format bereitstellen, klassischerweise über eine DATEV-Schnittstelle oder den standardisierten GoBD-Datenexport. Wer die Revisionssicherheit einer konkreten Lösung beurteilen will, prüft daher Festschreibung, Stornoverhalten, Änderungsprotokoll, Nummernkreis-Logik und dokumentierte Archivierung. Häufig im DACH-Raum eingesetzte Systeme sind unter „Verwandte Systeme" verlinkt; die tatsächliche Revisionssicherheit hängt jedoch immer von Konfiguration, Prozessen und Verfahrensdokumentation im einzelnen Unternehmen ab. Dieser Artikel gibt einen allgemeinen Überblick und ersetzt keine Rechts- oder Steuerberatung.