Finanzkontrollen, die ein kleines Unternehmen wirklich braucht

Was eine Kontrolle ist – und was nicht

Eine Finanzkontrolle ist ein Schritt in einem Ablauf, der es spürbar schwerer macht, dass Geld oder Ware das Unternehmen verlässt, ohne dass es jemand bemerkt. Mehr umfasst die Definition nicht. Eine Kontrolle ist keine Richtlinie, keine Unterschrift auf einem Formular, das niemand liest, und keine Software. Kontrollen leben in der Art, wie die Arbeit tatsächlich erledigt wird. Deshalb schützen Kontrollen, die in einem Handbuch stehen und nie ausgeführt werden, überhaupt nicht – sie erzeugen nur die bequeme Illusion, es wäre so.

Kleine Unternehmen sind aus einem strukturellen Grund stärker gefährdet als große. Kontrolle beruht wesentlich darauf, dass mehr als eine Person an einem Vorgang beteiligt ist, und ein Betrieb mit vier Personen im Büro kann nicht jede Aufgabe trennen. Zugleich treffen Verluste hier am härtesten, weil keine Reserven sie auffangen und weil die Person, die am leichtesten Geld beiseiteschaffen könnte, meist diejenige ist, der der Inhaber am meisten vertraut. Vertrauen ist keine Kontrolle. Vertrauen ist das, was Kontrollen überflüssig erscheinen lässt – bis genau zu dem Moment, in dem man sie gebraucht hätte.

Der zweite Grund, warum Kontrollen zählen, ist weniger spektakulär als Betrug und weit häufiger: Fehler. Doppelte Zahlungen, nie gestellte Rechnungen, ausgelieferte, aber nie berechnete Ware, zweimal ausgestellte Gutschriften, eine Buchung in der falschen Periode. Nichts davon ist unredlich, und alles davon kostet echtes Geld. Ein gutes Kontrollsystem erkennt beides, und das meiste, was es findet, werden Fehler sein.

Ziel ist nicht, jedes Risiko zu beseitigen. Ziel ist, den Schaden aus einem einzelnen Versagen klein zu halten und ihn schnell sichtbar zu machen. Eine Kontrolle, die jedes denkbare Problem verhindern würde, legt in der Regel den Betrieb lahm – und wird innerhalb eines Monats umgangen.

Die vier Stellen, an denen Geld tatsächlich abfließt

Statt mit einer Liste von Best Practices zu beginnen, beginnen Sie dort, wo Verluste in kleinen Unternehmen tatsächlich entstehen. Es sind vier Stellen, und wenn Ihre Kontrollen diese abdecken, haben Sie den größten Teil des Nutzens eines weit umfangreicheren Rahmenwerks.

Auffällig ist, wie oft dabei eine geänderte Bankverbindung oder ein Beleg eine Rolle spielt, den niemand mit etwas abgeglichen hat. Zwei Kontrollen – Änderungen von Zahlungsdaten über einen Kanal bestätigen, den Sie bereits hatten, und jede Zahlung mit einer Bestellung und einem Wareneingang abgleichen – decken einen großen Teil des Gesamtrisikos ab. Wenn Sie nur zwei Dinge umsetzen, dann diese.

• Ausgehende Zahlungen. Zahlungen an Lieferanten, die es nicht gibt, an echte Lieferanten für nie erhaltene Ware, auf geänderte Bankverbindungen oder dieselbe Rechnung zweimal bezahlt.
• Bareinnahmen und Zahlungseingänge. Barverkäufe, die nicht in die Kasse getippt werden, umgeleitete Kundenzahlungen, Gutschriften und Erstattungen, die einen Fehlbetrag verdecken.
• Vorräte und Vermögenswerte. Ware, die verschwindet, Lieferungen, die unvollständig ankommen und trotzdem quittiert werden, Abschreibungen, die frühere Verluste verschleiern.
• Lohn und Gehalt. Ausgeschiedene Mitarbeiter, die weiter bezahlt werden, aufgeblähte Stunden oder Überstunden, geänderte Bankverbindungen in einem Personalstammsatz.

