Rollen und Freigaben in der Buchhaltung: Wer darf was?

Wenn alle Mitarbeitenden Administratorrechte erhalten, ist die Einrichtung zwar schnell, aber Zuständigkeit und Risiko bleiben unklar. Ein besseres Modell beginnt mit Aufgaben: Wer lädt Belege hoch, wer prüft erkannte Daten, wer darf endgültig buchen, wer exportiert und wer verwaltet Mitglieder oder Abrechnung?

Eine Rolle sollte nur die Berechtigungen bündeln, die für diese Aufgaben erforderlich sind. Das reduziert versehentliche Änderungen und macht Rückfragen einfacher. Individuelle Sonderrechte sind möglich, sollten aber Ausnahme statt Standard sein.

Nicht jede kleine Organisation braucht einen komplizierten Freigabeprozess. Bei kritischen Aktionen ist eine Trennung dennoch sinnvoll: Stammdaten ändern, Perioden abschließen, Buchungen festschreiben, größere Sammelaktionen ausführen oder Daten exportieren. Je nach Team kann eine zweite Prüfung oder zumindest eine deutlich sichtbare Bestätigung erforderlich sein.

Das Vier-Augen-Prinzip bedeutet nicht, jede Rechnung doppelt anzufassen. Es sollte dort eingesetzt werden, wo Fehler schwer rückgängig zu machen sind oder viele Datensätze gleichzeitig betreffen.

Steuerkanzlei, Buchhaltungsbüro oder externe Mitarbeitende benötigen eigene Konten. Geteilte Zugangsdaten verhindern eine klare Zuordnung von Aktionen und erschweren das Sperren einzelner Zugriffe. Der externe Zugang sollte auf die benötigten Mandanten und Funktionen beschränkt sein.

Klären Sie außerdem, ob eine Person nur einsehen, fachlich bearbeiten oder endgültig buchen darf. Ein Upload-Zugang ist etwas anderes als Zugriff auf Auswertungen, Exporte oder Mitgliederverwaltung.

Berechtigungen verändern sich mit Aufgaben, Vertretungen und Personalwechseln. Prüfen Sie deshalb regelmäßig aktive Mitglieder, Rollen, direkte Sonderrechte und offene Einladungen. Nicht mehr benötigte Zugänge sollten zeitnah entfernt werden; vorübergehend erweiterte Rechte brauchen ein klares Ende.

Ein einfaches Berechtigungskonzept dokumentiert Rolle, Zweck, genehmigende Person und Überprüfungsintervall. Damit bleibt die Verwaltung auch dann verständlich, wenn das Team wächst oder mehrere Mandanten betreut werden.