Was ist ein Tax Compliance Management System?

Ein Tax Compliance Management System (Tax CMS) ist ein innerbetriebliches Organisationssystem, das die vollständige und fristgerechte Erfüllung aller steuerlichen Pflichten sicherstellen soll. Es umfasst die Gesamtheit der organisatorischen Maßnahmen, Prozesse und Kontrollen, die darauf gerichtet sind, steuerliche Risiken zu identifizieren, zu bewerten, zu steuern und zu überwachen.

Die rechtliche Grundlage für die Pflicht zur steuerlichen Compliance ergibt sich aus den allgemeinen Organisationspflichten der Unternehmensleitung. Für die GmbH folgt dies aus § 43 Abs. 1 GmbHG, wonach der Geschäftsführer die Sorgfalt eines ordentlichen Geschäftsmanns anzuwenden hat. Für die Aktiengesellschaft statuiert § 91 Abs. 2 AktG ausdrücklich die Pflicht zur Einrichtung eines Überwachungssystems. Auch wenn eine vergleichbare Norm für die GmbH fehlt, wird die Pflicht zur Einrichtung angemessener Compliance-Strukturen von der herrschenden Meinung auch für GmbH-Geschäftsführer bejaht.

Die praktische Bedeutung eines Tax CMS ist in den vergangenen Jahren erheblich gestiegen. Der Anwendungserlass zu § 153 AO (AEAO zu § 153, Nr. 2.6) stellt ausdrücklich fest, dass das Vorliegen eines innerbetrieblichen Kontrollsystems ein Indiz darstellt, das gegen das Vorliegen eines Vorsatzes oder der Leichtfertigkeit sprechen kann. Dies hat unmittelbare Auswirkungen auf die Abgrenzung zwischen einer straffreien Berichtigung nach § 153 AO und einer strafbewehrten Selbstanzeige nach § 371 AO.

Welche strafrechtliche Relevanz hat ein Compliance-Programm?

Die strafrechtliche Bedeutung von Compliance-Programmen hat der Bundesgerichtshof in seiner Grundsatzentscheidung vom 9. Mai 2017 (1 StR 265/16) hervorgehoben. Das Gericht stellte fest, dass bei der Strafzumessung zugunsten des Angeklagten zu berücksichtigen ist, ob das Unternehmen ein wirksames Compliance-Management-System eingerichtet hat, das auf die Vermeidung von Rechtsverstößen ausgelegt ist.

Diese Rechtsprechung hat weitreichende Konsequenzen: Ein funktionierendes Tax CMS kann im Fall einer gleichwohl eingetretenen Steuerhinterziehung strafmildernd wirken — sowohl für die handelnden Personen als auch für die Unternehmensleitung, der andernfalls ein Organisationsverschulden vorgeworfen werden könnte. Umgekehrt kann das Fehlen jeglicher Compliance-Strukturen als Indiz für ein mangelndes Unrechtsbewusstsein oder gar für bedingten Vorsatz gewertet werden.

Darüber hinaus spielt das Tax CMS eine zentrale Rolle bei der Vermeidung der persönlichen Haftung der Geschäftsleitung. Nach § 69 AO haften die gesetzlichen Vertreter juristischer Personen persönlich für die steuerlichen Pflichten der Gesellschaft, soweit Ansprüche aus dem Steuerschuldverhältnis infolge vorsätzlicher oder grob fahrlässiger Pflichtverletzung nicht oder nicht rechtzeitig erfüllt werden. Ein dokumentiertes und gelebtes Tax CMS kann den Geschäftsführer vom Vorwurf der groben Fahrlässigkeit entlasten.

Aus welchen Elementen besteht ein wirksames Tax CMS?

Die Struktur eines Tax CMS orientiert sich in der Praxis am Prüfungsstandard IDW PS 980 des Instituts der Wirtschaftsprüfer, der einen allgemeinen Rahmen für Compliance-Management-Systeme vorgibt. Übertragen auf den steuerlichen Bereich umfasst ein wirksames Tax CMS die folgenden sieben Grundelemente.

Compliance-Kultur (Tone at the Top)

Die Compliance-Kultur bildet das Fundament jedes wirksamen CMS. Sie beschreibt die Grundhaltung der Unternehmensleitung gegenüber steuerlicher Regelkonformität. Die Geschäftsführung muss unmissverständlich kommunizieren, dass die vollständige und fristgerechte Erfüllung aller steuerlichen Pflichten eine unverhandelbare Priorität des Unternehmens darstellt. Dieses Bekenntnis muss durch konkretes Verhalten der Leitungsebene glaubhaft vorgelebt werden — ein reines Lippenbekenntnis genügt nicht.

Compliance-Ziele

Das Unternehmen muss konkrete und messbare Compliance-Ziele definieren. Im steuerlichen Bereich umfassen diese insbesondere die fristgerechte Abgabe aller Steuererklärungen, die vollständige und zutreffende Erfassung aller steuerlich relevanten Sachverhalte, die fristgerechte Zahlung aller Steuern, die Einhaltung steuerlicher Aufbewahrungspflichten (§ 147 AO) und der Grundsätze ordnungsmäßiger Buchführung (GoBD) sowie die Vermeidung steuerstrafrechtlicher Risiken.

