Stempelzeiten ändern, Excel-Dateien überschreiben, PDFs austauschen: Wenn es um Revisionssicherheit geht, geht es nicht nur um Backups oder Virenscanner – sondern darum, dass Prüfer und Behörden später nachvollziehen können, welche Daten zu welchem Zeitpunkt gültig waren und wer sie geändert hat. Für HR, Lohnbuchhaltung und Zeiterfassung ist das ein Alltagsthema: Arbeitszeitnachweise, Lohnabrechnungen und die digitale Personalakte müssen sich in einem nachvollziehbaren Prozess wiederfinden lassen – ohne dass sich Daten „still und heimlich“ verändern.

Was bedeutet das konkret? Du sollst später belegen können, wie Zeit-, Lohn- und Personaldaten entstanden sind – nicht nur, dass sie irgendwo abgelegt wurden. Dieser Lexikon-Beitrag ordnet Revisionssicherheit im HR-Kontext ein, grenzt sie von Datensicherheit und DSGVO ab und verbindet sie mit den GoBD-Grundsätzen für elektronische Aufzeichnungen. Er ersetzt keine Steuer- oder Rechtsberatung, zeigt aber, worauf Betriebe bei Zeiterfassung, Dokumentation und Prüfungen typischerweise achten sollten.

Hinweis: Konkrete Aufbewahrungsfristen und Buchführungspflichten hängen von Rechtsform, Branche und Einzelfall ab. Für verbindliche Bewertungen konsultiere Steuerberatung oder Fachrecht.

Revisionssicherheit im HR: Was meinen Prüfer und Gesetz?

Revisionssicherheit bedeutet: Aufzeichnungen sind so geführt, dass sie vollständig, richtig, nachvollziehbar und in der Regel so gespeichert, dass unbemerkte Änderungen ausgeschlossen oder protokolliert sind. Im Personalwesen betrifft das vor allem Daten, die später für Lohn, Sozialversicherung oder Arbeitszeitstreitigkeiten relevant sind: Stempelungen, Korrekturen von Schichtzeiten, Urlaubs- und Abwesenheits-stände, Vertragsdokumente und Exporte in die Lohnabrechnung.

Prüfer – etwa im Rahmen einer Betriebsprüfung oder interner Revision – fragen selten nur „Haben Sie eine Datei?“. Sie fragen: Kann ich sehen, dass diese Datei authentisch ist, wer sie erstellt hat und ob nachträgliche Änderungen sichtbar sind? Genau dafür steht der Begriff in der Nähe der GoBD-Logik für elektronische Unterlagen, auch wenn nicht jede Personalakte jeden steuerlichen GoBD-Katalog vollständig spiegelt.

Mit Ordio Zeiterfassung, digitaler Personalakte und Dokumentenmanagement lässt sich diese Nachvollziehbarkeit technisch unterstützen – die Organisation (Rollen, Freigaben, Verfahrensdokumentation) bleibt jedoch Aufgabe des Betriebs. Für den Einstieg in regulatorische Themen lohnt der Überblick Compliance im Unternehmen.

Kleinbetriebe stellen sich oft die Frage: „Reicht ein Ordner auf dem Server?“ Aus Sicht der Nachweisbarkeit zählt dabei weniger der Speicherort als die Kette: Von der Erfassung bis zum Archiv muss erkennbar sein, welche Version gültig war und ob jemand mit Administratorrechten eingegriffen hat.

Deshalb kombinieren viele Unternehmen technische Maßnahmen (Backups, Zugriffsrechte) mit organisatorischen: Freigabeworkflows, Vier-Augen-Prinzip bei Korrekturen, dokumentierte Eskalation bei fehlenden Stempelungen.

Begriff und Merkmale: Was macht Aufzeichnungen revisionssicher?

Im Schrifttum werden oft vier Grundsätze genannt, die auch die GoBD-Diskussion prägen – inhaltlich zusammenhängend mit der Idee ordnungsmäßiger Aufzeichnungen nach § 146 AO (übergeordneter Rahmen der Buchführung; der Lexikonartikel ersetzt keine steuerliche Detailprüfung):

  • Richtigkeit: Die Daten entsprechen den tatsächlichen Vorgängen (keine „stillen“ Korrekturen ohne Spur).
  • Vollständigkeit: Es fehlen keine wesentlichen Bestandteile einer Kette (z. B. fehlende Tage in der Zeiterfassung).
  • Nachvollziehbarkeit (Verfahrensdokumentation): Es ist erkennbar, welches System welche Schritte ausführt, welche Benutzerrollen es gibt und wie Exporte in die Lohnbuchhaltung erfolgen.
  • Unveränderbarkeit / Änderungssicherheit: Nachträge, Löschungen oder Korrekturen sind protokolliert (Wer? Wann? Warum?) – statt dass alte Versionen einfach verschwinden.

