Rechnungsfreigabe im Mittelstand: schlank statt Konzernworkflow

Inhalt in Kürze

• Mehrstufige Genehmigungsketten scheitern in kleinen Betrieben an der Realität.
• Die nachgelagerte Bestätigung erreicht dasselbe mit einem Bruchteil des Aufwands.
• Vier Angaben je Vorgang genügen: wer, wann, was, warum.
• Vorgelagert genehmigt wird nur, was wirklich Verpflichtungen begründet.

Warum der Konzernprozess hier nicht funktioniert

Das Lehrbuchmodell der Rechnungsfreigabe sieht so aus: Rechnung geht ein, wird sachlich geprüft, rechnerisch geprüft, vom Kostenstellenverantwortlichen freigegeben, ab einer Betragsgrenze zusätzlich von der Bereichsleitung, dann zur Zahlung gegeben. Vier Stationen, jede mit Wartezeit.

In einem Unternehmen mit 60 Beschäftigten, in dem drei Personen alle relevanten Entscheidungen treffen und sich täglich sehen, erzeugt dieser Ablauf keinen Erkenntnisgewinn.

Er erzeugt Wartezeit, Skontoverlust und ein Werkzeug, das nach drei Monaten umgangen wird — weil die Rechnung eben schnell bezahlt werden musste.

Das eigentliche Ziel wird dabei verfehlt. Es geht nicht darum, jede Zahlung vorher zu autorisieren. Es geht darum, dass für jede Zahlung nachvollziehbar ist, wer sie verantwortet.

Die nachgelagerte Bestätigung

Der schlankere Weg dreht die Reihenfolge um. Die Zahlung läuft wie bisher; danach erscheint jeder Vorgang in einer Liste und wird von einer berechtigten Person bestätigt. Ist etwas unklar, wird nachgefragt — aber der Regelfall blockiert nicht.

Das klingt nach weniger Kontrolle und ist in der Praxis mehr. Ein vorgelagerter Freigabeprozess, der umgangen wird, kontrolliert nichts.

Eine nachgelagerte Bestätigung, die tatsächlich durchgeführt wird, erfasst jeden Vorgang — auch die Lastschriften, die durch keinen Freigabeprozess laufen, weil sie automatisch abgebucht werden.

Genau dort liegt der blinde Fleck der klassischen Modelle: Sie kontrollieren Rechnungen, die zur Zahlung anstehen. Wiederkehrende Lastschriften stehen nie zur Zahlung an — sie passieren einfach. Und das ist die Kategorie, in der Kosten unbemerkt wachsen.

Vier Angaben je Vorgang

Eine Bestätigung braucht nicht mehr als vier Informationen, und jede zusätzliche senkt die Wahrscheinlichkeit, dass sie tatsächlich erfolgt.

Wer. Eine namentlich benannte Person, nicht „die Buchhaltung“. Verantwortung ohne Namen ist keine.

Wann. Zeitstempel, automatisch. Nicht nachträglich änderbar.

Was. Der konkrete Vorgang mit Betrag, Empfänger und Datum.

Warum — nur bei Abweichungen. Eine kurze Notiz, wenn etwas erklärungsbedürftig ist. Ein Pflichtfeld für jeden Vorgang erzeugt nach zwei Wochen nur noch „ok“ als Inhalt.

Zusammen ergibt das einen Prüfpfad, der im Zweifel belastbar ist — und zwar ohne dass jemand ein Formular ausfüllt.

Kostenlos herunterladen · Arbeitsheft (13 Seiten) + Excel-Arbeitsblatt

SaaS-Kosten-Inventur

Alle Software-Abos in 90 Minuten auf einer Liste

Bitte nicht ausfüllen

Wohin sollen wir es schicken?

Herunterladen

Kein Spam. Du bekommst die angeforderte Datei per E-Mail, dazu gelegentlich Praxistipps zu Kosten, Verträgen und Lizenzen — Widerspruch jederzeit per Abmeldelink. Keine Weitergabe an Dritte, Details in der Datenschutzerklärung.

Was trotzdem vorher genehmigt wird

Die nachgelagerte Bestätigung ersetzt nicht jede vorgelagerte Prüfung. Drei Fälle gehören weiterhin nach vorn:

Vorgänge über einer festgelegten Betragsgrenze. Wo diese liegt, ist eine Frage der Unternehmensgröße; gängig sind zum Beispiel 2.000 €, 5.000 € oder 10.000 €. Entscheidend ist nur, dass die Grenze existiert und bekannt ist.

Der brauchbare Maßstab dafür ist keine Kennzahl, sondern eine Menge: Die Grenze sollte so liegen, dass höchstens ein paar Vorgänge im Monat darüber liegen. Sonst kippt das Verfahren in genau die Bürokratie zurück, die man vermeiden wollte.

Neue Lieferanten. Die erste Zahlung an einen unbekannten Empfänger ist der Vorgang mit dem höchsten Risiko, sowohl was Betrug als auch was unabgestimmte Beschaffung angeht.

