Rechnungsfreigabe-Workflow aufbauen: Stufen, Vertretung, Fristen

Ein Freigabeprozess für Eingangsrechnungen entscheidet, wer eine Rechnung freigibt, wie lange jede Stufe braucht und wer bei Abwesenheit einspringt. Ohne Matrix, Vertretung und Fristen hängt die Zahlung an der Verfügbarkeit einer einzelnen Person. Der folgende Aufbau ist eine organisatorische Empfehlung für Deutschland, Österreich und die Schweiz; die gesetzlichen Anker unterscheiden sich je Land.

Was Sie vorab brauchen

• ERP oder DMS mit Workflow-Funktion: Das System muss Rechnungen nach Betrag und Kostenstelle leiten, Freigaber zuweisen und jede Aktion protokollieren.
• Rollen: Buchhaltung für Erfassung und Abgleich, Freigaber je Kostenstelle, eine zweite Person für die Zahlungsfreigabe.
• Freigabematrix: Betragsspannen und Kostenstellen, zugeordnet zu Freigabern.
• Vertretungen: Für jeden Freigaber eine benannte Vertretung.
• Fristen: Bearbeitungsfrist je Stufe und eine Eskalationsregel.
• Audit-Trail: Systemprotokoll mit Zeitstempel, Benutzer und Aktion.
• Kostenstellenstamm: Die Kostenstellen, auf die die Rechnung gebucht wird, müssen im System gepflegt sein, damit die Matrix sie erkennen kann.
• Rechtsanker: In Deutschland ist das Verfahren Teil des internen Kontrollsystems nach den GoBD (Rz. 100); in Österreich verlangt § 131 BAO die Verfolgbarkeit der Geschäftsvorfälle; in der Schweiz schreibt Art. 70 MWSTG die ordnungsgemässe Aufbewahrung vor.

Schritt für Schritt: Freigabeprozess aufbauen

Schritt 1: Freigabematrix festlegen

Die Matrix ordnet jeder Kombination aus Betrag und Kostenstelle einen Freigaber zu. Die Stufen sind eine organisatorische Entscheidung; das Gesetz schreibt keine Beträge vor. Beispielrechnung mit erfundenen Beträgen:

Netto-Betrag	Kostenstelle Produktion	Kostenstelle Verwaltung	Kostenstelle IT
bis 1.000 Euro	Buchhaltung	Buchhaltung	Buchhaltung
1.000,01 bis 10.000 Euro	Abteilungsleiter	Abteilungsleiter	IT-Leitung
über 10.000 Euro	Geschäftsführung	Geschäftsführung	Geschäftsführung

Zwei Regeln gehören zur Matrix: Der Ersteller einer Rechnung gibt sie nicht selbst frei, und der Freigaber ist der Verantwortliche für die Kostenstelle, auf die die Rechnung gebucht wird. Die erste Regel ist eine eigene Prozessregel: Die GoBD verlangen Kontrollen und nennen Funktionstrennungen als Beispiel (Rz. 100), schreiben aber kein allgemeines Verbot der Selbstfreigabe vor. Die Beträge wählen Sie nach dem Risiko: Je höher der Betrag und je weiter weg die Kostenstelle von der Buchhaltung liegt, desto höher die Freigabestufe.

Schritt 2: Vertretung regeln

Jeder Freigaber braucht eine benannte Vertretung. Die Vertretung wird nur bei Abwesenheit des Freigabers aktiv – Urlaub, Krankheit, Freistellung. Sie darf keine Rechnung freigeben, die sie selbst erstellt hat. Die Vertretung wird im System als Rolle hinterlegt. Das ist eine Umsetzungsempfehlung: Die Vertretung muss nachvollziehbar dokumentiert sein, und wer freigegeben hat, steht im Protokoll.

Schritt 3: Fristen und Eskalation setzen

Jede Freigabestufe bekommt eine Bearbeitungsfrist, im Beispiel drei Werktage. Das System erinnert vor Fristablauf an die offene Rechnung. Läuft die Frist ab, eskaliert die Rechnung an die nächste Stufe – im Beispiel an die Geschäftsführung. Die Eskalationsstufe ist die Person, die über die betroffene Kostenstelle entscheidet. Die Frist ist ein Lenkungsinstrument, keine gesetzliche Frist; sie dient dazu, dass keine Zahlung an einer einzelnen Person hängt.

Schritt 4: Audit-Trail einrichten

Der Audit-Trail protokolliert jede Aktion im Freigabeprozess: Zeitstempel, Benutzer, Aktion, Status vor und nach der Aktion und Kommentar. Beispielrechnung mit erfundenen Daten:

Zeitstempel	Benutzer	Aktion	Status
14.10.2026, 09:12	Buchhaltung (M. Beispiel)	Rechnung 2026-0142 erfasst, mit Lieferschein abgeglichen	zur Freigabe
14.10.2026, 11:40	Abteilungsleiter (S. Muster)	freigegeben, Kommentar „Preis stimmt mit Bestellung überein”	freigegeben
14.10.2026, 15:05	Buchhaltung (M. Beispiel)	Zahlung freigegeben	zahlungsfreigegeben

