Vier-Augen-Prinzip im Rechnungsprozess: Rollen praktisch verteilen

Answer first: Das Vier-Augen-Prinzip bei Rechnungen bedeutet: Eine Person erstellt, erfasst oder vorbereitet eine Rechnung, eine zweite Person prüft oder gibt sie frei. Für KMU ist das kein Selbstzweck, sondern ein einfacher Kontrollmechanismus gegen falsche Beträge, unberechtigte Zahlungen, steuerliche Fehler und unnötige Zugriffe auf personenbezogene Daten.

Wichtig ist dabei eine realistische Rollenverteilung. In kleinen Unternehmen gibt es selten ein großes Buchhaltungs-Team. Trotzdem lässt sich das Vier-Augen-Prinzip Rechnungen so organisieren, dass Zuständigkeiten klar sind, Zahlungen nicht allein ausgelöst werden und Prüfungen nachvollziehbar dokumentiert sind. Dieser Beitrag zeigt einen praxistauglichen Ablauf für Österreich und Deutschland, ohne eine individuelle Rechts- oder Steuerberatung zu ersetzen.

1. Warum das Vier-Augen-Prinzip im Rechnungsprozess sinnvoll ist

Rechnungen sind mehr als kaufmännische Belege. Sie lösen Zahlungen aus, enthalten steuerlich relevante Angaben und oft auch personenbezogene Daten: Namen, Adressen, Bankverbindungen, Kundennummern oder Leistungsbeschreibungen. Fehler wirken sich daher mehrfach aus. Ein falscher Steuersatz kann die Umsatzsteuer betreffen, eine falsche IBAN führt zu Zahlungsrisiken, eine unklare Leistungsbeschreibung kann Rückfragen bei der Betriebsprüfung oder in der Steuerkanzlei auslösen.

Das Vier-Augen-Prinzip reduziert solche Risiken, weil nicht dieselbe Person alle Schritte unkontrolliert ausführt. Typische Kontrollfragen sind:

• Stimmt die Leistung mit Bestellung, Angebot oder Vertrag überein.
• Ist der Betrag plausibel und rechnerisch korrekt.
• Sind Pflichtangaben auf der Rechnung vollständig.
• Ist die Umsatzsteuer richtig behandelt, etwa bei Reverse Charge oder innergemeinschaftlichen Leistungen.
• Ist die Zahlung berechtigt und auf das richtige Konto vorgesehen.
• Haben nur Personen Zugriff, die die Daten für ihre Aufgabe benötigen.

Für Österreich und Deutschland gilt: Es gibt für gewöhnliche B2B-Rechnungen im KMU-Alltag in der Regel keine allgemeine Vorschrift, die ausdrücklich „Vier-Augen-Prinzip“ heißt. Die Pflicht zur ordentlichen Buchführung, zur richtigen Rechnungslegung und zur Aufbewahrung ergibt sich aus anderen Regeln. In Österreich sind unter anderem § 11 UStG für Rechnungsangaben und BAO § 132 für Aufbewahrungspflichten relevant. In Deutschland sind insbesondere § 14 UStG, handels- und abgabenrechtliche Aufbewahrungspflichten sowie die GoBD zu beachten. Details sollten im konkreten Fall im Gesetzestext, bei den zuständigen Finanzbehörden oder mit der Steuerberatung geprüft werden.

Auch der Datenschutz spricht für klare Rollen. Die österreichische Datenschutzbehörde beschreibt Datenschutz als Schutz personenbezogener Daten. Der Europäische Datenschutzausschuss empfiehlt kleinen Unternehmen unter anderem, personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen zu schützen, Zugriffe zu begrenzen und Sicherheitsmaßnahmen regelmäßig zu prüfen. Für den Rechnungsprozess heißt das: Nicht jede Person im Unternehmen braucht vollständigen Einblick in alle Rechnungen, Bankdaten oder Kundendetails. Offizielle Informationen finden Sie bei der österreichischen Datenschutzbehörde und beim Europäischen Datenschutzausschuss.

