Vier-Augen-Prinzip im Firmenzahlungsverkehr: Freigaben, Rollen und Nachweise

---

Vier-Augen-Prinzip im Firmenzahlungsverkehr: Warum eine Unterschrift nicht reicht

Laut einer Studie der Association of Certified Fraud Examiners (ACFE) entstehen in Unternehmen rund 43 % aller internen Betrugsfälle im Rechnungswesen und Zahlungsverkehr — und in mehr als der Hälfte dieser Fälle fehlte eine wirksame Gegenkontrolle. Das Vier-Augen-Prinzip im Zahlungsverkehr ist das einfachste und wirkungsvollste Mittel, um genau diese Lücke zu schließen. Es schreibt vor, dass jede Zahlung von mindestens zwei voneinander unabhängigen Personen geprüft und freigegeben werden muss, bevor das Geld das Unternehmenskonto verlässt. Dieser Leitfaden erklärt, wie Sie Freigabeprozesse strukturieren, Rollen klar zuordnen und revisionssichere Nachweise erzeugen.

Was das Vier-Augen-Prinzip im Zahlungsverkehr rechtlich bedeutet

Das Vier-Augen-Prinzip ist kein eigenständiges Gesetz, sondern eine Umsetzungsmethode mehrerer regulatorischer Anforderungen. Im deutschen Unternehmensrecht leitet es sich aus folgenden Quellen ab:

• § 91 Abs. 2 AktG / § 43 GmbHG: Geschäftsführer und Vorstände sind verpflichtet, geeignete Maßnahmen zu treffen, damit Entwicklungen erkannt werden, die den Fortbestand der Gesellschaft gefährden. Ein fehlendes internes Kontrollsystem (IKS) gilt als Pflichtverletzung.
• MaRisk (Mindestanforderungen an das Risikomanagement der BaFin): Für Kreditinstitute und andere von der BaFin regulierte Unternehmen schreiben die MaRisk eine klare Funktionstrennung zwischen auslösender und kontrollierender Stelle vor.
• GoB / GoBD: Die Grundsätze ordnungsmäßiger Buchführung verlangen nachvollziehbare, vollständige und unveränderliche Belege — was eine dokumentierte Doppelfreigabe einschließt.
• ISO 27001 / SOC 2: Für Unternehmen mit IT-Sicherheitszertifizierung ist die Trennung von Zahlungsinitiierung und -freigabe in den Kontrollanforderungen explizit enthalten.

Auch wenn nicht jedes KMU reguliert ist: Ein fehlender Freigabeprozess wird von Wirtschaftsprüfern als wesentliche Schwachstelle eingestuft und kann Versicherungsansprüche bei Veruntreuung gefährden.

Rollen und Zeichnungsberechtigungen klar definieren

Bevor Sie Schwellenwerte festlegen, müssen die handelnden Rollen eindeutig beschrieben sein. In der Praxis bewährt sich folgende Drei-Ebenen-Struktur:

Wichtig: Initiator und Freigeber dürfen nicht dieselbe Person sein — auch nicht vorübergehend. Ist dies technisch im Banking-System hinterlegt, schließt das systemseitig einen häufigen Kontrollbruch aus.

Die Vollmachtstufen sollten im Handelsregister (Prokura) oder in notariell beglaubigten Handlungsvollmachten verankert und intern in einer Zeichnungsberechtigungsliste dokumentiert sein. Diese Liste ist mindestens jährlich zu überprüfen — insbesondere nach Personalwechseln.

Schwellenwerte und Freigabe-Workflow in der Praxis

Ein klar gestaffelter Workflow reduziert Reibung im Tagesgeschäft und stellt gleichzeitig sicher, dass höhere Beträge mehr Aufmerksamkeit erhalten:

1. Unter 500 €: Einzel­zeichnung durch Erstfreigeber ausreichend; Beleg muss vorliegen.
2. 500 € bis 5.000 €: Erstfreigeber prüft sachliche Richtigkeit, Zweitfreigeber bestätigt digital.
3. 5.000 € bis 25.000 €: Zusätzlich Rechnungsprüfung gegen Vertrag oder Bestellung; CFO-Freigabe erforderlich.
4. 25.000 € bis 100.000 €: Geschäftsführer-Mitzeichnung; bei GmbH ggf. Gesellschafterbeschluss prüfen.
5. Über 100.000 €: Gremien- oder Beiratsbeschluss empfohlen; Zahlungsziel und Gegenpartei dokumentieren.
6. Eilzahlungen (Same-Day): Keine Abkürzung des Prozesses; stattdessen vorab definierter Notfallpfad mit Dokumentationspflicht.
7. Auslandsüberweisungen / Fremdwährung: Zusätzliche Compliance-Prüfung auf Sanktionslisten (z. B. EU-Konsolidierte Liste, OFAC).

Die Staffelung sollte in einer internen Richtlinie (Payment Policy) schriftlich fixiert und von der Geschäftsführung unterzeichnet sein. Änderungen an der Richtlinie selbst unterliegen ebenfalls dem Vier-Augen-Prinzip.

