Verfahrensdokumentation für kleine Unternehmen erstellen: Was 2026 wirklich hineinmuss

Montagmorgen, eine Lieferantenrechnung trifft als ZUGFeRD-Datei im allgemeinen E-Mail-Postfach ein. Eine Mitarbeiterin leitet sie an die Buchhaltung weiter, dort wird sie in der Cloud-Buchhaltung erfasst und nach der Zahlung abgelegt. Monate später lässt sich kaum noch nachvollziehen, wer die Rechnung geprüft hat, wo die Originaldatei liegt und ob sie zwischenzeitlich verändert wurde. Genau an solchen Stellen wird eine Verfahrensdokumentation bei einer Betriebsprüfung relevant.

Für kleine Unternehmen muss die Dokumentation kein Handbuch mit hundert Seiten sein. Sie sollte jedoch so konkret sein, dass eine sachkundige Person Ihre Buchführungsabläufe verstehen und nachvollziehen kann. Besonders wichtig ist das 2026, weil digitale Belege, E-Rechnungen, Cloud-Dienste und automatisierte Abläufe längst zum Buchhaltungsalltag gehören.

Was eine Verfahrensdokumentation leisten muss

Die GoBD verlangen, dass steuerlich relevante elektronische Unterlagen nachvollziehbar, vollständig, richtig, zeitgerecht, geordnet und unveränderbar verarbeitet werden. Die Verfahrensdokumentation ist dabei der Nachweis, wie Ihr Unternehmen diese Anforderungen praktisch umsetzt.

Sie beantwortet vor allem diese Fragen:

• Wo entstehen steuerlich relevante Belege?
• Über welche Wege gehen Rechnungen und andere Unterlagen ein?
• Wer prüft, erfasst, freigibt und bezahlt sie?
• Welche Software und welche Schnittstellen kommen zum Einsatz?
• Wie verhindern Sie, dass Belege verloren gehen oder unbemerkt verändert werden?
• Wie archivieren Sie Daten und wie stellen Sie sie im Prüfungsfall bereit?
• Was passiert bei Fehlern, Ausfällen oder einem Softwarewechsel?

Entscheidend ist nicht, dass jeder denkbare Sonderfall beschrieben wird. Ihre Dokumentation muss zu Ihren tatsächlichen Abläufen passen. Eine kopierte Musterdatei hilft wenig, wenn Rechnungen in der Praxis anders eingehen oder anders abgelegt werden.

Für wen die Dokumentation besonders wichtig ist

Grundsätzlich betrifft das Thema alle Unternehmen, die ihre Buchführung digital erledigen oder digitale Belege verarbeiten. Das gilt auch für Selbstständige und kleine Betriebe mit Einnahmenüberschussrechnung.

Besondere Aufmerksamkeit brauchen Sie, wenn Sie:

• E-Rechnungen wie XRechnung oder ZUGFeRD empfangen oder versenden
• Software wie lexoffice, sevDesk, DATEV Unternehmen online oder Addison nutzen
• Belege per E-Mail, Kundenportal, Scan-App oder Upload verarbeiten
• Rechnungen automatisiert aus einem Shop, Kassensystem oder CRM übertragen
• mit Steuerkanzlei, Buchhaltungsservice oder externen Mitarbeitenden zusammenarbeiten
• Cloud-Speicher für Rechnungen, Verträge oder Kontoauszüge einsetzen

Die Archivierung von E-Rechnungen verdient einen eigenen, klaren Abschnitt. Bei strukturierten Rechnungsformaten ist nicht nur eine Ansicht als PDF relevant, sondern auch die ursprüngliche elektronische Datei. Was dabei zu beachten ist, erläutert unser Beitrag „E-Rechnungen GoBD-konform archivieren: So bewahren kleine Unternehmen XRechnung und ZUGFeRD richtig auf“.

Der schlanke Aufbau für kleine Unternehmen

Eine praxistaugliche Verfahrensdokumentation kann meist mit sechs Kapiteln beginnen. Wichtig ist, dass Sie Zuständigkeiten und konkrete Systeme nennen, statt nur allgemeine Grundsätze aufzuschreiben.

