Umsatzsteuercompliance
Kein Aktenordner. Kein Zertifikat. Ein System, das für Sie aussagt.
Ein Umsatzsteuer-TCMS ist kein Ordner für die Betriebsprüfung, sondern eine Verteidigungsarchitektur: Es organisiert, wie Ihr Unternehmen prüft, entscheidet und belegt — bevor jemand fragt. Diese Seite zeigt, woraus das System besteht, warum die Rechtsprechung 2024/2025 den Aufbau dringlich gemacht hat und wie der Weg aussieht: geordnet, mittelstandstauglich, ohne Konzernhandbuch.
Warum jetzt: Die Rechtsprechung hat die Formel geliefert
Betrugsbekämpfung ist legitim. Aber sie erzeugt eine zweite Gefahr: Redliche Unternehmen geraten in Verdachtsraster, obwohl sie steuerehrlich sind. Seit der Kittel-Rechtsprechung des Europäischen Gerichtshofs verliert Vorsteuerabzug und Steuerbefreiung, wer wusste oder hätte wissen müssen, dass sein Umsatz in eine Umsatzsteuerhinterziehung einbezogen war — kodifiziert in § 25f UStG. Die Kommentarliteratur beschreibt nüchtern die Praxisfolge: Liegen hinreichende Indizien vor, kommt es de facto zu einer Beweislastumkehr. Wer dann erst Belege sammelt, sammelt Erinnerungen — keine Beweise.
Drei Entwicklungen haben die Lage verändert, und alle drei sprechen für den Systemaufbau — jetzt:
Erstens die Exkulpationsformel des EuGH. Ende 2024 hat der Gerichtshof im Fall Dranken Van Eetvelde ausgesprochen, worauf es ankommt: Der Steuerpflichtige muss die Möglichkeit haben nachzuweisen, dass er „alle Maßnahmen getroffen hat, die vernünftigerweise von ihm verlangt werden können", um sicherzustellen, dass seine Umsätze nicht Teil eines Betrugssystems sind. Das ist keine Fußnote, sondern der Bauplan: Ein USt-TCMS ist genau dieser Nachweis — in organisierter, wiederholbarer, exportierbarer Form.
Zweitens die Blaupause des Bundesfinanzhofs. Im Dezember 2025 hat der BFH erstmals einen konkreten, zeitpunktbezogenen Sorgfaltskatalog gebilligt — qualifizierte Bestätigungsabfrage der USt-IdNr., Identitäts- und Vertretungsprüfung, Handelsregisterauszug, dokumentierte Zusagen — und zugleich verboten, die Sorgfaltsmaßstäbe zu überspannen. Damit steht erstmals höchstrichterlich fest, wie ein tragfähiger Prüfpfad aussieht.
Drittens die Anerkennung durch die Verwaltung. Der Anwendungserlass zur Abgabenordnung hält seit 2016 fest: Ein innerbetriebliches Kontrollsystem kann ein Indiz gegen Vorsatz und Leichtfertigkeit darstellen. Die Kommentarliteratur zur aktuellen EuGH-Linie formuliert es deutlicher: Die Tür für eine Tax Compliance hält der Gerichtshof weit offen. Die Frage ist nicht mehr, ob ein System wirkt — sondern ob Sie eines haben, wenn es zählt.
Das Dach: IDW PS 980 — sieben Grundelemente, ein Maßstab
Der Prüfungsstandard IDW PS 980 ist der in Deutschland etablierte Maßstab für Compliance-Management-Systeme. Er beschreibt sieben Grundelemente: Kultur, Ziele, Organisation, Risiken, Programm, Kommunikation sowie Überwachung und Verbesserung. Diese Elemente sind das Dach — sie beantworten, ob ein System als System ernst zu nehmen ist: gelebte Kultur oder Leitbild? Messbare Ziele oder Absichtserklärungen? Klare Verantwortung oder Zuständigkeitsnebel?
Was der Standard nicht liefert, ist die Umsatzsteuer. Ein generisches CMS erkennt keinen auffälligen Zahlungsweg, keine kreisende Ware, keine fehlende Registrierung eines Lieferanten. Deshalb braucht das Dach eine umsatzsteuerspezifische Ausführung — die zehn Bausteine.
Papier-TCMS oder gelebtes System: der Unterschied, der entscheidet
Die wichtigste Abgrenzung vorweg. Die Compliance-Literatur unterscheidet die verschriftlichte Idealorganisation von der gelebten Unternehmenswirklichkeit — im Streitfall zählt ausschließlich die zweite. Ein Handbuch, das niemand kennt, eine Richtlinie, die der Einkauf nie gesehen hat, ein Eskalationsweg, der nie beschritten wurde: Das ist ein Papier-TCMS. Es zeigt Aktivität, nicht Begründung. Ein später nachgebauter Aktenordner wirkt defensiv schwach — ein gelebtes System kann Vorsatz, Leichtfertigkeit, Wissenmüssen und Organisationsverschulden strukturiert adressieren.