Funktionstrennung, wenn Sie nur vier Leute haben

Die Lehrbuchregel lautet: Niemand darf einen Vorgang von Anfang bis Ende allein beherrschen. Wer genehmigt, soll nicht ausführen; wer ausführt, soll nicht buchen; wer bucht, soll nicht den Vermögenswert verwahren. Mit vier Bürokräften lässt sich diese Regel nicht streng umsetzen. Die sinnvolle Frage lautet daher nicht, wie vollständige Trennung gelingt, sondern welche konkreten Kombinationen gefährlich genug sind, um sie aufzubrechen.

Drei Kombinationen richten den größten Schaden an. Erstens eine Person, die einen Lieferanten anlegen und bezahlen kann: Sie kann einen Zahlungsempfänger erfinden und ihm Geld überweisen. Zweitens eine Person, die Kundenzahlungen entgegennimmt und sie zugleich in der Debitorenbuchhaltung erfasst: Sie kann eine Zahlung einbehalten und den Saldo ausbuchen. Drittens eine Person, die den Bestand zählt und zugleich die Bestandsdaten korrigiert: Sie kann Ware entnehmen und das Buch passend machen. Wer nur diese drei trennt, hat den Großteil des realistischen Risikos abgedeckt.

Wo eine echte Trennung nicht möglich ist, tritt an ihre Stelle die nachträgliche Durchsicht durch den Inhaber. Man spricht von einer kompensierenden Kontrolle, und sie wirkt, sofern sie tatsächlich stattfindet: Der Inhaber sieht sich jeden in diesem Monat angelegten Lieferanten, jede Gutschrift oberhalb einer Schwelle und jede Bestandskorrektur an – so regelmäßig, dass die Mitarbeiter wissen, dass es geschieht. Aufdecken ist schwächer als Verhindern, aber eine aufdeckende Kontrolle, die wirklich ausgeführt wird, schlägt eine vorbeugende Kontrolle, die nur auf dem Papier steht.

Noch ein Punkt, den Inhaber als unangenehm empfinden: Funktionstrennung schützt die Mitarbeiter ebenso wie das Unternehmen. Eine Buchhalterin, die als Einzige Zugriff auf die Bank hat, kann ihre eigene Ehrlichkeit nicht belegen, wenn etwas schiefgeht. So formuliert, verliert die Einführung von Kontrollen in einem kleinen, eng verbundenen Team meist ihre Peinlichkeit.

• Änderungen an den Lieferantenstammdaten nimmt jemand vor, der keine Zahlungen freigeben kann, und jede Änderung erzeugt eine Benachrichtigung, die der Inhaber sieht.
• Wer einen Zahlungslauf vorbereitet, darf ihn nicht selbst genehmigen und freigeben.
• Wer Kundenzahlungen zuordnet, darf keine Ausbuchung und keine Gutschrift genehmigen können.
• Wer eine Inventur durchführt, darf die Bestandskorrektur nicht buchen.
• Wer das Bankkonto abstimmt, darf keine Zahlungen ausführen.
• Änderungen in der Lohnabrechnung, insbesondere Neueinstellungen und geänderte Bankverbindungen, genehmigt jemand außerhalb der Lohnbuchhaltung.

Freigabegrenzen

Eine Freigabegrenze macht aus einer Ausgabe eine Frage der Befugnis statt des Ermessens. Sie gehört zu den günstigsten Kontrollen überhaupt, denn sie braucht weder Software noch zusätzliches Personal, sondern nur eine schriftliche Regelung, die alle kennen. Die Regelung sollte Bestellverpflichtungen, Zahlungen, Gutschriften, Ausbuchungen, Rabatte und neue Kreditlimits für Kunden abdecken, und sie sollte Rollen statt Personen benennen, damit sie das Ausscheiden eines Mitarbeiters übersteht.

