Stichprobenkontrolle der Dunkelverarbeitung: Automatik, die man beweisen kann

Je höher die Dunkelverarbeitungsquote, desto größer die Angst vor dem Blindflug. Eine risikobasierte Stichprobe der automatisch gebuchten Belege löst das: Sie misst die Trefferquote Ihrer Automatik, hält sie ehrlich und macht sie für den Wirtschaftsprüfer nachvollziehbar.

Je mehr Rechnungen ohne menschlichen Eingriff durchlaufen, desto lauter wird eine Frage im Hintergrund: Woher wissen Sie, dass die Automatik richtig liegt? Anbieter werben mit 80 oder 90 Prozent Dunkelverarbeitung, aber je höher die Quote, desto größer die Sorge, dass sich in dem großen dunklen Anteil unbemerkt Fehler sammeln. Genau diese Sorge löst eine Stichprobenkontrolle. Sie ist der Unterschied zwischen einer Automatik, der Sie vertrauen müssen, und einer, die Sie kontrollieren und beweisen können.

Was Stichprobenkontrolle der Dunkelverarbeitung bedeutet

Dunkelverarbeitung heißt: Ein Beleg wird vollautomatisch geprüft, gebucht und zur Zahlung freigegeben, sobald alle Prüfungen bestanden sind. Kein Mensch schaut hin. Die Stichprobenkontrolle setzt genau dort an. Sie zieht aus den bereits dunkel gebuchten Belegen eine Auswahl und legt sie einem Menschen zur Nachprüfung vor, obwohl die Automatik grünes Licht gegeben hat.

Der Zweck ist nicht, die Automatik zu misstrauen, sondern sie zu vermessen. Aus jeder Stichprobe entsteht eine harte Zahl: Wie oft lag die Automatik richtig? Diese Trefferquote ist der Beleg dafür, dass die Dunkelverarbeitung funktioniert, und zugleich das Frühwarnsystem, wenn sie es nicht mehr tut.

Warum bestandene Prüfungen nicht genügen

Der häufigste Denkfehler ist die Annahme, eine bestandene Prüfung sei ein Beweis für Korrektheit. Regeln prüfen aber nur das, woran jemand beim Aufsetzen gedacht hat. Sie sind blind für:

• Neue Muster. Ein Lieferant ändert sein Rechnungslayout, eine neue Betrugsmasche taucht auf, ein Sonderfall tritt zum ersten Mal auf.
• Schleichende Datenfehler. Ein falsch gepflegter Stammsatz oder ein gekipptes Format führt reihenweise zu plausibel aussehenden, aber falschen Buchungen.
• Seltene Kombinationen. Jede einzelne Prüfung greift, aber ihr Zusammenspiel erzeugt ein falsches Ergebnis.

Eine rein automatische Freigabe wird für all das blind. Die Stichprobe ist die einzige Kontrolle, die auch das findet, was keine Regel abdeckt, weil sie nicht nach bekannten Fehlern sucht, sondern echte Belege gegen die Realität hält.

Wie eine risikobasierte Stichprobe funktioniert

Eine gute Stichprobe ist nicht rein zufällig, sondern gewichtet nach Risiko. Der Anteil geprüfter Belege steigt dort, wo ein Fehler teuer oder wahrscheinlich ist:

• Höher bei neuen Lieferanten, hohen Beträgen, frisch geänderten Regeln und ungewöhnlichen Konstellationen.
• Niedriger bei eingespielten, wiederkehrenden und betragsarmen Belegströmen.

Für die gezogenen Belege prüft der Mensch das Ergebnis der Automatik gegen den tatsächlichen Sachverhalt: Stimmen Kontierung, Betrag, Bestelldeckung und Bankverbindung? Weicht die Prüfung vom automatischen Ergebnis ab, ist das kein Ärgernis, sondern der wertvollste Output des ganzen Systems. Denn jede gefundene Abweichung zeigt, wo eine Regel nachgeschärft werden muss.

Die Kennzahl: Trefferquote der Automatik

Aus der Stichprobe wird eine laufende Kennzahl. Sinkt die Trefferquote, ist das ein Signal, bevor der Schaden groß wird: eine neue Fehlerquelle, ein verändertes Lieferantenverhalten, eine Regel, die nicht mehr passt. Sie reagieren, indem Sie die Regel anpassen oder die Stichprobenquote in dem betroffenen Bereich vorübergehend anheben.

So entsteht ein Regelkreis statt eines Blindflugs: Automatik bucht, Stichprobe misst, Abweichung schärft die Regel, die Automatik wird besser. Kontrolle bedeutet hier nicht, mehr manuell zu prüfen, sondern das Richtige zu prüfen und aus dem Ergebnis zu lernen.

Was der Wirtschaftsprüfer sehen will

Dunkelverarbeitung ist zulässig, sofern sie nachvollziehbar bleibt. Der Prüfer fragt nicht, ob Sie automatisieren, sondern ob Sie es beherrschen. Er will drei Dinge sehen:

1. Dass jeder automatische Schritt protokolliert ist und sich GoBD-konform zurückverfolgen lässt.
2. Dass es eine dokumentierte Stichprobenkontrolle mit einer messbaren Fehlerquote gibt.
3. Dass Auffälligkeiten nachvollziehbar behandelt wurden, inklusive der daraus abgeleiteten Regeländerungen.

Wer das vorlegen kann, verwandelt die kritischste Frage der Prüfung in ein Argument. Eine Automatik ohne Stichprobe ist eine Blackbox, die man verteidigen muss. Eine Automatik mit Stichprobe ist ein kontrollierter Prozess, den man vorzeigt.

In fünf Schritten zur kontrollierten Dunkelverarbeitung

1. Leitplanken setzen. Legen Sie fest, welche Belege überhaupt dunkel laufen dürfen und welche nie automatisch durchgehen, etwa bei Betrugssignalen.
2. Stichprobenquote je Risiko definieren. Nicht pauschal, sondern höher dort, wo Fehler teuer sind.
3. Nachprüfung organisieren. Ein fester, schlanker Prozess, in dem gezogene Belege gegen den Sachverhalt geprüft werden.
4. Trefferquote messen und beobachten. Eine sinkende Quote ist Ihr Frühwarnsystem.
5. Regeln nachschärfen. Jede gefundene Abweichung fließt zurück in die Automatik.

Fazit

Höhere Dunkelverarbeitung senkt die Kosten je Beleg, aber nur die Stichprobenkontrolle macht sie verantwortbar. Sie kostet wenig, weil nur ein kleiner, klug gewählter Anteil geprüft wird, und liefert dafür das, was reine Automatisierung nie liefert: den Nachweis, dass die Automatik richtig liegt, und ein Frühwarnsystem, wenn sie es nicht mehr tut. Kontrolle ohne manuelle Massenprüfung ist kein Widerspruch. Sie ist der eigentliche Fortschritt.