Praktisch heißt das: Ein System kann „revisionssicher“ wirken, wenn Audit-Logs, Versionierung und Berechtigungskonzepte sauber umgesetzt sind – nicht schon dann, wenn Daten „irgendwo auf der Platte“ liegen. Für Lohnrelevante Belege und Zeitwirtschaft ist das besonders sensibel, weil diese Daten oft in steuerliche oder sozialversicherungsrechtliche Prüfungen einfließen.

Vier GoBD-Grundsätze – kurz erklärt

Die Verwaltungsvorschrift zu den GoBD strukturiert Anforderungen an elektronische Aufzeichnungen; in der Praxis werden typischerweise vier Bausteine genannt, die inhaltlich zu den oben genannten Merkmalen passen: Unveränderbarkeit, Vollständigkeit, Verfahrensdokumentation und Verfügbarkeit im Sinne des jederzeitigen Datenzugriffs für berechtigte Prüfer. Für HR bedeutet das: Nicht jedes PDF ist automatisch „GoBD-konform“ – entscheidend sind Prozess und Nachweis, dass das System so eingesetzt wird, wie dokumentiert.

Wenn du Software evaluierst, lohnt ein Blick in Herstellerinformationen zu Revisionssicherheit und Audit-Trail – und parallel in eure Internen Richtlinien: Wer darf im System „Admin“ sein? Gibt es getrennte Test- und Produktivumgebungen? Wer signiert monatliche Exporte in die Lohnabrechnung? Ohne diese Klärung bleibt selbst die beste Software nur ein Werkzeug ohne geführten Prozess.

Revisionssicherheit vs. Datensicherheit vs. DSGVO: Abgrenzung

Die Begriffe werden im Alltag gern vermischt. Für HR ist die inhaltliche Trennung entscheidend:

Begriff Fokus Typische Maßnahmen
Revisionssicherheit Integrität und Nachweisbarkeit von Aufzeichnungen; Prüfer können Abläufe rekonstruieren Protokolle, Versionen, definierte Rollen, dokumentierte Exporte in die Lohnbuchhaltung
Datensicherheit (IT) Vertraulichkeit, Integrität, Verfügbarkeit technisch absichern Zugriffsschutz, Verschlüsselung, Backups – unterstützt Revisionssicherheit, ersetzt sie aber nicht
DSGVO Rechtmäßigkeit der Verarbeitung personenbezogener Daten, Betroffenenrechte, Zweckbindung Datenschutz-Folgenabschätzung, Löschkonzepte, Information der Beschäftigten – anderes Regelwerk als GoBD/Revision

Kurz: DSGVO klärt, ob und zu welchem Zweck du Daten verarbeitest. Revisionssicherheit klärt, ob deine Aufzeichnungen im Prüfungsfall stimmig und lückenlos erklärbar sind. Beides muss zusammenspielen – ist aber nicht identisch. Ergänzend verlangt die DSGVO unter anderem die Integrität und Vertraulichkeit personenbezogener Daten (Art. 5 Abs. 1 lit. f) – das ist nicht dasselbe wie GoBD, unterstützt aber die Idee, dass Daten nicht unbemerkt manipuliert werden dürfen.

GoBD, AO und Personalunterlagen: Kurze Einordnung

Die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) sind für buchführungspflichtige und viele weitere Unternehmen zentral, wenn elektronische Belege und Systeme steuerlich relevant sind. Offizielle Informationen und Fassungen veröffentlicht das Bundesfinanzministerium bzw. der Bundesanzeiger – verlinke im Betrieb immer die aktuell gültige Verwaltungsanweisung.

Für HR ist der Bezug: Daten aus Zeiterfassung und Lohnbuchhaltung fließen oft in Systeme, die unter die ordnungsmäßige Buchführung fallen oder zumindest prüfungsnah sind. Wer Arbeitszeiten digital erfasst und daraus Entgelt ableitet, sollte sicherstellen, dass Exporte, Schnittstellen und Korrekturen nachvollziehbar dokumentiert sind – analog zu den Anforderungen an andere elektronische Belege.