Eine beispielhafte Regelung für ein kleines Unternehmen könnte lauten: Einkäufe bis 5.000 SAR genehmigt die Abteilungsleitung; von 5.000 bis 50.000 SAR genehmigen zwei Personen, davon eine die Finanzleitung; über 50.000 SAR genehmigt der Inhaber. Gutschriften bis 2.000 SAR genehmigt die Vertriebsleitung, darüber der Inhaber. Bestandsabschreibungen jeder Höhe genehmigt der Inhaber. Kundenkreditlimits über 25.000 SAR genehmigt der Inhaber. Die genauen Beträge sind weit weniger wichtig, als überhaupt welche zu haben, sie anzuwenden und so festzulegen, dass die normale Arbeit nicht lahmgelegt wird.

Zwei Fehlentwicklungen verdienen Aufmerksamkeit. Zum einen das Aufsplitten: Aus einem Einkauf über 60.000 SAR werden zwei Bestellungen über je 30.000 SAR, um unter einer Grenze zu bleiben – weshalb eine regelmäßige Auswertung der Einkäufe nach Lieferant mehr wert ist, als sie aussieht. Zum anderen die Dauerausnahme, bei der ein Lieferant oder ein Manager aus historischen Gründen stillschweigend außerhalb der Regelung steht. Jede Ausnahme braucht einen Grund und ein Enddatum, sonst wird sie zur Regel.

Disziplin bei der Bankabstimmung

Die Bankabstimmung ist die wertvollste Einzelkontrolle in einem kleinen Unternehmen – und wird regelmäßig als lästige Buchhaltungspflicht behandelt, die man erledigt, wenn Zeit ist. Ihr Wert liegt darin, dass der Kontoauszug der einzige Nachweis ist, den niemand im Unternehmen verändern kann. Alles andere lässt sich anpassen. Die vollständige Abstimmung der Buchhaltung mit dem Kontoauszug ist deshalb der einzige Test, der beweist, dass die gebuchte Lage der Wirklichkeit entspricht.

Die Häufigkeit zählt mehr als die Raffinesse. Monatlich ist das Minimum, wöchentlich ist deutlich besser, und mit elektronischen Kontoumsätzen kostet es sehr wenig. Die Disziplin besteht darin, jede Differenz zu identifizieren, statt sie zu saldieren. Offene Posten werden einzeln und mit ihrem Alter aufgeführt, und jeder Posten, der länger als einen Monat offen ist, wird dem Inhaber erklärt. Eine Abstimmung, die mit einem ungeklärten Ausgleichsbetrag endet, ist keine Abstimmung.

Dieselbe Logik gilt für Lieferantenkontoauszüge. Die Abstimmung mit einem Auszug, den eine externe Partei erstellt hat, prüft Ihre Kreditorenbuchhaltung gegen einen Nachweis, den Sie nicht selbst erzeugt haben – und genau so werden doppelte Zahlungen, fehlende Gutschriften und Zahlungen auf falsche Konten meist entdeckt. Für Ihre zehn größten Lieferanten vierteljährlich erledigt, kostet das ein paar Stunden und findet zuverlässig Geld.

• Stimmen Sie jedes Bankkonto – auch ruhende Konten und Karten – nach einem festen Zeitplan ab.
• Wer abstimmt, sollte nicht derjenige sein, der Zahlungen ausführt.
• Führen Sie nicht verbuchte Posten einzeln mit Datum auf. Alte, nicht eingelöste Schecks und seit Langem unterwegs befindliche Einzahlungen sind ein klassisches Versteck für einen Fehlbetrag.
• Lassen Sie den Inhaber mindestens vierteljährlich die Abstimmung selbst ansehen, nicht nur den Endsaldo.
• Stimmen Sie die Kartenabrechnung des Acquirers täglich oder wöchentlich mit den Kasseneinnahmen ab, denn in der Lücke zwischen Einnahmen und Abrechnung verstecken sich Kartenerstattungen.
• Stimmen Sie auch das Lohnverrechnungskonto und die Steuerkonten ab, nicht nur die Bank.

