Eine lokale KI-Appliance für Buchhaltungs- und Treuhandbüros

Um 16:20 Uhr an einem beispielhaften Stichtag für die Lohnverarbeitung erhält ein Treuhandbüro für denselben Mandanten ein korrigiertes Mitarbeiterformular, einen Bankauszug und vier verspätete Spesenbelege. Die Lohnfachperson muss wissen, was sich geändert hat, der Buchhalter braucht die Abstimmung zum Monatsende und der Mandant erwartet noch vor Geschäftsschluss eine Erklärung. Die Antworten liegen jedoch über mehrere Ordner und Systeme verteilt.

Hier kann lokale KI für Buchhaltungsbüros nützlich sein. Die Arbeit ist sensibel und besteht zu einem grossen Teil darin, das richtige Dokument für den richtigen Mandanten und die richtige Periode zu finden, bevor eine qualifizierte Person die Ausnahme klärt.

Eine lokale KI-Appliance kann aus berechtigten Mandantendateien prüfbare Buchhaltungsarbeit machen, wenn sie Mandantengrenzen wahrt, deterministische Berechnungen verwendet und jede folgenreiche Handlung durch Mitarbeitende freigeben lässt. Der folgende Ablauf ist ein Gestaltungsvorschlag mit Abnahmeanforderungen.

Eine gezielte Optimierung von Prozessen mit KI sollte einen Monatsabschluss abbilden, bevor jemand Hardware auswählt. Weitere Automatisierungsmuster für Schweizer Büros finden Sie unter KI-Agenten für Treuhandarbeit. Dieser Artikel konzentriert sich auf die Grenze der Appliance rund um Rechnungen, Abstimmungen und Lohndaten.

---

Warum sollte der Assistent nahe bei den Mandantendateien arbeiten?

Die Belege sind bereits vorhanden. Buchhaltungsbüros verfügen über Rechnungen, Bankauszüge, Hauptbuchexporte, Lohndaten und Unterlagen aus früheren Perioden. Der Aufwand liegt darin, das richtige Material für den richtigen Mandanten und die richtige Periode zu finden und es so aufzubereiten, dass ein Buchhalter es schnell prüfen kann.

Ein beispielhaftes Büro könnte jeden Monat 120 Quellenpakete zusammenstellen. Bei durchschnittlich 8 Minuten pro Paket ergibt das jährlich 120 × 8 Minuten × 12 Monate = 11 520 Minuten oder 192 Stunden. Mit beispielhaften gemischten internen Kosten von CHF 80 pro Stunde umfasst die betrachtete Arbeit CHF 15 360 pro Jahr. Diese Zahlen bilden die Ausgangslage, um die tatsächlich eingesparte Zeit, den zusätzlichen Prüfaufwand und gefundene Fehler zu messen.

Lokale Ausführung kann diesen Ablauf ermöglichen, wenn das Senden von Lohntexten oder gefundenen Finanzdokumenten an den Endpunkt eines gehosteten Modells ausserhalb der akzeptierten Architektur des Büros liegt. Der Endpunkt entfällt aus dem Inferenzpfad. Kontrollen für Benutzer, Backups, Administratorzugriffe, Aktualisierungen und Fernsupport bleiben bestehen.

Das nützliche Ergebnis ist ein kürzerer Weg von den Quelldokumenten zu einer geprüften Ausnahmeliste oder einem Erklärungsentwurf. Die räumliche Nähe unterstützt dieses Ergebnis nur, wenn der Assistent dieselben Mandanten- und Periodengrenzen einhält wie die bestehenden Systeme des Büros.

Die bestehenden Systeme bleiben massgeblich

Die Buchhaltungsanwendung, die zertifizierte Lohnsoftware und das gesetzlich erforderliche Archiv bleiben massgeblich. Eine lokale Appliance steht daneben, liest berechtigte Kopien und liefert vorbereitete Arbeit mit Belegen an die für den nächsten Schritt zuständige Person.

