Interne Finanzkontrollen, die jedes kleine Unternehmen benötigt

Die meisten Kleinunternehmer machen sich erst Gedanken über interne Finanzkontrollen, wenn etwas schiefgeht – eine fehlende Einzahlung, eine nicht autorisierte Ausgabe oder, noch schlimmer, die Entdeckung, dass jemand über Monate hinweg Gelder abgezweigt hat. Laut der Association of Certified Fraud Examiners (ACFE) verlieren Unternehmen etwa 5 % ihres Jahresumsatzes durch Wirtschaftskriminalität am Arbeitsplatz, wobei kleine Unternehmen mit weniger als 100 Mitarbeitern die höchsten mittleren Verluste erleiden.

Die gute Nachricht? Sie brauchen keine Compliance-Abteilung eines Fortune-500-Unternehmens, um Ihr Geschäft zu schützen. Eine Handvoll praktischer, gut implementierter Kontrollen kann das Risiko von Betrug, Fehlern und finanzieller Misswirtschaft drastisch senken. So bauen Sie ein System von Kontrollen und Gegenkontrollen (Checks and Balances) auf, das in einem kleinen Unternehmen tatsächlich funktioniert.

Was sind interne Finanzkontrollen?

Interne Finanzkontrollen sind die Richtlinien, Verfahren und Praktiken, die ein Unternehmen einführt, um seine Vermögenswerte zu schützen, eine genaue Finanzberichterstattung zu gewährleisten und die betriebliche Effizienz zu fördern. Betrachten Sie sie als die Leitplanken, die Ihre Unternehmensfinanzen in der Spur halten.

Diese Kontrollen lassen sich im Allgemeinen in fünf Kategorien unterteilen:

• Bargeldkontrollen – Sicherung von physischem Bargeld und Vermeidung von Verlusten
• Kontrollen der Kreditorenbuchhaltung – Sicherstellung, dass Zahlungen autorisiert sind und an die richtigen Empfänger gehen
• Kontrollen der Finanzberichterstattung – Saubere und korrekte Buchführung
• Datensicherheitskontrollen – Verwaltung der Zugriffsberechtigungen auf Finanzsysteme
• Personalwesen-Kontrollen (HR) – Festlegung von Mitarbeiterrichtlinien für finanzielle Verantwortlichkeiten

Selbst wenn Ihr Unternehmen nur aus Ihnen und einer Handvoll Mitarbeitern besteht, verhindert ein grundlegender Rahmen an Kontrollen kostspielige Fehler und schafft eine Basis für Wachstum.

Die goldene Regel: Funktionstrennung

Das wichtigste Konzept der internen Kontrolle ist die Funktionstrennung (auch Segregation of Duties genannt). Die Idee ist einfach: Keine einzelne Person sollte alle Aspekte einer Finanztransaktion kontrollieren.

Drei Kernfunktionen müssen getrennt werden:

1. Autorisierung – wer die Transaktion genehmigt
2. Buchführung – wer sie in den Büchern erfasst
3. Verwahrung – wer den physischen Vermögenswert handhabt (Bargeld, Schecks, Inventar)

Wenn eine Person alle drei Aufgaben übernimmt, vervielfacht sich die Gelegenheit für Betrug oder unentdeckte Fehler. Wenn beispielsweise derselbe Mitarbeiter die Post öffnet, eingehende Zahlungen verbucht, Bankeinzahlungen vornimmt und auch den Kontoauszug abstimmt, könnte er einen Scheck einstecken und die Aufzeichnungen anpassen, um dies zu vertuschen.

Wenn Sie nicht genügend Personal haben

Kleine Unternehmen haben oft Schwierigkeiten mit der Funktionstrennung, weil schlichtweg nicht genug Leute da sind. Wenn Sie nur zwei oder drei Mitarbeiter haben, helfen diese kompensierenden Kontrollen:

• Überprüfung durch den Inhaber: Der Geschäftsinhaber prüft monatlich persönlich alle Kontoauszüge, entwerteten Schecks und Kreditkartenabrechnungen – ungeöffnet, direkt von der Bank.
• Doppelunterschrift: Verlangen Sie zwei Unterschriften auf Schecks ab einem bestimmten Betrag (z. B. 1.000 € oder 5.000 €).
• Externe Aufsicht: Lassen Sie einen externen Buchhalter oder Steuerberater regelmäßig Transaktionen und Abstimmungen überprüfen.
• Rotierende Verantwortlichkeiten: Wechseln Sie die Finanzaufgaben periodisch unter den Mitarbeitern, damit niemand einen Prozess dauerhaft "besitzt".
• Urlaubspflicht: Verpflichten Sie Mitarbeiter, die mit Finanzen zu tun haben, dazu, Urlaub zu nehmen. Viele Betrugsfälle fliegen auf, wenn vorübergehend jemand anderes die Arbeit übernimmt.