In der Gastronomie, im Einzelhandel und im Gesundheitswesen – also überall mit Wechselschichten und hoher Fluktuation – entstehen zusätzlich Fehlerquellen: vergessene Stempelungen, manuell nachgetragene Stunden, kurzfristige Einsatzänderungen. Revisionssicherheit heißt hier nicht „null Toleranz gegenüber Korrekturen“, sondern: Jede Korrektur ist sichtbar und begründet, statt stiller Nachbearbeitung in einer Tabelle.

Das Arbeitszeiterfassungsgesetz und verwandte arbeitsrechtliche Pflichten betreffen primär die Erfassung der geleisteten Arbeitszeit – sie ersetzen keine steuerliche GoBD-Bewertung, sind aber eng mit derselben Datenbasis verknüpft: Ohne belastbare Zeiten keine belastbare Lohnbasis.

Elektronische Zeiterfassung revisionssicher betreiben

Wer elektronische Zeiterfassung nutzt, sollte klären: Wer darf Stempelungen ändern? Wer genehmigt Korrekturen? Wird jede Änderung mit Zeitstempel und Benutzer gespeichert? Gibt es einen Export für Prüfer, der zum Lohnlauf passt? Genau hier setzen Zeiterfassungssysteme an, die über reine „Stempel-Apps“ hinausgehen.

Typische Bausteine sind:

  • Rollen- und Rechtekonzept (Mitarbeitende stempeln, Führungskräfte genehmigen, HR sieht Sondertatbestände).
  • Revisionssichere Historie (alte Stände bleiben erkennbar oder werden versioniert).
  • Schnittstellen-Logging zum Payroll-System oder zur Entgeltabrechnung.
  • Regelmäßige Prüfpfade – interne Stichproben, ob Daten vom Stempeln bis zum Lohn konsistent sind.

Der Stundennachweis als Dokument ist das eine; die revisionssichere Datenbasis dahinter das andere – beides sollte zusammenpassen. Für Schichtbetriebe ergänzt die Einordnung Dienstplanung und Schichtplanung in Ordio das Bild.

Ein praktischer Test für dein Setup: Simulation einer Prüfung – du ziehst drei zufällige Mitarbeitende und rekonstruierst deren Monat: Stempelungen, Genehmigungen, Export in den Lohn, Abgleich mit Entgeltabrechnung. Bei Bedarf prüfst du Soll- und Ist-Stunden grob mit dem Arbeitszeitrechner auf Plausibilität – die führende Quelle bleiben aber eure Systemdaten und Verträge.

Wenn du dafür keine Lücken hast und jede Abweichung erklärbar ist, bist du auf einem guten Weg. Wenn du an mehreren Stellen „manuell angepasst“ ohne Spur findest, ist Handlungsbedarf da – unabhängig vom konkreten Prüfertag.

Personalakte, Lohnrelevante Daten und Nachvollziehbarkeit

Die Personalakte bündelt Nachweise vom Einstellungsprozess bis zu Abmahnungen und Qualifikationen. Digital bedeutet das: Dokumente sollten versioniert oder zumindest eindeutig datiert abgelegt werden – nicht als endlos überschriebene Datei „Vertrag_final_wirklich_final.docx“.

Aufbewahrung und Revisionssicherheit sind verwandt, aber nicht identisch: Aufbewahrung betrifft Fristen und Ordnung (was muss wie lange liegen); Revisionssicherheit betrifft Integrität und Änderungshistorie. Ein Dokument kann formal aufbewahrt sein und trotzdem unbrauchbar sein, wenn niemand nachvollziehen kann, ob die eingescannte Version mit dem unterschriebenen Original übereinstimmt. Deshalb setzen viele Betriebe auf Scan-Workflows mit Prüfschritt oder auf qualifizierte elektronische Signaturen, wo es der Prozess erfordert – das ist ein eigenes Projektplan-Thema und hängt von Branche und Dokumenttyp ab.