Die Appliance kann temporäre OCR-Ausgaben, extrahierte Tabellen, Embeddings, Prompts, Erklärungsentwürfe und Auditereignisse als abgeleitete Speicher mit festgelegtem Zweck halten. Der KI-Index darf jedoch nie zur einzigen Kopie einer Rechnung, eines Lohndatensatzes oder eines Belegs werden.

Das Modell kann eine Datei klassifizieren, einen Feldwert vorschlagen oder erklären, warum zwei Quellen voneinander abweichen. Summen, Steuerberechnungen und abgestimmte Salden stammen aus deterministischem Code oder dem Buchhaltungssystem. Konfidenzwerte können die Prüfung plausibel klingender Modellberechnungen nicht ersetzen.

Für die Lohnverarbeitung gilt dieselbe Grenze. Der Zertifizierungsrahmen von Swissdec betrifft zertifizierte Lohnfunktionen und den Datenaustausch und erstreckt sich nicht automatisch auf einen separaten KI-Assistenten. Die Appliance kann eine Liste fehlender Eingaben oder ungewöhnlicher Änderungen vorbereiten, die eine Lohnfachperson im Lohnsystem übernimmt und prüft.

Behalten Sie einen manuellen Betriebsweg bei. Ist die Appliance nicht verfügbar, können Mitarbeitende den Ablauf in den Quellsystemen abschliessen, ohne die Freigabespur zu verlieren.

Einen Monatsabschluss vom Eingang bis zur Erklärung begleiten

Der Pilot sollte eine Mandantenkategorie durch die bestehenden Arbeitsschritte begleiten. Er soll eine bessere Vorbereitung erreichen, während jede Buchung oder Kommunikation ausdrücklich genehmigt wird.

Jedes eingehende Dokument klassifizieren

Bevor Text aus einem kontrollierten Eingangsordner oder einer Dokumentenwarteschlange extrahiert wird, erfasst der Connector Mandanten-ID, Abrechnungsperiode, Dokumenttyp, Quellpfad, verantwortliche Person und Zugriffsgruppe. Fehlen Mandanten- oder Berechtigungsdaten, legt er die Datei zur Prüfung durch Mitarbeitende in Quarantäne.

Das Modell kann Rechnungsdatum, Lieferant, Betrag, Mehrwertsteuercode und Kontenkategorie vorschlagen. Jedes Feld muss auf die belegende Seite oder Tabellenzelle zurückführen, damit der Buchhalter die Extraktion korrigieren kann, bevor die Daten weiterverarbeitet werden.

Die Quelle bleibt sichtbar.

Dieser Schritt kann wiederholtes Lesen und Erfassen reduzieren, ohne das Modell die endgültige Buchung wählen zu lassen. Gescannte Tabellen, Handschrift und ungewöhnliche Layouts bleiben als Ausnahmen sichtbar und verschwinden nicht hinter einem Konfidenzwert.

Eine Liste der Abstimmungsausnahmen vorbereiten

Für einen ausgewählten Mandanten und eine ausgewählte Periode erhält der Assistent einen berechtigten Bankauszug, ein Rechnungsregister und einen Hauptbuchexport. Ein deterministischer Vergleich berechnet die Summen und ermittelt nicht zugeordnete Zeilen. Danach gruppiert das Modell wahrscheinliche Duplikate, findet fehlende Belege und entwirft für jede Ausnahme eine verständliche Erklärung.

Jeder Eintrag sollte seine Quellzeile oder sein Dokument, die Mandanten-ID und die Periode nennen. Ungelöste Differenzen bleiben offen. Der Buchhalter prüft die Belege und entscheidet, ob er eine Korrektur bucht, ein Dokument anfordert oder weiter untersucht.

Es wird nichts automatisch gebucht.

