Jedes Mal, wenn die Betriebsprüfung ein strukturelles Versagen der internen Steuerorganisation aufdeckt, steht nicht nur eine Nachzahlung im Raum – sondern die persönliche Haftung des Geschäftsführers. Inhabergeführte Unternehmen und mittelständische Konzernstrukturen stehen vor der gleichen Frage: Reicht das, was bisher unter dem Begriff „Steuerkontrolle" läuft, tatsächlich aus, um Bußgelder, strafrechtliche Ermittlungen und die Auflösung steuerlicher Begünstigungen zu vermeiden?
Ein Tax-Compliance-Management-System (Tax CMS) ist die systematisch dokumentierte Gesamtheit aller organisatorischen und prozessualen Maßnahmen, die sicherstellen, dass steuerliche Pflichten eines Unternehmens vollständig, fristgerecht und korrekt erfüllt werden. Nach den Grundsätzen der Abgabenordnung (AO) und dem BMF-Schreiben vom 23. Mai 2016 kann ein funktionierendes Tax CMS im Bußgeld- und Strafverfahren strafmildernde oder strafausschließende Wirkung entfalten. Für Geschäftsführer im Mittelstand ist der Aufbau eines solchen Systems damit nicht länger eine freiwillige Best-Practice-Maßnahme, sondern ein wesentliches Instrument zur Haftungsbegrenzung.
Dieser Beitrag analysiert die normativen Grundlagen, die Anforderungen an ein rechtssicheres Tax CMS, die persönlichen Haftungsrisiken von Geschäftsführern sowie die praktischen Schritte zum Aufbau eines wirksamen Systems – strukturiert nach dem Mittelstandskontext, den wir in der Mandatspraxis täglich erleben.
Was versteht die Abgabenordnung unter Compliance-Verantwortung?
Die Abgabenordnung kennt keinen ausdrücklichen Begriff des Tax CMS. Die Compliance-Verantwortung ergibt sich jedoch aus einem Zusammenspiel mehrerer Normen, deren Kernbotschaft eindeutig ist: Wer steuerpflichtig ist, muss nicht nur erklären – er muss dafür sorgen, dass die richtige Person zum richtigen Zeitpunkt über die richtigen Informationen verfügt.
Ausgangspunkt ist § 34 AO, der den gesetzlichen Vertretern – also dem Geschäftsführer der GmbH oder dem Vorstand der AG – die steuerlichen Pflichten der Körperschaft persönlich auferlegt. Diese Pflicht umfasst Erklärungspflichten, Auskunftspflichten und die Pflicht zur ordnungsgemäßen Buchführung. Daneben verpflichtet § 153 AO zur Berichtigung unrichtiger Erklärungen, sobald der Steuerpflichtige erkennt, dass eine eingereichte Erklärung unrichtig oder unvollständig war und es dadurch zu einer Steuerverkürzung kommen kann. Die Berichtigungspflicht nach § 153 AO greift unverzüglich, sobald der Fehler erkannt wird – eine Verzögerung kann als Hinterziehung durch Unterlassen gewertet werden.
Das BMF-Schreiben vom 23. Mai 2016 (IV A 3 – S 0324/15/10001) hat diesen Rahmen konkretisiert: Es stellt klar, dass ein dokumentiertes Tax CMS als Indiz dafür gewertet werden kann, dass kein Vorsatz oder keine Leichtfertigkeit im Sinne der §§ 370, 378 AO vorliegt. Der Umkehrschluss ist für Geschäftsführer in der Praxis mindestens ebenso relevant: Das Fehlen jeglicher Compliance-Strukturen kann als Indiz für organisatorisches Versagen und damit für Leichtfertigkeit gewertet werden.
In der Mandatspraxis sehen wir regelmäßig, dass Betriebsprüfer bereits in den ersten Gesprächen gezielt nach dem Vorhandensein interner Kontrollprozesse fragen. Wer hier keine dokumentierten Antworten liefern kann, gerät sofort unter Druck – unabhängig davon, ob der konkrete Steuerbetrag überhaupt streitig ist.
Welche persönlichen Haftungsrisiken tragen Geschäftsführer ohne Tax CMS?
