Vier-Augen-Prinzip: Definition, Beispiele, Grenzen

Zwei Personen statt einer: Das klingt nach doppelter Arbeit. Tatsächlich ist das Vier-Augen-Prinzip die einfachste Kontrolle, die es gibt — und in den meisten Schadensfällen die, die gefehlt hat.

Was das Vier-Augen-Prinzip verlangt

Der Grundsatz ist kurz: Eine wichtige Entscheidung trifft, gibt frei und führt nicht eine Person allein aus. Eine zweite Person sieht sich denselben Vorgang an und bestätigt ihn.

Dahinter stehen zwei Risiken, die oft vermischt werden:

• Der Fehler: eine falsch abgetippte Zahl, eine Leistung, die nie erbracht wurde, eine Rechnung, die zweimal kommt.
• Der Missbrauch: jemand legt einen erfundenen Lieferanten an und überweist an sich selbst.

Gegen beides hilft dieselbe Maßnahme. Den Fehler findet die zweite Person. Den Missbrauch verhindert sie schon dadurch, dass es sie gibt.

Wo es vorgeschrieben ist — und wo nicht

Für die meisten kleinen und mittleren Unternehmen gibt es keine ausdrückliche Pflicht. Verbindlich ist das Prinzip dort, wo das Aufsichtsrecht ein internes Kontrollsystem verlangt: in Banken, Versicherungen und Kapitalverwaltungsgesellschaften.

Belanglos ist es für alle anderen trotzdem nicht. Zwei Stellen machen Druck:

• Der Abschlussprüfer beurteilt das interne Kontrollsystem. Fehlt bei größeren Beträgen jede Trennung, ist das eine Feststellung.
• Die Vertrauensschadenversicherung fragt im Schadensfall, welche Kontrollen es gab. Eine Zahlung, die eine Person allein auslösen konnte, ist ein schlechter Start.

Vier-Augen-Prinzip und Funktionstrennung — nicht dasselbe

Beide Begriffe werden oft gleich benutzt, meinen aber verschiedene Ebenen:

• Vier-Augen-Prinzip: der einzelne Vorgang. Zwei Personen schauen auf dieselbe Entscheidung.
• Funktionstrennung: die Organisation. Wer Rechnungen erfasst, führt nicht die Bank. Wer Stammdaten pflegt, gibt keine Zahlungen frei.
• Unterschriftenregelung: das Prinzip in Zahlen. Wer zeichnet bis zu welchem Betrag allein, ab wann zu zweit.

Die gefährlichste Lücke ist nicht die fehlende zweite Unterschrift. Es ist eine Person, die Stammdaten ändern und zahlen darf. Dann nützt die zweite Unterschrift wenig — sie schaut auf einen Vorgang, der korrekt aussieht.

Drei Beispiele aus dem Mittelstand

Rechnungsfreigabe. Der klassische Fall. Eine Person bringt die Rechnung ins System, eine zweite prüft die Leistung, ab einem festen Betrag kommt eine dritte Zustimmung dazu. Wie das mit Wertgrenzen und Richtlinien geht, steht auf der Seite zur Rechnungsfreigabe.

Zahlungsfreigabe in der Bank. Zwei Bevollmächtigte geben den Zahllauf frei. Hier haben die meisten Unternehmen schon eine Trennung — nur greift sie ganz am Ende, wenn die Prüfung längst gelaufen sein sollte.

Änderung von Stammdaten. Die am häufigsten übersehene Stelle. Ändert sich die Bankverbindung eines Lieferanten, sollte das jemand bestätigen, der die Änderung nicht selbst gemacht hat. Genau hier setzen Betrugsversuche per gefälschter E-Mail an.

Woran es im Alltag scheitert

Beschlossen ist das Prinzip schnell. Ob es hält, entscheidet sich an drei Stellen:

• Urlaub und Krankheit. Fehlt die zweite Unterschrift zwei Wochen, wird sie umgangen — nicht aus bösem Willen, sondern weil Rechnungen fällig werden. Die Vertretung gehört deshalb in die Regelung, nicht in einen Nachtrag.
• Kleine Teams. Mit drei Leuten gibt es keine saubere Trennung. Die ehrliche Antwort: das Prinzip begrenzen statt behaupten. Wertgrenzen so setzen, dass nur relevante Beträge zwei Zustimmungen brauchen — die zweite bleibt bei der Geschäftsführung.
• Die stille Ausnahme. Lastschriften, PayPal, Abbuchungen von Werbekonten: Das Geld ist weg, bevor jemand zustimmen konnte. Diese Belege gehören trotzdem durch die Prüfung — nachträglich, mit demselben Protokoll. Bei Firmenkarten lässt sich das vorziehen: Die Freigabe ist die Karte selbst, mit Limit und Verantwortlichem — der Beleg kommt per Foto ins System.

Was aufgeschrieben gehört

Ein Prinzip, das nur in den Köpfen existiert, ist im Prüfungsfall nicht da. Drei Dinge gehören in eine schriftliche Regelung:

1. Wer gibt was frei — bis zu welchem Betrag allein, ab wann zu zweit.
2. Wer vertritt wen bei Abwesenheit, und wie lange.
3. Welche Ausnahmen es gibt und wie sie nachträglich geprüft werden.

Wer Freigaben in einer Software abbildet, bekommt den Nachweis gleich mit: Jede Zustimmung ist mit Person und Zeitpunkt festgehalten und lässt sich Jahre später zeigen. Ein „Passt so” im Vorbeigehen kann das nicht.