2. Rollen praktisch verteilen: nicht mehr Kontrolle als nötig

Ein gutes Vier-Augen-Prinzip lebt von klaren, aber schlanken Zuständigkeiten. Es soll den Rechnungsprozess absichern, nicht blockieren. Bewährt hat sich eine Trennung zwischen fachlicher Prüfung, formeller Prüfung, Freigabe und Zahlung.

In einem KMU mit fünf Mitarbeitenden kann die Rollenverteilung zum Beispiel so aussehen: Die Projektleitung bestätigt bei einer Eingangsrechnung die erbrachte Leistung. Die Buchhaltung prüft Rechnungsmerkmale und Kontierung. Die Geschäftsführung gibt Beträge über einer internen Schwelle frei. Die Zahlung wird erst danach im Bankzugang vorbereitet und nach den Bankberechtigungen bestätigt.

In einem sehr kleinen Unternehmen mit zwei Personen ist die Trennung schwieriger, aber nicht unmöglich. Eine Person erfasst die Rechnung, die andere prüft wöchentlich die Zahlungsliste. Bei höheren Beträgen kann zusätzlich die Steuerkanzlei oder eine zweite zeichnungsberechtigte Person einbezogen werden. Wenn organisatorisch keine echte Trennung möglich ist, sollten kompensierende Kontrollen eingeführt werden, etwa Monatslisten, Bankabgleich, Lieferantenstammdatenprüfung und dokumentierte Stichproben.

Für Claribill oder jede andere Faktura- und Buchhaltungssoftware gilt: Legen Sie zuerst organisatorisch fest, wer prüfen, freigeben und zahlen darf. Erst danach sollten Sie diese Zuständigkeiten in Berechtigungen, Ablagen und Arbeitsanweisungen übersetzen. Eine Software ersetzt die Entscheidung über Verantwortlichkeiten nicht.

3. Ein umsetzbarer Ablauf für Eingangs- und Ausgangsrechnungen

Der Rechnungsprozess unterscheidet sich je nachdem, ob Ihr Unternehmen eine Rechnung erhält oder selbst eine Rechnung stellt. Das Vier-Augen-Prinzip lässt sich in beiden Fällen mit wenigen Schritten abbilden.

Eingangsrechnung: vom Eingang bis zur Zahlung

1. Eingang erfassen: Die Rechnung wird zentral entgegengenommen, etwa über eine Buchhaltungsadresse oder ein definiertes Postfach. Wichtig ist, dass Belege nicht in privaten Postfächern einzelner Mitarbeitender liegen bleiben.
2. Fachlich prüfen: Die zuständige Person bestätigt, dass Leistung, Menge, Zeitraum und Preis zur Bestellung, zum Vertrag oder zur tatsächlichen Leistung passen.
3. Formell und steuerlich prüfen: Die Buchhaltung prüft Rechnungsnummer, Aussteller, Empfänger, Leistungsdatum oder -zeitraum, Entgelt, Steuerbetrag und Steuersatz. In Österreich sind dabei die Anforderungen nach § 11 UStG, in Deutschland jene nach § 14 UStG zu beachten. Bei Sonderfällen wie Reverse Charge, innergemeinschaftlicher Leistung oder Drittlandsbezug sollte fachlicher Rat eingeholt werden.
4. Freigabe dokumentieren: Die freigabeberechtigte Person bestätigt Zahlung und Kostenstelle. Die Freigabe sollte nachvollziehbar sein, zum Beispiel durch Vermerk, Systemprotokoll oder Freigabeliste.
5. Zahlung ausführen: Die Zahlung erfolgt erst nach Freigabe. Idealerweise ist die Person, die zahlt, nicht allein für fachliche Prüfung und Freigabe zuständig.
6. Abgleich und Ablage: Nach Zahlung wird die Rechnung mit Kontoauszug oder Zahlungsstatus abgeglichen und ordnungsgemäß abgelegt.

