Wie vermeidet man Fehler in Dokumentenflüssen?

Das Wichtigste auf einen Blick

Fünf Prüfpunkte decken die meisten Fehler ab: Vollständigkeit, Lesbarkeit, Indexierung, Zugriffsrechte, Versionierung.
DIN EN ISO 9001 fordert gelenkte dokumentierte Information, kein Qualitätsmanagementhandbuch.
Jede Station im Fluss braucht einen Verantwortlichen, ein Abnahmekriterium und einen Zeitstempel.
Aufbewahrungsfristen und Löschregeln gehören in dieselbe Prozessbeschreibung.
Stichproben mit dokumentiertem Ergebnis belegen Wirksamkeit besser als Zusicherungen.

Wo Dokumentenflüsse typischerweise scheitern

Fehler entstehen selten im Einzelschritt. Sie entstehen an Übergaben: zwischen Erfassung und Prüfung, zwischen Prüfung und Freigabe, zwischen Freigabe und Ablage.

Ein Beispiel: Eine Freigabe erfolgt per E-Mail, der Beleg wandert danach in einen Ordner. Der Zeitpunkt der Freigabe ist damit nicht mehr nachweisbar. Genau hier setzt das Bundesamt für Sicherheit in der Informationstechnik an und beschreibt mit dem BSI IT-Grundschutz, wie Prozesse, Schnittstellen und Freigaben methodisch abgesichert werden.

Prüfcheckliste für jedes Dokument

Prüfen Sie diese fünf Punkte, bevor ein Dokument die nächste Station erreicht.

Vollständigkeit: Sind Pflichtfelder, Anlagen, Unterschriften und Kostenstellen vorhanden?
Lesbarkeit: Sind Scanauflösung, Texterkennung und Dateiformat so gewählt, dass Inhalt und Metadaten dauerhaft erfassbar bleiben?
Indexierung: Trägt das Dokument eindeutige Merkmale wie Vorgangsnummer, Datum, Prozessschritt und Ablageort?
Zugriffsrechte: Ist geregelt, wer lesen, ändern, freigeben und löschen darf, und wird jeder Zugriff protokolliert?
Versionierung: Ist erkennbar, welche Fassung gültig ist, wer sie geändert hat und seit wann?

Den Rahmen setzt Abschnitt 7.5 der DIN EN ISO 9001. Die Norm verlangt, dass dokumentierte Information verfügbar, geeignet und geschützt ist. Was eine Norm leisten kann und was nicht, erläutert das Basiswissen zu Normen und Standards bei DIN.

Fehlerbilder und Gegenmaßnahmen

Fehlerbild	Ursache	Gegenmaßnahme
Zwei gültige Fassungen	Freigabe per E-Mail, Ablage im Dateisystem	Zentrale Ablage mit Pflichtfeld für Status
Fehlende Anlage	Kein Pflichtfeld, keine Eingangsprüfung	Vier-Augen-Prinzip bei der Erfassung
Unlesbarer Scan	Keine Qualitätsvorgabe beim Scannen	Mindestauflösung und Stichproben
Zu weite Zugriffe	Historisch gewachsene Rollen	Rollenmatrix und jährliche Rezertifizierung

Freigaben, Fristen und Nachweise

Aufbewahrung und Löschung sind zwei Seiten derselben Regel. Die Aufbewahrungsfristen nach Paragraf 147 AO gelten für Bücher, Abschlüsse, Buchungsbelege und Geschäftsbriefe. Die Vorschrift wurde in den vergangenen Jahren geändert, maßgeblich ist der aktuelle Normtext.

Unsicher ist häufig, ob eine Frist ab Eingang, ab Buchung oder ab Abschluss läuft. Klären Sie das schriftlich mit Steuerberatung oder Revision, bevor Sie Löschläufe automatisieren. Ein automatisierter Löschlauf ohne belegte Frist ist ein Prüfungsrisiko.

So prüfen Sie den Fluss im Alltag

Ziehen Sie monatlich zehn abgeschlossene Vorgänge als Stichprobe.
Vergleichen Sie je Vorgang die fünf Prüfpunkte aus der Checkliste.
Notieren Sie jede Abweichung mit Datum, Vorgangsnummer und Bearbeiter.
Ändern Sie bei Wiederholungen den Prozess, nicht nur den Einzelfall.

Häufige Fragen

Reicht ein Dateiordner als Dokumentenfluss?

Nur wenn Status, Version, Rechte und Zeitstempel nachweisbar sind. Ein reiner Ordner liefert diese Nachweise in der Regel nicht.

Muss ich DIN ISO 9001 einhalten?

Nur wenn Sie zertifiziert sind oder es vertraglich zugesagt haben. Dann sind die Anforderungen an dokumentierte Information bindend.

Wie lange müssen Dokumente aufbewahrt werden?

Das regelt Paragraf 147 AO, ergänzt durch handels- und steuerrechtliche Vorschriften. Prüfen Sie die aktuelle Fassung, weil Fristen geändert wurden.

Wie oft müssen Zugriffsrechte geprüft werden?

Legen Sie ein Intervall fest, etwa jährlich, und dokumentieren Sie jede Rezertifizierung. Bei Personalwechseln prüfen Sie sofort.