Wesentliche Kontrollen zur sofortigen Umsetzung

1. Bankabstimmung durch eine unabhängige Partei

Die Bankabstimmung (Bank Reconciliation) ist der Prozess des Vergleichs Ihrer internen Aufzeichnungen mit Ihren Kontoauszügen, um sicherzustellen, dass sie übereinstimmen. Dies ist eines der effektivsten Instrumente zur Betrugserkennung.

Best Practice: Jemand anderes als die Person, die Transaktionen erfasst oder Einzahlungen vornimmt, sollte die Abstimmung durchführen. Wenn dies nicht möglich ist, sollte der Geschäftsinhaber die abgeschlossene Abstimmung prüfen und nach ungewöhnlichen Posten suchen – Schecks an unbekannte Zahlungsempfänger, Transaktionen mit runden Beträgen oder unerklärliche Korrekturen.

Stimmen Sie alle Konten monatlich und ohne Ausnahme ab. Dies umfasst Girokonten, Sparkonten, Kreditkarten und alle Zahlungsplattformen wie PayPal oder Stripe.

2. Dokumentierte Genehmigungsprozesse

Jede bedeutende Ausgabe sollte einer dokumentierten Genehmigungskette folgen. Das bedeutet nicht, in Papierkram zu versinken – es bedeutet, klare Regeln zu haben, wer was ausgeben darf.

Implementieren Sie diese Genehmigungsschwellen:

• Unter 500 €: Abteilungsleiter oder designierter Mitarbeiter kann genehmigen
• 500 € – 5.000 €: Inhaber oder leitender Manager muss genehmigen
• Über 5.000 €: Erfordert zwei Genehmigungen oder die Zustimmung der Geschäftsführung

Alle Bestellungen, Rechnungen und Auslagenerstattungen sollten vor der Zahlung mit den entsprechenden Belegen abgeglichen werden. Wenn jemand eine Spesenabrechnung einreicht, verlangen Sie Quittungen. Wenn ein Lieferant eine Rechnung schickt, gleichen Sie diese mit der ursprünglichen Bestellung und dem Wareneingangsbeleg ab (der "Drei-Wege-Abgleich").

3. Vornummerierte Dokumente

Verwenden Sie vornummerierte Schecks, Rechnungen, Bestellungen und Quittungen. Diese einfache Praxis macht es sofort offensichtlich, wenn ein Dokument fehlt oder verändert wurde. Lücken in der Abfolge sollten untersucht werden.

Viele moderne Buchhaltungssysteme erledigen dies automatisch durch sequentielle Nummerierung. Stellen Sie jedoch sicher, dass Sie tatsächlich auf Lücken prüfen, anstatt nur Nummern zu generieren.

4. Physische Sicherheit von Finanzvermögen

Schließen Sie Blankoschecks, die Portokasse und alle Finanzdokumente mit sensiblen Informationen weg. Dies beinhaltet:

• Aufbewahrung von Blankoschecks in einem verschlossenen Schrank mit Zugangsbeschränkung auf autorisiertes Personal
• Führen eines Kassenbuchs für die Portokasse und Durchführung von unangekündigten Kassenstürzen
• Sicherung des Zugangs zu Tresoren oder Kassenladen
• Schreddern sensibler Finanzdokumente, anstatt sie einfach wegzuwerfen

Dies mag offensichtlich erscheinen, aber die ACFE berichtet regelmäßig, dass die Unterschlagung von Vermögenswerten – insbesondere Diebstahl von Bargeld – den Großteil der Betrugsfälle in kleinen Unternehmen ausmacht.

5. Zugangskontrollen für Finanzsysteme

Nicht jeder in Ihrem Unternehmen benötigt Zugang zu jedem Finanzsystem. Implementieren Sie rollenbasierte Zugriffskontrollen, damit Mitarbeiter Daten nur entsprechend ihrer Verantwortlichkeiten einsehen oder ändern können.

Praktische Schritte umfassen:

• Verwendung individueller Zugangsdaten (niemals geteilte Passwörter) für die Buchhaltungssoftware
• Einschränkung der Berechtigung zum Anlegen neuer Kreditoren, zur Änderung von Zahlungsinformationen oder zur Bearbeitung von Zahlungen
• Einrichten von Audit-Logs, die nachverfolgen, wer wann Änderungen vorgenommen hat
• Vierteljährliche Überprüfung des Benutzerzugangs und sofortiger Entzug des Zugangs für ehemalige Mitarbeiter nach deren Ausscheiden

6. Regelmäßige Finanzprüfung

Der Geschäftsinhaber oder ein vertrauenswürdiger Manager sollte wichtige Finanzberichte in regelmäßigen Abständen prüfen:

• Wöchentlich: Liquiditätsstatus und Debitorenalterungsstruktur
• Monatlich: Gewinn- und Verlustrechnung, Bilanz, Bankabstimmungen und Kreditkartenabrechnungen
• Quartalsweise: Soll-Ist-Vergleiche des Budgets, Analyse der Kreditorenausgaben und Lohnbuchhaltungsprüfung
• Jährlich: Vollständige Finanzprüfung oder Review durch einen externen Buchhalter

Werfen Sie nicht nur einen Blick auf die Summen. Schauen Sie sich die Details an. Überprüfen Sie einzelne Transaktionen, hinterfragen Sie alles Ungewöhnliche und vergleichen Sie aktuelle Ergebnisse mit früheren Perioden. Betrug versteckt sich oft in den Trends – allmählich steigende Ausgaben in einer Kategorie oder langsam sinkende Einnahmen, die nicht zur Geschäftstätigkeit passen.

