Revisionssicherheit

Definition

Revisionssicherheit bezeichnet die Eigenschaft eines IT-Systems oder Archivs, elektronische Unterlagen über die gesamte gesetzliche Aufbewahrungsfrist hinweg so aufzubewahren, dass sie nachträglich nicht unbemerkt verändert oder gelöscht werden können und jederzeit auffindbar sowie maschinell auswertbar sind. Eine Betriebsprüfung („Revision“) durch das Finanzamt muss sich auf diese Daten verlassen können – daher der Begriff.

Konkret umfasst Revisionssicherheit vier Anforderungen: Unveränderbarkeit (kein nachträgliches Löschen oder Überschreiben ohne Nachvollziehbarkeit), Vollständigkeit (keine Lücken, etwa fortlaufende Belegnummern), Nachvollziehbarkeit (Änderungen werden protokolliert, Originalzustand bleibt erkennbar) und Verfügbarkeit (Zugriff und maschinelle Auswertbarkeit während der ganzen Frist). Die rechtliche Grundlage bilden die §§ 145–147 Abgabenordnung, deren Umsetzung für digitale Verfahren das BMF in den GoBD konkretisiert hat.

Wichtig: Revisionssicherheit ist kein Zertifikat und kein Produktfeature, das du einkaufen kannst. Sie entsteht aus dem Zusammenspiel von Software, Prozessen und einer sauberen Verfahrensdokumentation.

Relevanz für KMU

Sobald du Belege digital einscannst und die Papieroriginale vernichtest (ersetzendes Scannen), Rechnungen als E-Rechnung empfängst oder deine Buchhaltung komplett digital führst, bist du auf revisionssichere Prozesse angewiesen. Fehlt die Unveränderbarkeit, kann das Finanzamt die Ordnungsmäßigkeit deiner Buchführung verwerfen und im Zweifel Hinzuschätzungen vornehmen.

Für KMU heißt das praktisch: Die Buchhaltungssoftware oder das Dokumentenmanagementsystem muss verhindern, dass verbuchte Belege überschrieben werden, Änderungen müssen versioniert protokolliert werden, und der Ablauf gehört in die Verfahrensdokumentation. Aufbewahrungsfristen liegen bei steuerlich relevanten Unterlagen je nach Art bei acht oder zehn Jahren (§ 147 AO) – deine Archivlösung muss diesen Zeitraum technisch und organisatorisch abdecken, inklusive Migration bei Softwarewechsel.

Typische Missverständnisse

• „Zertifizierte Software macht mich automatisch revisionssicher.“ Es gibt keine behördliche Zertifizierung für Revisionssicherheit. Hersteller-Testate bescheinigen höchstens, dass die Software die Funktionen unterstützt – die Verantwortung für den ordnungsgemäßen Einsatz bleibt bei dir.
• „Ein PDF auf der Festplatte oder im E-Mail-Postfach reicht.“ Normale Dateisysteme und Mailboxen erlauben unbemerktes Ändern und Löschen und sind damit nicht revisionssicher.
• „Revisionssicherheit betrifft nur die Archivierung.“ Die Unveränderbarkeit gilt ab dem Zeitpunkt der Verbuchung – auch der Prozess vor dem Archiv (Eingang, Erfassung) muss lückenlos sein.

Prüfpunkte

• Unterstützt deine Software Unveränderbarkeit (Schreibschutz, Versionshistorie, Löschsperren)?
• Sind Änderungen und Löschungen vollständig protokolliert und nachvollziehbar?
• Gibt es eine aktuelle Verfahrensdokumentation, die Abläufe und Systeme beschreibt?
• Sind Auffindbarkeit und maschinelle Auswertbarkeit über die gesamte Aufbewahrungsfrist gesichert – auch bei Softwarewechsel oder Datenmigration?