Das Nachweisgesetz regelt die schriftliche Erfassung wesentlicher Vertragsbedingungen – ein anderes Schwerpunktthema als Revisionssicherheit im Sinne von Integrität elektronischer Systeme, auch wenn beides mit „Nachweis“ zu tun hat: Das NachwG schützt Information der Arbeitnehmer; Revisionssicherheit schützt die Prüfbarkeit der Datenhaltung.

Für die Praxis heißt das: Ordne Dokumente thematisch und rollenbasiert, nutze Dokumentenmanagement mit klaren Berechtigungen und halte fest, welche Daten in die Lohnbuchhaltung übernommen werden – und wann der Stand „für den Monatsabschluss“ gültig war.

Prüfungen: Was erwarten Betriebsprüfung und interne Revision?

Externe und interne Prüfungen variieren je Branche und Risikoprofil. Typische Schwerpunkte rund um Zeit und Lohn sind:

  • Stichproben auf Überstunden, Pausen und Schichtwechsel – passen die Rohdaten zum Lohn?
  • Korridore für manuelle Eingriffe: Wer darf was – und steht das in einer Verfahrensanweisung?
  • Nachweise für Sonderzahlungen, Zuschläge und Abwesenheiten (siehe auch Entgeltabrechnung; Zuschläge rechnerisch: Zuschlagsrechner).
  • Datenexporte an Steuerberater: Ist der Exportzeitpunkt dokumentiert?

Interne Revision hilft, bevor die externe Prüfung kommt: kleine Audit-Listen, Schulung der Store Manager, klare Eskalationspfade. So wird Revisionssicherheit zur Alltagsroutine statt zum „Feuerwehrprojekt“.

Praxis-Checkliste vor Prüfungen und internen Audits

Die folgende Kurzliste ersetzt keine steuerliche oder arbeitsrechtliche Einzelfallprüfung, hilft aber HR- und Lohnteams, typische Lücken zu schließen, bevor eine Betriebsprüfung, eine sozialversicherungsrechtliche Prüfung oder ein internes Audit startet. Ziel ist eine belastbare Kette von der Erfassung der Arbeitszeit bis zum buchführungs- oder prüfungsrelevanten Export – egal ob ihr eine Cloud-Lösung, ein hybrides Setup oder ausgewählte Spezialtools nutzt.

  • Stammdaten vs. Zeitdaten: Stimmen Vertragsart, Stundenlohn bzw. Gehaltsbestandteile und vereinbarte Zuschläge mit den Regeln in Zeiterfassung und Lohn überein? Widersprüche zwischen „Vertrag sagt X, System zeigt Y“ sind ein typischer Einstieg für Rückfragen.
  • Export und Monatsabschluss: Ist dokumentiert, welcher Datenstand zum Lohnlauf bzw. Monatsabschluss gültig war – inklusive Zeitpunkt oder Freigabe des Exports in die Payroll?
  • Korrekturen nachvollziehbar: Tragen nachträgliche Änderungen an Zeiten Benutzer, Zeitpunkt und einen kurzen Grund (Kommentar) – und lassen sie sich in einer sinnvollen Reihenfolge lesen (ohne „Löschen und neu anlegen“ ohne Spur)?
  • Rollen und Vier-Augen: Sind Rechte getrennt (stempeln, genehmigen, administrativ) und in einer Verfahrensanweisung beschrieben, wer im Streitfall entscheidet?
  • Abwesenheiten und Zuschläge: Lassen sich Urlaub, Krankheit, Sonderzahlungen und Zuschläge den Rohdaten der Zeiterfassung zuordnen – mit Verweis auf eure Entgeltabrechnung und ggf. Plausibilität über den Zuschlagsrechner?
  • Stichprobe Netto: Für grobe Plausibilität bei Gehaltsabrechnungen kann der Brutto-Netto-Rechner bei Einzelfällen helfen; verbindliche Lohnprüfung bleibt Aufgabe von Lohnbuchhaltung und Steuerberatung.

Wer diese Punkte quartalsweise kurz abarbeitet, schärft das Bewusstsein dafür, dass Revisionssicherheit vor allem ein geführtes Verfahren mit klaren Zuständigkeiten ist – nicht nur ein Software-Feature. So sinkt das Risiko, im Prüfungsfall „Daten zu haben“, ohne sie erklären zu können.