Die Haftung des Geschäftsführers für Steuerschulden der GmbH ist ein unterschätztes Risiko im Mittelstand. Sie trifft den Handelnden persönlich, greift auch nach dem Ausscheiden aus dem Amt und kann das Privatvermögen vollständig aufzehren. Wer kein funktionierendes Tax CMS betreibt, erhöht dieses Risiko strukturell.
§ 69 AO ist die zentrale Haftungsnorm: Vertreter i. S. d. § 34 AO haften persönlich, soweit sie steuerliche Pflichten vorsätzlich oder grob fahrlässig verletzt haben und dadurch Steuern nicht oder nicht rechtzeitig festgesetzt oder bezahlt wurden. Grobe Fahrlässigkeit wird angenommen, wenn die einfachsten Sorgfaltspflichten außer Acht gelassen werden – also auch dann, wenn schlicht keine Kontrollprozesse existieren.
Daneben droht bei leichtfertig verursachter Steuerverkürzung nach § 378 AO eine Geldbuße. Bei vorsätzlicher Steuerhinterziehung nach § 370 AO sind es Geldstrafe oder Freiheitsstrafe von bis zu fünf Jahren, in besonders schweren Fällen bis zu zehn Jahren. Festsetzungsverjährung: bei leichtfertiger Steuerverkürzung 5 Jahre, bei Steuerhinterziehung 10 Jahre (§ 169 AO). Das bedeutet konkret, dass ein Sachverhalt aus dem Jahr 2016 bei Hinterziehungsverdacht noch bis Ende 2026 verfolgt werden kann.
Für Geschäftsführer inhabergeführter Unternehmen kommt ein weiteres Risiko hinzu: Wenn das Unternehmen in die Insolvenz gerät, prüft der Insolvenzverwalter und später das Strafgericht, ob steuerliche Pflichten vorsätzlich oder fahrlässig verletzt wurden. Ein fehlende oder nur auf dem Papier existierende Compliance-Struktur wird dann zum belastenden Beweismittel. Wer hingegen dokumentieren kann, dass er ein Tax CMS aufgebaut, regelmäßig überwacht und auf Abweichungen reagiert hat, hat eine wesentlich bessere Ausgangslage.
Nach unserer Erfahrung liegt der kritische Fehler nicht im fehlenden Willen, sondern in der fehlenden Struktur: Viele Geschäftsführer im Mittelstand verlassen sich auf die laufende Beratung durch Steuerberater, ohne dass intern festgelegt ist, wer was bis wann zu tun hat, wenn der Steuerberater etwas zurückmeldet oder wenn sich die Faktenlage ändert.
Sieben Kernanforderungen an ein rechtssicheres Tax CMS
Das BMF-Schreiben vom Mai 2016 orientiert sich am IDW PS 980, dem Prüfungsstandard des Instituts der Wirtschaftsprüfer für Compliance-Management-Systeme. Daraus lassen sich für das Tax CMS sieben Kernanforderungen ableiten, die in der Praxis prüffest sein müssen.
Erstens: Tax-Compliance-Kultur. Die Geschäftsführung muss unmissverständlich dokumentieren, dass die Einhaltung steuerlicher Pflichten Vorrang vor kurzfristigen Steueroptimierungen hat. Das klingt selbstverständlich, fehlt aber in überraschend vielen Unternehmen als schriftlich niedergelgtes Bekenntnis. Ein kurzes, vom Geschäftsführer unterzeichnetes Policy-Dokument reicht als Ausgangspunkt aus.
Zweitens: Tax-Compliance-Ziele. Konkret formulierte, messbare Ziele – etwa: korrekte Umsatzsteuervoranmeldung innerhalb regulärer Fristen, vollständige Erfassung aller umsatzsteuerlich relevanten Lieferungen, lückenlose Verrechnungspreisdokumentation bei verbundenen Unternehmen. Diese Ziele müssen regelmäßig auf Aktualität geprüft werden.
Drittens: Tax-Compliance-Risiken. Eine strukturierte Risikoanalyse muss identifizieren, an welchen Stellen des Unternehmens steuerliche Fehler entstehen können – Einkauf, Vertrieb, HR, Finanzabteilung. Besonders relevant: umsatzsteuerliche Risiken bei grenzüberschreitenden Lieferungen, lohnsteuerliche Risiken bei komplexen Gehaltsstrukturen, ertragsteuerliche Risiken bei konzernintern verschobenen Funktionen und Verrechnungspreisen.