Gelebt heißt: Die Prüfung ist mit Datum, Quelle und Verantwortlichem abgelegt. Die Freigabe hat einen Namen. Das Warnsignal hat einen dokumentierten Ausgang. Und das System verspricht nicht zu viel: Wer zusagt, jeden Betrug in der Lieferkette zu verhindern, setzt sich einen unerfüllbaren Sorgfaltsmaßstab. Ein gutes USt-TCMS verspricht keine Fehlerfreiheit — es macht Entscheidungen nachvollziehbar. Das genügt.
Die zehn Bausteine des USt-TCMS
Die zehn Bausteine sind die umsatzsteuerspezifische Ausführung der sieben Grundelemente — entwickelt aus Verteidigungsperspektive: Jeder beantwortet eine Frage, die Prüfer, Fahnder oder Gerichte später stellen.
Baustein 1 — Governance und Tone from the Top. Umsatzsteuer-Compliance ist Managementaufgabe. Der erste Baustein regelt Verantwortung: Wer trägt das Thema in der Geschäftsleitung, wie ist delegiert, wer darf eskalieren — bis zur Geschäftsführung. Ohne diese Zuordnung bleibt jede spätere Entlastung abstrakt.
Baustein 2 — Risikoinventur. Welche Waren, Länder, Preisstrukturen, Liefer- und Zahlungswege erzeugen in Ihrem Geschäft erhöhtes Risiko? Die Inventur klassifiziert nach nachvollziehbaren Kriterien — und hält zugleich die Grenze fest: Branchenrisiko löst Prüfung aus, es begründet keine Schuldvermutung.
Baustein 3 — Lieferanten- und Kunden-Onboarding. USt-IdNr., Handelsregister, handelnde Personen, Bankverbindung, Adress- und Kontaktkonsistenz — versioniert abgelegt mit Datum und Verantwortlichem. Das ist der Baustein, den der BFH-Katalog von 2025 unmittelbar adressiert.
Baustein 4 — Transaktionsprüfung und Ersttransaktion. Das erste Geschäft mit einem neuen Partner verdient besondere Aufmerksamkeit: Preis, Marge, Menge, Lieferweg, Zahlungsweg, wirtschaftliche Logik. Geprüft wird vor der Leistung — eine nachträgliche Plausibilisierung ist keine Prüfung, sondern eine Schutzbehauptung.
Baustein 5 — Laufende Revalidierung. Einmal geprüft ist nicht immer geprüft. Neue Bankverbindung, neue Adresse, neuer Ansprechpartner, plötzlich anderes Sortiment: Änderungen lösen Re-Checks aus, deren Frequenz sich am Risiko orientiert.
Baustein 6 — Red-Flag-Eskalation mit Ampel-System. Warnsignale brauchen einen geregelten Ausgang: Grün läuft, Gelb wird geklärt und vermerkt, Rot stoppt bis zur Freigabe durch Steuerfunktion oder Geschäftsführung. Die Regel dahinter ist unbequem, aber wahr: Ein Warnsignal ohne dokumentierte Eskalation ist später belastend. Wie das im Tagesgeschäft funktioniert, zeigt das Ampel-System für die USt-Risikosteuerung.
Baustein 7 — Evidence Pack. Alle Prüfungen, Quellen, Zeitstempel, Freigaben und dokumentierten Zweifel je Geschäftsbeziehung — als ein lesbares Beweispaket, exportierbar für Finanzamt, Bank oder Gericht. Nicht 80 Ordner, sondern ein strukturiertes Evidence Pack.
Baustein 8 — Correction Pack. Fehler passieren auch im besten System. Der Baustein regelt die geordnete Reaktion: Berichtigung nach § 153 AO, Abgrenzung zur Selbstanzeige, Fehlerursache, Systemkorrektur. Ein dokumentierter Korrekturprozess ist Teil des Systems — nicht nachgelagerte Panik.
Baustein 9 — Krisenmodul. Nachschau, Durchsuchung, Arrest: Wer führt, wer spricht, wer begleitet den Datenzugriff, welche Versicherung wird wann informiert? Das Krisenmodul verbindet das TCMS mit der Verteidigung — vor dem Ernstfall gedacht, nicht in ihm improvisiert.
