Rechnungsprüfung
Gegenkontenanalysen beantworten eine scheinbar einfache Frage: Welche Konten werden innerhalb eines Belegs miteinander verbunden – wie häufig, in welcher Richtung und mit welchen Beträgen? Gerade diese Verbindung macht sie zu einem besonders leistungsfähigen Einstieg in die digitale Jahresabschluss- und Finanzbuchhaltungsprüfung. Sie verdichten Millionen von Buchungszeilen zu prüfbaren Mustern und zeigen, wo die tatsächliche Buchungslogik von der erwarteten Prozesslogik abweicht.
Der Nutzen liegt nicht in einer automatischen Fehlerfeststellung. Eine seltene Kontenkombination kann sachlich richtig sein; eine häufige Kombination kann trotzdem ein systematisches Risiko enthalten. Prüfungswert entsteht erst, wenn Datenqualität, Kontenpaar, Regelhinweis, Prozesskenntnis und Belegnachweis zusammengeführt werden. Die Gegenkontenanalyse wird so zur analytischen Brücke zwischen Journal Entry Testing, IKS-Prüfung und aussagebezogener Einzelfallprüfung.
Warum Kontenpaare mehr zeigen als Einzelkonten
Eine klassische Kontenanalyse betrachtet Umsatz, Häufigkeit oder Saldo eines einzelnen Sachkontos. Die Gegenkontenanalyse ergänzt die Beziehungsebene. Ein Aufwand gegen Kreditor kann Routine sein; derselbe Aufwand direkt gegen Bank, Forderung oder Rückstellung verlangt eine andere Erklärung. Ebenso können Abschreibungen gegen Kreditor, Steuererträge gegen Debitor oder Transferaufwand gegen ungewöhnliche Verrechnungskonten Hinweise auf Fehlkontierung, Umgehung, Schnittstellenprobleme oder manuellen Override geben.
Gegenkontenanalyse als Bestandteil des Journal Entry Testing
Im risikoorientierten Prüfungsansatz verbindet die Methode drei Ebenen: Auf Buchungsebene identifiziert sie konkrete Abweichungen; auf Prozessebene macht sie typische und atypische Kontierungswege sichtbar; auf Steuerungsebene priorisiert sie Fälle für Folgeprüfungen. Damit unterstützt sie die Risikobeurteilung nach ISA DE 315, die Reaktion auf beurteilte Risiken nach ISA DE 330, analytische Prüfungshandlungen nach ISA DE 520 und die Berücksichtigung von Management Override nach ISA DE 240. Im kommunalen Kontext kann die wiederholte Analyse zudem die laufende Prüfung und dauernde Überwachung nach § 104 GO NRW unterstützen.
Die richtige Grundgesamtheit entscheidet
Ausgangspunkt ist ein vollständig abgegrenztes Buchungsjournal. Benötigt werden mindestens Buchungskreis, Geschäftsjahr, Belegnummer, Beleg- und Buchungsdatum, Konto, Soll-Haben-Kennzeichen, Betrag und Buchungstext. Für eine belastbare Risikobeurteilung kommen Belegart, Benutzer, Transaktions- oder Erfassungsart, Kostenstelle, Produkt, Kreditor oder Debitor sowie Änderungs- und Freigabeinformationen hinzu.
Mehrere Gegenbuchungen in einem Beleg erfordern eine dokumentierte Zuordnungsregel. Je nach Datenmodell können alle gerichteten Kombinationen gebildet, dominante Gegenkonten bestimmt oder technische Ausgleichszeilen gesondert behandelt werden. Entscheidend ist, dass dieselbe Regel bei Wiederholungsprüfungen unverändert angewendet und im Arbeitspapier beschrieben wird.
Datenbereinigung und Mapping sind Teil der Prüfung
Die aussagekräftigste Matrix bleibt wertlos, wenn Belege unvollständig sind, Soll und Haben falsch interpretiert werden oder Kontenplanänderungen unbemerkt bleiben. Vor der Analyse sind Vollständigkeit, Eindeutigkeit, Summenabstimmung, Periodenbezug, Vorzeichenlogik und Datentypen zu prüfen. Technische Konten, Eröffnungs- und Abschlussbuchungen, Migrationen, automatische Spiegelzeilen sowie reine Verrechnungen dürfen nicht stillschweigend gelöscht werden. Sie werden mit begründeten Regeln markiert, getrennt ausgewertet oder nachvollziehbar entlastet.
Mapping bedeutet mehr als eine Umbenennung. Konten werden fachlichen Gruppen, Prozessen und Risikoklassen zugeordnet. Zusätzlich werden erlaubte, erklärungsbedürftige und unzulässige Kontenpaare definiert. Die AppSuite-Light-Übung zeigt bewusst einen Excel-basierten Weg: Die Teilnehmenden erzeugen Beleg- und Paar-Schlüssel, prüfen Datenqualität, erstellen Pivot-Matrizen und übertragen auffällige Paare in eine Trefferliste. Damit bleibt jeder Verarbeitungsschritt sichtbar und wiederholbar.
Häufigkeit und Betrag gemeinsam lesen
Die Häufigkeitsmatrix beantwortet, wie oft ein Kontenpaar vorkommt. Die Betragsmatrix zeigt seine finanzielle Bedeutung. Beide Perspektiven sind notwendig: Ein seltenes Paar mit hohem Betrag kann wesentlich sein; ein häufiges Paar mit kleinen Beträgen kann einen systematischen Prozessfehler anzeigen. Für die Priorisierung sollten außerdem relative Anteile, Median, Quantile und zeitliche Konzentrationen betrachtet werden. Ein rotes Feld ist deshalb kein Fehlerurteil, sondern ein reproduzierbarer Prüfhinweis.
