Ein Geschäftsführer erhält Post vom Finanzamt: Betriebsprüfung angekündigt, Zeitraum drei Jahre, Schwerpunkt Verrechnungspreise und Umsatzsteuer. Liegen keine dokumentierten Prozesse vor, die belegen, dass das Unternehmen seine steuerlichen Pflichten systematisch erfüllt, drohen nicht nur Steuernachzahlungen — die persönliche Haftung des Geschäftsführers rückt in den Vordergrund.
Ein Tax-Compliance-Management-System (Tax CMS) ist das organisatorische und rechtliche Fundament, mit dem mittelständische Unternehmen ihre steuerlichen Pflichten nach der Abgabenordnung dauerhaft und nachweisbar erfüllen. Es reduziert das Risiko, dass Steuerstraftaten oder leichtfertige Steuerverkürzungen dem Unternehmen oder seiner Geschäftsführung persönlich zugerechnet werden — und bildet zugleich einen zentralen Entlastungsbeweis gegenüber Finanzbehörden und Strafverfolgern. Wer ein wirksames Tax CMS vorweisen kann, nimmt der Behörde den Nachweis eines organisierten, vorsätzlich handelnden Unternehmens aus der Hand.
Dieser Beitrag erläutert die rechtlichen Grundlagen, die typischen Bausteine eines Tax CMS im Mittelstand, die häufigsten Fehler beim Aufbau und die Schritte, die Geschäftsführer jetzt einleiten sollten.
Was ist ein Tax CMS und welche Rechtsgrundlagen gelten?
Ein Tax-Compliance-Management-System ist die strukturierte Gesamtheit aller Maßnahmen, mit denen ein Unternehmen sicherstellt, dass es seinen steuerrechtlichen Erklärungs-, Zahlungs- und Aufbewahrungspflichten vollständig und fristgerecht nachkommt. Die Abgabenordnung bildet das normative Zentrum: §§ 149 ff. AO regeln Erklärungspflichten, § 147 AO die Aufbewahrungspflicht, §§ 369 ff. AO die steuerstrafrechtlichen Tatbestände — und § 153 AO die besonders praxisrelevante Berichtigungspflicht, wenn ein Fehler in einer bereits abgegebenen Erklärung entdeckt wird.
Unmittelbar verknüpft ist das Tax CMS mit dem BMF-Schreiben vom 23. Mai 2016 zu § 153 AO: Die Finanzverwaltung erkennt dort ausdrücklich an, dass das Vorhandensein eines innerbetrieblichen Kontrollsystems ein Indiz gegen vorsätzliches oder leichtfertiges Handeln sein kann. Dieser Satz ist keine Freifahrt — aber er ist das stärkste Argument, das ein Mittelständler in einer strafrechtlich relevanten Situation auf den Tisch legen kann. Fehlt ein Tax CMS bei einer Betriebsprüfung, muss das Unternehmen die Schuldlosigkeit selbst nachweisen — ein strukturell unterlegener Ausgangspunkt.
Ergänzend spielen die Grundsätze zu ordnungsgemäßen digitalen Dokumenten (GoBD) eine Rolle: Sie definieren, wie steuerrelevante Daten zu verarbeiten, aufzubewahren und revisionssicher zu archivieren sind. In der Mandatspraxis sehen wir, dass genau diese Schnittstelle — GoBD-Konformität der IT-Systeme und steuerrechtliche Pflichterfüllung — im Mittelstand am häufigsten unterschätzt wird.
Warum haften Geschäftsführer persönlich — und wann greift die Enthaftung?
Geschäftsführer einer GmbH treffen nach § 34 AO originäre steuerliche Pflichten: Sie müssen sicherstellen, dass Steuererklärungen fristgerecht und zutreffend abgegeben sowie Steuern aus dem verwalteten Vermögen entrichtet werden. Ein Verstoß gegen diese Pflichten kann zur persönlichen Haftung nach § 69 AO führen, wenn der Geschäftsführer vorsätzlich oder grob fahrlässig gehandelt hat.
Wie weit diese Haftung reicht, wird in der Praxis unterschätzt. Sie betrifft nicht nur den Steuerausfall selbst, sondern erstreckt sich auf steuerliche Nebenleistungen — also Zinsen, Verspätungszuschläge und Säumniszuschläge. Die Festsetzungsverjährung beträgt im Regelfall vier Jahre, verlängert sich bei leichtfertiger Steuerverkürzung auf fünf Jahre und bei Steuerhinterziehung auf zehn Jahre (§ 169 AO) — ein Zeitraum, der mehrere Geschäftsführergenerationen überbrückt.
