Revisionssicherheit: HR, GoBD & Zeiterfassung

Revisionssicherheit im HR heißt: Personal-, Zeit- und Lohndaten sind so dokumentiert, dass sie vollständig, richtig und nachvollziehbar sind – Änderungen sind ausgeschlossen oder protokolliert (wer, wann, warum). Typisch betroffen sind Zeiterfassung, Lohnabrechnung und die digitale Personalakte. Praxisrelevant sind Audit-Logs, klare Rollen und eine kurze Verfahrensdokumentation, damit Prüfer Abläufe rekonstruieren können.

Bei der elektronischen Zeiterfassung geht es darum, dass jede Stempelung und jede Korrektur nachvollziehbar bleibt: Zeitstempel (gespeicherte Stempelzeit), Benutzer, ggf. Freigabe. So lässt sich später zeigen, welcher Stand in den Lohnlauf eingegangen ist. Ohne Protokollierung oder mit beliebig editierbaren Tabellen fehlt genau diese Nachweiskette – unabhängig davon, ob du Cloud- oder On-Premise-Systeme nutzt.

Revisionssicherheit zielt auf Integrität und Nachweisbarkeit von Aufzeichnungen über Prüfungen hinweg (Kette vom Erfassen bis zum Archiv). Datensicherheit schützt technisch vor Verlust, unbefugtem Zugriff und Ausfällen. Beides ergänzt sich: Verschlüsselung und Backups allein ersetzen keine dokumentierten Freigaben und Protokolle bei Zeit- und Lohndaten.

Die GoBD regeln, wie steuerrelevante elektronische Aufzeichnungen ordnungsmäßig zu führen und aufzubewahren sind (u. a. Integrität, Nachvollziehbarkeit). Die DSGVO regelt die rechtmäßige Verarbeitung personenbezogener Daten – Zweckbindung, Rechte der Betroffenen, technisch-organisatorische Maßnahmen. Beide können dieselben HR-Systeme betreffen, lösen aber unterschiedliche Fragestellungen; im Zweifel brauchst du fachliche Einordnung zu Steuerrecht und Datenschutz.

Nein. Entscheidend ist, ob Änderungen und Exporte in Lohn oder Archiv protokolliert sind und ob Rollen sauber getrennt sind. Software kann dabei helfen, ersetzt aber keine dokumentierten Prozesse. Prüfe bei der Auswahl, ob Historie, Genehmigungen und Schnittstellen-Logs den Anforderungen deines Betriebs und der Prüfungen standhalten.

In der Regel nein: Ohne zusätzliche Mechanismen lassen sich Zellen ändern, ohne dass ein Audit-Trail entsteht. Für kleine Teams mag eine strikte Versionierung und Abnahmeprozesse helfen – ab einer gewissen Größe sind dedizierte Zeiterfassungssysteme mit Protokollierung meist robuster. Wichtig ist, dass du im Prüfungsfall erklären kannst, wie der Stand zustande kam.

Typisch sind alle Unterlagen, die Lohn- und Sozialversicherungsabrechnungen begründen: Zeitnachweise, Entgeltbestandteile, Abwesenheiten, Zuschläge, ggf. Belege und Stammdatenänderungen. Für buchführungspflichtige Arbeitgeber ist die Einordnung nach GoBD-Logik besonders relevant. Konkrete Anforderungen hängen vom Einzelfall ab – bei Unsicherheit Steuerberatung einbeziehen.

Dazu gehören klare Versionen oder nachvollziehbare Scans, rollenbasierte Zugriffe und nachvollziehbare Änderungshistorie. Dokumente sollten nicht „überschrieben“ werden, ohne dass der alte Stand erkennbar bleibt. Technisch unterstützt Ordio mit digitaler Personalakte und Dokumentenmanagement – organisatorisch braucht ihr Freigaben, Namenskonventionen und eine kurze Doku der Ablage.

Häufig werden Zeitnachweise, die in die Lohnbuchhaltung einfließen, im Kontext von § 257 HGB bzw. § 147 AO mit typischen Aufbewahrungsfristen (oft sechs bis zehn Jahre, je nach Dokumenttyp) diskutiert – exakt gilt es, den Einzelfall und die aktuelle Rechtslage zu prüfen. Entscheidend ist: Aufbewahrung ohne Integrität (Versionierung/Protokolle) nützt im Streit wenig.

Die GoBD verlangen im Kern ordnungsmäßige elektronische Aufzeichnungen: unveränderbar oder nachvollziehbar geändert, vollständig, richtig, mit Verfahrensdokumentation und Datenzugriff für berechtigte Prüfer. Für HR-relevante Systeme bedeutet das: Exporte in die Lohnbuchhaltung und Protokolle bei Korrekturen müssen nachvollziehbar sein – nicht nur „irgendwo gespeichert“.

Typisch sind interne Revision, Wirtschaftsprüfung im Konzern, steuerliche Betriebsprüfung sowie sozialversicherungsrechtliche Prüfungen. Sie prüfen Stichproben, ob Zeit- und Lohndaten konsistent sind und ob Rollen/Prozesse dokumentiert sind. Gut vorbereitete HR-Teams führen vorab eigene Stichproben und halten die Verfahrensdokumentation aktuell.

Nicht jedes HR-Dokument ist in vollem Umfang steuerlich GoBD-relevant. Wo Daten jedoch in die Buchführung oder steuerliche Prüfung einfließen (z. B. lohnrelevante Zeitnachweise), gelten die gleichen Integritätsanforderungen wie im Finanzumfeld. Praktisch solltest du Personalakte und Lohnnahes trennen (Berechtigungen, Versionierung) und offene Punkte mit Steuerberatung klären.