KI-Ausnahmen im Rechnungseingang: Wann Menschen entscheiden müssen

Der automatisierte Rechnungseingang verspricht erhebliche Effizienzgewinne für kleine und mittlere Unternehmen (KMU). Dennoch darf die Digitalisierung nicht in blindem Vertrauen enden. Künstliche Intelligenz (KI) kann Routinebelege verarbeiten, doch bei kritischen Abweichungen, geänderten Bankverbindungen oder hohen Beträgen muss das System die Verarbeitung stoppen. Eine sichere und gesetzeskonforme Rechnungsprüfung erfordert vordefinierte KI-Ausnahmen im Rechnungseingang, bei denen zwingend ein Mensch die finale Entscheidung trifft. Erfahren Sie in diesem Artikel, welche Szenarien eine manuelle Freigabe verlangen und wie Sie diese Kontrollen in Ihre Prozesse integrieren.

Die Grenzen der Automatisierung: Warum KI-Ausnahmen im Rechnungseingang für KMU essenziell sind

Die Implementierung von künstlicher Intelligenz in der Buchhaltung ist heute kein Zukunftsszenario mehr, sondern gelebte Praxis. KI-Systeme extrahieren Daten in Sekundenschnelle, gleichen Beträge ab und bereiten Buchungssätze vor. Dennoch arbeiten diese Systeme auf Basis von Wahrscheinlichkeiten. Sie treffen keine Entscheidungen im rechtlichen Sinne, sondern berechnen die Plausibilität von Datenstrukturen. Für eine revisionssichere Rechnungsprüfung nach den Grundsätzen der GoBD in Deutschland oder der Bundesabgabenordnung (BAO) in Österreich reicht eine bloße Plausibilitätsprüfung in Zweifelsfällen nicht aus. Hier setzt das Konzept der strukturierten KI-Ausnahmen im Rechnungseingang an: Bestimmte Fehlerbilder oder Abweichungen müssen systemseitig isoliert und an qualifizierte Mitarbeitende zur manuellen Freigabe übergeben werden.

Der regulatorische Rahmen: EU AI Act und KI-Kompetenz

Obwohl typische Softwarelösungen für die Rechnungsverarbeitung nicht als Hochrisiko-KI-Systeme nach Artikel 14 der europäischen KI-Verordnung (EU AI Act) eingestuft werden, liefern die dort formulierten Prinzipien zur menschlichen Aufsicht (Human-in-the-Loop) wertvolle Best-Practice-Leitlinien für Unternehmen. Darüber hinaus verpflichtet Artikel 4 des EU AI Act Organisationen dazu, Maßnahmen zur Förderung der KI-Kompetenz (AI Literacy) ihrer Mitarbeitenden zu ergreifen. Personen, die KI-gestützte Systeme im Finanzwesen bedienen, müssen in der Lage sein, die Ausgaben der KI kritisch zu hinterfragen, systematische Fehler zu erkennen und fundierte Entscheidungen bei Systemmeldungen zu treffen.

Das IT-Sicherheitsrisiko: Manipulation durch Prompt-Injection

Neben rein formalen Fehlern rücken zunehmend neue Cyber-Bedrohungen in den Fokus. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in seinen Publikationen vor den Risiken generativer KI-Modelle. Ein konkretes Risiko stellen sogenannte Prompt-Injection-Angriffe dar. Dabei platzieren Angreifer unsichtbaren oder manipulierten Text in einer PDF-Rechnung, um die auslesende KI gezielt zu täuschen. Beispielsweise könnte ein versteckter Befehl die KI anweisen, die Rechnungsadresse zu ignorieren oder eine abweichende IBAN als verifiziert zu markieren. Ohne eine definierte Kontrollinstanz und ein striktes Vier-Augen-Prinzip bei der Stammdatenänderung können solche Angriffe unentdeckt bleiben und zu erheblichen finanziellen Schäden führen.

Die vier kritischen Ausnahmefälle: Wo der Mensch entscheiden muss

Um die Systemsicherheit und Compliance zu gewährleisten, müssen KMU klare Schnittstellen definieren, an denen der automatisierte Prozess stoppt. Im Folgenden werden die vier wichtigsten Szenarien beschrieben, die eine manuelle Prüfung erfordern.

1. Abweichungen beim Dreifachabgleich (Triple-Match)

Ein automatisierter Dreifachabgleich gleicht die eingehende Rechnung mit der ursprünglichen Bestellung und dem dazugehörigen Lieferschein ab. Erkennt die KI hierbei Unstimmigkeiten in den Mengenangaben oder Einzelpreisen, darf keine automatische Buchung erfolgen. Solche Abweichungen deuten entweder auf Lieferengpässe, fehlerhafte Rechnungsstellung oder unangekündigte Preiserhöhungen hin. Details zum automatisierten Abgleich finden Sie im Beitrag über den KI-Dreifachabgleich für Bestellung, Lieferschein und Rechnung im KMU. Ein Mensch muss in diesen Fällen prüfen, ob eine Teillieferung vorliegt oder ob der Lieferant eine Gutschrift ausstellen muss.