Viertens: Tax-Compliance-Programm. Konkrete Maßnahmen zur Risikoreduzierung: Vier-Augen-Prinzip für steuerrelevante Buchungen ab einem festzulegenden Schwellenwert, automatisierte Plausibilitätsprüfungen in der ERP-Software, klare Eskalationspfade bei Unklarheiten, regelmäßige Schulungen für buchhalterisches Personal.
Fünftens: Tax-Compliance-Organisation. Benennung eines Tax-Compliance-Verantwortlichen – das muss keine eigene Stabstelle sein; im Mittelstand kann diese Funktion ein Prokurist, der kaufmännische Leiter oder ein externer Berater mit klar definiertem Mandat übernehmen. Wichtig: Die Verantwortung darf nicht im Unklaren schweben.
Sechstens: Kommunikation und Schulung. Jeder Mitarbeiter, dessen Tätigkeit steuerlich relevant ist – vom Vertriebsmitarbeiter, der Rabattvereinbarungen schließt, bis zum HR-Manager, der Gehaltsbestandteile festlegt – muss über steuerliche Grundpflichten informiert sein. Schulungsdokumentation ist Beweis.
Siebtens: Überwachung und Verbesserung. Das Tax CMS muss kontinuierlich überwacht und auf Veränderungen in der Rechtslage oder im Unternehmen angepasst werden. Wer im Jahr 2021 ein Tax CMS aufgebaut, es seitdem aber nicht angefasst hat, kann sich im Streitfall nicht auf das ursprüngliche Dokument berufen – das System muss lebendig sein.
Wie wirkt ein Tax CMS in Betriebsprüfung und Steuerstrafverfahren?
Die entscheidende Frage für Geschäftsführer ist nicht die abstrakte: Sie lautet konkret: Was nützt mir ein Tax CMS, wenn der Betriebsprüfer trotzdem eine Differenz aufdeckt? Die Antwort ist differenziert – und für die Praxis wichtig.
Im Rahmen einer Betriebsprüfung nach §§ 193 ff. AO kann ein dokumentiertes Tax CMS das Klima des Verfahrens erheblich beeinflussen. Betriebsprüfer sind angehalten, das Vorhandensein interner Kontrollsysteme zu berücksichtigen. Ein strukturiertes, nachvollziehbares System signalisiert, dass der Steuerpflichtige organisiert handelt und nicht versucht, Sachverhalte zu verschleiern. Das ist kein rechtliches Privileg – aber es ist ein praktischer Vorteil, der sich in der Verständigungsbereitschaft der Prüfseite niederschlägt.
Im Steuerstrafverfahren nach §§ 369 ff. AO ist die Bedeutung noch direkter. Das BMF-Schreiben 2016 stellt ausdrücklich fest: Wenn ein Steuerpflichtiger ein auf Vollständigkeit und Richtigkeit ausgerichtetes Tax CMS betrieben hat und ein Fehler dennoch aufgetreten ist, kann dies als Indiz gegen den Vorsatz oder die Leichtfertigkeit gewertet werden. Das bedeutet: Ein belegtes Tax CMS kann den Unterschied ausmachen zwischen einer ordnungswidrigkeitsrechtlichen Geldbuße nach § 378 AO einerseits und dem Beginn eines strafrechtlichen Ermittlungsverfahrens andererseits. Die Einspruchsfrist nach § 355 AO beträgt einen Monat – wer im Betriebsprüfungsverfahren zu spät reagiert, verliert wichtige Rechte.
Darüber hinaus spielt das Tax CMS im Kontext der Selbstanzeige nach § 371 AO eine Rolle. Eine wirksame strafbefreiende Selbstanzeige setzt die vollständige Nachmeldung aller unrichtigen oder unvollständigen Angaben voraus. Ein funktionierendes Tax CMS, das systematisch Daten erfasst und dokumentiert, ist eine wesentliche Voraussetzung dafür, dass eine vollständige Selbstanzeige überhaupt gelingen kann. Fehlt dieses System, können lückenhafte Daten dazu führen, dass die Selbstanzeige ihren strafbefreienden Charakter verliert – mit erheblichen persönlichen Konsequenzen für den Geschäftsführer.
