Kapitel 5. Betriebsdokumentation
Zur Erfüllung der GoBD ist es erforderlich, dass sämtliche Anweisungen in dieser MOSER 'allround' Verfahrensdokumentation ordnungsgemäß umgesetzt und dauerhaft eingehalten werden. Weiterhin sind folgende betriebliche Maßnahmen zu empfehlen:
-
Erstellung eines Organigramms zur Erfassung der Mitarbeiter, Personalstrukturen und zur Beschreibung der jeweiligen Funktionsbereiche.
-
Erstellung einer Beschreibung der für die Buchhaltung und Erfassung von Geschäftsvorfällen relevanten IT-Systeme.
-
Ergreifen von Maßnahmen zu Sicherung der IT-Systeme vor Datenverlust und unberechtigten Zugriffen, wie z.B.:
-
Zugangskontrollen zu allen Räumen mit relevanten IT-Systemen.
-
Vergabe von persönlichen Benutzerzugängen (Login) für alle MOSER 'allround' Benutzer.
-
Einrichtung von beschränkten Zugriffsrechten auf die MOSER 'allround' Datenbank (gemäß Organigramm). Dabei sollten nur Benutzer mit gültigem MOSER 'allround' Login Zugriffsrechte auf die Datenbank erhalten.
-
Einrichtung von beschränkten Zugriffsrechten auf den MOSER 'allround' Netzlaufwerke zur Belegspeicherung (gemäß Organigramm). Dabei sollten nur Benutzer mit gültigem MOSER 'allround' Login Zugriffsrechte auf das Laufwerk erhalten.
-
Einrichtung einer (täglichen) Datensicherung von Datenbank und eventuell eingesetzten Netzlaufwerken zur Belegspeicherung und regelmäßige Ablage auf einem nur einmal beschreibbaren Datenträger (z.B. CD/DVD/BD/WORM[94]).
-
Sicherstellung der Datensicherungen und Aufbewahrung unter Verschluss an einem sicheren Ort, möglichst in einem anderen Gebäude.
-
Sämtliche Maßnahmen sollten in einer betrieblichen Verfahrensdokumentation beschrieben werden. Diese sollte zusätzlich folgende Punkte erörtern:
-
Wie wird organisatorisch sichergestellt, dass Belege (z.B. Quittungen, Eingangsrechnungen, Kontoauszüge, Arbeitszettel, ...) vor der Eingabe in das DV-System systematisch erfasst werden und nicht verloren gehen?
-
Wie wird sichergestellt, dass Papierdokumente bzw. Kopien digitaler Dokumente zeitgerecht eingescannt bzw. im MOSER 'allround' Archivordner abgelegt und verbucht werden?
-
Wie wird sichergestellt, dass geschäftsrelevante E-Mails regelmäßig archiviert werden (z.B. Netzlaufwerk)?
-
Wie wird sichergestellt, dass Buchungen ausschließlich mit gültigen, vollständig erfassten Kunden- und Lieferantenadressen erfolgen?
-
Wie werden Doppel- bzw. Mehrfachbuchungen unterbunden?
-
Wie werden Daten zu beteiligten Dritten (z.B. Steuerberater) übergeben bzw. von diesen übernommen?
Dabei kann die Verfahrensdokumentation aus Links und Verknüpfungen zu bereits bestehenden Dokumenten zusammengesetzt werden und beispielsweise auch auf diese MOSER 'allround' Verfahrensdokumentation verweisen.
Die Umsetzung von Maßnahmen kann im Allgemeinen durch betriebliche Anordnungen, Schulungen oder Kontrollen sichergestellt werden und sollte zum Nachweis protokolliert werden. Die GoBD beschreibt dazu auch die Einrichtung eines sog. "Internen KontrollSystems" (IKS). Dieses sollte Teil einer betrieblichen Verfahrensdokumentation sein und erläutern, wie sicherstellt wird, dass die ergriffenen Maßnahmen erfolgreich umgesetzt und eingehalten werden. Teil des IKS ist letztlich noch eine Beschreibung zum Test und zur Einführung neuer DV-Systeme, Anwendungen und Software-Updates auf neue Versionen (z.B. MOSER 'allround'). MOSER 'allround' unterstützt die Anwender dabei mit einer ausführlichen Produktdokumentation.
Es muss beachtet werden, dass gemäß den GoBD die alleinige Verantwortung für die Ordnungsmäßigkeit elektronischer Bücher und sonst erforderlicher elektronischer Aufzeichnungen, einschließlich der eingesetzten Verfahren, beim Steuerpflichtigen liegt und dies auch bei teilweiser oder vollständiger organisatorischer und technischer Auslagerung von Buchführungs- und Aufzeichnungsaufgaben an Dritte gilt.
Aus diesem Grund sollte ein Steuerberater hinzugezogen werden, um sicherzustellen, dass die ergriffenen Maßnahmen ausreichend sind.