Abschnitt	Inhalt
Allgemeines	Firmenname, Stand der Dokumentation, Verantwortliche, eingesetzte Buchhaltungsart
Systeme	Buchhaltungssoftware, Kasse, Rechnungstool, E-Mail-System, Cloud-Speicher, Bankanbindung
Belegeingang	Eingangskanäle, Prüfung, Weiterleitung, Erfassung und Ablage
Ausgangsrechnungen	Erstellung, Freigabe, Versand, Nummernkreise und Archivierung
Zahlungsverkehr	Abruf von Kontoauszügen, Zuordnung, Freigaben und Umgang mit Rückfragen
Archivierung und Änderungen	Aufbewahrung, Zugriffsrechte, Sicherungen, Korrekturen, Verfahrensänderungen

Ergänzen Sie ein kurzes Änderungsprotokoll. Darin halten Sie fest, wann sich ein relevanter Ablauf verändert hat, etwa durch den Wechsel von sevDesk zu lexoffice, eine neue Scan-App oder einen zusätzlichen Freigabeschritt.

Ein einfacher Eintrag genügt oft: „Ab 1. März 2026 werden Eingangsrechnungen über die zentrale Adresse rechnung@firma.de empfangen und von der Buchhaltungsverantwortlichen in die Buchhaltungssoftware übernommen.“

Belegeingang konkret dokumentieren

Beim Belegeingang entstehen in kleinen Unternehmen die meisten Lücken. Beschreiben Sie deshalb den Weg jeder Belegart vom Eingang bis zur Archivierung.

Typische Eingangskanäle sind:

• E-Mail-Postfach für Rechnungen
• Lieferantenportale
• Scan von Papierbelegen
• Upload durch Mitarbeitende
• Schnittstellen aus Online-Shops oder Beschaffungssystemen
• Bankkonto und Zahlungsdienstleister
• Kassensystem

Schreiben Sie zu jedem Kanal auf, wer zuständig ist und was genau geschieht. Ein brauchbarer Ablauf könnte so aussehen:

1. Rechnungen gehen ausschließlich im zentralen Rechnungs-Postfach oder über den Upload in der Buchhaltungssoftware ein.
2. Die zuständige Person prüft Lieferant, Rechnungsnummer, Leistungsdatum, Betrag und gegebenenfalls Bestellbezug.
3. Der Originalbeleg wird in der Buchhaltungssoftware gespeichert oder dorthin übertragen.
4. Die Rechnung erhält eine interne Freigabe durch die Geschäftsführung oder eine festgelegte Vertretung.
5. Nach der Zahlung wird die Buchung mit Beleg und Bankumsatz verknüpft.
6. Der Beleg bleibt entsprechend der Aufbewahrungsfristen im Archiv verfügbar.

Wenn Sie Rechnungen per E-Mail erhalten, genügt es nicht immer, sie nur lokal aus dem Postfach zu löschen, nachdem ein Anhang gespeichert wurde. Die E-Mail kann selbst steuerlich relevant sein, etwa wenn sie zusätzliche Angaben zur Rechnung enthält. Lesen Sie dazu auch unseren Beitrag zur „E-Mail-Archivierung für kleine Unternehmen: GoBD-konform mit Microsoft 365 oder Google Workspace“.

Freigaben und Zugriffsrechte nachvollziehbar regeln

Kleine Teams arbeiten oft pragmatisch: Mehrere Personen kennen das Passwort zur Buchhaltung, Rechnungen werden per Zuruf freigegeben, und jemand lädt Belege in einen privaten Cloud-Ordner. Für den Alltag mag das schnell sein, für die Nachvollziehbarkeit ist es problematisch.

Dokumentieren Sie daher:

• Wer Belege erfassen darf
• Wer Rechnungen sachlich prüft
• Wer Zahlungen freigibt
• Wer Buchungen ändern oder stornieren darf
• Wer Zugriff auf das Archiv hat
• Wie Sie bei Urlaub, Krankheit oder Austritt vorgehen

Sie brauchen nicht zwingend ein komplexes Vier-Augen-System. Wenn die Geschäftsführung Rechnungen selbst prüft und bezahlt, kann genau das dokumentiert werden. Wichtig ist, dass die tatsächliche Praxis zur Beschreibung passt.