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Produktionsunternehmen aus der Zulieferbranche mit rund 180 Beschäftigten. Das Unternehmen war mit einer Betriebsprüfung konfrontiert, die sich über mehrere Prüfungszeiträume erstreckte und umsatzsteuerliche Fehler bei innergemeinschaftlichen Lieferungen aufdeckte. Ausgangslage: Kein dokumentiertes Tax CMS, keine strukturierten Kontrollprozesse, die Verantwortung für umsatzsteuerliche Meldungen lag faktisch bei einer einzigen Sachbearbeiterin ohne formellen Auftrag. Vorgehen: Im Rahmen der Mandatsbearbeitung wurde zunächst eine vollständige steuerliche Bestandsaufnahme durchgeführt. Parallel wurde der Aufbau eines Tax CMS begleitet, der rückwirkend als Dokumentation des organisatorischen Zustands und vorwärtsgerichtet als Verbesserungsmaßnahme dienen konnte. Ergebnis: Die Prüfungsverhandlungen konnten mit einer tatsächlichen Verständigung abgeschlossen werden; ein Strafverfahren wurde nicht eingeleitet. Konkrete Garantien über den Ausgang lassen sich nicht geben – aber die strukturierte Vorbereitung hat das Verfahren wesentlich beeinflusst.
Verrechnungspreise und internationale Sachverhalte: Wo das Tax CMS an Grenzen stößt
Ein Tax CMS ist kein Allheilmittel für alle steuerlichen Risiken. Besonders komplexe Sachverhalte – grenzüberschreitende Unternehmensstrukturen, Verrechnungspreise, hybride Finanzierungsstrukturen – erfordern spezifische Zusatzmaßnahmen, die über das Standard-Tax-CMS hinausgehen.
Verrechnungspreise (also Preise, die konzernzugehörige Unternehmen untereinander für Lieferungen und Leistungen verrechnen) sind einer der häufigsten Streitpunkte in internationalen Betriebsprüfungen. Die Pflicht zur Dokumentation ergibt sich aus § 90 Abs. 3 AO in Verbindung mit der Gewinnabgrenzungsaufzeichnungsverordnung (GAufzV). Ein Tax CMS muss diese Dokumentationspflichten ausdrücklich adressieren und sicherstellen, dass die erforderlichen Unterlagen zum Zeitpunkt der Anforderung durch die Finanzbehörde vorliegen. Bei verspäteter oder mangelhafter Vorlage kann die Finanzbehörde Zuschläge festsetzen und den Gewinn schätzen.
Für mittelständische Unternehmen mit grenzüberschreitenden Aktivitäten – und das betrifft heute einen erheblichen Teil der mittelständischen Industrie – bedeutet dies: Das Tax CMS muss die Schnittstelle zwischen operativer Geschäftstätigkeit und steuerlicher Dokumentation institutionell verankern. Wer eine neue Produktionsstätte im europäischen Ausland eröffnet oder eine Zwischenholdingstruktur einführt, muss sicherstellen, dass das Tax CMS sofort angepasst wird. Bei grenzüberschreitenden Sachverhalten arbeiten wir mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion zusammen, um nationale Systeme mit den Anforderungen der betroffenen ausländischen Steuerrechtsordnungen abzustimmen.
Hinzu kommt das Thema Meldepflichten nach §§ 138 ff. AO und der DAC6-Richtlinie (Richtlinie 2018/822/EU zur Meldepflicht für grenzüberschreitende Steuergestaltungen). Wer strukturierte Finanzierungen oder Gestaltungen mit grenzüberschreitendem Bezug nutzt, muss prüfen, ob Meldepflichten ausgelöst werden. Ein Tax CMS, das diese Prüfpflicht nicht integriert, ist in diesem Bereich unvollständig.
Welche Branchen tragen besondere Tax-CMS-Risiken?
Obwohl das Tax CMS branchenübergreifend relevant ist, gibt es typische Risikokonstellationen, die in bestimmten Wirtschaftszweigen besonders häufig auftreten und im Rahmen der Systemgestaltung spezifisch adressiert werden sollten.
