KI in der Buchhaltung: Die Buchung wird automatisiert, die Verantwortung nicht

Helge Zurbrüggen, Wirtschaftsprüfer · Stand: 4. November 2026

KI wird in der Buchhaltung einen großen Teil der Erfassungsarbeit übernehmen. Die Verantwortung für eine richtige, nachvollziehbare Buchführung bleibt beim Unternehmen. Je mehr automatisiert wird, desto wichtiger werden Einrichtung, Kontrollen und Dokumentation.

Die Verbreitung ist schon da. Nach einer Befragung von Bitkom Research im Sommer 2026 setzen 57 Prozent der Unternehmen ab 20 Beschäftigten KI ein; ein Jahr zuvor waren es 36 Prozent. In Controlling und Rechnungswesen stieg der Anteil von 17 auf 25 Prozent. Die Frage ist deshalb weniger, ob KI in die Finanzfunktion kommt, sondern unter welchen Bedingungen.

Was sich in der Buchhaltung ändert

Das klassische Modell arbeitet nachträglich: Ein Geschäftsvorfall entsteht, der Beleg wird gesammelt, später erfasst und kontiert und am Monats- oder Jahresende abgestimmt. In einem integrierten ERP-System wie Odoo laufen Angebot, Einkauf, Lager, Projekte, Rechnung und Finanzbuchhaltung auf derselben Datenbasis. Die Buchung entsteht dann als Ergebnis des Geschäftsprozesses, nicht als eigener Arbeitsschritt am Ende.

Die E-Rechnung verstärkt das. Seit dem 1. Januar 2025 müssen Unternehmen E-Rechnungen von inländischen Geschäftspartnern empfangen können. Rechnungsnummer, Datum, Beträge und Steuersätze liegen dann strukturiert vor und müssen nicht mehr aus einem PDF gelesen werden. Das Erfassen wird dadurch standardisierbar. Das Beurteilen des Geschäftsvorfalls nicht.

Was KI heute übernehmen kann

Zwei Techniken werden häufig vermischt:

• Regelbasierte Automatisierung folgt festen Vorgaben: wiederkehrende Rechnungen erstellen, einen Lieferanten einem hinterlegten Aufwandskonto zuordnen, Zahlungen mit eindeutiger Referenz offenen Posten zuweisen. Bei gleichen Eingaben und gleicher Konfiguration liefert sie dasselbe Ergebnis. Nach dem Begriffsverständnis des IDW (IDW PS 861) sind solche Wenn-Dann-Regeln für sich genommen keine KI.
• KI-gestützte Verarbeitung erkennt Muster und leitet daraus Vorschläge ab: Daten aus unstrukturierten Rechnungen auslesen, Kontierungen vorschlagen, Zahlungen zuordnen, Dubletten und Auffälligkeiten finden, Abweichungen zur Vorperiode erklären. Das Ergebnis beruht auf Wahrscheinlichkeiten. Modelle des maschinellen Lernens liefern teils reproduzierbare Ergebnisse, generative KI kann bei gleicher Eingabe unterschiedlich antworten.

Den nächsten Schritt bilden KI-Agenten. Sie beantworten nicht nur eine einzelne Anfrage, sondern arbeiten eine Prozesskette ab: Rechnung aus dem Postfach holen, klassifizieren, auslesen, einem Lieferanten zuordnen, kontieren, in die Freigabe geben und nach der Freigabe buchen. Damit wird die KI zu einem handelnden Teil des Rechnungslegungsprozesses.

Das IDW hat im Juli 2026 einen Prüfungshinweis zu den Auswirkungen von KI beim geprüften Unternehmen veröffentlicht (IDW PH 9.315DE.3). Er unterscheidet KI nach ihrem Zweck (analytisch oder generativ) und nach ihrer Autonomie (reaktiv oder agentisch). Als spezifische Risiken nennt er Model Drift, die Verschlechterung der Leistung eines Modells, weil sich die Daten oder die Beziehungen zwischen Eingabe- und Ausgabegrößen ändern, und Data Drift, die Veränderung der Verteilung der Eingabedaten im Zeitverlauf. Beides geschieht schleichend: Ein Agent, der im Januar zuverlässig kontiert, kann im Herbst schlechter arbeiten, weil neue Lieferanten, Belegformate oder Geschäftsvorfälle hinzugekommen sind.