Alles, was eine mehrjährige Verpflichtung begründet. Rechnen wir das einmal vor: 300 € im Monat mal 24 Monate Mindestlaufzeit ergeben 7.200 €.

Zur Entscheidung steht also nicht die Zahlung, sondern die Summe — und die gehört vor die Unterschrift, nicht danach.

Wie man solche Verpflichtungen im Blick behält, steht unter Vertragsmanagement und in den Grundlagen zum Vertragsregister.

Vier Augen, wenn es nur sechs im Haus gibt

Das Vier-Augen-Prinzip gilt als Konzernthema und ist gerade im kleinen Betrieb wichtiger. Der Grund ist unangenehm einfach: Je weniger Menschen beteiligt sind, desto häufiger löst dieselbe Person aus, prüft und bestätigt.

Die saubere Trennung verlangt drei Rollen, nicht drei Abteilungen: Wer bestellt, wer zahlt und wer bestätigt, sollten nicht dieselbe Person sein.

In einem Betrieb mit zwanzig Beschäftigten ist das machbar. Ab drei Beteiligten reicht es aus, zwei Regeln festzuhalten.

Erstens: Niemand bestätigt, was er selbst ausgelöst hat. Das ist die Regel, die den meisten Nutzen bringt und am seltensten aufgeschrieben wird.

Zweitens: Neue Empfänger und geänderte Bankverbindungen bestätigt eine zweite Person — telefonisch, nicht per Mail. Genau an dieser Stelle setzt der klassische Rechnungsbetrug an, und eine Mail-Antwort beweist nichts, wenn das Postfach übernommen wurde.

Wo die Trennung wirklich nicht geht, weil eine Person alles macht, bleibt die Dokumentation. Sie verhindert nichts, aber sie macht die Lücke sichtbar — und eine bekannte Lücke ist besser als eine vermutete Sicherheit.

Wie sich Rollen und Regeln im Betrieb abbilden lassen, steht unter Rechnungsfreigabe; was am Ende im Prüfpfad steht, zeigt die Seite zu den Freigaben.

Warum schnelles Bezahlen Geld wert ist

Ein Argument gegen lange Freigabeketten wird selten gerechnet, obwohl es sich rechnen lässt: Skonto.

Ein Beispiel mit den üblichen Konditionen — 2 Prozent Skonto bei Zahlung binnen zehn Tagen, sonst dreißig Tage netto. Wer den Skonto zieht, verzichtet auf zwanzig Tage Zahlungsziel und spart dafür 2 Prozent.

Auf ein Jahr hochgerechnet: 2 geteilt durch 98, mal 360 geteilt durch 20, ergibt rund 37 Prozent. So teuer ist der Verzicht auf Skonto, gemessen als Jahreszins.

Kein Kontokorrentkredit kostet so viel. Das heißt nicht, dass jeder Skonto gezogen werden muss — es heißt, dass eine Freigabekette, die Rechnungen zwei Wochen liegen lässt, einen bezifferbaren Preis hat.

Und dieser Preis fällt in der Buchhaltung nie auf, weil er nirgends gebucht wird. Er erscheint schlicht als Betrag, der hätte niedriger sein können.

Wer wissen will, wie viel Geld überhaupt durch wiederkehrende Zahlungen läuft, findet den Einstieg unter Ausgaben im Blick — und die Preise für Yupana selbst stehen offen auf der Seite Preise.

Automatische Bestätigung für den Alltag

Bei laufendem Betrieb entstehen schnell hundert oder mehr Vorgänge im Monat, von denen die große Mehrheit vollkommen unstrittig ist: dieselbe Miete, dieselbe Hostingrechnung, dieselben Lizenzgebühren.

Sinnvoll ist deshalb eine Regelmechanik: Bekannte Empfänger unter einer Betragsgrenze werden automatisch bestätigt, mit Angabe der zugrunde liegenden Regel und einer benannten verantwortlichen Person. Was auffällt — neuer Empfänger, abweichender Betrag, ungewöhnliche Frequenz —, landet in der Prüfliste.

Der Effekt ist erheblich: Statt hundert Vorgängen im Monat sind zehn bis fünfzehn zu bewerten, und zwar genau die, bei denen es sich lohnt.

Wichtig ist, dass automatisch bestätigte Vorgänge als solche erkennbar bleiben — sonst entsteht der Eindruck einer Prüfung, die nie stattgefunden hat. Wie das im Betrieb aussieht, zeigt Freigaben.

Was das Verfahren im Prüfungsfall wert ist

Ein häufiger Einwand gegen die nachgelagerte Bestätigung lautet, sie sei formal schwächer als eine echte Freigabe. Das trifft für die Frage der internen Berechtigung zu und für die Frage der Nachvollziehbarkeit gerade nicht.