Die entscheidende Frage in einer Haftungssituation lautet: Hat der Geschäftsführer alles Zumutbare unternommen, um Steuerfehler zu verhindern? Hier setzt das Tax CMS an. Ein dokumentiertes, regelmäßig überprüftes System aus Kontrollen, Verantwortlichkeiten und Eskalationswegen belegt, dass der Geschäftsführer seiner Organisationspflicht nachgekommen ist. Ohne diesen Beleg wird die Untätigkeit häufig als grobe Fahrlässigkeit gewertet — mit der Folge vollständiger persönlicher Haftung.
Nach unserer Erfahrung aus der Mandatspraxis wird die persönliche Haftung des Geschäftsführers von Finanzbehörden gerade in inhabergeführten mittelständischen Unternehmen besonders intensiv geprüft, weil die Trennung zwischen Gesellschafterverantwortung und operativer Pflichterfüllung dort oft nicht sauber dokumentiert ist.
Welche Bausteine gehören in ein Tax CMS für den Mittelstand?
Ein wirksames Tax CMS besteht nicht aus einem einzigen Dokument. Es ist ein lebendiges System aus sieben aufeinander aufbauenden Elementen, die in ihrer Gesamtheit die steuerliche Risikoabschirmung eines Unternehmens bestimmen.
Erstens die Tax-Compliance-Kultur: Die Leitungsebene — Geschäftsführung, Beirat, ggf. Aufsichtsrat — muss die Erwartung, dass steuerliche Pflichten vollständig einzuhalten sind, aktiv kommunizieren und vorleben. Eine Richtlinie, die im Intranet abgelegt, aber nie erläutert wurde, erfüllt diese Anforderung nicht.
Zweitens die Risikoanalyse: Jedes Unternehmen hat ein individuelles Risikoprofil. Ein produzierendes Unternehmen mit Auslandsgesellschaften trägt Verrechnungspreisrisiken, ein Handelsunternehmen Umsatzsteuerrisiken im Bereich innergemeinschaftlicher Lieferungen, ein Dienstleistungsunternehmen ggf. Risiken bei der Betriebsstättenqualifikation. Die Risikoanalyse identifiziert diese Schwerpunkte, bewertet ihre Eintrittswahrscheinlichkeit und priorisiert Gegenmaßnahmen.
Drittens die Tax-Compliance-Ziele, abgeleitet aus der Risikoanalyse: konkrete, messbare Ziele je Risikofeld, zum Beispiel die Frist zur Einreichung aller Jahressteuererklärungen oder die Dokumentationsquote für Verrechnungspreise.
Viertens das Programm, also die Gesamtheit der Maßnahmen, die zur Zielerreichung eingesetzt werden: Kontrollroutinen, IT-gestützte Prüfprozesse, Checklisten, Kalender für steuerliche Pflichttermine, Einbindung externer Berater.
Fünftens die Organisation: Wer ist für welche steuerliche Pflicht verantwortlich? Die Zuordnung von Verantwortlichkeiten in Organisationsanweisungen ist ein zentrales Element. In mittelständischen Unternehmen ohne eigene Steuerabteilung muss klar geregelt sein, welche Aufgaben an den Steuerberater delegiert werden und welche die Geschäftsführung oder der kaufmännische Leiter selbst trägt — mit entsprechender Überwachungspflicht.
Sechstens die Kommunikation: Schulungen, regelmäßige Mitteileungen zu Rechtsänderungen, Eskalationswege für den Fall, dass ein Mitarbeiter einen möglichen Fehler entdeckt. Der Berichtigungspflicht nach § 153 AO können nur Unternehmen nachkommen, die intern wissen, wie ein Fehler zu melden und zu behandeln ist.
Siebtens die Überwachung und Verbesserung: Regelmäßige interne Audits, mindestens einmal jährlich, prüfen, ob das System noch funktioniert. Änderungen im Steuerrecht, im Geschäftsmodell oder in der IT-Landschaft müssen das Tax CMS automatisch anstoßen.
Typische Fehler beim Aufbau — und wie man sie vermeidet
In der Beratungspraxis begegnen uns wiederholt dieselben strukturellen Schwachstellen, die ein Tax CMS von einem bloßen Papiertiger unterscheiden. Die Kenntnis dieser Fehler erspart erheblichen Nachsteuerungsaufwand.
Der häufigste Fehler ist die fehlende Individualisierung. Ein Tax CMS, das aus einem allgemeinen Muster übernommen wurde, ohne das konkrete Geschäftsmodell, die Rechtsform, die Gesellschafterstruktur und die steuerlichen Risikoschwerpunkte zu berücksichtigen, hält einer Betriebsprüfung nicht stand. Die Finanzverwaltung erwartet Substanz, keine Formalie.