Fünf Stufen: Je weiter hinten, desto teurer der Fehler

„KI-Buchhaltung“ ist als Begriff zu grob. Entscheidend ist, auf welcher Stufe der Rechnungsverarbeitung die KI arbeitet.

Belegeingang und Extraktion lassen sich weitgehend automatisieren; ein Fehler fällt dort meist früh auf und ist leicht zu korrigieren. Bei Zuordnung, Freigabe und Verbuchung wirkt ein Fehler steuerlich und bilanziell. Dort sollte die Autonomie der KI begrenzt sein.

Wo die fachlichen Grenzen liegen

KI arbeitet mit Wahrscheinlichkeiten aus historischen Daten. Ein rechtliches Urteil über den Einzelfall trifft sie nicht. Bei häufigen, gut dokumentierten Standardvorgängen ist sie stark. Schwierig wird es, wenn sich der wirtschaftliche Sachverhalt nicht aus dem Beleg ergibt oder eine rechtliche Würdigung nötig ist. Dazu gehören:

• Rückstellungen und Eventualverbindlichkeiten,
• Rechnungsabgrenzungen sowie Leasing- und Mietkaufverhältnisse,
• Anzahlungen und Schlussrechnungen,
• umsatzsteuerliche Reihengeschäfte, innergemeinschaftliche Lieferungen, Drittlandssachverhalte und Leistungen nach § 13b UStG,
• die Abgrenzung von Erhaltungsaufwand und Herstellungskosten,
• Bilanzierungs- und Bewertungswahlrechte sowie
• ungewöhnliche oder erstmals auftretende Geschäftsvorfälle.

Zwei Beispiele. Bei einer überwiesenen Mietkaution ähneln Empfänger, Verwendungszweck und Zahlung einer Mietzahlung. Bilanziell ist sie aber kein laufender Aufwand, sondern ein Rückzahlungsanspruch. Und ein Dokument kann einen Betrag und einen Steuerhinweis enthalten, ohne eine ordnungsgemäße Rechnung im Sinne des § 14 UStG zu sein. Ein Vorsteuerabzug darf nicht aus optischer Ähnlichkeit folgen.

Als Faustregel gilt: Je häufiger, einfacher und besser dokumentiert ein Vorgang ist, desto eher lässt er sich automatisieren. Je ungewöhnlicher, wesentlicher und wertungsabhängiger er ist, desto mehr Fachkompetenz braucht er.

Der gefährlichste Fehler ist der Serienfehler

Menschen machen Einzelfehler: einen Betrag übersehen, ein falsches Konto wählen. Automatisierte Systeme machen andere Fehler. Ist eine Steuerzuordnung am Produktstamm oder eine Kontierungsregel falsch eingerichtet, wiederholt das System den Fehler bei jedem passenden Vorgang, über Monate und ohne zu ermüden. Das IDW nennt die vollautomatisierte Verarbeitung großer Transaktionsmengen, ausdrücklich die automatisierte Rechnungserfassung, als eigenen Risikofaktor, ebenso das blinde Vertrauen in die Ergebnisse der KI („Over-Reliance“).

Typische Ursachen sind:

• ein falscher Steuerschlüssel am Produkt,
• ein unpassendes Standardkonto für eine Produktkategorie,
• eine fehlerhafte Steuerposition für Auslandskunden,
• ein falsch zugeordneter Zahlungsdienstleister,
• eine ungetestete Automatisierungsregel oder ein fehlerhafter Prompt,
• eine veraltete Buchungsrichtlinie sowie
• ungeprüfte Eigenentwicklungen und Apps von Drittanbietern. Dazu der Beitrag ERP-System mit KI selbst bauen?