Steuerliche Prüfungen und sozialversicherungsrechtliche Prüfungen knüpfen an dieselben Stammdaten an: Welche Vertragsform gilt, welche Stundenlohn- oder Gehaltsstruktur, welche Zuschläge? (Zur Einordnung: Lohnbuchhaltung und Arbeitszeit.) Deshalb sollten HR-Stammdaten und Zeiterfassung dieselbe „Wahrheit“ abbilden – sonst entstehen widersprüchliche Auswertungen, die im Prüfungsfall mehr Arbeit machen als der ursprüngliche Datensatz.

Typische Risiken: Excel, Freitext und fehlende Protokolle

Excel-Stundenzettel und geteilte Ordner sind nicht automatisch „böse“ – aber sie sind anfällig: Jeder kann Zellen ändern, Versionen vermischen, und ohne Makro-Log gibt es kein Audit-Trail. Wenn du dennoch mit Vorlagen arbeitest, solltest du klare Versionierung und Abnahmeprozesse definieren – oder auf ein System mit revisionssicherer Historie wechseln. Die Stundenzettel-Vorlage kann ein Einstieg sein, ersetzt aber kein durchgängiges Zeit-System für größere Teams.

Weitere Risiken: Freitextfelder ohne Pflichtfelder, manuelle Korrekturen ohne Grund, fehlende Zeitzone bei Remote-Arbeit, und Exporte in die Lohnsoftware ohne dokumentierten Abnahmezeitpunkt. Genau hier lohnt ein Blick auf Checklisten und gesetzeskonforme Zeiterfassung mit Ordio.

Cloud vs. On-Premise: Beide Modelle können revisionssicher sein – entscheidend sind Verfügbarkeit, Logging und Vertragliches mit dem Anbieter (Subprozessor, Auftragsverarbeitung, Standorte). Die bloße Aussage „wir hosten in der EU“ beantwortet noch nicht die Frage, wie Änderungen an Personaldaten protokolliert werden.

Auftragsverarbeitung, AV-Vertrag und Nachweis

Wenn ein externer Anbieter Zeiterfassung, Personalakte oder Archiv hostet, ist die Auftragsverarbeitung nach Art. 28 DSGVO zu dokumentieren: Vertrag (AV), Weisungen, ggf. Subprozessoren und technisch-organisatorische Maßnahmen (TOM). Für die Revisionssicherheit im engeren Sinne zählt zusätzlich: Sind Änderungsprotokolle und Exportpfade beschrieben – und kann dein Betrieb im Prüfungsfall zeigen, welcher Datenstand zum jeweiligen Zeitpunkt maßgeblich war? Ohne diese Klärung bleibt „Cloud“ nur ein Speicherort.

Mobile Stempel-Apps und Offline-Modi sind in der Praxis beliebt – du solltest klären, wie Offline-Daten später synchronisiert werden und ob Konflikte (zwei Geräte, gleiche Schicht) erkennbar bleiben. Ohne diese Klarheit entstehen genau die Lücken, die Prüfer in Stichproben finden.

Fazit: Revisionssicherheit als HR-Prozess – nicht nur als IT-Feature

Revisionssicherheit ist kein Schlagwort aus der Marketingabteilung, sondern eine Antwort auf die Frage: Können wir belegen, dass unsere Zeit- und Lohndaten stimmig, vollständig und nachvollziehbar sind? Mit klaren Rollen, protokollierten Änderungen und sauberen Schnittstellen zwischen Zeiterfassung, Personalakte und Payroll kommst du diesem Anspruch deutlich näher – unabhängig davon, ob du gerade eine Betriebsprüfung erwartest oder interne Qualität sichern willst.

Ordio unterstützt dich dabei, Zeiten, Schichten und Dokumente zusammenzuführen – damit HR nicht nur „alles speichert“, sondern erklären kann, wie die Daten entstanden sind. Für vertiefende Arbeitsschutz- und Organisationsfragen lohnt sich zusätzlich der Blick in Arbeitsorganisation und die passenden Betriebs-Checklisten.

Setze dir für das laufende Jahr drei messbare Ziele: (1) Verfahrensdokumentation für Zeit-zu-Lohn mit verantwortlichen Rollen, (2) monatliche Stichprobe der kritischsten Korrekturpfade, (3) Schulung der Führungskräfte, damit Genehmigungen nicht „nebenbei“ in Chat-Tools passieren. So wird Revisionssicherheit zur führbaren Routine – und nicht zur Überraschung, wenn der nächste Prüfer vor der Tür steht.