Deterministische Software übernimmt die Arithmetik, während das Modell den Mitarbeitenden hilft, unübersichtliche Belege zu bearbeiten. Dieses Vorbereitungsmuster beschreibt KI für die Buchführung. Die lokale Appliance bringt es an einen kontrollierten Bearbeitungsort mit einem vom Büro verantworteten Betrieb.

Lohnänderungen vorbereiten, ohne Stammdaten zu schreiben

Bei der Lohnverarbeitung kann das Modell den aktuellen Eingabesatz mit der Vorperiode vergleichen und ein fehlendes Formular oder eine ungewöhnliche Änderung markieren. Jeder Versuch, Lohn, Bankkonto oder Quellensteuerdaten durch den Assistenten zu ändern, muss verweigert und an die Lohnanwendung verwiesen werden.

Lohnstammdaten bleiben ausserhalb des Assistenten.

Die Lohnfachperson prüft das Dokument, übernimmt die Änderung im zertifizierten System, führt dessen übliche Kontrollen aus und genehmigt die Übermittlung. Die Appliance protokolliert Quellpfad, Modellversion, Promptvorlage, prüfende Person und die Referenz der endgültigen Transaktion oder Übermittlung. Die Auditableitung verbindet die Vorbereitung mit dem massgeblichen Ergebnis.

Eine Mandantenerklärung aus freigegebenen Zahlen entwerfen

Nach der Abstimmung kann der Assistent einen Satz entwerfen wie: «Die Reisekosten stiegen im April, weil die folgenden gebuchten Rechnungen höher waren.» Der Buchhalter prüft ihn anhand der Zahlen und Quellen, entfernt unbelegte Kausalaussagen und genehmigt danach die endgültige Mitteilung.

Mandanten-ID und Abrechnungsperiode im Kopf des Entwurfs helfen zu verhindern, dass eine korrekte Erklärung in den Bericht eines falschen Mandanten kopiert wird.

Mandanten- und Periodengrenzen bei jeder Anfrage durchsetzen

Ein gemeinsamer Index mag effizient erscheinen. Er erhöht jedoch den Wert eines einzelnen Kontos oder Backups für einen Angreifer und verschärft die Folgen von Berechtigungsfehlern. Die Mandantentrennung bleibt deshalb während der Suche aktiv und wird nicht nur beim Eingang der Dokumente geprüft.

Vor der Suche wird jede Anfrage anhand der aktuellen Identität des Benutzers, seiner Mandantengruppe und der ausgewählten Periode genehmigt. Suchergebnisse, Summen, Quellenangaben, Chatverläufe und Metadatenvorschauen wenden dieselbe Entscheidung an. Ist der Identitäts- oder Berechtigungsdienst nicht verfügbar, bricht das System die Anfrage ohne Datenzugriff ab.

Der Periodenfilter verdient ausdrückliche Beachtung, weil sich ähnliche Rechnungsnummern und Lieferantennamen über Mandanten und Jahre wiederholen. Eine Frage zu 2025 darf kein Material aus 2024 oder 2026 abrufen, ausser der Benutzer wählt diese Perioden aus und besitzt die erforderliche Berechtigung.

Verliert ein Mitarbeiter den Zugriff auf einen Mandanten, blockiert die Anfrageberechtigung den nächsten Abruf sofort. Die Aktualisierung des Index, die Cachebereinigung und die Löschung abgeleiteter Kopien laufen danach weiter. Der veraltete Index dient währenddessen nie als vorläufige Berechtigungsquelle.

Exporte benötigen eine separate Richtlinie. Bereits heruntergeladene oder exportierte Dateien liegen ausserhalb der Anfragekontrolle des Assistenten und lassen sich nach dem Entzug eines Zugriffs in der Regel nicht löschen. Eine fortdauernde Kontrolle erfordert einen konkreten Mechanismus wie verwaltete Geräte, Rechteverwaltung oder einen kontrollierten Viewer, den das Büro direkt testet.

Weitere Gestaltungsrisiken, darunter mandantenübergreifende Suche und Anweisungen in nicht vertrauenswürdigen Dokumenten, behandelt Sicherheitsrisiken bei KI-Agenten.