Die Folgen sind steuerlich konkret. Wurde über Monate zu viel Vorsteuer abgezogen oder zu wenig Umsatzsteuer erklärt, besteht eine Berichtigungspflicht nach § 153 AO, regelmäßig für mehrere Voranmeldungszeiträume. In der Betriebsprüfung führen einzelne formelle Mängel noch nicht zur Verwerfung der Buchführung (GoBD Rz. 155). Treffen aber eine fehlende Verfahrensdokumentation, ein nicht nachvollziehbares Änderungsprotokoll und sachliche Serienfehler zusammen, kann die Beweiskraft der Buchführung entfallen (§ 158 AO) und das Finanzamt zur Schätzung berechtigt sein (§ 162 AO).

KI senkt das Fehlerrisiko also nicht automatisch. Sie verändert seine Struktur: weniger Einzelfehler, dafür mehr systematische Fehler.

Was die GoBD bei KI-gestützter Buchführung verlangen

Die GoBD verbieten automatisiertes oder KI-gestütztes Buchen nicht. Sie verlangen, dass die Buchführung auch dann nachvollziehbar, nachprüfbar, vollständig, richtig, zeitgerecht, geordnet und unveränderbar bleibt. Seit dem BMF-Schreiben vom 14. Juli 2025 berücksichtigen sie ausdrücklich die E-Rechnung.

Für ein KI-gestütztes Verfahren heißt das: Für einen sachverständigen Dritten muss sich klären lassen,

1. wer oder was die Buchung veranlasst hat,
2. welche Eingangsdaten, welche Regel oder welche Modellversion zugrunde lagen,
3. ob automatisch gebucht oder durch einen Menschen freigegeben wurde,
4. welche Änderungen später erfolgt sind und ob der ursprüngliche Inhalt weiter feststellbar ist,
5. wie Ausnahmefälle erkannt und ausgesteuert werden und
6. wer die Qualität des Systems überwacht.

Änderungen dürfen den ursprünglichen Inhalt nicht unkenntlich machen (§ 146 Abs. 4 AO, GoBD Rz. 58 f.). Nach der Festschreibung wird deshalb durch sichtbare Storno- und Gegenbuchungen korrigiert, nicht durch stilles Überschreiben. Eine eigene technische Rolle für KI-Agenten und Automatisierungen ist eine sehr gute Governance-Maßnahme, weil sich ihre Aktivitäten dann von menschlichen Handlungen trennen lassen. Eine bestimmte technische Umsetzung schreiben die GoBD aber nicht vor. Entscheidend ist das Ergebnis: Der Ablauf bleibt nachvollziehbar und nachprüfbar.

Der EU AI Act ersetzt diese Anforderungen nicht

Bei der Regulierung von KI richtet sich der Blick meist zuerst auf die KI-Verordnung. Ob eine Anwendung unter die Pflichten für Hochrisiko-Systeme fällt, hängt von Zweck und Einsatzkontext ab. Eine Anwendung zur Belegextraktion oder Kontierung wird nicht allein deshalb zum Hochrisiko-System, weil sie in der Buchhaltung läuft.

Außerdem wurden die Fristen 2026 geändert. Nach der Einigung zum „Digital Omnibus on AI“, dem der Rat am 29. Juni 2026 zugestimmt hat, gelten die Pflichten für Hochrisiko-Systeme nach Anhang III erst ab dem 2. Dezember 2027. Die allgemeinen Transparenzpflichten nach Art. 50 wurden nicht verschoben. Maßgeblich ist die im Amtsblatt veröffentlichte Fassung.

Für die Ordnungsmäßigkeit der Buchführung gelten daneben unmittelbar Abgabenordnung, Handelsgesetzbuch, GoBD, Umsatzsteuerrecht, Datenschutz und die Organisationspflichten der Geschäftsleitung. Daran ändert der Zeitplan der KI-Verordnung nichts.

Wie viel Autonomie ist vertretbar?

Nicht jeder Vorgang braucht denselben Freigabeprozess. Sinnvoll ist eine Einteilung nach Risiko.

Für neue KI-Agenten gilt zunächst: Sie erstellen Vorschläge, die Fachkräfte prüfen. Danach dürfen klar abgegrenzte Standardfälle innerhalb enger Grenzen automatisch laufen. Weitere Schritte folgen erst, wenn die Qualität über einen ausreichenden Zeitraum nachgewiesen ist. Auch dann braucht es Ausnahmeregeln, Wesentlichkeitsgrenzen und die Möglichkeit, die Automatisierung abzuschalten.

