Das Vier-Augen-Prinzip in der Buchhaltung ist eine grundlegende interne Kontrollregel, die vorschreibt, dass kritische finanzielle Transaktionen und Verwaltungsprozesse von mindestens zwei unabhängigen Personen geprüft und genehmigt werden müssen. Der Kern dieses Prinzips liegt in der konsequenten Funktionstrennung: Die Person, die einen Vorgang anlegt, bestellt oder bucht, darf diesen nicht selbst freigeben. Eine wirksame Kontrolle entsteht dabei nur, wenn die zweite prüfende Person fachlich geschult, vom Vorgang unabhängig und befugt ist, Unstimmigkeiten abzulehnen.
Vier-Augen-Prinzip (Buchhaltung)
Welche Ziele verfolgt das Vier-Augen-Prinzip?
Durch die Verteilung von Erfassung, sachlicher Kontrolle und rechnerischer Freigabe auf getrennte Rollen erfüllt das Vier-Augen-Prinzip zwei wesentliche Schutzfunktionen:
- Fehlerprävention: Menschliche Versehen wie falsche Kostenstellenzuordnungen, Zahlendreher bei Beträgen oder doppelt eingereichte Rechnungen werden frühzeitig vor der Zahlungsausführung erkannt.
- Betrugs- und Manipulationsschutz: Das Risiko von Unterschlagungen, absichtlich umgeleiteten Zahlungen, Scheinrechnungen oder privaten Anschaffungen auf Firmenkosten sinkt drastisch, da kriminelle Handlungen Absprachen zwischen mehreren Personen erfordern würden.
Gesetzliche Vorgaben: Ist das Vier-Augen-Prinzip Pflicht?
Das Handelsgesetzbuch (HGB) nennt den Begriff nicht explizit für jedes mittelständische Unternehmen, jedoch fordern die GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) zwingend ein internes Kontrollsystem (IKS).
- GoBD (Rz. 100): Unternehmen müssen nachweisbare Kontrollen wie Zugriffsberechtigungen und organisatorische Funktionstrennungen etablieren und protokollieren.
- Aktiengesellschaften (§ 91 Abs. 3 AktG): Börsennotierte Gesellschaften sind gesetzlich zur Einrichtung eines angemessenen und wirksamen IKS verpflichtet.
- Kreditinstitute (§ 25a KWG / MaRisk): Für Banken und regulierte Finanzinstitute gelten besonders strenge, aufsichtsrechtlich bindende Vorschriften zur Funktionstrennung.
- GmbH-Geschäftsführung (§ 43 GmbHG): Die Geschäftsleitung haftet für die Sorgfalt eines ordentlichen Geschäftsmanns. Entstehen Schäden durch das Fehlen grundlegender Kontrollmechanismen, kann dies direkte persönliche Haftungsfolgen nach sich ziehen.
- Betriebsprüfung: Im Rahmen einer steuerlichen Betriebsprüfung dient ein lückenlos dokumentierter, digitaler Freigabeprozess als zentraler Nachweis für die Ordnungsmäßigkeit der Buchführung.
Die häufigsten Lücken in der Praxis
Regeln scheitern im Betriebsalltag selten an mangelndem Bewusstsein, sondern an informellen Ausnahmen:
- Selbstfreigaben: Antragstellende Personen (z. B. Führungskräfte) geben ihre eigenen Spesen oder Bestellungen selbst frei.
- Geteilte Accounts: Kolleg:innen teilen sich Zugangsdaten im ERP- oder Bankingsystem, wodurch das Protokoll unbrauchbar wird.
- Ungeregelte Urlaubsvertretungen: Im Vertretungsfall übernimmt dieselbe Person vorübergehend Erfassung und Freigabe, ohne dass diese Ausnahme später zurückgesetzt wird.
Umsetzung ohne Engpässe: Risikobasierte Freigaben
Um zu verhindern, dass das Vier-Augen-Prinzip den Betrieb lahmlegt und Skontofristen verstreichen, sollten Unternehmen auf risikobasierte Freigabeworkflows setzen:
- Schwellenwerte & Auto-Approval: Kleinbeträge (z. B. bis 250 € für bekannte Stammlieferanten) können nach einem automatisierten 3-Wege-Abgleich (Bestellung, Lieferschein, Rechnung) direkt durchgewunken werden.
- Mehrstufige Freigabematrix: Höhere Beträge durchlaufen gestaffelte Freigabestufen (z.B. Fachabteilung →Finance-Leitung →Geschäftsführung ab definierten Wertgrenzen).
- Kompensierende Kontrollen für kleine Teams: Wenn nur eine Person in der Buchhaltung arbeitet, können monatliche Stichprobenkontrollen durch die Geschäftsführung oder die quartalsweise Prüfung durch die externe Steuerkanzlei das IKS absichern.