Erforderliche Unterlagen von abgeleiteten Arbeitsdaten trennen

Die Hinweise des Schweizer KMU-Portals zur elektronischen Buchführung besagen, dass Geschäftsbücher und Buchungsbelege grundsätzlich zehn Jahre verfügbar sowie zugänglich und lesbar bleiben müssen. Sie unterscheiden ausserdem Integritätsanforderungen für veränderbare elektronische Informationen, einschliesslich Protokollen oder Zeitstempeln.

Diese allgemeine Aufbewahrungsdauer darf nicht schematisch auf jedes durch KI abgeleitete Element übertragen werden. Temporärer OCR-Text, extrahierte Tabellen, Embeddings, Prompts, Entwürfe, Auditprotokolle und Backups können unterschiedliche Zwecke erfüllen. Das Büro sollte jeden Speicher klassifizieren und den anwendbaren rechtlichen Zweck, Betriebszweck, die Aufbewahrung und das Löschverfahren dokumentieren.

Erforderliche Unterlagen bleiben im Quellarchiv. Eine Korrektur oder die Beendigung eines Mandats löst den festgelegten Umgang mit abgeleiteten Daten aus. Löschtests decken Suchergebnisse, Caches und Backups gemäss dem dokumentierten Zeitplan ab. Kopien, die das kontrollierte System verlassen haben, brauchen eine separate Behandlung.

Diese Trennung erhält die Auditspur, ohne die Appliance in ein zweites unkontrolliertes Archiv zu verwandeln. Sie zeigt dem Büro auch, wo abgeleitete Informationen liegen, wenn es ein Auskunftsbegehren, eine Mandatsübergabe oder einen Vorfall bearbeitet.

Verantwortung nach dem Mandat zuweisen

Der EDÖB hält fest, dass das Datenschutzgesetz unmittelbar auf KI-gestützte Bearbeitungen anwendbar ist. Er verlangt Transparenz über Zweck, Funktionsweise und Datenquellen und verbindet Bearbeitungen mit voraussichtlich hohem Risiko mit einer Datenschutz-Folgenabschätzung.

Ein Buchhaltungs- oder Treuhandbüro kann je nach Mandat, Zweck und Datenfluss als Verantwortlicher oder Auftragsbearbeiter handeln. Die Rolle sollte daher für jeden Mandantenablauf bestimmt und nicht aus der Berufsbezeichnung des Büros abgeleitet werden.

Die Hinweise des EDÖB zur Auslagerung der Datenbearbeitung erklären, dass der zuständige Verantwortliche einen Auftragsbearbeiter auswählen, anweisen und überwachen, Vertraulichkeit gewährleisten, Berichtigung oder Löschung unterstützen und grenzüberschreitende Bekanntgaben prüfen muss. Bei einem verwalteten KI-Anbieter sind diese Pflichten in der tatsächlichen Vereinbarung zuzuweisen. Auch bei einer Appliance vor Ort muss das Büro bestimmen, wer sie administriert und wer auf Supportprotokolle, Backups und den Index zugreifen kann.

Lokale Ausführung, Schweizer Datenstandort, operative Souveränität und netzisolierter Betrieb bleiben getrennte Behauptungen. Ein Schweizer Rechenzentrum belegt einen Standort. Operative Souveränität betrifft die Kontrolle über Konten, Netzrichtlinien, Modelle, Protokolle und Löschung. Eine Netzisolation entfernt reguläre Netzpfade und schafft manuelle Arbeit für Aktualisierungen, Identitätssynchronisation und Support. Jede Behauptung braucht einen eigenen Nachweis.

Ein verwalteter privater Dienst kann die bessere Wahl sein, wenn er die Anforderungen erfüllt und einen zuverlässigeren Betrieb bietet. Lokale Hardware gibt dem Büro mehr direkte Kontrolle. Der Administrator übernimmt zugleich Patches, Überwachung, Backupwiederherstellung und Modellevaluation.