Der Trail unterliegt den Aufbewahrungsfristen des jeweiligen Landes. In Deutschland sind Bücher und Aufzeichnungen zehn Jahre aufzubewahren (§ 147 Abs. 1 Nr. 1, Abs. 3 AO); das gilt für den Audit-Trail, soweit er eine Aufzeichnung im Sinne dieser Vorschrift ist. Die Rechnung selbst ist als Buchungsbeleg acht Jahre aufzubewahren (§ 147 Abs. 1 Nr. 4 AO); bei Instituten im Sinne des § 1 Abs. 1b KWG, der Aufsicht nach § 1 Abs. 1 VAG unterliegenden Personen oder Gesellschaften und Wertpapierinstituten im Sinne des § 2 Abs. 1 WpIG beträgt die Frist für Buchungsbelege zehn Jahre (§ 257 Abs. 4 Satz 2 HGB; Art. 97 § 19a Abs. 3 EGAO). Sonstige steuerlich relevante Unterlagen haben eigene Fristen (§ 147 Abs. 1 Nr. 5, Abs. 3 AO). Die Frist beginnt mit dem Schluss des Kalenderjahrs, in dem die Aufzeichnung vorgenommen wurde (§ 147 Abs. 4 AO), und läuft nicht ab, soweit und solange die Unterlagen für Steuern von Bedeutung sind, für die die Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). In Österreich sind Bücher, Aufzeichnungen und die zu ihnen gehörigen Belege sieben Jahre aufzubewahren, darüber hinaus so lange, als sie für anhängige Verfahren von Bedeutung sind, in denen das Unternehmen Parteistellung hat (§ 132 Abs. 1 BAO). In der Schweiz bewahrt die steuerpflichtige Person ihre Geschäftsbücher, Belege, Geschäftspapiere und sonstigen Aufzeichnungen ordnungsgemäss auf, bis die absolute Verjährung der Steuerforderung eintritt, das sind zehn Jahre nach Ablauf der Steuerperiode, in der die Steuerforderung entstanden ist (Art. 70 Abs. 2, Art. 42 Abs. 6 MWSTG); Unterlagen zur Berechnung der Einlageentsteuerung und des Eigenverbrauchs von unbeweglichen Gegenständen sind 20 Jahre aufzubewahren (Art. 70 Abs. 3 MWSTG).

Schritt 5: Verfahren dokumentieren

Die Dokumentation beschreibt Matrix, Vertretungen, Fristen, Eskalation und Rollen. In Deutschland ist die Beschreibung des internen Kontrollsystems Bestandteil der Verfahrensdokumentation (GoBD Rz. 102); sie muss für einen sachverständigen Dritten in angemessener Zeit nachprüfbar sein (Rz. 151). In Österreich sollen sich die Geschäftsvorfälle in ihrer Entstehung und Abwicklung verfolgen lassen (§ 131 BAO). In der Schweiz sind die Geschäftsbücher nach handelsrechtlichen Grundsätzen zu führen (Art. 70 Abs. 1 MWSTG).

Schritt 6: Freigaben testen

Testen Sie den Prozess mit drei Rechnungen: eine pro Freigabestufe, eine über die Vertretung und eine mit abgelaufener Frist. Prüfen Sie danach den Audit-Trail: Ist jede Aktion protokolliert? Stimmen Zeitstempel und Benutzer? Passt die Dokumentation zum tatsächlichen Ablauf? In Deutschland prüfen Sie anlassbezogen, ob das eingesetzte System dem dokumentierten System entspricht (GoBD Rz. 101).

So prüfen Sie das Ergebnis

1. Die Matrix deckt alle Kostenstellen und Betragsspannen ab.
2. Jeder Freigaber hat eine benannte Vertretung.
3. Die Fristen werden vom System erzwungen, nicht von der Erinnerung.
4. Der Audit-Trail ist vollständig und nicht editierbar.
5. Die Dokumentation entspricht dem tatsächlichen Ablauf.

Wenn etwas nicht klappt

Problem	Ursache	Lösung
Rechnung hängt wochenlang in einer Stufe	Freigaber im Urlaub, keine Vertretung definiert	Vertretung benennen, Eskalationsfrist setzen
Freigaber gibt eigene Rechnung frei	Rollenkonzept erlaubt Selbstfreigabe	Selbstfreigabe im System deaktivieren
Audit-Trail unvollständig	Kommentare werden nicht protokolliert, nur Statusänderungen	System so konfigurieren, dass jede Aktion geloggt wird
Dokumentation weicht vom Ablauf ab	Matrix geändert, Dokumentation nicht aktualisiert	Verfahrensdokumentation aktualisieren, anlassbezogen prüfen (GoBD Rz. 101)

Wann Sie Hilfe holen sollten

• Der Audit-Trail enthält personenbezogene Daten; klären Sie die datenschutzrechtliche Grundlage mit Ihrer Datenschutzbeauftragten.
• Sie sind unsicher, ob die GoBD-Anforderungen an das interne Kontrollsystem erfüllt sind; das klärt Ihre Steuerberatung.
• Das System kann nicht jede Aktion protokollieren; klären Sie mit dem Anbieter, welche Lücken bestehen.