Ein zweiter klassischer Fehler ist die fehlende Lebendigkeit. Viele Unternehmen erstellen ein Tax-CMS-Handbuch, legen es ab — und überarbeiten es nie. Tritt dann eine Rechtsänderung ein, etwa eine Anpassung der GoBD oder eine Reform der Umsatzsteuerregeln für digitale Leistungen, bleibt das System im Status quo eingefroren. Wer das System nicht fortlaufend aktualisiert, verliert seinen Schutzcharakter.
Drittens: mangelnde Einbindung der IT-Abteilung. Steuerrelevante Daten entstehen in ERP-Systemen, Fakturasystemen, Reisekostenabrechnungen und Kassensystemen. Ist die IT-Abteilung nicht in den Aufbau des Tax CMS eingebunden, klaffen zwischen technischer Realität und dokumentiertem Soll-Zustand Lücken, die in einer Betriebsprüfung sofort sichtbar werden.
Viertens fehlt es in inhabergeführten Unternehmen häufig an einer klaren Delegation mit Überwachungsdokumentation. Wenn die Geschäftsführung steuerliche Aufgaben an den Steuerberater oder den Buchhalter delegiert, bleibt die Pflicht zur Überwachung beim Geschäftsführer. Fehlt die Dokumentation, dass diese Überwachung tatsächlich stattgefunden hat, schützt die Delegation im Ernstfall nicht.
Wie läuft die anwaltliche Begleitung beim Aufbau eines Tax CMS ab?
Der Aufbau eines rechtssicheren Tax CMS ist ein mehrstufiger Prozess, der juristische und organisatorische Kompetenz verbindet. Die Rolle der begleitenden Kanzlei liegt dabei in der rechtlichen Strukturierung, der Identifikation haftungsrelevanter Schwachstellen und der Verknüpfung des Systems mit dem steuerstrafrechtlichen Schutzkorridor.
In einem ersten Schritt analysiert die Kanzlei gemeinsam mit dem Mandanten das steuerliche Risikoprofil des Unternehmens. Dazu gehört die Auswertung der letzten Betriebsprüfungsberichte, die Identifikation risikobehafteter Transaktionsarten — etwa konzerninterner Dienstleistungen, grenzüberschreitender Warenlieferungen oder verdeckter Gewinnausschüttungen — sowie eine erste Einschätzung der GoBD-Konformität der IT-Systeme.
Im zweiten Schritt entwickelt die Kanzlei gemeinsam mit der Geschäftsführung und dem Steuerberater die rechtliche Grundstruktur des Tax CMS: Verantwortlichkeiten, Eskalationsregeln, Berichtigungsprotokoll nach § 153 AO und Dokumentationsstandards für die für das Unternehmen wesentlichen Steuerarten.
Im dritten Schritt wird das System implementiert und die Geschäftsführung sowie relevante Mitarbeiter geschult. Die Kanzlei begleitet die erste interne Überprüfung und dokumentiert das Ergebnis als Ausgangspunkt für die fortlaufende Überwachung.
Nach unserer Erfahrung dauert ein vollständiger Aufbau von der Risikoanalyse bis zur ersten dokumentierten internen Überprüfung im mittelständischen Unternehmen regelmäßig drei bis sechs Monate — je nach Komplexität der Steuerstruktur und Reife der vorhandenen Prozesse.
Mandat aus der Praxis: In einem aktuellen Mandat begleitete die Kanzlei ein produzierendes Mittelstandsunternehmen mit Tochtergesellschaften in zwei EU-Mitgliedstaaten beim Aufbau eines Tax CMS. Ausgangslage: Eine routinemäßige Außenprüfung hatte ergaben, dass Verrechnungspreisdokumentationen für konzerninternen Leistungsaustausch nicht in der nach §§ 90, 162 AO vorgeschriebenen Form vorlagen. Das Unternehmen sah sich einer Schätzungsbefugnis gegenüber, die zu einer erheblichen Steuermehrbelastung hätte führen können. Vorgehen: Die Kanzlei strukturierte zunächst die sofortige Nachholung der Dokumentation für den noch nicht abgeschlossenen Veranlagungszeitraum und verhandelte mit der Finanzbehörde die Rahmenbedingungen. Parallel wurde eine Risikolandkarte für alle steuerrelevanten Transaktionsarten entwickelt, ein Kontrollkalender eingeführt und die Überwachungspflicht der Geschäftsführung schriftlich organisiert. Ergebnis: Das Unternehmen konnte der Behörde ein dokumentiertes Tax CMS vorlegen. Der Schätzungspunkt wurde durch nachgereichte Dokumentation abgewendet; die Geschäftsführung war im Nachgang in der Lage, die Sorgfaltspflicht gegenüber dem Beirat darzulegen.
