Experte aus dem Finanzministerium

Forderung nach Revisionssicherheit ist "Mythos"

Armin Weiler kümmert sich um die rechercheintensiven Geschichten rund um den ITK-Channel und um die Themen der Distribution. Zudem ist er für den Bereich Peripherie zuständig. Zu seinen Spezialgebieten zählen daher Drucker, Displays und Eingabegeräte. Bei der inoffiziellen deutschen IT-Skimeisterschaft "CP Race" ist er für die Rennleitung verantwortlich.

Abschied vom Papier-Archiv

In der Regel dürfen eingescannte Papierdokumente nach der Erfassung vernichtet werden, sofern die Verfahren und Prozesse eingehalten werden.
In der Regel dürfen eingescannte Papierdokumente nach der Erfassung vernichtet werden, sofern die Verfahren und Prozesse eingehalten werden.
Foto: koya979 - Fotolia.com

Eingescannte Papierdokumente sind ebenfalls digital unveränderbar vorzuhalten. Entsprechen Verfahren und Prozesse den GoB/GoBS, dürfen die Originale nach dem Scannen vernichtet werden - zumindest wenn sie nicht nach anderen Rechtsvorschriften im Original aufzubewahren sind. Die Ausgestaltung des Scanprozesses ist zu dokumentieren und ist Bestandteil der Verfahrensdokumentation.

Kein System garantiert Revisionssicherheit

Es gibt keine Systeme, die Revisionssicherheit gewährleisten können. Vielmehr sind sie dazu jeweils nur im Verbund mit den vorgeschriebenen Verfahren in der Lage. Unveränderbarkeit der Daten bezieht sich also auf das nahtlose Zusammenspiel von IT-Systemen und Verfahren. Diese sind in der sogenannten Verfahrensdokumentation aktuell und lückenlos darzulegen. Diese Art "Gebrauchsanweisung" definiert die Struktur der Ablage und dient dem Nachweis, dass die Anforderungen von HGB, AO und GoBS für die Aufbewahrung von Daten und Belegen erfüllt sind.

Ein Buchführungs- bzw. Archivierungssystem kann demnach nur im Einzelfall bei einer Außenprüfung in Bezug auf seine Ordnungsmäßigkeit geprüft werden. Im Übrigen lehnt das BMF eine Zertifizierung jedweder Systeme oder Verfahren im Bereich der Betriebsprüfung ab, um dem Missbrauch für Werbezwecke vorzubeugen. Zertifikate hätten ohnehin nur zeitpunktbezogene Gültigkeit, da jede Änderung in Bezug auf Release-Wechsel, Customizing, Update oder Patch neu validiert werden müsste. Nicht zuletzt hängt eine ordnungsgemäße Buchführung auch von der korrekten, vollständigen Dateneingabe ab.

Mit Material von Sabina Merk / Pressebüro Merk.

Zur Startseite