Für Passwörter und Benutzerkonten sollte jede berechtigte Person ein eigenes Konto verwenden. Gemeinsame Logins erschweren die Zuordnung von Änderungen. Hinweise zur praktikablen Einrichtung finden Sie in unserem Ratgeber „Passwort-Manager für kleine Teams: sicher und DSGVO-konform“.

Cloud-Buchhaltung und Archivierung richtig beschreiben

Bei Cloud-Software müssen Sie nicht die technische Infrastruktur des Anbieters erklären. Dokumentieren Sie stattdessen Ihre Nutzung: Welche Anwendung verwenden Sie, welche Daten werden dort gespeichert, wer hat Zugriff und wie stellen Sie Unterlagen bei einem Wechsel oder im Prüfungsfall bereit?

Nennen Sie beispielsweise:

• Name und Version beziehungsweise Tarif der Software
• genutzte Funktionen wie Belegimport, Bankabgleich oder Rechnungserstellung
• verwendete Schnittstellen zu Shop, Kasse oder Steuerkanzlei
• Speicherort zusätzlicher Unterlagen
• Ablauf für Datensicherung und Datenexport
• Verfahren bei Anbieterwechsel oder Kündigung

Cloud-Speicher kann als ergänzender Ablageort sinnvoll sein, sollte aber nicht zu unkontrollierten Doppelablagen führen. Wenn ein Beleg in der Buchhaltungssoftware archiviert wird, definieren Sie klar, ob der Cloud-Ordner nur für Arbeitsunterlagen dient oder ebenfalls Teil des Archivs ist. Mehr dazu lesen Sie unter „Cloud-Speicher fürs Büro: DSGVO-konform“.

Diese Fehler sollten Sie vermeiden

Die häufigsten Probleme entstehen nicht durch fehlende Fachbegriffe, sondern durch Widersprüche zwischen Papier und Praxis.

Vermeiden Sie insbesondere:

• eine Vorlage ohne Anpassung an Ihre tatsächlichen Abläufe
• unklare Aussagen wie „Rechnungen werden zeitnah verarbeitet“
• fehlende Angaben zu E-Mail-Postfächern und Upload-Wegen
• private Geräte oder private E-Mail-Adressen ohne geregelten Prozess
• Scans ohne Regelung zum Umgang mit Papieroriginalen
• gemeinsame Benutzerkonten für Buchhaltung und Archiv
• keine Dokumentation von Softwarewechseln oder Prozessänderungen
• Ablagen, die nur eine Person versteht

Wer das Thema systematisch lernen will, findet passende Seminare bei cmt.de.

Checkliste vor der Fertigstellung

Prüfen Sie Ihre Verfahrensdokumentation mindestens einmal jährlich und zusätzlich bei größeren Änderungen.

• Sind alle Programme, Apps und Schnittstellen aktuell aufgeführt?
• Sind Eingang, Prüfung, Freigabe, Buchung und Archivierung für Belege beschrieben?
• Haben Sie E-Rechnungen und deren Originaldateien ausdrücklich berücksichtigt?
• Sind Verantwortlichkeiten und Vertretungen eindeutig geregelt?
• Ist erklärt, wie Korrekturen und Stornierungen erfolgen?
• Wissen Sie, wo archivierte Daten bei einer Prüfung bereitgestellt werden?
• Gibt es ein Änderungsprotokoll mit Datum und Verantwortlichkeit?
• Entspricht die Beschreibung dem Ablauf, den Ihre Mitarbeitenden heute tatsächlich leben?

Eine schlanke, gepflegte Verfahrensdokumentation ist kein Selbstzweck. Sie schafft Ordnung in der laufenden Buchhaltung, reduziert Rückfragen an die Steuerkanzlei und macht digitale Abläufe auch dann verständlich, wenn eine zuständige Person ausfällt.