Den Pilot mit echten Buchhaltungstests prüfen

Beginnen Sie mit synthetischen Mandanten und einer abgeschlossenen Vorperiode. Beziehen Sie schwierige Dateien ein, die viel Prüfzeit beanspruchen, etwa gescannte Tabellen, Handschrift, mehrsprachige Belege und ungewöhnliche Mehrwertsteuerfälle. Die Abnahmereihe sollte Nutzen und Kontrolle messen.

• Mandantentrennung: Erstellen Sie zwei Mandanten mit identischen Lieferantennamen und sich überschneidenden Rechnungsnummern. Ein nur Mandant A zugewiesener Benutzer darf keine Texte, Summen, Quellenangaben oder Chatverläufe von Mandant B erhalten.
• Abstimmung: Hinterlegen Sie bekannte Duplikate, Mehrwertsteuercodes und Rundungsfälle. Bestätigen Sie, dass deterministische Summen mit dem Buchhaltungssystem übereinstimmen und das Modell ungelöste Differenzen offen lässt.
• Lohnsicherheit: Versuchen Sie, Lohn, Bankangaben und Quellensteuerdaten über den Assistenten zu ändern. Jeder Versuch muss gestoppt und an die zertifizierte Lohnanwendung verwiesen werden.
• Sofortiger Entzug: Entfernen Sie einen Benutzer aus einer Mandantengruppe und bestätigen Sie, dass die nächste Anfrage ohne Datenzugriff abgebrochen wird. Prüfen Sie danach die separate Bereinigung von Indizes, Caches und abgeleiteten Daten.
• Audit und Wiederherstellung: Stellen Sie eine isolierte Testinstanz mit Quellenangaben, Berechtigungen und Protokollen wieder her. Bestätigen Sie, dass prüfende Personen und endgültige Transaktions-IDs nachvollziehbar bleiben.
• Nicht vertrauenswürdige Eingabe: Platzieren Sie in einer synthetischen Rechnung Anweisungen an das Modell. Der Assistent sollte sie als Dokumenteninhalt behandeln und weiterhin die Anwendungsregeln einhalten.

Messen Sie die Zeit zum Zusammenstellen eines Quellenpakets, den Anteil korrekt verknüpfter Felder, gefundene Abstimmungsausnahmen und den Prüfaufwand der Mitarbeitenden in Minuten. Ein Datenleck zwischen Mandanten verhindert die Freigabe. Jeder Vergleich mit einem verwalteten Dienst sollte dieselben Dateien, Fragen und Kontrollen verwenden.

Die Appliance verdient ihren Platz durch besser vorbereitete Arbeit

Eine lokale Appliance kann ein Buchhaltungsbüro dabei unterstützen, Quelldokumente zu klassifizieren, Abstimmungsausnahmen zu ordnen und belegte Erklärungen aus sensiblen Mandantendateien vorzubereiten. Sie arbeitet neben den bereits vertrauenswürdigen Systemen des Büros. Bestimmte Mitarbeitende behalten die Befugnis über Buchungen, Lohnverarbeitung und Mandantenkommunikation.

Wählen Sie eine Mandantenkategorie und einen Monatsabschluss. Halten Sie Berechnungen deterministisch, genehmigen Sie jede Anfrage und zeigen Sie jede Quelle. Definieren Sie die Aufbewahrung abgeleiteter Daten und bestimmen Sie, wer die Appliance nach dem Pilot betreibt.

Beurteilen Sie das Ergebnis anhand der Arbeit, die den Buchhalter erreicht. Wenn der Assistent Suchzeit spart, aber zusätzlichen Prüfaufwand erzeugt, wird die Messung dies zeigen. Ein verwalteter privater Dienst, der dieselben Kontrollen mit weniger Betriebsaufwand besteht, ist eine gültige Umsetzungsoption. Arbeitsablauf und Tests bleiben in beiden Fällen nützlich.