Welche Kontrollen ein KI-gestütztes Verfahren braucht

• Ausnahmeregeln. Unbekannte Lieferanten, neue Sachverhalte, niedrige Konfidenzwerte oder Beträge oberhalb einer Wesentlichkeitsgrenze gehen an einen Menschen. Ein Konfidenzwert allein genügt nicht: Ein Modell kann sich bei einer falschen Einschätzung statistisch „sicher“ sein. Fachliche Regeln kommen hinzu.
• Funktionstrennung. Belegerfassung, fachliche Freigabe, Stammdatenänderung (vor allem von Bankverbindungen) und Zahlungsauslösung fallen nicht in einer Rolle zusammen. Das gilt auch für KI-Agenten: Ein Agent, der Rechnungen verarbeitet, ändert keine Bankverbindungen und gibt keine Zahlungen frei.
• Nachgelagerte Kontrollen. Hinter dem Agenten steht eine Kontrolle, die seine Ergebnisse unabhängig verprobt: ein Mensch, der Vorschläge freigibt, oder eine feste, nicht KI-basierte Regel, etwa ein Abgleich von Steuerschlüssel und Lieferantenland oder eine Plausibilitätsgrenze je Konto. Solche Kontrollen kann ein Prüfer beurteilen, ohne die Funktionsweise der KI selbst zu prüfen. IDW PH 9.315DE.3 stellt ausdrücklich darauf ab.
• Eigene technische Identitäten. Automatisierungen und KI-Agenten arbeiten möglichst über eigene Benutzer und Rollen, damit ihre Aktivitäten kontrollierbar und von menschlichen Handlungen unterscheidbar bleiben.
• Festschreibung und Belegschutz. Abgeschlossene Zeiträume sind gesperrt, gebuchte Einträge gesichert, und verknüpfte Originalbelege lassen sich nicht nachträglich entfernen oder austauschen. Wie das in Odoo funktioniert, zeigt der Beitrag Festschreibung in Odoo.
• Änderungs- und Versionsmanagement. Änderungen an Prompts, Modellen, Regeln, Schnittstellen und Modulen werden vor dem Produktiveinsatz getestet, freigegeben und dokumentiert. Das gilt auch für den Wechsel der ERP-Version (GoBD Rz. 34).
• Qualitätskennzahlen. Zum Beispiel der Anteil automatisch verarbeiteter Vorgänge, die Korrekturquote, die Quote manueller Aussteuerungen, die Dublettenquote, nachträgliche Umbuchungen, die Trefferquote des Bankabgleichs und Abweichungen zur Vorperiode. Stichproben allein reichen bei hohem Volumen oft nicht. Die Kennzahlen werden im Zeitverlauf festgehalten, die Entscheidungen der KI protokolliert und menschliche Reviews nachweisbar dokumentiert. Genau diese Nachweise kann ein Abschlussprüfer anfordern.
• Verfahrensdokumentation. Sie beschreibt nicht nur die eingesetzte Software, sondern auch, welche Schritte automatisiert sind, welche Datenquellen genutzt werden, wann ein Mensch freigibt, wie Ausnahmen behandelt werden, welche Kontrollen bestehen und wie Änderungen freigegeben werden (GoBD Rz. 151 ff.).

Worauf Abschlussprüfer achten

IDW PH 9.315DE.3 richtet sich an Abschlussprüfer. Er zeigt aber, woran sich ein KI-gestütztes Verfahren messen lassen muss, auch in Unternehmen, die nicht prüfungspflichtig sind. Der Hinweis ordnet KI fünf Rollen zu:

Eine Befragung der Verantwortlichen reicht dem Prüfer nicht (ISA [DE] 315 (Revised 2019), Tz. 26 (d) (ii)). In Betracht kommen unter anderem:

• die Beobachtung des Prozesses und die Einsicht in die Verfahrensdokumentation,
• Nachweise über die Überwachung der KI-Leistung, etwa Kenngrößen, Qualitätsmaße und Erkennungsquoten im Zeitverlauf,
• die Protokollierung der KI-Entscheidungen,
• Nachweise über menschliche Reviews und Eingriffe („Human-in-the-Loop“) sowie
• Angaben zur eingesetzten KI: Standardprodukt eines Drittanbieters oder Eigenentwicklung, Trainingsdaten, Modellvalidierung und Programmänderungen.