Zahlungen und die Lieferantenstammdaten

Die Lieferantenstammdaten sind der sensibelste Datenbestand eines kleinen Unternehmens, denn eine Zahlung geht dorthin, wo sie es sagen. Das Anlegen eines Lieferanten und das Ändern einer Bankverbindung sollten beide als privilegierte Vorgänge gelten, beschränkt auf jemanden, der keine Zahlungen freigeben kann, und jede Änderung sollte für den Inhaber sichtbar sein, ohne dass er danach fragen muss.

Änderungen der Bankverbindung verdienen eine eigene Regel, denn der Betrug, der sie ausnutzt, ist verbreitet, billig und funktioniert auch bei sorgfältigen Menschen. Eine E-Mail trifft ein, scheinbar von einem bekannten Lieferanten, auf glaubwürdigem Briefpapier, mit der Mitteilung, das Konto habe sich geändert. Die Regel lautet: Eine Änderung wird erst nach mündlicher Bestätigung über eine Telefonnummer vorgenommen, die bereits in Ihren Unterlagen steht – niemals über eine Nummer aus der Anfrage und niemals allein auf E-Mail hin. Halten Sie diese Regel schriftlich fest und behandeln Sie sie als absolut, nicht als Richtlinie, denn im Moment selbst drängt immer alles dazu, hilfsbereit und schnell zu sein.

Achten Sie neben den einzelnen Vorgängen auch auf das Muster der Ausgaben. Zahlungen mit runden Beträgen, wiederkehrend in gleicher Höhe, knapp unter einer Freigabegrenze oder an einen Lieferanten ohne zugrunde liegende Bestellungen sind jeweils eine Nachfrage wert. Keines davon beweist etwas, und alles davon lässt sich mit wenig Aufwand ansehen.

• Dreifachabgleich vor der Zahlung: Bestellung, Wareneingangsschein, Lieferantenrechnung. Kein Abgleich, keine Zahlung.
• Zahlungsläufe bereitet eine Person vor; eine andere prüft sie gegen die Belege und gibt sie frei.
• Prüfung auf doppelte Rechnungsnummern bei der Erfassung – das fängt die häufigste Ursache doppelter Zahlungen ab.
• Ein neuer Lieferant wird nur mit Geschäftsanschrift, Steuerregistrierung und Bankverbindung aus einem Dokument angelegt, nicht aus einer E-Mail-Signatur.
• Änderungen der Bankverbindung werden telefonisch über eine bereits bekannte Nummer bestätigt, dokumentiert und dem Inhaber gemeldet.
• Ein monatlicher Bericht über neue Lieferanten und geänderte Bankverbindungen, den der Inhaber liest.
• Eine regelmäßige Prüfung auf Lieferanten, deren Bankverbindung mit dem Konto eines Mitarbeiters übereinstimmt.

Bargeld, Zahlungseingänge und Gutschriften

Wo ein Unternehmen Bargeld annimmt, besteht die Kontrolle in einer lückenlosen Übergabekette: Bargeld wird bei jeder Übergabe gezählt und quittiert, vollständig und zügig eingezahlt statt zur Begleichung von Ausgaben verwendet, und die Kassenabrechnung erstellt jemand anderes als die Person, die die Kasse bedient hat. Die Handkasse sollte als Festbetragskasse (Imprest-System) geführt werden: Der Bestand ist ein fester Betrag, etwa 3.000 SAR, und wird durch Erstattung genau der vorgelegten Belege wieder auf diesen Betrag aufgefüllt. So ergeben Bargeld in der Kasse plus Belege immer 3.000 SAR, und jede Differenz ist sofort sichtbar.

In einem Unternehmen, das auf Ziel verkauft, sind Kundenzahlungen das häufigere Risiko. Die Gefahr besteht darin, dass eine Zahlung vereinnahmt und der Kundensaldo durch eine Gutschrift oder Ausbuchung ausgeglichen wird, statt durch das Geld, das auf der Bank ankommt. Die Kontrolle lautet: Wer Zahlungseingänge zuordnet, kann keine Gutschriften oder Ausbuchungen genehmigen, und eine Aufstellung aller Gutschriften und Ausbuchungen wird jeden Monat vom Inhaber mit der Begründung für jeden Posten durchgesehen.