2. Geänderte Stammdaten und Bankverbindungen

Weicht die auf der Rechnung angegebene IBAN von den im ERP- oder Buchhaltungssystem hinterlegten Lieferantenstammdaten ab, besteht akuter Verdacht auf Rechnungsfälschung (Invoice Fraud). Cyberkriminelle fangen häufig E-Mails ab und manipulieren die Zahlungsdaten auf den angehängten Dokumenten. Die KI sollte solche Abweichungen sofort blockieren. Die Freigabe der neuen Bankverbindung darf erst erfolgen, nachdem ein Mitarbeiter die Änderung durch einen separaten Kommunikationskanal (z. B. telefonische Rückfrage unter einer bekannten Nummer) verifiziert hat. Sicherheitsstandards für diese sensiblen Prozesse sind ein Kernbestandteil moderner Systeme, wie sie auch unter Claribill Sicherheit beschrieben werden.

3. Steuerliche Sonderfälle und unklare Steuerdaten

Die korrekte Ermittlung der Umsatzsteuer ist für den Vorsteuerabzug entscheidend. Insbesondere bei grenzüberschreitenden Sachverhalten im DACH-Raum – wie innergemeinschaftlichen Lieferungen, dem Reverse-Charge-Verfahren oder Drittlandsumsätzen – stoßen Standard-KI-Modelle an ihre Grenzen. Fehlt beispielsweise eine gültige Umsatzsteuer-Identifikationsnummer (USt-IdNr. in Deutschland) oder Umsatzsteuer-Identifikationsnummer (UID in Österreich) auf dem Beleg, oder ist der Steuersatz unklar, muss die Rechnungsprüfung manuell fortgeführt werden, um Steuernachzahlungen bei der nächsten Betriebsprüfung zu vermeiden.

4. Überschreiten definierter Wertgrenzen (Prüfschwellen)

Unabhängig von der inhaltlichen Richtigkeit sollten KMU Betragsgrenzen definieren. Rechnungen unterhalb einer Bagatellgrenze können bei vollständiger Übereinstimmung vollautomatisch dunkel gebucht werden. Ab einem bestimmten Schwellenwert (z. B. 5.000 Euro) sollte jedoch immer eine manuelle Freigabe durch eine zeichnungsberechtigte Person erfolgen. Ab sehr hohen Beträgen greift zwingend das Vier-Augen-Prinzip, bei dem mindestens zwei Personen den Beleg prüfen und freigeben müssen.

Praxisbeispiele: KI-Ausnahmen im Detail

Wie sich diese theoretischen Anforderungen in der Praxis auswirken, verdeutlichen die folgenden zwei realen Szenarien aus dem KMU-Alltag.

Szenario A: Der manipulierte Lieferantenbeleg

Ein mittelständisches Industrieunternehmen bezieht regelmäßig Rohstoffe von einem langjährigen Partner. Ein Angreifer verschafft sich Zugriff auf den Mailverkehr und sendet eine gefälschte Rechnung mit einer neuen, ausländischen Bankverbindung. Die KI-gestützte Beleglesung erkennt die bekannte Umsatzsteuer-Identifikationsnummer und den Lieferantennamen. Das System stellt jedoch fest, dass die ausgelesene IBAN nicht mit den Stammdaten übereinstimmt. Es klassifiziert den Vorgang als kritische KI-Ausnahme und stoppt den Prozess. Der zuständige Buchhalter sieht die Warnmeldung, hält Rücksprache mit dem Lieferanten und deckt den Betrugsversuch auf, bevor die Zahlung geleistet wird.

Szenario B: Preiserhöhung ohne Absprache

Ein IT-Dienstleister erhält eine Rechnung über 50 neue Softwarelizenzen. Die KI führt den Dreifachabgleich durch. Die Bestellung wies einen Preis von 20 Euro pro Lizenz aus. Auf der Rechnung sind jedoch 22 Euro ausgewiesen. Die KI errechnet eine Gesamtabweichung von 100 Euro. Da diese Abweichung außerhalb der definierten Toleranzgrenze von 1 % liegt, markiert die KI den Beleg als fehlerhaft und leitet ihn an den Einkauf weiter. Der Einkäufer stellt fest, dass der Lieferant eine Preiserhöhung ohne vorherige Ankündigung vorgenommen hat, und fordert eine korrigierte Rechnung an.

Systematische Klassifizierung der Prüfungsfälle

Die folgende Tabelle zeigt, wie ein KMU die Zuständigkeiten zwischen KI und Mensch für verschiedene Szenarien im Rechnungseingang strukturieren kann:

Technische Absicherung des Workflows im KMU

Die Implementierung eines sicheren Prozesses für KI-Ausnahmen im Rechnungseingang erfordert eine enge Verzahnung von Softwarefunktionen und internen Richtlinien. Wenn Sie moderne Systeme einsetzen, nutzen Sie professionelle Funktionen zur digitalen Rechnungsverarbeitung, die solche Workflows standardmäßig unterstützen.