Compliance-Risiken

Eine systematische Risikoanalyse ist das Kernstück des Tax CMS. Dabei werden sämtliche steuerlichen Risiken des Unternehmens identifiziert, bewertet und priorisiert. Die Risikoanalyse muss unternehmensspezifisch erfolgen und alle relevanten Steuerarten, Geschäftsprozesse und organisatorischen Schnittstellen berücksichtigen.

Typische steuerliche Risikofelder umfassen Verrechnungspreise bei konzerninternen Transaktionen, umsatzsteuerliche Sachverhalte insbesondere bei grenzüberschreitenden Lieferungen und Leistungen, lohnsteuerliche Risiken bei Sachbezügen und geldwerten Vorteilen, Betriebsausgabenabzug bei nahestehenden Personen (verdeckte Gewinnausschüttungen) sowie grunderwerbsteuerliche Risiken bei Anteilsübertragungen. Die Risikoanalyse sollte regelmäßig — mindestens jährlich — aktualisiert werden, um Veränderungen in der Geschäftstätigkeit, der Rechtslage oder den Prüfungsschwerpunkten der Finanzverwaltung zu berücksichtigen.

Compliance-Programm

Auf Grundlage der identifizierten Risiken werden konkrete Maßnahmen und Prozesse definiert, die die Einhaltung der steuerlichen Pflichten sicherstellen. Das Compliance-Programm umfasst schriftliche Richtlinien und Arbeitsanweisungen für steuerlich relevante Prozesse, Checklisten und Freigabeverfahren für steuerlich sensible Geschäftsvorfälle, Schulungsprogramme für Mitarbeiter in steuerlich relevanten Positionen, ein Fristenmanagement für Steuererklärungen, Voranmeldungen und Zahlungen sowie definierte Eskalationswege bei steuerlichen Zweifelsfragen.

Compliance-Organisation

Die Compliance-Organisation legt fest, wer im Unternehmen für die Umsetzung des Tax CMS verantwortlich ist. In größeren mittelständischen Unternehmen empfiehlt sich die Benennung eines Tax Compliance Officers, der unmittelbar an die Geschäftsführung berichtet und über die erforderlichen Ressourcen und Befugnisse verfügt. In kleineren Unternehmen kann diese Funktion auch vom Leiter der Steuerabteilung oder dem externen Steuerberater wahrgenommen werden — die Letztverantwortung verbleibt jedoch stets bei der Geschäftsführung.

Compliance-Kommunikation

Ein wirksames Tax CMS erfordert klare Kommunikationswege. Mitarbeiter müssen wissen, an wen sie sich bei steuerlichen Fragen oder bei Verdacht auf Unregelmäßigkeiten wenden können. Dazu gehört auch ein Hinweisgebersystem, das die vertrauliche Meldung von Verstößen ermöglicht. Seit dem Inkrafttreten des Hinweisgeberschutzgesetzes (HinSchG) am 2. Juli 2023 sind Unternehmen mit in der Regel mindestens 50 Beschäftigten ohnehin verpflichtet, eine interne Meldestelle einzurichten.

Compliance-Überwachung und -Verbesserung

Die Wirksamkeit des Tax CMS muss regelmäßig überprüft werden. Dies erfolgt durch interne Audits, die Auswertung von Prüfungsfeststellungen der Finanzverwaltung und die systematische Nachverfolgung identifizierter Schwachstellen. Erkannte Defizite müssen zeitnah behoben und die entsprechenden Prozesse angepasst werden. Die Dokumentation der Überwachungsmaßnahmen und der eingeleiteten Verbesserungen ist essenziell, um im Ernstfall die Funktionsfähigkeit des Systems nachweisen zu können.

Wie wird ein Tax CMS in mittelständischen Unternehmen implementiert?

Die Implementierung eines Tax CMS muss verhältnismäßig sein und sich an der Größe, Komplexität und dem Risikoprofil des Unternehmens orientieren. Ein mittelständisches Unternehmen mit überschaubaren Strukturen benötigt kein Compliance-System wie ein DAX-Konzern.

In der Praxis hat sich ein stufenweises Vorgehen bewährt. In der ersten Phase werden im Rahmen einer Bestandsaufnahme die bestehenden steuerlichen Prozesse dokumentiert und auf Schwachstellen analysiert. Die zweite Phase umfasst die Risikoanalyse, bei der unternehmensspezifische steuerliche Risiken identifiziert und priorisiert werden. In der dritten Phase werden auf Grundlage der Risikoanalyse konkrete Maßnahmen, Richtlinien und Kontrollen entwickelt. Die vierte Phase beinhaltet die Umsetzung und Schulung der Mitarbeiter. In der fünften und letzten Phase wird das System im Rahmen eines kontinuierlichen Verbesserungsprozesses regelmäßig überprüft und weiterentwickelt.

