Glossar / Internes Kontrollsystem
Internes Kontrollsystem
Ein Internes Kontrollsystem (IKS) ist die Summe der Regeln, Kontrollen und Verantwortlichkeiten, mit denen ein Unternehmen Fehler und Verstöße vermeidet und die Ordnungsmäßigkeit seiner Abläufe sichert.
Was bedeutet Internes Kontrollsystem?
Ein IKS besteht aus organisatorischen Regeln und Kontrollen, die Fehler, Betrug und Regelverstöße verhindern oder aufdecken. Typische Bausteine sind die Trennung von Funktionen, das Vier-Augen-Prinzip, Freigaberegeln, Zugriffsrechte, Abstimmungen und die Dokumentation der Kontrollen. Ein IKS erfasst das ganze Unternehmen, also Finanzen, Einkauf, IT und Compliance, nicht nur die Steuern.
Ein einzelnes Gesetz, das jedem Unternehmen ein IKS vorschreibt, gibt es nicht. Pflichten ergeben sich mittelbar: Geschäftsführer haben die Sorgfalt eines ordentlichen Geschäftsmannes anzuwenden (§ 43 GmbHG). Die Geschäftsleiter haftungsbeschränkter Gesellschaften müssen Entwicklungen überwachen, die den Fortbestand gefährden könnten (§ 1 StaRUG). Daneben gelten Spezialvorschriften für einzelne Rechtsformen und Branchen.
Was die GoBD verlangen
Steuerlich erwarten die GoBD, dass Du Kontrollen zur Einhaltung der Ordnungsvorschriften des § 146 AO einrichtest, durchführst und protokollierst. Genannt werden Zugangs- und Berechtigungskontrollen, Funktionstrennungen sowie Erfassungs-, Abstimmungs- und Verarbeitungskontrollen. Die konkrete Ausgestaltung hängt von der Komplexität und Diversifikation der Geschäftstätigkeit ab. Die Beschreibung des IKS gehört in die Verfahrensdokumentation.
Wirksam ist ein IKS erst, wenn Kontrollen tatsächlich stattfinden und nachweisbar sind. Ein Konzept im Ordner reicht nicht. Bei einem Systemwechsel solltest Du prüfen, ob das eingesetzte System noch dem dokumentierten entspricht.
IKS im Mittelstand und Abgrenzung zum TCMS
Im Mittelstand muss ein IKS verhältnismäßig sein. Wenige, konsequent gelebte Kontrollen wirken besser als ein umfangreiches Papierwerk. Dazu gehören die Freigabe von Rechnungen und Zahlungen, die Abstimmung von Bank und Kasse, die Pflege von Stammdaten und ein Fristenkalender für steuerliche Meldungen.
Das Tax Compliance Management System (TCMS) konzentriert sich auf die steuerlichen Pflichten und ergänzt das IKS um Risikoanalyse, Verantwortlichkeiten, Schulung und Überwachung speziell für Steuern. Auch bei der IT-Sicherheit, etwa nach NIS-2, sind Kontrollen der Leitungsebene gefragt. Beide Systeme stützen sich auf die Verfahrensdokumentation.
Fiktives Beispiel: In einer GmbH mit EUR 3.500.000,00 Jahresumsatz gibt eine zweite Person Eingangsrechnungen ab EUR 5.000,00 frei. Zahlungen im Onlinebanking erfordern zwei Freigaben und das Bankkonto wird monatlich mit der Buchhaltung abgestimmt. Die Abstimmung wird abgezeichnet und abgelegt. So fällt eine doppelt bezahlte Rechnung über EUR 8.400,00 zeitnah auf und lässt sich in einer Prüfung nachweisen.
Typische Fehler und Risiken
- Kontrollen sind beschrieben, aber nicht gelebt. Ohne Protokoll lässt sich ihre Durchführung gegenüber Prüfer oder Gesellschaftern nicht nachweisen.
- Eine Person erfasst, bucht und gibt Zahlungen frei. Fehler und Missbrauch bleiben dann lange unentdeckt.
- Das IKS wird zu groß angelegt. Kontrollen, die niemand bearbeitet, erzeugen Aufwand ohne Schutz.
- Zugriffsrechte werden nicht gepflegt. Ausgeschiedene Mitarbeitende behalten Zugang zu Buchhaltung oder Onlinebanking.
- Die Beschreibung fehlt in der Verfahrensdokumentation. Das Finanzamt kann dann nicht nachvollziehen, wie Ordnungsmäßigkeit gesichert wird.
Häufige Fragen
Ist ein internes Kontrollsystem gesetzlich vorgeschrieben?
Was ist der Unterschied zwischen IKS und TCMS?
Was gehört in ein IKS für ein kleines Unternehmen?
Wann eine Beratung sinnvoll ist
Eine Beratung ist sinnvoll, wenn Du ein IKS erstmals aufbaust oder wenn Wachstum, neue Systeme oder eine Prüfung Deine Abläufe verändern. Ziel ist ein schlankes System, das tatsächlich gelebt wird.
Auch gesucht als: IKS · Rechtsstand: Oktober 2026, letzte Aktualisierung: 09.10.2026. Allgemeine Information, ersetzt keine Beratung im Einzelfall.
Rechtsgrundlagen und Quellen