Ein zentraler Baustein ist das Auditprotokoll (Audit Trail). Jede manuelle Änderung, jede Freigabe einer KI-Ausnahme und jede Stammdatenanpassung muss lückenlos und manipulationssicher protokolliert werden. Dies stellt sicher, dass die Anforderungen der GoBD und der BAO erfüllt sind und der Prüfpfad für den Steuerberater oder Betriebsprüfer jederzeit nachvollziehbar bleibt. Erfahren Sie mehr über den Einsatz moderner Technologien im Artikel über KI-Agenten im Rechnungseingang für KMU.

Checkliste zur Einrichtung sicherer KI-Ausnahmen

• Toleranzgrenzen definieren: Legen Sie fest, bis zu welchem Prozentsatz oder Absolutbetrag Abweichungen beim Dreifachabgleich ohne manuelles Eingreifen toleriert werden können.
• Stammdaten-Sperre einrichten: Stellen Sie sicher, dass das System bei einer erkannten IBAN-Abweichung den automatischen Export in den Zahlungsverkehr zwingend blockiert.
• Freigabe-Matrix dokumentieren: Ordnen Sie verschiedenen Rechnungsbeträgen klare Verantwortlichkeiten und Rollen im Unternehmen zu (z. B. Projektleiter bis 1.000 Euro, Geschäftsführung ab 10.000 Euro).
• Vier-Augen-Prinzip etablieren: Setzen Sie für alle manuellen Stammdatenänderungen und für Rechnungen oberhalb kritischer Schwellenwerte eine Freigabe durch zwei berechtigte Mitarbeitende voraus.
• Mitarbeitende schulen: Vermitteln Sie Ihrem Team das nötige Verständnis für die Funktionsweise der KI sowie für potenzielle Risiken wie Social Engineering und Prompt-Injection.

Häufig gestellte Fragen (FAQ)

Was versteht man unter KI-Ausnahmen im Rechnungseingang?

Unter KI-Ausnahmen versteht man vordefinierte Szenarien, in denen ein KI-gestütztes Rechnungsverarbeitungssystem die automatisierte Verarbeitung stoppt und den Beleg an einen menschlichen Bearbeiter übergibt. Dies geschieht bei Unstimmigkeiten, Sicherheitsrisiken oder dem Überschreiten von Wertgrenzen.

Kann eine KI Rechnungen völlig selbstständig freigeben und bezahlen?

Aus technischer Sicht ist eine Dunkelbuchung und automatische Zahlungsanweisung möglich. Aus Compliance- und Sicherheitsgründen sollten KMU dies jedoch nur bei Standardbelegen mit geringem Wert und 100-prozentiger Übereinstimmung im Dreifachabgleich zulassen. Bei allen Abweichungen ist die menschliche Kontrolle unverzichtbar.

Welche Rolle spielt der EU AI Act für die Rechnungsprüfung im KMU?

Die Rechnungsprüfung fällt in der Regel nicht unter die Kategorie der Hochrisiko-KI-Systeme nach Artikel 14 des EU AI Act. Allerdings fordert Artikel 4 des Gesetzes eine allgemeine KI-Kompetenz von Unternehmen, die KI einsetzen. Mitarbeitende müssen also geschult werden, um Fehler der KI-Systeme im Rechnungseingang zuverlässig erkennen zu können.

Wie schützt das Vier-Augen-Prinzip vor gefälschten Rechnungen?

Das Vier-Augen-Prinzip stellt sicher, dass kritische Aktionen wie die Änderung von Bankverbindungen in den Stammdaten oder die Freigabe hoher Zahlungen von mindestens zwei unabhängigen Personen geprüft und freigegeben werden müssen. Dadurch werden Einzelentscheidungen und somit auch Manipulationsrisiken durch gefälschte Belege drastisch minimiert.

Disclaimer: Dieser Beitrag stellt keine steuerliche oder rechtliche Beratung dar. Die steuerrechtlichen und regulatorischen Vorgaben für die Rechnungsprüfung können sich je nach Land (Deutschland/Österreich) und Einzelfall unterscheiden. Für eine rechtsverbindliche Beratung wenden Sie sich bitte an Ihre Steuerberaterin, Ihren Steuerberater oder eine qualifizierte Rechtsanwaltskanzlei.

Quellenverzeichnis

• Verordnung (EU) 2024/1689 des Europäischen Parlaments und des Rates (KI-Verordnung / EU AI Act): https://eur-lex.europa.eu/eli/reg/2024/1689/oj
• Europäische Kommission – Richtlinien zur KI-Kompetenz (AI Talent & Skills): https://digital-strategy.ec.europa.eu/en/policies/ai-talent-skills-and-literacy
• Bundesamt für Sicherheit in der Informationstechnik (BSI) – Management-Blitzlicht Generative KI: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Broschueren/Management_Blitzlicht/Management_Blitzlicht_Generative-KI.pdf?__blob=publicationFile&v=3
• Bundesamt für Sicherheit in der Informationstechnik (BSI) – Cybersicherheitswarnung zu Prompt-Injection-Risiken: https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2023/2023-249034-1032.html