Tax Compliance und Finanzbuchhaltung / 4.4 GoBD-Compliance nach dem IDW PH 9.860.4

Die Anforderungen der GoBD haben eine große Bedeutung erlangt, was durch die Veröffentlichung des IDW PH 9.860.4^[36] durch das IDW bestätigt wird. Das IDW widmet sich in diesem Prüfungshinweis der sog. GoBD-Compliance. Gegenstand des Prüfungshinweises ist die Prüfung der Einhaltung der GoBD, wobei auch die Auffassung des IDW hinsichtlich geeigneter Kriterien für eine Einrichtung angemessener Grundsätze, Verfahren und Maßnahmen des IT-Systems kundgetan wird.^[37] Die Prüfung der GoBD-Compliance gemäß IDW PH 9.860.4 ist wie folgt aufgebaut:^[38]

• Basiselement: Verfahrensdokumentation und generelle IT-Kontrollen,
• Ergänzungselement (1): Belegeingang,
• Ergänzungselement (2): Elektronischer Belegausgang,
• Ergänzungselement (3): Elektronische Aufbewahrung und
• Ergänzungselement (4): Datenzugriff der Finanzverwaltung.

Damit setzt auch das IDW den Fokus bei der Umsetzung der GoBD zunächst auf die Verfahrensdokumentation und das IKS. So heißt es im IDW PH 9.860.4, dass eine Beurteilung der geschäftsprozessbezogenen Maßnahmen nicht ohne eine entsprechende Beurteilung der generellen IT-Kontrollen und der Verfahrensdokumentation möglich ist.^[39] Spiegelbildlich zur Prüfung eines Tax CMS nach dem IDW PS 980 i.V.m. dem IDW Praxishinweis 1/2016^[40] kann die Prüfung eines GoBD-relevanten IT-Systems nach dem IDW PH 9.860.4 als Angemessenheits- oder Wirksamkeitsprüfung ausgestaltet werden.^[41] Ein GoBD-relevantes IT-System i.S.d. IDW PH 9.860.4 ist ein System zur Erfassung, Verarbeitung, Speicherung sowie Übertragung von aufzeichnungs- und aufbewahrungspflichtigen Daten i.S.d. GoBD.^[42] Zu diesen steuerrelevanten Systemen zählen beispielsweise PC, Kasse oder Smartphone.^[43] Gegenstand einer Angemessenheitsprüfung ist die Prüfung der Erklärung der gesetzlichen Vertreter zur Einhaltung der GoBD auf ...