Menschliche Freigabe und Prüfpfad bei KI-gestützter Buchhaltung

Freigabe ist eine Kette und kein einzelner Knopf

Eine Person kann gemäß Mandat mehrere Ebenen übernehmen. Das System sollte sie dennoch nicht zusammenziehen. „Freigegeben“ muss sagen, was freigegeben wurde und was nicht.

Mindestinhalt eines Freigabenachweises

1. Objekt und Version der Freigabe;
2. Originalquellen und relevante ausgelesene Fakten;
3. Unternehmerangaben und die liefernde Person;
4. vorbereitetes Ergebnis und finanzielle oder prozessuale Auswirkung;
5. offene Ausnahmen, Annahmen und Fachgrenzen;
6. Änderungen seit der letzten Prüfung;
7. Identität, Rolle, Berechtigung, Zeitpunkt und Handlung der prüfenden Person;
8. Grund für Freigabe, Änderung, Ablehnung oder Rückgabe;
9. dadurch erlaubte Folgehandlungen;
10. spätere Änderungen, die die Freigabe entwerten.

Der Nachweis bleibt verständlich, ohne private Prompts, Scores, Zuordnungen oder interne Systemarchitektur offenzulegen.

Synthetisches Beispiel: Die Freigabe muss neu geöffnet werden

Das Beispiel ist erfunden.

Die Elbwinkel Beratung GmbH lädt eine Rechnung von Cloud North Ltd über 1.190,00 € hoch. Weil derselbe Lieferant sonst Software-Abos über 119,00 € berechnet, folgt der erste vorbereitete Vorschlag diesem wiederkehrenden Kontext. Die aktuelle Rechnung nennt jedoch eine zweitägige Mitarbeiterschulung.

Der richtige Ablauf:

1. Originalrechnung bleibt erhalten; Betrag und Beschreibung werden gezeigt.
2. Das System markiert die Abweichung zum wiederkehrenden Muster.
3. Das Unternehmen bestätigt sechs Teilnehmer und eine separate normale Software-Rechnung.
4. Die Buchhaltung verbindet die Antwort und bereitet einen neuen Vorschlag vor, statt den wiederkehrenden zu kopieren.
5. Die Steuerkanzlei prüft Quelle, Unternehmerfakt, Zahlungskontext und geänderte Wirkung und ändert oder genehmigt.
6. Der Entscheidungsnachweis nennt Änderung und freigebende Person.

Ändert eine spätere korrigierte Rechnung Lieferant, Betrag oder Leistung, gilt die Freigabe nicht mehr. Der Fall kehrt in die Prüfung zurück. Das alte grüne Häkchen würde die Handlung bewahren, aber ihre Begründung verlieren.

Nachvollziehbarkeit bedeutet, dass der Weg von der Quelle zur Entscheidung verständlich bleibt. Sie bedeutet nicht, dass jede protokollierte Entscheidung fachlich richtig war.

Was die prüfende Person können muss

Einsehen

Originalquelle, Unternehmerantwort, relevante Zahlung oder Auszahlung, vorbereitete Rechnung, Vorschlagszeilen und Ausnahmegrund müssen ohne Rekonstruktion aus mehreren Postfächern erreichbar sein.

Hinterfragen

Ausgelesenen Fakt ändern, Zuordnung ablehnen, Vorschlag bearbeiten oder zurückgeben, Nachweis anfordern und Grund erklären. Menschliche Kontrolle ist schwach, wenn nur Bestätigen möglich ist.

Auswirkung verstehen

Zeige abhängige Folgeartefakte: Settlement-Status, offene Posten, Periodenbereitschaft, Exportpaket oder weitere Freigabe. Die prüfende Person muss wissen, ob eine Änderung sie wieder öffnet.

Innerhalb der Berechtigung handeln

Identität reicht nicht. Rechte und Mandatsumfang bestimmen, wer vorbereiten, fachlich genehmigen, buchen, exportieren, unterschreiben oder übermitteln darf.

Übersteuerungen und Ausnahmen

Eine Übersteuerung sollte begründungspflichtig, aber bei ausreichender Evidenz möglich sein. Dokumentiere:

• ursprüngliches Signal oder Blockierbedingung;
• berücksichtigte Nachweise;
• Person und Rolle der Übersteuerung;
• Grund und betroffenen Umfang;
• mögliche Folgekontrolle;
• einmalige Wirkung oder Änderung zukünftiger Vorbereitung.

Eine Übersteuerung darf keinen fehlenden Nachweis verstecken oder eine Fachentscheidung umgehen. Fehlt die Grundlage, lautet der ehrliche Status offen oder angehalten.

Grenzen bei GoBD und KI-Kontrolle

Deutsche Aufzeichnungsgrundsätze betonen Nachvollziehbarkeit, Vollständigkeit, Richtigkeit, zeitgerechte und geordnete Erfassung sowie verständliche Änderungen. Der EU AI Act enthält für Systeme in seinem Hochrisikobereich Pflichten zur menschlichen Aufsicht. Ob ein konkretes System oder eine Nutzung rechtlich darunter fällt und welche Kontrollen genügen, muss qualifiziert beurteilt werden.

Der operative Grundsatz bleibt konservativ: Quelle, Änderung, Entscheidung, handelnde Person und Folgeauswirkung erhalten. Ein Freigabeprotokoll, KI-Signal oder einzelnes Produktmerkmal ist kein Beweis für GoBD- oder AI-Act-Konformität.

Wie DeinHans einzuordnen ist

DeinHans ist darauf ausgelegt, nachweisbezogene Fälle, Rückfragen, Zuordnungen, Auszahlungsrekonstruktionen und Buchungsvorschläge zur menschlichen Prüfung vorzubereiten. Wo Quelle, Vorschlag, Ausnahme und Prüferhandlung sichtbar sind, kann das eine prüfbarere Übergabe schaffen als ein unerklärtes automatisches Ergebnis.

Tiefe und Verfügbarkeit unterscheiden sich je Ablauf. DeinHans behauptet weder, jede Ereignisebene öffentlich anzuzeigen, noch dass ein Protokolleintrag Compliance zertifiziert oder Software Fachverantwortung übernimmt. Die qualifizierte Person bleibt für Entscheidungen aus Rolle und Mandat verantwortlich.

Checkliste für eine belastbare Freigabe

• Freigabeobjekt und Version sind eindeutig.
• Originalnachweis ist verfügbar und unverändert.
• Systemannahme und bestätigter Fakt sind getrennt.
• Unternehmerfakten sind zurechenbar.
• Finanzielle und prozessuale Wirkung ist sichtbar.
• Ausnahmen und Grenzen stehen neben der Entscheidung.
• Identität, Rolle, Berechtigung, Zeitpunkt, Handlung und Grund sind dokumentiert.
• Ändern, Ablehnen, Zurückgeben und Halten sind echte Optionen.
• Wesentliche Änderungen entwerten abhängige Freigaben.
• Buchen, Exportieren, Unterschreiben und Übermitteln verlangen eigene Autorität.
• Der Nachweis ist ohne private Implementierungsdetails verständlich.
• Nötige fachliche und rechtliche Prüfung liegt vor.

Freigabe wird nützlich, wenn die nächste Person genau erkennt, auf welche Nachweise und welches Urteil sie sich stützen darf und wo dieses Vertrauen endet.