Warnsignale, die Aufmerksamkeit erfordern

Trainieren Sie sich darauf, diese Warnsignale in Ihren Finanzdaten zu erkennen:

• Unbekannte Kreditoren, die in Ihrer Kreditorenbuchhaltung auftauchen
• Doppelte Zahlungen an denselben Kreditor im selben Monat
• Transaktionen mit runden Beträgen (Betrüger stehlen oft in runden Summen)
• Ausgaben, die schneller steigen als die Einnahmen, ohne klaren geschäftlichen Grund
• Mitarbeiter, die über ihre Verhältnisse leben (für sich genommen nicht schlüssig, aber im Kontext beachtenswert)
• Fehlende Dokumente oder Lücken in vornummerierten Sequenzen
• Widerstand gegen Aufsicht – ein Mitarbeiter, der darauf besteht, alles selbst zu erledigen, und niemanden ermutigt, seine Arbeit zu überprüfen
• Ungewöhnliche Journalbuchungen, insbesondere kurz vor dem Ende von Berichtszeiträumen

Jedes einzelne Warnsignal könnte eine harmlose Erklärung haben. Ein Muster von Warnsignalen erfordert jedoch eine Untersuchung.

Eine Kultur der Rechenschaftspflicht aufbauen

Interne Kontrollen dienen nicht nur dazu, Übeltäter zu fassen. Sie schützen ehrliche Mitarbeiter vor Verdacht, gewährleisten genaue Finanzdaten für die Entscheidungsfindung und schaffen Vertrauen bei Investoren, Kreditgebern und Partnern.

Erstellen Sie ein schriftliches Handbuch für Finanzrichtlinien, das Folgendes abdeckt:

• Wer autorisiert ist, Schecks zu unterschreiben und Ausgaben zu genehmigen
• Wie Kostenerstattungen eingereicht und genehmigt werden
• Wie die Portokasse verwaltet wird
• Richtlinien für Passwörter und Systemzugang
• Wie Finanzunterlagen gesichert und aufbewahrt werden
• Was passiert, wenn Unstimmigkeiten gefunden werden

Teilen Sie dieses Dokument mit jedem Mitarbeiter, der mit Geld oder Finanzdaten umgeht. Überprüfen und aktualisieren Sie es jährlich.

Geben Sie den Ton von oben vor. Wenn der Geschäftsinhaber Kontrollen aus Bequemlichkeit umgeht – Kreditoren ohne Dokumentation bezahlt, private und geschäftliche Ausgaben vermischt oder Unstimmigkeiten bei der Abstimmung ignoriert –, werden die Mitarbeiter diesem Beispiel folgen.

Häufige Fehler, die vermieden werden sollten

Blindes Vertrauen. Der häufigste Satz nach einem Betrug: "Ich hätte nie gedacht, dass sie das tun würden." Vertrauen Sie Ihren Mitarbeitern, aber verifizieren Sie durch Kontrollen. Kontrollen schützen jeden.

Kontrollen einführen und sie dann ignorieren. Eine Kontrolle, die niemand befolgt, ist schlimmer als gar keine Kontrolle – sie wiegt einen in falscher Sicherheit.

Kontrollen zu umständlich gestalten. Wenn Ihr Genehmigungsprozess so kompliziert ist, dass Mitarbeiter ihn routinemäßig umgehen, müssen die Kontrollen vereinfacht und nicht abgeschafft werden.

Anpassung versäumen. Wenn Ihr Unternehmen wächst, müssen sich Ihre Kontrollen mitentwickeln. Was für ein Startup mit drei Personen funktioniert hat, wird für ein Unternehmen mit 30 Personen nicht funktionieren. Überprüfen Sie Ihr Kontrollsystem mindestens einmal jährlich.

Vereinfachen Sie Ihre Finanzaufsicht mit besseren Tools

Starke interne Kontrollen beginnen mit klaren, organisierten Finanzunterlagen. Wenn Ihre Bücher unordentlich sind, ist es fast unmöglich, Unstimmigkeiten zu erkennen oder zu überprüfen, ob Kontrollen funktionieren. Beancount.io bietet Plain-Text-Buchhaltung, die Ihnen volle Transparenz über jede Transaktion bietet – versionskontrolliert, prüfbar und unmöglich unbemerkt zu verändern. Starten Sie kostenlos und bauen Sie Ihre Finanzkontrollen auf einem Fundament auf, dem Sie tatsächlich vertrauen können.