Nutzen Sie die Altersstrukturliste der Forderungen als Kontrolle, nicht nur als Instrument des Liquiditätsmanagements. Salden, die alt bleiben, teilweise beglichen werden und wieder auftauchen oder immer wieder kleine Korrekturen anziehen, sind ein Muster, das man verstehen sollte. Ein Kunde, der sagt, er habe eine Rechnung bezahlt, die in Ihren Büchern offen ist, deutet entweder auf ein Systemproblem hin oder auf etwas Ernsteres – und beides verlangt dieselbe sofortige Klärung.

Inventur

Für jedes Unternehmen mit Vorräten ist die Inventur der Punkt, an dem der gebuchte Bestand auf den tatsächlichen trifft. Eine jährliche Inventur ist das Minimum für die Abschlussprüfung und eine schwache Kontrolle, weil sie ein Jahr zu spät berichtet und keinen Hinweis darauf gibt, wann ein Verlust entstanden ist. Die permanente Inventur im rollierenden Verfahren – ein Teil der Artikel wird jede Woche oder jeden Monat nach Plan gezählt, sodass hochwertige und schnell drehende Artikel mehrmals im Jahr drankommen – ist weit nützlicher und stört den Betrieb weniger als eine Schließung für eine Vollinventur.

Ein Beispiel zur Veranschaulichung: Ein Unternehmen zählt einen Bereich mit einem Buchwert von 412.000 SAR und findet einen tatsächlichen Bestand im Wert von 397.400 SAR. Der Schwund beträgt 14.600 SAR, also 3,5 Prozent des Buchwerts. Übersetzen Sie das nun in die Sprache, auf die es ankommt: Bei einer Bruttomarge von 35 Prozent erfordert der Ersatz von 14.600 SAR verlorenem Rohertrag rund 41.700 SAR zusätzlichen Umsatz. Eine Schwundquote, die als Prozentsatz klein klingt, ist so ausgedrückt meist eine große Zahl zusätzlicher Verkäufe.

Dasselbe Denken gilt für das Anlagevermögen. Ein Anlagenverzeichnis, das einmal jährlich mit dem tatsächlich Vorhandenen abgeglichen wird, entdeckt Geräte, die still verschwunden sind. Es kostet einen Nachmittag und wird in kleinen Unternehmen sehr selten gemacht.

• Zählen Sie nach Plan; hochwertige und schnell drehende Artikel am häufigsten.
• Die Zählenden sollten nicht die Personen sein, die diesen Bestand normalerweise verantworten, und sie sollten blind zählen, ohne die Buchmenge auf der Zählliste.
• Klären Sie Abweichungen oberhalb einer festgelegten Schwelle, bevor eine Korrektur gebucht wird.
• Bestandskorrekturen genehmigt jemand, der weder gezählt hat noch den Bestand verwahrt.
• Verfolgen Sie den Schwund als Trend nach Standort und Warengruppe, nicht als eine einzige Jahreszahl.
• Kontrollieren Sie den Wareneingang: Lieferungen vor dem Quittieren zählen und mit der Bestellung abgleichen, Minderlieferungen sofort dort erfassen, wo sie auftreten.

Lohn und Gehalt

Die Lohnabrechnung ist meist die größte einzelne Zahlung eines kleinen Unternehmens und oft die am wenigsten geprüfte – teils, weil sie sensibel ist, teils, weil eine einzige Vertrauensperson sie bearbeitet. Die zwei wichtigsten Kontrollen: Jemand außerhalb der Lohnbuchhaltung genehmigt Eintritte, Austritte und jede Änderung der Bankverbindung, und der Inhaber vergleicht regelmäßig die Lohnliste mit der tatsächlichen Liste der Menschen, die im Unternehmen arbeiten.