Revisionssichere Nachweise erzeugen

Ein Freigabeprozess ist nur so gut wie seine Dokumentation. Wirtschaftsprüfer und interne Revisoren erwarten, dass jeder Zahlungsvorgang lückenlos rekonstruierbar ist. Folgende Nachweisebene ist branchenübergreifend anerkannt:

• Belegdokument: Originalrechnung oder Vertrag mit eindeutiger Referenznummer, Lieferantendaten und Leistungsbeschreibung.
• Zahlungsauftrag: Exportiertes Dokument aus dem Banking-System mit IBAN, BIC, Betrag, Valuta und internem Buchungsschlüssel.
• Freigabeprotokoll: Zeitstempelgenaues Log beider Genehmigungsschritte — entweder aus der Buchhaltungssoftware (z. B. DATEV, SAP, Xero) oder aus dem E-Banking-Portal. Name oder Kürzel, Zeitpunkt und IP-Adresse (bei digitaler Freigabe) sollten enthalten sein.
• Vieraugenvermerk: Bei papierbasierten Prozessen physische Unterschriften mit Datum und Funktion auf dem Zahlungsbeleg oder einem separaten Freigabeformular.
• Aufbewahrung: Gemäß § 147 AO sind Buchungsbelege zehn Jahre aufzubewahren; dies gilt auch für digitale Freigabeprotokolle.

Wer mit Geschäftspartnern in Schwellenmärkten — etwa in Georgien oder Armenien — Zahlungen abwickelt, sollte zusätzlich prüfen, ob lokale Anforderungen der jeweiligen Zentralbank (z. B. Nationalbank Georgiens, Zentralbank Armeniens) einzuhalten sind. Auch bei der Nutzung internationaler Bankverbindungen lohnt ein Blick auf Bankratings lesen: S&P, Moody's, Fitch, um die Bonität der kontoführenden Institute einzuschätzen.

Technische Umsetzung: Banking-Systeme und Software

Moderne Multi-Banking-Plattformen und ERP-Systeme unterstützen das Vier-Augen-Prinzip nativ. Achten Sie bei der Auswahl oder Konfiguration auf:

• Rollenbasierte Zugriffssteuerung (RBAC): Initiator und Freigeber sind technisch getrennte Nutzerrollen ohne Überschneidung.
• Systemseitige Eskalation: Überschreitet eine Zahlung einen definierten Schwellenwert, wird automatisch die nächste Freigabeebene benachrichtigt.
• Unveränderliches Audit-Log: Freigaben können nachträglich nicht gelöscht oder modifiziert werden; das System protokolliert Versuche.
• Mobile Freigabe mit 2FA: Ermöglicht rechtskonforme Zweitfreigabe auch bei Abwesenheit, ohne Sicherheit einzubüßen.
• Sanktionsscreening: Automatisierter Abgleich von Empfänger-IBAN und -Name gegen aktuelle Sanktionslisten vor Ausführung.

Die BIS veröffentlicht regelmäßig Statistiken zu Zahlungsverkehrsinfrastrukturen (BIS Statistics), die zeigen, wie stark der Anteil digitaler B2B-Zahlungen gestiegen ist — und damit auch die Angriffsfläche für Betrug.

Grenzen und Risiken des Vier-Augen-Prinzips

Das Vier-Augen-Prinzip ist kein Allheilmittel. Folgende Schwächen sollten Unternehmen kennen und adressieren:

• Kollusion: Stimmen Initiator und Freigeber heimlich überein, versagt die Kontrolle. Gegenmaßnahme: regelmäßige Rotation der Freigeber, Stichprobenprüfung durch interne Revision.
• Überlastung der Freigeber: Werden zu viele Routinezahlungen eskaliert, sinkt die Aufmerksamkeit. Lösung: realistische Schwellenwerte und Batch-Genehmigungen für Serienüberweisungen mit Einzelprüfung.
• Schein-Compliance: Freigeber unterzeichnen ohne echte Prüfung. Gegenmaßnahme: Schulungen, klare Haftungshinweise, dokumentierte Rückfragen bei unvollständigen Belegen.
• Systembrüche: Wechsel zwischen verschiedenen Plattformen ohne durchgehende Protokollierung. Empfehlung: Single-Source-of-Truth für alle Zahlungen.
• Social Engineering / CEO-Fraud: Täter geben sich als Vorgesetzte aus und drängen zu Einzelüberweisungen außerhalb des Prozesses. Hier hilft Anlagebetrug erkennen: Checkliste als Sensibilisierungsmaterial für Mitarbeitende.

Unternehmen, die Liquidität auf mehreren Bankkonten halten — etwa im Rahmen einer Einlagenarbitrage oder beim Festgeld-Vergleich 2026 — sollten sicherstellen, dass der Freigabeprozess kontenübergreifend gilt und nicht auf das Hauptkonto beschränkt bleibt.