Ausgangsrechnung: vom Auftrag bis zum Versand

1. Grundlage klären: Angebot, Auftrag, Lieferschein, Leistungsnachweis oder Vertrag werden als Rechnungsgrundlage herangezogen.
2. Rechnung erstellen: Die zuständige Person erstellt die Rechnung mit korrekten Stammdaten, Leistungsbeschreibung, Betrag und steuerlicher Behandlung.
3. Zweite Prüfung durchführen: Eine zweite Person prüft Kundendaten, Preis, Steuerlogik, Zahlungsziel und Pflichtangaben. Bei Auslandssachverhalten sollte besonders geprüft werden, ob UID oder USt-IdNr. korrekt verwendet wird.
4. Versand freigeben: Nach der Prüfung wird die Rechnung versendet. Korrekturen nach Versand sollten nachvollziehbar über Storno, Gutschrift oder berichtigte Rechnung erfolgen, je nach Einzelfall.
5. Offene Posten überwachen: Zahlungseingänge werden abgeglichen. Abweichungen, Teilzahlungen oder Überzahlungen sollten nicht stillschweigend stehen bleiben.

Österreich und Deutschland unterscheiden sich in Details der Rechnungsanforderungen und der Terminologie. Österreich verwendet die UID, Deutschland die USt-IdNr. Beide bezeichnen die Umsatzsteuer-Identifikationsnummer, werden aber im nationalen Kontext unterschiedlich benannt. Auch bei E-Rechnungen, B2G-Vorgaben und zukünftigen Meldepflichten können unterschiedliche Regeln gelten. Prüfen Sie daher bei grenzüberschreitenden Fällen, welche nationale Regel konkret anwendbar ist.

4. Typische Fehlerquellen und eine Checkliste für KMU

Viele Schwachstellen entstehen nicht durch fehlenden guten Willen, sondern durch unklare Zuständigkeiten. Besonders kritisch sind Lieferantenstammdaten, Bankverbindungen, E-Mail-Rechnungen und Sonderfälle bei der Umsatzsteuer.

Eine häufige Fehlerquelle ist die Vermischung von Prüfung und Zahlung. Wenn dieselbe Person eine neue Lieferantin anlegt, die Rechnung prüft und die Zahlung ausführt, fehlt eine wirksame Kontrolle. Ebenso riskant ist es, geänderte Bankverbindungen ohne Rückruf oder zweite Prüfung zu übernehmen. Gerade bei E-Mail-Rechnungen sollte geprüft werden, ob Absender, IBAN und Rechnungsinhalt plausibel sind.

Auch beim Datenschutz entstehen Risiken. Rechnungen sollten nicht breit im Unternehmen verteilt werden, nur weil eine Prüfung einfacher erscheint. Nach dem Grundsatz der Datenminimierung sollten nur jene Personen Einblick erhalten, die ihn für ihre Aufgabe benötigen. Praktisch bedeutet das: definierte Postfächer, klare Zugriffsrechte, starke Passwörter, regelmäßige Sicherungen und ein bewusster Umgang mit Anhängen. Diese Punkte entsprechen den allgemeinen Empfehlungen des EDPB für kleine Unternehmen zur Sicherung personenbezogener Daten.

Checkliste: Vier-Augen-Prinzip Rechnungen

• Gibt es eine schriftliche Regel, wer Rechnungen erfassen, prüfen, freigeben und zahlen darf.
• Sind Wertgrenzen festgelegt, ab denen die Geschäftsführung oder eine zweite Person freigeben muss.
• Werden Eingangsrechnungen zentral erfasst und nicht über private E-Mail-Postfächer abgewickelt.
• Ist bei jeder Eingangsrechnung dokumentiert, wer Leistung und Betrag geprüft hat.
• Werden Pflichtangaben je nach Österreich oder Deutschland geprüft.
• Gibt es eine gesonderte Prüfung für Reverse Charge, innergemeinschaftliche Leistungen und Drittlandsumsätze.
• Werden neue oder geänderte Bankverbindungen von einer zweiten Person kontrolliert.
• Ist die Zahlungsliste vor Ausführung freigegeben.
• Haben nur berechtigte Personen Zugriff auf Rechnungen und Bankdaten.
• Werden Belege nachvollziehbar abgelegt und gegen nachträgliche unbemerkte Änderungen geschützt.
• Gibt es eine regelmäßige Nachkontrolle offener Posten, Dubletten und ungewöhnlicher Gutschriften.
• Ist festgelegt, wann die Steuerberatung einzubeziehen ist.