Darüber hinaus schauen Sie auf die Veränderung statt auf die Summe. Ein Vergleich des Bruttolohns je Mitarbeiter mit dem Vormonat, mit einer Erklärung für jede Änderung, fängt aufgeblähte Überstunden, nicht genehmigte Erhöhungen und Zahlungen nach dem Ausscheiden ab – und dauert wenige Minuten. Doppelte Bankverbindungen in verschiedenen Personalstammsätzen sowie Mitarbeiterkonten, die mit Lieferantenkonten übereinstimmen, sind beide eine regelmäßige Prüfung wert.

Ist die Lohnabrechnung ausgelagert, verschwindet die Kontrolle nicht, sie verlagert sich. Der Dienstleister verarbeitet, was Sie ihm schicken; die Genehmigung der übermittelten Änderungen bleibt also Ihre Aufgabe, ebenso der Abgleich des Gezahlten mit dem Genehmigten. Wer einen Prozess auslagert, lagert niemals die Verantwortung dafür aus.

Kontrollen, die etwas finden – und Kontrollen, die nur Papier erzeugen

Nicht jede Kontrolle ist ihre Kosten wert, und kleine Unternehmen landen oft bei einem schiefen Set: viel Verfahren um kleine, sichtbare Vorgänge wie Spesenabrechnungen und fast nichts um große, unsichtbare wie die Bankverbindungen von Lieferanten. Es lohnt sich, ausdrücklich zu benennen, was was ist.

Der Test für jede vorgeschlagene Kontrolle ist einfach: Was genau hätte sie entdeckt, und woran würden wir erkennen, dass sie funktioniert hat? Kann das niemand beantworten, ist die Kontrolle Dekoration. Der verwandte Test lautet, ob sie tatsächlich ausgeführt wird: Eine Kontrolle, die in neun von zwölf Monaten stattfindet, ist keine Kontrolle, die meistens wirkt – wer sie ausnutzen will, muss nur wissen, in welchen Monaten.

Ein Wort zu Systemzugriffen, denn hier versagen Kontrollen in kleinen Unternehmen am häufigsten still und leise. Jeder beginnt mit den Rechten, die er braucht, und sammelt mit der Zeit weitere an, bis mehrere Personen alles können und die auf dem Papier geplante Funktionstrennung im System nicht mehr existiert. Eine Überprüfung, wer genehmigen, buchen, zahlen und Stammdaten ändern kann – ein- oder zweimal im Jahr –, stellt sie wieder her. Skyline Nexus unterstützt rollenbasierte Berechtigungen und protokolliert, wer was wann geändert hat; das macht eine solche Überprüfung erst möglich. Wer welche Rolle erhalten soll, bleibt eine Entscheidung des Inhabers, und genau dieser Teil bestimmt, ob die Kontrolle hält.

• Wirkt: Dreifachabgleich vor der Zahlung. Die wirksamste Einzelkontrolle über ausgehendes Geld.
• Wirkt: Änderungen der Bankverbindung telefonisch über eine Nummer bestätigen, die Sie bereits haben.
• Wirkt: Trennung zwischen der Person, die die Bank abstimmt, und der Person, die zahlt.
• Wirkt: Blindzählungen durch jemanden, der den Bestand nicht verantwortet.
• Wirkt: monatliche Durchsicht eines Ausnahmeberichts durch den Inhaber – Gutschriften, Ausbuchungen, manuelle Buchungen, neue Lieferanten und Bestandskorrekturen.
• Wirkt: verpflichtender Jahresurlaub für alle in Finanzfunktionen, denn die meisten länger laufenden Manipulationen brauchen tägliche Pflege und fliegen auf, wenn die Person abwesend ist.
• Meist nur Papier: eine zweite Unterschrift auf Dokumenten, die niemand liest, unterschiedslos und unabhängig vom Betrag.
• Meist nur Papier: ausführliche Genehmigungsverfahren für Kleinstausgaben, während große Überweisungen ungeprüft bleiben.