Im produzierenden Gewerbe und in der Zulieferindustrie dominieren umsatzsteuerliche Risiken bei innergemeinschaftlichen Lieferungen, Reihengeschäften und der korrekten Bestimmung des Lieferorts. Fehler entstehen häufig an der Schnittstelle zwischen Vertrieb und Buchhaltung: Der Vertrieb schließt Liefervereinbarungen ab, ohne die umsatzsteuerliche Qualifikation zu klären.
Im Handel – stationär und online – treten lohnsteuerliche Risiken durch Mitarbeiterrabatte, geldwerte Vorteile und geringfügige Beschäftigungsverhältnisse auf, die nicht korrekt abgegrenzt werden. Gleichzeitig sind umsatzsteuerliche Fragen bei grenzüberschreitendem Onlinehandel (One-Stop-Shop-Verfahren) seit 2021 erheblich komplexer geworden.
In der Bauwirtschaft und Immobilienwirtschaft sind die Abgrenzung zwischen umsatzsteuerfreien und steuerpflichtigen Leistungen sowie die korrekte Anwendung des Reverse-Charge-Verfahrens (§ 13b UStG) klassische Fehlerquellen. Daneben entstehen ertragsteuerliche Risiken bei der bilanziellen Behandlung von Herstellungskosten und Erhaltungsaufwendungen.
Für Dienstleistungsunternehmen – Beratung, IT, Engineering – sind neben Verrechnungspreisfragen vor allem die korrekte Behandlung von Betriebsstättenrisiken und die lohnsteuerliche Behandlung von Mitarbeiterentsendesachverhalten relevant. Wer Mitarbeiter dauerhaft in Kundenunternehmen entsendet, riskiert, unbemerkt ausländische Betriebsstätten zu begründen.
Nach unserer Erfahrung wird die branchenspezifische Risikoanalyse in der Praxis am häufigsten vernachlässigt: Viele Unternehmen orientieren sich an Musterlösungen, die für ihr spezifisches Geschäftsmodell nur begrenzt passen. Ein Tax CMS, das nicht auf die konkreten Transaktionstypen des Unternehmens zugeschnitten ist, bietet im Ernstfall nur begrenzten Schutz.
Schnittstellen zum allgemeinen Compliance-Management-System
Das Tax CMS steht selten für sich allein. In der Praxis ist es Teil eines umfassenderen Compliance-Management-Systems (CMS), das auch kartellrechtliche, arbeitsrechtliche und datenschutzrechtliche Anforderungen adressiert. Die Frage ist, wie diese Systeme sinnvoll integriert werden, ohne dass das Tax CMS seine spezifische Schärfe verliert.
Ein integriertes CMS hat Vorteile: Einheitliche Governance-Strukturen, gemeinsame Schulungsformate, konsistente Dokumentationsprozesse und eine klare Zuständigkeit auf Geschäftsführungsebene vermeiden Doppelarbeit. Gleichzeitig birgt eine zu starke Integration das Risiko, dass steuerliche Spezialanforderungen – zum Beispiel die Dokumentation nach § 90 AO oder die Berichtigungspflicht nach § 153 AO – in einem allgemeinen Compliance-Dokument untergehen, das primär auf kartellrechtliche oder antikorruptive Themen ausgerichtet ist.
Unsere Empfehlung für den Mittelstand: ein modulares Modell, in dem das Tax CMS als eigenständiges, spezifisches Modul geführt wird, das gleichzeitig strukturell in das übergeordnete CMS eingebettet ist. Die steuerrechtliche Verantwortung muss namentlich benannt sein und darf nicht in einer allgemeinen Compliance-Zuständigkeit verschwimmen. Das Tax CMS braucht einen Eigentümer – eine konkrete Person, die gegenüber der Geschäftsführung Bericht erstattet und die rechtliche Verantwortung für die Vollständigkeit des Systems trägt.
Bei der Frage, ob das Tax CMS durch interne Ressourcen oder in Zusammenarbeit mit externen Beratern aufgebaut und betrieben werden soll, gibt es keine universelle Antwort. Für Unternehmen bis zu einer Größe, bei der keine eigene Steuerabteilung besteht, ist ein hybrides Modell oft sinnvoll: Der externe Steuerberater liefert die fachliche Substanz, ein interner Verantwortlicher übernimmt die Koordination und Dokumentation. Entscheidend ist, dass Rollen, Verantwortlichkeiten und Eskalationspfade schriftlich festgelegt sind.