Diese Liste muss nicht in jedem Unternehmen gleich aussehen. Entscheidend ist, dass die Kontrolle zum Risiko passt. Eine monatliche Telefonrechnung braucht nicht denselben Prozess wie eine hohe Investitionsrechnung oder eine Zahlung an eine neue Lieferantin im Ausland.

5. FAQ zum Vier-Augen-Prinzip bei Rechnungen

Ist das Vier-Augen-Prinzip für Rechnungen gesetzlich vorgeschrieben.

Für gewöhnliche KMU-Rechnungsprozesse ist das Vier-Augen-Prinzip in Österreich und Deutschland in der Regel nicht als allgemeine Pflicht unter diesem Begriff vorgeschrieben. Es ist aber ein bewährtes internes Kontrollinstrument, um steuerliche, organisatorische und datenschutzbezogene Risiken zu reduzieren. Einzelne Branchen, Förderbedingungen, Konzernvorgaben oder interne Richtlinien können strengere Regeln vorsehen.

Reicht eine Prüfung durch die Steuerkanzlei aus.

Die Steuerkanzlei kann bei formellen und steuerlichen Fragen unterstützen. Sie sieht aber häufig nicht, ob eine Leistung tatsächlich erbracht wurde oder ob der Preis zur internen Vereinbarung passt. Diese fachliche Prüfung bleibt typischerweise im Unternehmen.

Wie funktioniert das in einem Kleinstunternehmen.

Wenn nur eine oder zwei Personen beteiligt sind, helfen Ersatzkontrollen: Zahlungsliste vor Bankfreigabe prüfen, höhere Beträge gesondert freigeben, Lieferantenänderungen dokumentieren und regelmäßig Kontoabgleich sowie offene Posten kontrollieren. Wichtig ist, dass kritische Schritte nicht völlig unbemerkt bleiben.

Muss jede Rechnung von der Geschäftsführung freigegeben werden.

Nein, das ist meist nicht praktikabel. Sinnvoller sind Wertgrenzen und Risikokategorien. Wiederkehrende Kleinbeträge können vereinfacht laufen, während hohe Beträge, neue Lieferanten, Auslandssachverhalte oder geänderte Bankverbindungen eine zusätzliche Freigabe erhalten.

Welche Rolle spielt Datenschutz im Rechnungsprozess.

Rechnungen enthalten häufig personenbezogene Daten. Daher sollten Zugriffe begrenzt, Passwörter sicher gewählt, Daten gesichert und unnötige Weiterleitungen vermieden werden. Die Datenschutzbehörde Österreich und der Europäische Datenschutzausschuss stellen hierzu allgemeine Informationen und Empfehlungen bereit.

Dieser Beitrag ersetzt keine individuelle Steuerberatung. Für Ihre konkrete Situation wenden Sie sich bitte an Ihre Steuerberaterin oder Ihren Steuerberater.

So unterstützt ein klarer digitaler Ablauf

Wer Zuständigkeiten, Stammdaten und Prüfschritte einheitlich abbildet, reduziert Rückfragen und Medienbrüche. Die passenden Claribill-Funktionen bündeln die dafür relevanten Arbeitsschritte an einem Ort.

Passende Beiträge im Claribill-Blog

• Belegkette prüfen: Vom Angebot zur Rechnung ohne Brüche
• Digitale Belegablage: GoBD und § 132 BAO praktisch zusammendenken

Quellen und weiterführende Informationen

• EDPB: Secure personal data for small business
• Österreichische Datenschutzbehörde: Was ist Datenschutz?