100 Für die Einhaltung der Ordnungsvorschriften des § 146 AO (siehe unter 3.) hat der Steuerpflichtige Kontrollen einzurichten, auszuüben und zu protokollieren. Hierzu gehören beispielsweise • Zugangs- und Zugriffsberechtigungskontrollen, auf Basis entsprechender Zugangsund Zugriffsberechtigungskonzepte (z. B. spezifische Zugangs- und Zugriffsberechtigungen),
• Funktionstrennungen,
• Erfassungskontrollen (Fehlerhinweise, Plausibilitätsprüfungen),
• Abstimmungskontrollen bei der Dateneingabe,
• Verarbeitungskontrollen,
• Schutzmaßnahmen gegen die beabsichtigte und unbeabsichtigte Verfälschung von Programmen, Daten und Dokumenten. Die konkrete Ausgestaltung des Kontrollsystems ist abhängig von der Komplexität und Diversifikation der Geschäftstätigkeit und der Organisationsstruktur sowie des eingesetzten DV-Systems.
101 Im Rahmen eines funktionsfähigen IKS muss auch anlassbezogen (z. B. Systemwechsel) geprüft werden, ob das eingesetzte DV-System tatsächlich dem dokumentierten System entspricht (siehe Rz. 155 zu den Rechtsfolgen bei fehlender oder ungenügender Verfahrensdokumentation). 102 Die Beschreibung des IKS ist Bestandteil der Verfahrensdokumentation (siehe unter 10.1).