Schnittstellen zu Betriebsprüfung und Steuerstreit
Ein Tax CMS entfaltet seinen vollen Wert nicht nur in der Prävention, sondern auch im Konfliktszenario. Wer im Rahmen einer Betriebsprüfung ein dokumentiertes, aktuelles und gelebtes Tax CMS vorlegen kann, verändert die Verhandlungsdynamik grundlegend.
Die Finanzverwaltung muss in einem solchen Fall argumentieren, warum das vorhandene Kontrollsystem im konkreten Einzelfall versagt haben soll. Das ist ein anderer, deutlich anspruchsvollerer Ausgangspunkt als das schlichte Bestreiten eines steuerlichen Fehlers. Besonders relevant wird dies, wenn die Betriebsprüfung in eine strafrechtliche Würdigung übergeht und die Staatsanwaltschaft oder die Bußgeld- und Strafsachenstelle (BuStra) eingeschaltet wird.
Die Einspruchsfrist gegen Steuerbescheide beträgt einen Monat ab Bekanntgabe (§ 355 AO); die Klagefrist vor dem Finanzgericht ebenfalls einen Monat (§ 47 FGO). Diese Fristen sind absolut — ein versäumter Einspruch kann im Regelfall nicht nachgeholt werden. Ein Tax CMS, das klare Eskalationswege enthält, sorgt dafür, dass Bescheide nicht in der Posteingangsstelle verschwinden, sondern unverzüglich rechtlich qualifiziert werden.
Darüber hinaus ist das Tax CMS die zentrale Grundlage für eine Selbstanzeige nach § 371 AO, wenn das Unternehmen erkennt, dass in vergangenen Veranlagungszeiträumen Fehler gemacht wurden. Nur ein Unternehmen, das weiß, wo seine Daten liegen und wer für welche Erklärungen verantwortlich war, kann eine strafbefreiende Selbstanzeige vollständig und fristgerecht einreichen. Eine unvollständige Selbstanzeige entfaltet keine strafbefreiende Wirkung — das ist einer der gefährlichsten Fehler im Steuerrecht.
Entscheidungsmatrix: Welches Tax-CMS-Modell passt zu welchem Unternehmen?
Nicht jedes Unternehmen braucht dasselbe Tax CMS. Die richtige Tiefe und Formalisierung hängt von Umsatz, Komplexität der Steuerstruktur, Gesellschafterkreis und Außenprüfungshistorie ab.
Konstellation A — inhabergeführte GmbH ohne Auslandsbezug, Umsatz im einstelligen Millionenbereich: Ein schlankes Tax CMS mit klarer Delegation an den Steuerberater, dokumentierter Überwachungsroutine durch die Geschäftsführung und einem jährlichen Pflichtterminkalender ist angemessen. Fokus: GoBD-Konformität der Buchhaltungssoftware, Fristmanagement für Erklärungen, Berichtigungsprotokoll nach § 153 AO.
Konstellation B — Mittelstandsgruppe mit Tochtergesellschaften in mehreren EU-Mitgliedstaaten, Umsatz im zweistelligen Millionenbereich: Hier ist ein vollständig dokumentiertes Tax CMS mit eigenem Verrechnungspreiskapitel, systematischer Dokumentation nach §§ 90, 162 AO, regelmäßigen internen Audits und klarer Schnittstelle zur Konzernsteuerplanung erforderlich. Der Formalisierungsgrad sollte dem eines etablierten Compliance-Systems entsprechen.
Konstellation C — Unternehmen nach abgeschlossener Betriebsprüfung mit Feststellungen oder Bußgeldbescheid: Priorität hat zunächst die vollständige Nachholung fehlender Dokumentation, die Selbstanzeigenprüfung (§ 371 AO) und — erst dann — der strukturierte Neuaufbau des Tax CMS mit besonderem Augenmerk auf die festgestellten Schwachstellen. In dieser Konstellation sollte die Kanzlei von Beginn an eingebunden sein, da jede Handlung unter strafrechtlichem Vorbehalt steht.
Welche Konstellation trifft auf Ihr Unternehmen zu? Diese Frage lässt sich ohne Kenntnis der konkreten Steuerstruktur, der Betriebsprüfungshistorie und der vorhandenen internen Prozesse nicht aus der Distanz beantworten.
