Internes Kontrollsystem

Dazu gehören etwa klare Zuständigkeiten, Zugriffsberechtigungen, das Vier-Augen-Prinzip und Abgleiche zwischen Systemen. Ein allgemeines Gesetz dazu gibt es nicht; die GoBD verlangen aber Kontrollen für die steuerlich relevanten Abläufe, und für Geschäftsführer folgt eine entsprechende Pflicht aus ihrer Sorgfaltspflicht. Umfang und Form richten sich nach Größe und Komplexität; wenige, tatsächlich durchgeführte Kontrollen wirken mehr als ein umfangreiches Regelwerk.