Praktische Schritte zum Aufbau eines Tax CMS im Mittelstand
Der Aufbau eines Tax CMS muss weder monatelange externe Beratungsprojekte erfordern noch den laufenden Betrieb stören. Entscheidend ist, einen strukturierten Prozess zu starten, der von Anfang an dokumentiert wird – denn die Dokumentation des Aufbauprozesses selbst hat bereits eine gewisse Schutzwirkung gegenüber Finanzbehörden.
Schritt eins ist die Bestandsaufnahme: Welche steuerlich relevanten Prozesse laufen aktuell im Unternehmen ab? Wo entstehen Daten, die steuerlich relevant sind, und wer verarbeitet sie? Diese Bestandsaufnahme sollte alle relevanten Steuerarten umfassen – Umsatzsteuer, Körperschaftsteuer, Gewerbesteuer, Lohnsteuer, ggf. Grunderwerbsteuer und ausländische Steuerarten. Das Ergebnis ist eine Prozesskarte, die die steuerrelevanten Schnittstellen im Unternehmen sichtbar macht.
Schritt zwei ist die Risikoanalyse auf Basis der Prozesskarte. Für jeden identifizierten Prozess wird bewertet: Wie wahrscheinlich ist ein Fehler? Wie gravierend wären die Konsequenzen? Diese Priorisierung bestimmt, welche Kontrollmaßnahmen zuerst eingeführt werden.
Schritt drei ist die Gestaltung und Implementierung konkreter Kontrollmaßnahmen: Genehmigungsworkflows für steuerrelevante Buchungen, automatisierte Abstimmungsroutinen in der Buchhaltungssoftware, definierte Prüfpflichten vor Abgabe von Steuererklärungen. Dabei muss klar sein, wer welche Kontrolle wann durchführt und wie das Ergebnis dokumentiert wird.
Schritt vier ist die interne Kommunikation: Alle Mitarbeiter mit steuerrelevantem Aufgabenbereich werden informiert, welche Pflichten sie tragen und an wen sie sich bei Unklarheiten wenden müssen. Schulungsunterlagen und Teilnehmerlisten werden archiviert.
Schritt fünf ist der Aufbau eines laufenden Überwachungs- und Verbesserungsprozesses: Mindestens einmal jährlich wird das Tax CMS auf Vollständigkeit, Aktualität und Wirksamkeit überprüft. Gesetzliche Änderungen – etwa neue Meldepflichten, geänderte Fristen oder neue Rechtsprechung – müssen zeitnah eingearbeitet werden. Die reguläre steuerliche Festsetzungsverjährung beträgt vier Jahre (§ 169 AO) – das Tax CMS muss also rückwirkend mindestens für diesen Zeitraum nachvollziehbare Dokumentation liefern können.
Schritt sechs schließlich ist die externe Validierung: Lassen Sie das fertige Tax CMS durch einen unabhängigen Dritten – externe Steuerberater mit CMS-Kompetenz oder eine spezialisierte Wirtschaftskanzlei – auf Vollständigkeit und rechtliche Tragfähigkeit prüfen. Ein System, das intern als vollständig gilt, hat möglicherweise blinde Flecken, die erst unter dem kritischen Blick eines Außenstehenden sichtbar werden.
Die vorstehende Darstellung betrifft die Regelfälle beim Aufbau eines Tax CMS. Ihr konkreter Fall erfordert die Prüfung Ihrer Unterlagen, Ihrer steuerlichen Risikostruktur und der einschlägigen aktuellen Rechtsprechung. Für eine erste Durchsicht Ihrer Unterlagen und eine Einschätzung des Handlungsbedarfs erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum Tax-Compliance-Management-System
Was ist ein Tax-Compliance-Management-System (Tax CMS)?
Ein Tax CMS ist die systematisch dokumentierte Gesamtheit aller organisatorischen und prozessualen Maßnahmen, mit denen ein Unternehmen sicherstellt, dass steuerliche Pflichten vollständig, fristgerecht und korrekt erfüllt werden. Es umfasst Richtlinien, Kontrollprozesse, Verantwortlichkeiten und ein laufendes Überwachungssystem. Grundlage ist das BMF-Schreiben vom 23. Mai 2016, das sich an den IDW-Prüfungsstandard PS 980 anlehnt. Im Steuerstrafverfahren kann ein nachweisbares Tax CMS als Indiz gegen Vorsatz oder Leichtfertigkeit wirken.