Wegen Model und Data Drift kann es zudem nicht genügen, eine KI-basierte Kontrolle einmal zu testen. Der Prüfer muss sich gegebenenfalls vergewissern, dass sie über den gesamten Zeitraum funktioniert hat. Hilfreich ist ein Verzeichnis der eingesetzten KI-Anwendungen, wie es zur Erfüllung der KI-Verordnung geführt werden kann. Die KI-Verordnung erweitert die Abschlussprüfung nicht. Schwerwiegende Verstöße dagegen können aber im Prüfungsbericht zu erwähnen sein (§ 321 Abs. 1 S. 3 HGB).

Wer verantwortet was?

Die technische Einführung eines ERP-Systems und seine steuerlich-fachliche Konfiguration sind nicht dasselbe. Ein Implementierungspartner kann Module installieren, Benutzer einrichten, Workflows abbilden, Daten migrieren und Schnittstellen bauen. Sobald beurteilt werden muss, wie ein Geschäftsvorfall steuerlich zu behandeln ist, kann die Grenze zur geschäftsmäßigen Hilfeleistung in Steuersachen erreicht sein.

§ 4e StBerG erlaubt in der seit dem 1. September 2026 geltenden Fassung steuerliche Hilfeleistung als Nebenleistung zu einer anderen Tätigkeit, wenn sie zum Berufs- oder Tätigkeitsbild gehört. Das ist nach Inhalt, Umfang und sachlichem Zusammenhang mit der Haupttätigkeit zu beurteilen. Eine pauschale Freistellung steuerlicher ERP-Konfigurationen enthält die Vorschrift nicht. § 6 Abs. 1 Nr. 1 StBerG nennt für qualifizierte Personen das Anlegen von Kontenplänen und das Buchen laufender Geschäftsvorfälle. Die Abgrenzung im Einzelfall ist heikel; die Rollen sollten deshalb vor dem Go-live festgelegt und dokumentiert werden. Mehr dazu im Beitrag Warum Odoo-Partner einen Berufsträger im Projekt brauchen.

Für die Finanzfunktion insgesamt ergibt sich eine Aufgabenverteilung in vier Ebenen:

Was Unternehmen jetzt tun sollten

1. Ist-Prozess aufnehmen. Welche Systeme, Schnittstellen und manuellen Zwischenschritte gibt es tatsächlich? Wo entstehen Medienbrüche und Parallelbestände?
2. Datenbasis und Stammdaten ordnen. Debitoren, Kreditoren, Produkte, Konten, Steuern und Bankverbindungen müssen eindeutig und gepflegt sein. Ein KI-Agent gleicht fehlende Stammdaten und widersprüchliche Regeln nicht aus. Er vervielfältigt sie.
3. Buchungsregeln dokumentieren, bevor sie automatisiert werden. Wiederkehrende Geschäftsvorfälle gehören in eine Buchungsrichtlinie.
4. Die rechnungslegungsrelevante Konfiguration beurteilen lassen. Konten, Steuern, Journale, Berechtigungen, Sperren und Schnittstellen, bevor weiter automatisiert wird.
5. KI-Agenten zunächst ohne kritische Ausführungsrechte einsetzen. Keine autonomen Zahlungen, keine eigenmächtigen Stammdatenänderungen, keine unbeaufsichtigten Entscheidungen über wesentliche Bilanzierungs- oder Steuerfragen.
6. Kennzahlen und Änderungsprozess festlegen. Neue Module, Schnittstellen, Prompts, Apps und Eigenentwicklungen durchlaufen einen geregelten Test- und Freigabeprozess.

Häufige Fragen

Kann KI die Buchhaltung vollständig übernehmen?

Nicht unbeaufsichtigt. Standardvorgänge lassen sich weitgehend automatisieren. Die Verantwortung für die Ordnungsmäßigkeit bleibt aber beim Unternehmen, bei Kapitalgesellschaften bei der Geschäftsleitung. Wesentliche, ungewöhnliche und rechtlich wertungsabhängige Vorgänge brauchen weiterhin eine fachliche Beurteilung.