Die vorstehende Darstellung betrifft die wesentlichen Grundlinien des Tax-CMS-Aufbaus im Mittelstand. Ihr konkreter Fall erfordert die Analyse Ihrer steuerlichen Risikolage, Ihrer IT-Infrastruktur und der einschlägigen Anforderungen Ihrer Branche. Für eine erste fachliche Einschätzung Ihrer Situation schreiben Sie an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum Tax-Compliance-Management-System
Ist ein Tax CMS gesetzlich vorgeschrieben?
Ein gesetzliches Gebot, ein Tax CMS einzurichten, besteht nach geltendem deutschen Recht nicht. Die Abgabenordnung schreibt jedoch konkrete steuerliche Pflichten für Geschäftsführer vor (§ 34 AO), und das BMF-Schreiben vom 23. Mai 2016 zu § 153 AO stellt klar, dass das Vorhandensein eines Tax CMS ein Indiz gegen vorsätzliches oder leichtfertiges Handeln ist. Faktisch wird ein fehlendes Tax CMS in Betriebsprüfungen und Strafverfahren zu Lasten des Unternehmens gewertet. Für viele mittelständische Unternehmen ist der Aufbau eines Tax CMS damit keine theoretische Kür, sondern eine aus Haftungsgesichtspunkten gebotene Maßnahme.
Was kostet der Aufbau eines Tax CMS?
Die Kosten hängen von Größe, Komplexität und Ausgangsniveau des Unternehmens ab. BRANDT & FALK bietet die anwaltliche Begleitung wahlweise auf Stundenbasis oder auf Grundlage eines Pauschalhonorars nach individueller Vereinbarung (§ 3a RVG) an. Für eine belastbare Schätzung ist eine erste Analyse der steuerlichen Risikostruktur notwendig. Schreiben Sie uns unter info@brandtfalk.com — wir skizzieren den Aufwand auf Basis einer kurzen Sachverhaltsdarstellung.
Kann ein Tax CMS eine Selbstanzeige nach § 371 AO ersetzen?
Nein. Ein Tax CMS ist eine präventive Maßnahme; die Selbstanzeige nach § 371 AO ist ein reaktives Instrument bei bereits eingetretener Steuerhinterziehung. Beide Instrumente verfolgen unterschiedliche Ziele. Wichtig ist jedoch: Wer ein gut dokumentiertes Tax CMS hat, ist in der Lage, eine vollständige und damit strafbefreiende Selbstanzeige zu erstatten — weil er weiß, welche Erklärungen fehlerhaft waren, für welche Zeiträume und in welchem Umfang. Eine unvollständige Selbstanzeige entfaltet keine Straffreiheit. Das Tax CMS ist also die Voraussetzung für eine sichere Selbstanzeige.
Wie lange braucht man, um ein Tax CMS aufzubauen?
Nach unserer Einschätzung aus der Mandatspraxis dauert ein vollständiger Aufbau von der ersten Risikoanalyse bis zur dokumentierten internen Erstprüfung regelmäßig drei bis sechs Monate. Maßgeblich sind Komplexität der Steuerstruktur, Auslandsbeziehungen, Reifegrad vorhandener Prozesse und die Verfügbarkeit interner Ressourcen. In Krisensituationen — etwa nach einer angekündigten Betriebsprüfung — sind priorisierte Kurzmaßnahmen möglich, die zumindest die kritischsten Risikobereiche abdecken.
Was passiert, wenn das Tax CMS einen Fehler nicht verhindert hat?
Auch ein funktionsfähiges Tax CMS schützt nicht vor jedem Fehler — es schützt vor der Zurechnung vorsätzlichen oder leichtfertigen Handelns. Wenn ein Fehler trotz dokumentierter Kontrollen eingetreten ist, wird das als einfaches Organisationsversagen gewertet, nicht als Steuerhinterziehung. In diesem Fall greift die Berichtigungspflicht nach § 153 AO: Das Unternehmen muss den Fehler unverzüglich beim Finanzamt anzeigen. Ein Tax CMS, das klare Meldewege für erkannte Fehler enthält, ermöglicht diese Reaktion rechtzeitig und dokumentiert den guten Willen des Unternehmens.
Die vorstehende Darstellung betrifft die Regelfälle des Tax-CMS-Aufbaus. Ihr konkreter Fall erfordert die Prüfung Ihrer steuerlichen Risikostruktur, bestehender Dokumentationen und einschlägiger Fristen. Zur Klärung, wie ein Tax CMS auf Ihr Unternehmen zugeschnitten werden kann, wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.