Was einen Prüfpfad belastbar macht, ist nicht der Zeitpunkt der Bestätigung, sondern ihre Unveränderbarkeit und die Zuordnung zu einer identifizierbaren Person.

Entscheidend sind deshalb drei technische Eigenschaften. Der Zeitstempel muss vom System gesetzt werden und nicht eingebbar sein.

Die bestätigende Person muss aus einer Anmeldung hervorgehen und nicht aus einem Auswahlfeld. Und eine nachträgliche Änderung darf den ursprünglichen Eintrag nicht überschreiben, sondern muss als zusätzlicher Vorgang erscheinen.

Sind diese drei Punkte erfüllt, ist die Dokumentation aussagekräftiger als eine Unterschriftenmappe — schon deshalb, weil sie vollständig ist und keine Belege enthält, die jemand mitgezeichnet hat, ohne sie gelesen zu haben.

Bei einer E-Rechnung liegt der Beleg dafür ohnehin schon als Datensatz vor — welche Angaben sie führen muss und was aufzubewahren ist, steht im Überblick zur E-Rechnung.

Wenn niemand mehr weiß, wofür etwas war

Die eigentliche Bewährungsprobe eines Bestätigungsverfahrens kommt nicht bei der laufenden Prüfung, sondern zwei Jahre später. Dann steht eine Abbuchung im Raum, an die sich niemand erinnert, und die Frage lautet: Wer hat das damals veranlasst und warum?

Ohne Verfahren ist diese Frage nicht beantwortbar, und die Folge ist regelmäßig dieselbe — der Vertrag läuft weiter, weil niemand die Verantwortung übernehmen will, ihn zu beenden.

Mit Verfahren steht dort ein Name, ein Datum und im besten Fall eine Notiz. Das reicht meist für ein zweiminütiges Gespräch statt einer wochenlangen Hängepartie.

Genau deshalb lohnt sich das Feld für die Begründung bei Abweichungen. Es wird selten ausgefüllt, und wenn, dann in den Fällen, in denen es später gebraucht wird.

Wie sich daraus über die Zeit ein belastbares Bild der wiederkehrenden Kosten ergibt, steht unter Anomalien erkennen.

Unser erster Versuch war ein richtiger Workflow mit Stufen. Nach sechs Wochen lief die Hälfte daran vorbei, weil es schneller gehen musste. Der zweite Versuch war eine Liste, die freitags durchgesehen wird — die läuft bis heute.

Jens Hagel, Mitgründer der frag.hugo Informationssicherheit GmbH

Der Rhythmus entscheidet

Ob ein Bestätigungsverfahren funktioniert, hängt weniger von seiner Ausgestaltung ab als davon, ob es zu einer Gewohnheit wird. Bewährt hat sich ein fester wöchentlicher Termin — freitags zehn Minuten, immer dieselbe Person, immer dieselbe Liste.

Wer stattdessen auf Benachrichtigungen bei jedem einzelnen Vorgang setzt, erzeugt Unterbrechungen, die nach kurzer Zeit ignoriert werden.

Die Sammelbetrachtung ist nicht nur angenehmer, sondern auch aussagekräftiger: In einer Wochenliste fallen Muster auf, die bei Einzelmeldungen untergehen — zwei ähnliche Anbieter, eine Verdopplung, ein Betrag, der nicht zum Vormonat passt.

1. Berechtigte benennen — zwei bis drei Personen mit Namen, nicht Rollen.
2. Betragsgrenze festlegen, ab der vorher genehmigt wird.
3. Regeln für Bekanntes definieren, damit die Liste kurz bleibt.
4. Festen Wochentermin setzen und einhalten.
5. Prüfpfad sichern: wer, wann, was — unveränderbar protokolliert.

Was ein Freigabeverfahren nicht leistet

Die nachgelagerte Bestätigung schafft Nachvollziehbarkeit. Sie schafft keine Sicherheit gegen alles.

Sie verhindert keine falsche Zahlung. Sie dokumentiert, dass jemand sie geprüft hat — der Fehler ist dann gefunden, nicht vermieden. Wer Zahlungen vorher stoppen will, braucht für diese Fälle eine echte Genehmigung.

Sie ersetzt keine Rechnungsprüfung. Ob Menge und Preis stimmen, entscheidet sich beim Wareneingang oder bei der Leistungsabnahme, nicht beim Häkchen.

Sie schützt nicht vor bewusstem Missbrauch. Ein Verfahren, in dem dieselbe Person auslöst und bestätigt, dokumentiert nur eine Meinung. Trennung braucht mindestens zwei Personen — auch in einem kleinen Betrieb.

Ein Freigabeprozess, der umgangen wird, kontrolliert nichts. Die nachgelagerte Bestätigung ist schwächer im Anspruch und stärker in der Wirkung — weil sie tatsächlich stattfindet.

Wie die Belege dazu abgelegt werden, steht unter Eingangsrechnungen digitalisieren; die Gesamtsicht auf wiederkehrende Kosten unter SaaS-Kosten im Griff.