IDW gibt Prüfungshinweise zu GoBD

Angesichts der weitergehenden Digitalisierung von Geschäftsprozessen einschließlich Digitalisierung von Belegen und Arbeitsabläufen gewinnen Prüfungen an Bedeutung, mittels derer die Einhaltung der GoBD-Anforderungen des BMF beurteilt werden soll. Dazu hat der Fachausschuss Informationstechnologie des IDW einen Prüfungshinweis erarbeitet (IDW PH 9.860.5 vom 07.2021), der eine solche Prüfung der Einhaltung der GoBD konkretisiert. Der Prüfungshinweis wurde in IDW Life 8/2021 veröffentlicht.

Dieser Prüfungshinweis richtet sich an den Wirtschaftsprüfer. Er legt also dar, wie ein Wirtschaftsprüfer bei einem Auftrag zur Prüfung der Einhaltung der GoBD vorzugehen hat. Dennoch ergeben sich aus diesem Prüfungshinweis auch für das steuerpflichtige Unternehmen diverse Anhaltspunkte zur revisionssicheren Umsetzung der GoBD, z.B. im Rahmen eines Tax Compliance Management Systems.

Prüfungen eines IT-Systems in Bezug auf die GoBD oder die Prüfungen des Tax Compliance Management Systems sind nicht verpflichtend und haben gegenüber der Finanzverwaltung bei Betriebsprüfungen keine Bindungswirkung (GoBD Rz. 179 ff.). Ein nach Prüfung erteiltes Positivtestat kann aber geeignet sein, Haftungsrisiken wegen nicht ausreichender Kontrolle etwa aus § 130 OWiG oder § 153 AO zu begegnen. Modularer Aufbau der Prüfung Die Prüfung der GoBD-Compliance setzt voraus, dass das Prüfungsobjekt klar abgrenzbar ist (GoBD-relevantes IT-System, entspricht dem Begriff „DV-System“ der GoBD, Rz. 20). Die Prüfung kann als reine Angemessenheitsprüfung oder zusätzlich als Wirksamkeitsprüfung beauftragt werden. Bei jeder Prüfung ist grundsätzlich immer das „Basiselement“ und mindestens ein „Ergänzungselement“ zu prüfen.

• Der Prüfungshinweis basiert auf IDW PS 860, der die Grundsätze und Vorgehensweise festlegt, nach denen IT-Prüfungen außerhalb der Abschlussprüfung durchzuführen sind. Er konkretisiert die Prüfung der Einhaltung der GoBD und legt die Berufsauffassung dar, nach der Wirtschaftsprüfer unbeschadet ihrer Eigenverantwortlichkeit bei der Prüfung vorgehen.

• Dargelegt werden die GoBD-Anforderungen und Prüfungshandlungen für folgende Elemente eines IT-Systems:

  • Basiselement: Verfahrensdokumentation und generelle IT-Kontrollen;
  • Ergänzungselement Nr. 1: Belegeingang, d.h.  generelle GoBD-Vorgaben für den Belegeingang, die spezifischen GoBD-Vorgaben für die bildliche Erfassung von eingehenden Papierbelegen , die spezifischen GoBD-Vorgaben für den elektronischen Belegeingang und die spezifischen GoBD-Vorgaben für die Rechnungseingangsprüfung;
  • Ergänzungselement Nr. 2: Elektronischer Belegausgang, d.h. generelle Vorschriften, elektronische Belege in unstrukturierter Form - und elektronische Belege in strukturierter Form;
  • Ergänzungselement Nr. 3: Elektronische Aufbewahrung;
  • Ergänzungselement Nr. 4: Datenzugriff der Finanzverwaltung.
• Vorgesehen ist die modulare Prüfung eines oder mehrerer Ergänzungselemente Nr. 1 bis 4. Eine Prüfung der Ergänzungselemente kann daher einzeln oder in Kombination erfolgen und schließt stets die Einbeziehung der Prüfung des Basiselements ("Verfahrensdokumentation und generelle IT-Kontrollen") mit ein. Hintergrund: Mit dieser Vorgehensweise soll dem Bedarf der Praxis nach einer modularen und geschäftsprozessbezogenen Beurteilung der GoBD-Compliance entsprochen werden.

Praxishinweis:

Die Steueranwälte von LHP weisen darauf hin, dass die GoBD in steuerlichen Betriebsprüfungen vermehrt an Bedeutung gewinnt. Allerdings handelt es sich um Verwaltungsvorschriften, so dass im Einzelfall zu klären ist, ob die jeweilige Vorschrift in den GoBD durch höchstrichterliche Rechtsprechung und die Gesetzeslage abgedeckt wird.