Die Kosten für die Implementierung eines Tax CMS variieren erheblich. Für mittelständische Unternehmen ist mit einem Aufwand von mehreren zehntausend Euro für die Erstimplementierung zu rechnen. Diesem Aufwand stehen jedoch erhebliche Vorteile gegenüber: neben der Risikominimierung auch eine verbesserte Zusammenarbeit mit der Finanzverwaltung, eine effizientere Betriebsprüfungsabwicklung und die Entlastung der Geschäftsführung von persönlicher Haftung.

Welche Rolle spielt die Dokumentation?

Die Dokumentation des Tax CMS ist von zentraler Bedeutung. Ein nicht dokumentiertes Compliance-System ist im Ernstfall wertlos, da seine Existenz und Wirksamkeit nicht nachgewiesen werden kann. Die Dokumentation sollte mindestens die Compliance-Richtlinien und Arbeitsanweisungen, die Ergebnisse der Risikoanalyse, die definierten Kontrollen und Freigabeverfahren, die Schulungsnachweise, die Ergebnisse interner Audits und Überwachungsmaßnahmen sowie die Protokolle über eingeleitete Verbesserungsmaßnahmen umfassen.

In der steuerlichen Praxis empfiehlt sich zudem die Dokumentation aller steuerlichen Entscheidungen, die mit Unsicherheiten behaftet sind — sogenannte Uncertain Tax Positions. Diese Dokumentation belegt, dass das Unternehmen steuerliche Zweifelsfragen erkannt, analysiert und vertretbar entschieden hat, und schützt die handelnden Personen vor dem Vorwurf vorsätzlichen oder leichtfertigen Handelns.

Kann ein Tax CMS extern geprüft und zertifiziert werden?

Die externe Prüfung eines Tax CMS durch einen Wirtschaftsprüfer nach IDW PS 980 bietet dem Unternehmen eine unabhängige Bestätigung der Angemessenheit und Wirksamkeit des Systems. Die Prüfung kann als Angemessenheitsprüfung — die die konzeptionelle Eignung des Systems bestätigt — oder als Wirksamkeitsprüfung — die zusätzlich die tatsächliche Umsetzung und Funktionsfähigkeit über einen definierten Zeitraum verifiziert — durchgeführt werden.

Für mittelständische Unternehmen ist eine vollständige Wirksamkeitsprüfung nach IDW PS 980 häufig unverhältnismäßig aufwendig. Eine pragmatische Alternative ist die Prüfung nach dem IDW Praxishinweis 1/2016, der speziell auf Tax CMS zugeschnitten ist und einen geringeren Prüfungsumfang ermöglicht. Unabhängig vom gewählten Prüfungsstandard verschafft ein externes Prüfungsergebnis dem Unternehmen eine erheblich stärkere Position gegenüber der Finanzverwaltung und im Rahmen eines etwaigen Strafverfahrens.

Auch ohne externe Prüfung kann ein gut dokumentiertes Tax CMS seine Schutzwirkung entfalten. Entscheidend ist, dass das System nicht nur auf dem Papier existiert, sondern tatsächlich gelebt wird. Die regelmäßige interne Überprüfung und die konsequente Dokumentation aller Compliance-Aktivitäten sind hierfür unerlässlich.

Häufig gestellte Fragen (FAQ)

Ist ein Tax CMS gesetzlich vorgeschrieben?

Eine ausdrückliche gesetzliche Pflicht zur Einrichtung eines Tax CMS besteht nicht. Aus den allgemeinen Organisationspflichten der Geschäftsleitung (§ 43 GmbHG, § 91 Abs. 2 AktG) wird jedoch die Pflicht zur Einrichtung angemessener Compliance-Strukturen abgeleitet.

Kann ein Tax CMS eine Steuerhinterziehung verhindern?

Ein Tax CMS kann das Risiko unbeabsichtigter Steuerverkürzungen erheblich reduzieren. Gegen vorsätzliche Hinterziehung durch einzelne Mitarbeiter bietet es keinen absoluten Schutz, kann aber die Aufdeckung erleichtern und die Unternehmensleitung vom Vorwurf des Organisationsverschuldens entlasten.

Wirkt ein Tax CMS strafmildernd?

Ja. Der BGH hat in seiner Entscheidung vom 9. Mai 2017 ausdrücklich anerkannt, dass ein wirksames Compliance-System bei der Strafzumessung strafmildernd berücksichtigt werden kann. Zudem kann ein Tax CMS den Vorsatz- oder Leichtfertigkeitsvorwurf entkräften.

Wie oft muss ein Tax CMS überprüft werden?

Eine Überprüfung sollte mindestens jährlich stattfinden. Darüber hinaus sind anlassbezogene Überprüfungen bei wesentlichen Änderungen der Geschäftstätigkeit, der Unternehmensstruktur oder der Rechtslage erforderlich.

Rechtsstand: Januar 2025

Jetzt Beratungstermin vereinbaren

REB Steuerberatung GbR, Große Str. 84–85, 49074 Osnabrück — info@reb-steuerberatung.de