Ist ein Tax CMS gesetzlich vorgeschrieben?
Eine ausdrückliche gesetzliche Pflicht zum Aufbau eines Tax CMS existiert derzeit nicht. Die Pflicht ergibt sich jedoch mittelbar aus § 34 AO (steuerliche Pflichten der Vertreter), § 153 AO (Berichtigungspflicht) und den strafrechtlichen Tatbeständen der §§ 370, 378 AO. Das Fehlen eines Tax CMS kann als Indiz für organisatorisches Versagen und grobe Fahrlässigkeit gewertet werden. Für Geschäftsführer im Mittelstand ist der Aufbau eines Tax CMS deshalb de facto unverzichtbar.
Welche steuerlichen Fristen sind beim Tax CMS besonders zu beachten?
Kritische Fristen im Steuerrecht umfassen die Einspruchsfrist von einem Monat nach § 355 AO, die Klagefrist vor dem Finanzgericht von ebenfalls einem Monat nach § 47 FGO sowie die Berichtigungspflicht nach § 153 AO, die unverzüglich greift, sobald ein Fehler erkannt wird. Die Festsetzungsverjährung beträgt vier Jahre, fünf Jahre bei leichtfertiger Steuerverkürzung und zehn Jahre bei Steuerhinterziehung (§ 169 AO). Das Tax CMS muss sicherstellen, dass diese Fristen systematisch überwacht werden.
Wie schützt ein Tax CMS den Geschäftsführer persönlich?
Ein funktionierendes Tax CMS kann im Haftungsfall nach § 69 AO und im Strafverfahren nach §§ 370, 378 AO belegen, dass der Geschäftsführer organisatorisch sorgfältig gehandelt hat. Das BMF-Schreiben vom 23. Mai 2016 erkennt ausdrücklich an, dass ein auf Vollständigkeit ausgerichtetes Tax CMS als Indiz gegen Vorsatz oder Leichtfertigkeit gewertet werden kann. Persönliche Haftung für Steuerschulden der GmbH nach § 69 AO setzt grobe Fahrlässigkeit oder Vorsatz voraus – ein belegtes System reduziert dieses Risiko strukturell.
Wie aufwändig ist der Aufbau eines Tax CMS für ein mittelständisches Unternehmen?
Der Aufwand hängt erheblich von der Komplexität des Geschäftsmodells, der Zahl der steuerlich relevanten Prozesse und dem Vorhandensein bereits bestehender interner Kontrollstrukturen ab. Für ein mittelständisches Unternehmen ohne grenzüberschreitende Sachverhalte ist ein solides Grundsystem in der Regel innerhalb einiger Wochen aufbaubar, wenn strukturiert vorgegangen wird. Entscheidend ist nicht die Vollständigkeit des ersten Entwurfs, sondern die Qualität des laufenden Überwachungs- und Anpassungsprozesses.
Wann sollte das Tax CMS durch externe Berater begleitet werden?
Externe Begleitung empfiehlt sich insbesondere bei erstmaliger Implementierung, bei grenzüberschreitenden Unternehmensstrukturen und Verrechnungspreisthemen, bei laufenden oder bevorstehenden Betriebsprüfungen sowie bei Verdacht auf steuerliche Fehler in der Vergangenheit. Auch wenn das bestehende System bisher nicht dokumentiert war oder nach längerer Zeit erstmals auf Aktualität überprüft wird, ist externe Validierung sinnvoll. Eine spezialisierte Wirtschaftskanzlei kann zudem sicherstellen, dass das Tax CMS strafrechtliche und ordnungswidrigkeitsrechtliche Aspekte vollständig adressiert.
Die vorstehende Darstellung betrifft die typischen Fallkonstellationen beim Aufbau eines Tax CMS. Ihr konkreter Sachverhalt erfordert die Prüfung Ihrer steuerlichen Situation, Ihrer internen Prozesse und der einschlägigen Rechtsprechung. Für eine erste Durchsicht Ihrer Unterlagen wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.