Praktische Checkliste: Ihr Vier-Augen-Prinzip auf dem Prüfstand

Nutzen Sie diese Checkliste für eine schnelle Bestandsaufnahme Ihres aktuellen Zahlungsfreigabeprozesses:

1. Existiert eine schriftliche Payment Policy mit definierten Schwellenwerten?
2. Sind Initiator- und Freigeberrollen technisch im Banking-System getrennt?
3. Gibt es eine aktuelle Zeichnungsberechtigungsliste, die regelmäßig aktualisiert wird?
4. Erzeugt jede Freigabe ein unveränderliches, zeitgestempeltes Protokoll?
5. Ist eine Vertretungsregelung für beide Freigeberrollen schriftlich fixiert?
6. Werden alle Zahlungsbelege mindestens zehn Jahre revisionssicher aufbewahrt?
7. Sind Mitarbeitende auf CEO-Fraud und Social Engineering geschult?
8. Werden Auslandsüberweisungen gegen Sanktionslisten gescreent?
9. Findet mindestens einmal jährlich eine interne Überprüfung der Freigabeprozesse statt?
10. Gibt es einen definierten Eskalationspfad für Eilzahlungen ohne Abkürzung der Kontrolle?

Fazit

Das Vier-Augen-Prinzip im Zahlungsverkehr ist kein bürokratischer Mehraufwand, sondern eine strukturelle Schutzmaßnahme, die Fehler, Betrug und Haftungsrisiken nachweislich reduziert. Entscheidend ist, dass es nicht nur auf dem Papier existiert, sondern technisch erzwungen, dokumentiert und regelmäßig auditiert wird. Klare Rollen, realistische Schwellenwerte und revisionssichere Nachweise bilden das Fundament — unabhängig davon, ob Ihr Unternehmen fünf oder fünfhundert Mitarbeitende hat.

---

FAQ: Vier-Augen-Prinzip im Zahlungsverkehr

Was ist das Vier-Augen-Prinzip im Zahlungsverkehr?

Das Vier-Augen-Prinzip im Zahlungsverkehr beschreibt eine interne Kontrollregel, nach der jede Zahlung von mindestens zwei voneinander unabhängigen Personen geprüft und freigegeben werden muss, bevor sie ausgeführt wird. Dadurch sollen Fehler, Betrug und unautorisierte Transaktionen verhindert werden.

Ist das Vier-Augen-Prinzip gesetzlich vorgeschrieben?

Eine allgemeine gesetzliche Pflicht für alle Unternehmen existiert in Deutschland nicht, allerdings verlangen regulierte Branchen (Kreditinstitute, Versicherungen, Wertpapierdienstleister) nach KWG, VAG und MaRisk explizit Funktionstrennung und Kontrollmechanismen. Wirtschaftsprüfer und Steuerberater empfehlen das Prinzip unabhängig davon als Best Practice zur Verhinderung von Unterschlagung.

Ab welchem Zahlungsbetrag sollte das Vier-Augen-Prinzip gelten?

Die Grenze ist unternehmensspezifisch und sollte im internen Kontrollsystem (IKS) schriftlich fixiert sein. Üblich sind Schwellenwerte: Zahlungen unter 500 € von einem Zeichnungsberechtigten, 500 €–10.000 € von zwei Berechtigten, ab 10.000 € zusätzlich durch Geschäftsführung oder CFO. Die konkreten Beträge hängen von Unternehmensgröße und Risikobereitschaft ab.

Welche Nachweise brauche ich für eine revisionssichere Zahlungsfreigabe?

Revisoren und Wirtschaftsprüfer erwarten: den digitalen oder physischen Freigabestempel mit Datum und Kürzel beider Prüfer, das zugehörige Belegdokument (Rechnung, Vertrag), den Zahlungsauftrag mit Betrag, IBAN und Buchungsreferenz sowie ein Protokoll aus dem Banking-System oder der Buchhaltungssoftware, das beide Genehmigungsschritte zeitstempelgenau dokumentiert.

Was passiert, wenn die zweite zeichnungsberechtigte Person nicht erreichbar ist?

Für Notfälle sollte das Unternehmen eine Vertretungsregelung schriftlich festlegen: z. B. Prokuristen oder eine zweite Führungsebene als Stellvertreter. Handelt eine Person allein ohne definierte Ausnahmeregel, entsteht ein Kontrollbruch, der im Audit als Schwachstelle dokumentiert werden muss. Eine vorübergehende Anhebung von Einzelzeichnungslimits sollte stets schriftlich befristet und genehmigt sein.

Wie unterscheidet sich Prokura von Handlungsvollmacht im Zahlungsverkehr?

Prokuristen sind im Handelsregister eingetragen und dürfen nahezu alle Rechtsgeschäfte eines Kaufmanns vornehmen, einschließlich umfangreicher Zahlungen. Handlungsbevollmächtigte haben eine engere, vertraglich definierte Vollmacht, die häufig auf bestimmte Betragsklassen oder Geschäftsbereiche begrenzt ist. Im Zahlungsverkehr ist deshalb klar zu dokumentieren, welche Vollmachtstufe welche Freigabe erteilen darf.

---

Material trägt ausschließlich Bildungscharakter und ist keine Anlageempfehlung. Rentiers ist kein lizenzierter Anlageberater. Finanzielle Entscheidungen treffen Sie selbst und auf eigene Verantwortung.