Was der Inhaber jeden Monat selbst durchsehen sollte

Die wirksamste Kontrolle in einem kleinen Unternehmen ist ein gut informierter Inhaber, von dem man weiß, dass er hinschaut. Das muss nicht lange dauern. Es folgt eine kurze Monatsliste, die sich in einer Stunde abarbeiten lässt und die wesentlichen Risiken aus diesem Leitfaden abdeckt.

Der Wert dieser Liste liegt nur zum Teil in dem, was sie findet. In den meisten Monaten findet sie nichts, und das ist ein legitimes Ergebnis. Ihr größerer Wert liegt darin, dass alle wissen, dass sie stattfindet – das verändert das Verhalten, bevor etwas versucht wird –, und dass der Inhaber nah genug an den Zahlen bleibt, um zu bemerken, wenn etwas ungewohnt aussieht. Diese Vertrautheit kann kein Verfahren ersetzen.

Ergänzen Sie die Monatsroutine um einen jährlichen Punkt: Lesen Sie Ihre eigenen Kontrollregelungen so, als wollten Sie Geld aus dem Unternehmen schaffen. Wo würden Sie anfangen? Wer müsste dafür abwesend sein? Was würde sechs Monate lang niemand bemerken? Diese Übung, einmal im Jahr eine halbe Stunde ehrlich durchgeführt, liefert meist eine bessere Prioritätenliste als jede allgemeine Checkliste – diese eingeschlossen.

• Die Bankabstimmung selbst, nicht nur den Endsaldo, mit der Liste der offenen Posten und ihrem Alter.
• Jeden in diesem Monat angelegten Lieferanten und jede geänderte Bankverbindung.
• Alle Gutschriften und Forderungsausbuchungen, jeweils mit Begründung.
• Alle manuellen Buchungen, insbesondere solche rund um das Periodenende.
• Bestandskorrekturen und den Schwundtrend nach Standort.
• Den Bruttolohn je Mitarbeiter im Vergleich zum Vormonat, mit einer Erklärung für jede Änderung.
• Die Altersstruktur der Forderungen, mit Blick auf die Spalte über 90 Tage und jeden Saldo, der immer wieder auftaucht.
• Die zwanzig größten Zahlungen des Monats, mit einem kurzen Blick darauf, wofür sie waren.

Aufschreiben und lebendig halten

Kontrollen sollten schriftlich festgehalten werden, aber knapp. Zwei Seiten darüber, wer was genehmigt, wer Stammdaten ändern darf, wer abstimmt, wie gezählt wird und was der Inhaber monatlich durchsieht, sind nützlicher als ein fünfzigseitiges Handbuch, denn sie werden gelesen und lassen sich aktuell halten. Benennen Sie Rollen statt Personen, damit das Dokument Personalwechsel übersteht, und überarbeiten Sie es, wann immer jemand eintritt, austritt oder die Aufgabe wechselt.

Rechnen Sie damit, dass der normale Betriebsdruck die Kontrollen auf die Probe stellt. Jemand ist im Urlaub, eine dringende Zahlung muss raus, eine Lieferung muss ohne Zählung quittiert werden. Behandeln Sie solche Fälle mit einer dokumentierten Ausnahme und einer nachträglichen Prüfung, statt die Kontrolle stillschweigend aufzugeben – denn eine aus Bequemlichkeit ausgesetzte Kontrolle wird sehr selten von selbst wieder eingeführt.

Halten Sie schließlich den Anspruch verhältnismäßig. Ein kleines Unternehmen braucht nicht das Kontrollumfeld einer börsennotierten Gesellschaft; der Versuch erzeugt Kosten, Unmut und Umgehungen. Was es braucht: Niemand kann allein und unbemerkt Geld hinausbewegen, die Bank stimmt jemand ab, der nicht zahlen kann, den Bestand zählt jemand, der ihn nicht verwahrt, und der Inhaber sieht sich jeden Monat die Ausnahmen an. Diese vier Dinge, konsequent umgesetzt, sind mehr wert als jede Menge Dokumentation, die beschreibt, was niemand tut.