Baustein 10 — Monitoring und Verbesserung. Kennzahlen, Stichproben, Schulungen, Anpassung an neue Rechtslagen — E-Rechnung, ViDA, CESOP. Ein statisches System verliert seinen Entlastungswert; ein lernendes System dokumentiert mit jeder Anpassung, dass es gelebt wird.
Wie aus diesen Prüfungen beweisbare Sorgfalt wird, beschreibt der Proof of Check mit seinen sieben Bausteinen — die Arbeitsformel im Tagesgeschäft.
Der Weg: Quick Scan, Werkstatt, Sprint
Niemand baut zehn Bausteine an einem Tag — niemand muss. Der Weg ist dreistufig, jede Stufe hat ein klares Ergebnis in klarer Zeit:
Stufe 1: der geführte Quick Scan. In 90 bis 120 Minuten gehen wir die Kernfragen entlang Ihrer realen Prozesse durch. Sie erhalten eine kurze schriftliche Ampel-Einschätzung mit den drei wichtigsten Prioritäten. Vorab selbst testen? Der USt-TCMS Quick Scan steht online — kostenfrei und vertraulich; der Missing-Trader-Quick-Check zeigt in drei Minuten, ob Ihr Einkauf Signale sieht.
Stufe 2: die TCMS-Werkstatt. Ein Tag mit Geschäftsleitung, Einkauf und Buchhaltung. Rollen, Schwellenwerte, Freigaben und Eskalationswege werden an Ihren echten Abläufen festgelegt — Sie gehen mit einer priorisierten Umsetzungs-Roadmap heraus, nicht mit einem Foliensatz.
Stufe 3: der Evidence-Pack-Sprint. In 30 Tagen entsteht Ihre Standard-Transaktionsakte: welche Nachweise bei Onboarding, Ersttransaktion und Anlassfall entstehen, wo sie liegen, wer sie verantwortet.
Alle Formate zum Festpreis je Modul auf Anfrage — ohne Abo-Zwang, ohne Konzernprojekt. Und mit einer ehrlichen Ansage: Wenn Sie kein TCMS-Projekt brauchen, sagen wir Ihnen das im Quick Scan — nicht nach der Werkstatt.
FAQ
Brauchen wir als Mittelständler wirklich ein TCMS — oder ist das ein Konzernthema?
Es ist ein Größenordnungsthema, kein Konzernthema. Der Mittelstand braucht keine Konzernhandbücher, sondern schlanke, belastbare Prozesse: Die zehn Bausteine skalieren auf ein Haus mit fünf wie mit fünfhundert Mitarbeitern. Entscheidend ist nicht der Dokumentenumfang, sondern dass kritische Entscheidungen beweisbar sind.
Schützt ein USt-TCMS sicher vor § 25f UStG?
Nein — und wer das verspricht, verspricht zu viel. Es gibt keinen Safe Harbour, kein Zertifikat, keine Freizeichnung. Was ein gelebtes System leistet: das Gegenindiz gegen Wissenmüssen, Vorsatz und Leichtfertigkeit — und genau den Nachweis, den der EuGH für die Entlastung verlangt. Kein Freibrief, aber der Unterschied zwischen Behauptung und Beleg.
Wir haben bereits ein Tax-CMS für Ertragsteuern. Reicht das?
Meist nicht. Ertragsteuer-Systeme adressieren Deklarations- und Bilanzrisiken; die spezifischen USt-Felder — Lieferantenprüfung, Zahlungswege, Red-Flag-Eskalation, Beweisablage, Krisenmodul — bleiben regelmäßig offen. Der Quick Scan zeigt schnell, ob Ihr System diese Felder abdeckt.
Wie lange dauert der Aufbau — und womit fangen wir an?
Mit einer Standortbestimmung — und dann arbeiten wir Paket für Paket, Schritt für Schritt. Auf Wunsch stellen wir Ihnen dazu unseren modularen Baukasten zur Verfügung und stellen diesen vor.
Wissen, wo Sie stehen. Der USt-TCMS Quick Scan zeigt in zehn Fragen, welche Bausteine tragen und wo Beweislücken liegen. Kostenfrei und vertraulich. Schnell. Konkret. Unverbindlich. Quick Scan starten →
Lieber direkt sprechen?
Bringen Sie einen Fall, eine Akte oder eine Frage mit — in der vertraulichen Ersteinschätzung sagen wir Ihnen, wie kritisch sie ist und was als Nächstes zu tun wäre. Rückmeldung binnen 24 Stunden an Werktagen. Ersteinschätzung anfragen →
Akuter Anlass?
Prüfung, Bescheid, Durchsuchung: Telefon-Direktlinie im Seitenkopf — heute noch Rückruf.