Ist KI-gestütztes Buchen mit den GoBD vereinbar?

Ja, wenn das Verfahren nachvollziehbar und nachprüfbar bleibt: Ursprung und Änderungen einer Buchung sind feststellbar, festgeschriebene Daten werden nicht überschrieben, und die Verfahrensdokumentation beschreibt die Automatisierung.

Braucht ein KI-Agent in Odoo eine eigene Benutzerrolle?

Empfehlenswert ja, vorgeschrieben ist es nicht. Mit einer eigenen technischen Rolle lassen sich Aktionen des Agenten im Änderungsprotokoll von denen eines Menschen trennen, und seine Rechte lassen sich eng begrenzen. Die GoBD verlangen das Ergebnis, nicht diese Umsetzung.

Wer haftet, wenn die KI falsch bucht?

Die KI ist ein technisches Hilfsmittel. Verantwortlich für die Ordnungsmäßigkeit der Buchführung und für die Steuerfolgen bleibt der Steuerpflichtige, bei Gesellschaften die Geschäftsleitung. Wie Dienstleister und Softwareanbieter im Innenverhältnis haften, richtet sich nach den vertraglichen Vereinbarungen und ist im Einzelfall zu klären.

Gilt die KI-Verordnung für meine Buchhaltungs-KI?

Das hängt vom Einsatzzweck ab. Eine Belegextraktion oder Kontierungshilfe ist nicht schon deshalb ein Hochrisiko-System, weil sie in der Buchhaltung eingesetzt wird. Die Transparenzpflichten nach Art. 50 sind gesondert zu prüfen. Unabhängig davon gelten AO, HGB, GoBD und Umsatzsteuerrecht.

Was das für Sie bedeutet

Wer KI in der Buchhaltung einsetzen will, klärt zuerst, ob das Fundament trägt: Einrichtung, Festschreibung, Berechtigungen, Automatisierungen und Verfahrensdokumentation. Der GoBD Check beurteilt genau das für Ihr Odoo-System, einschließlich Erweiterungen und Eigenentwicklungen. Sie erhalten einen schriftlichen Bericht mit Stichtag und eine nach Dringlichkeit geordnete Maßnahmenliste. Der GoBD Check ist eine Beurteilung, keine Prüfung und kein Testat.

GoBD Check ansehen

Fundstellen

• Bitkom Research, Pressemitteilung „Erstmals nutzt die Mehrheit der Unternehmen KI“ vom 14.09.2026 (Befragung von 603 Unternehmen ab 20 Beschäftigten, KW 28 bis 33 2026)
• IDW PH 9.315DE.3 (07.2026): Auswirkungen des Einsatzes von Künstlicher Intelligenz auf die risikoorientierte Abschlussprüfung, Stand 14.07.2026, IDW Life 09.2026, S. 914 ff.
• IDW PS 861 (03.2023): Prüfung von KI-Systemen; ISA [DE] 315 (Revised 2019), Tz. 26
• Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 50; „Digital Omnibus on AI“ (Zustimmung des Rates am 29.06.2026)
• GoBD, BMF-Schreiben vom 28.11.2019 (BStBl I S. 1269), zuletzt geändert durch BMF-Schreiben vom 14.07.2025, Rz. 34, 58 f., 151 ff., 155
• § 146 Abs. 4, § 153, § 158, § 162 AO; § 321 Abs. 1 S. 3 HGB; § 13b, § 14 UStG
• § 4e und § 6 StBerG in der ab 01.09.2026 geltenden Fassung (Neuntes Gesetz zur Änderung von Vorschriften im Steuerberatungsrecht sowie im Steuerrecht vom 29.06.2026, BGBl. 2026 I Nr. 197)

Helge Zurbrüggen, Wirtschaftsprüfer, DCFO

Wirtschaftsprüfer für Unternehmen, die ihre Finanzfunktion auf Odoo betreiben – Verfahren, Kontrolle und Abschluss in einem System.

Zuletzt aktualisiert: 4. November 2026

Zur Kanzlei · Helge Zurbrüggen auf LinkedIn folgen