Von der Matrix zur regelgestützten Risikobewertung
Eine professionelle Gegenkontenanalyse kombiniert die visuelle Matrix mit expliziten Regeln. Beispiele sind Selbstbuchungen, direkte Bank- oder Kassenbuchungen, Aufwand gegen Ertrag, Ertrag gegen Aufwand, Abschreibungen gegen Kreditor sowie ungewöhnliche Verbindungen zu Verrechnungs- oder Forderungskonten. Hinzu kommen binäre Merkmale wie ungewöhnlich hoher Betrag, unzulässige Belegart, Nacht- oder Wochenendbuchung, leerer Buchungstext oder privilegierter Benutzer. Die Regel-ID und der konkrete Treffergrund müssen für jeden Fall erhalten bleiben.
Whitelist, Forbidden List und false positives
Eine Whitelist entlastet nur fachlich bestätigte Kontenpaare. Häufigkeit allein genügt nicht: Auch ein dauerhaft fehlerhafter Prozess kann regelmäßig auftreten. Deshalb sollten Freigabegrund, Geltungsbereich, Verantwortliche, Version und Ablaufdatum dokumentiert werden. Die Forbidden List enthält dagegen Kombinationen, die grundsätzlich oder unter bestimmten Bedingungen nicht erwartet werden. Sie löst eine Prüfung aus, ersetzt aber ebenfalls nicht die Sachverhaltswürdigung.
False positives sind kein Versagen der Analyse, sondern ein Steuerungssignal. Sie zeigen, wo Regel, Datenmodell oder Prozesswissen noch zu grob sind. AppSuite AT trennt deshalb Treffer, Entlastungslogik und fachliches Ergebnis. Eine Regel kann technisch greifen und nach Belegprüfung dennoch als ordnungsgemäß beurteilt werden. Diese Entscheidung fließt dokumentiert in die Weiterentwicklung von Regeln und Whitelists ein, ohne den ursprünglichen Treffer zu überschreiben.
Risikobewertung bleibt nachvollziehbar
Scores können Betrag, Seltenheit, Belegart, Benutzer, Zeit, Textqualität und Kombination mehrerer Regeln verdichten. Sie dienen der Reihenfolge der Prüfung, nicht als automatisches Prüfungsurteil. Besonders relevant sind Fälle, in denen mehrere schwache Signale gemeinsam auftreten – etwa ein seltenes Kontenpaar, manueller Beleg, privilegierter Benutzer und Buchung kurz vor Periodenabschluss.
Vom Treffer zum belastbaren Prüfungsnachweis
Die Trefferliste ist der Beginn, nicht das Ende der Prüfung. Für priorisierte Fälle werden Buchungsbeleg und Belegkette, Anordnung und Freigabe, Vertrag oder Leistungsnachweis, sachliche und rechnerische Feststellung sowie die einschlägigen Prozesskontrollen geprüft. Die zentrale Frage lautet nicht nur „Ist die Buchung richtig?“, sondern auch: Wer durfte sie erfassen und freigeben, warum wurde der normale Buchungsweg verlassen und welche Kontrolle hat die Abweichung verhindert, erkannt oder nicht erkannt?
Automationsfähig, aber nicht autonom
Ist der Datenvertrag stabil, lässt sich die Analyse regelmäßig wiederholen – jährlich, monatlich oder im Rahmen eines Continuous-Audit-Ansatzes auch deutlich häufiger. Die Automatisierung betrifft Import, Schlüsselbildung, Matrix, Regeln, Scoring und Fallauswahl. Die fachliche Würdigung verbleibt bei der Rechnungsprüfung. Ein Management Dashboard kann Trefferzahlen, Risikoklassen, Regelverteilung, Bearbeitungsstatus und wiederkehrende Ursachen verdichten; es darf offene Fälle jedoch nicht mit bestätigten Fehlern gleichsetzen.
Fazit Muster erkennen, Nachweise gewinnen
Gegenkontenanalysen machen die tatsächliche Buchungslogik einer Kommune sichtbar. Ihre Stärke liegt in der Verbindung aus Vollprüfung, Mustererkennung und gezielter Einzelfallprüfung. Wer Kontenpaare nur farbig markiert, bleibt bei einer technischen Auswertung stehen. Wer Datenqualität, Regeln, Prozesswissen und Evidenz verbindet, gewinnt einen belastbaren Prüfungsansatz: reproduzierbar, skalierbar und anschlussfähig an Jahresabschlussprüfung, IKS-Prüfung und laufende Finanzbuchhaltungsprüfung.
Was das ifV Seminar vermittelt
Das ifV-Seminar richtet sich an Rechnungsprüferinnen und Rechnungsprüfer, insbesondere aus der kommunalen Jahresabschlussprüfung. Es führt praxisnah von der fachlichen Definition über Feldauswahl, Datenaufbereitung und Mapping zu Häufigkeits- und Betragsmatrizen, Red Flags, Risikobewertung, Belegnachweisen und Folgeprüfungen. Übungen mit Excel und AppSuite Light machen den Weg vom Rohdatensatz bis zur Findingsliste nachvollziehbar. Behandelt werden ausdrücklich auch Prozesskenntnis, Kontrollversagen und der sachgerechte Umgang mit false positives.