Die 10-Jahre-Regel: Audit-Pflichten nach dem Förderbescheid

Der Förderbescheid kommt, das Projekt läuft, die Abschlusszahlung trifft ein — und für viele Antragsteller gilt das Thema damit als erledigt. Das ist ein Irrtum, der sich im Ernstfall fünf- bis siebenstellig auswirkt. Die Audit-Uhr beginnt nicht bei Projektstart zu laufen, sondern bei der letzten Zahlung. Und sie läuft, je nach nationaler oder europäischer Grundlage, fünf, sieben oder zehn Jahre weiter — in denen der Europäische Rechnungshof, das Bundesministerium, der Projektträger, OLAF oder das Finanzamt jedes Timesheet, jeden Gehaltsnachweis und jede Rechnung einsehen können. In der zuletzt berichteten ECA-Stichprobe weist rund jede vierte gezogene Forschungstransaktion mindestens einen messbaren Fehler auf^[1][2]. Zwei Drittel dieser Fehler entfallen auf eine einzige Kostenart: Personalkosten^[2]. Dieser Beitrag beschreibt, was tatsächlich zehn Jahre lang vorzuhalten ist, wo die rechtlichen Fristen voneinander abweichen, und was ein Finding konkret auslöst.

Was ist audit-pflichtig

Audit-pflichtig ist nicht nur das, was im Verwendungsnachweis abgerechnet wurde. Der Begriff umfasst den gesamten Korpus von Nachweisen, aus denen die Mittelverwendung rekonstruierbar sein muss — unabhängig davon, ob eine einzelne Position in die Abrechnung eingeflossen ist oder nicht. Das Horizon-Europe Annotated Grant Agreement (AGA) fordert in Artikel 20 ausdrücklich „records and other supporting documentation" über die gesamte Projektlaufzeit und die daran anschließende Aufbewahrungsfrist; Artikel 25 sichert den Zugang zu diesen Unterlagen für Rechnungshof, Kommissionsdienste, OLAF und die Europäische Staatsanwaltschaft^[3].

Konkret betroffen sind fünf Nachweis-Kategorien. Erstens Personalunterlagen: Arbeitsverträge, Gehalts- und Lohnjournale, Sozialversicherungsbescheinigungen, Arbeitszeitaufzeichnungen mit Projekt- und Arbeitspaket-Zuordnung, Urlaubs- und Krankheitsnachweise, Nachweise zu zusätzlicher Vergütung und Boni. Zweitens Sachkosten: Beschaffungsvorgänge, Angebote, Vergleichsangebote, Rechnungen, Lieferscheine, Zahlungsbelege. Drittens Reisekosten: Reiseanträge, Bahn- und Flugbelege, Hotelrechnungen, Spesenabrechnungen, Verbindung zum jeweiligen Projekt-Arbeitspaket. Viertens Abschreibungen auf projektnutzbare Wirtschaftsgüter: Anlagenverzeichnis, Nutzungsdauer-Nachweis, Anteilsberechnung. Fünftens Overhead-Dokumentation, sofern keine Pauschale gewählt ist.

In Horizon Europe wie in der nationalen Projektförderung ist zusätzlich die fachliche Ebene Gegenstand prüfender Tätigkeit: Meilenstein-Berichte, Deliverables, wissenschaftliche Publikationen, Software-Repositorien oder Laborbücher werden zur Feststellung herangezogen, ob die Arbeiten überhaupt projektgemäß erbracht wurden. Reine Finanzprüfung und Technical Review laufen zwar formal getrennt, ziehen ihre Nachweise aber aus demselben Dokumentenbestand^[3]. Wer die Zeitaufzeichnung nicht konsistent mit dem Arbeitspaket-Bericht halten kann, scheitert gleich an zwei Prüflinien.

10 Jahre Mindestfrist: national vs. EU

Eine einheitliche „10-Jahre-Regel" existiert im Wortlaut des Förderrechts nicht. Was in der Praxis überall dort Anwendung findet, wo Bundesmittel, EU-Mittel und steuerrechtlich erfasste Vorgänge zusammenfallen, ergibt sich aus der Kumulation mehrerer rechtlicher Grundlagen, die parallel wirken. Wer das Projektende mit dem Ende der Aufbewahrungspflicht verwechselt, unterschätzt den tatsächlich relevanten Zeitraum um Jahre.

Die EU-Haushaltsordnung legt den zentralen Rahmen. Artikel 132 der Verordnung (EU, Euratom) 2018/1046 verpflichtet Finanzhilfeempfänger grundsätzlich dazu, sämtliche Unterlagen bis fünf Jahre nach Auszahlung des Saldos aufzubewahren; für Beträge unter 60 000 € verkürzt sich die Frist auf drei Jahre^[4]. Diese Frist wird durch Artikel 20 des Horizon-Europe-AGA unverändert übernommen und konkretisiert: die Uhr beginnt mit dem Zeitpunkt der Schlusszahlung („payment of the balance"), nicht mit Projektende^[3]. Parallel sichert Artikel 25 AGA den Prüfungszugriff durch Kommissionsstellen, OLAF und ECA für mindestens denselben Zeitraum; bei laufenden Prüfungs-, Untersuchungs- oder Gerichtsverfahren verlängert sich die Pflicht bis zum rechtskräftigen Abschluss des Verfahrens^[3].

Im nationalen Zuwendungsrecht greift Nr. 6 der Allgemeinen Nebenbestimmungen für Zuwendungen zur Projektförderung (ANBest-P). Die Vorschrift verpflichtet den Zuwendungsempfänger, Originalbelege und alle sonst mit der Zuwendung zusammenhängenden Unterlagen fünf Jahre nach Vorlage des Verwendungsnachweises aufzubewahren, sofern nicht nach steuerrechtlichen oder anderen Vorschriften eine längere Frist bestimmt ist^[6]. In der BMBF-Projektförderung ergibt sich aus den Besonderen Nebenbestimmungen (BNBest-BMBF 98) eine praktisch gleichlautende Verpflichtung^[7].

Der entscheidende Punkt liegt im Halbsatz „sofern nicht … eine längere Frist". Die regelmäßig eingreifende steuerrechtliche Frist stammt aus § 147 Absatz 3 Abgabenordnung: zehn Jahre für Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, Eröffnungsbilanzen sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen; sechs Jahre für Handels- und Geschäftsbriefe sowie sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind^[8]. § 257 HGB normiert parallel eine zehnjährige handelsrechtliche Aufbewahrungsfrist für Bücher, Inventare und Jahresabschlüsse^[9].

Rechnungen, Lohnjournale und Gehaltsabrechnungen — also genau die Dokumentenklasse, die bei einem Förder-Audit die zentrale Rolle spielt — fallen unter § 147 Absatz 1 Nr. 4 AO und damit regelmäßig unter die zehnjährige Frist^[8]. Im Zusammenspiel bedeutet das: auch wenn die fünf Jahre der EU- oder Bund-Förderung formell abgelaufen sind, verlangt das Steuerrecht weiterhin Aufbewahrung. In der Summe muss ein Unternehmen, das förderfinanzierte Personalkosten geltend gemacht hat, zehn Jahre lang zugriffsfähig bleiben — einschließlich der Fähigkeit, die Zuordnung zwischen Gehaltslauf, Timesheet und Arbeitspaket zu rekonstruieren.

Aus einer Prüfungsperspektive ist die Frist nach oben offen: laufende Verfahren, Verdachtsmomente auf Unregelmäßigkeiten oder steuerrechtliche Außenprüfungen mit offenen Jahren verlängern die Vorhaltepflicht faktisch ohne festes Enddatum^[4][3]. Die verbreitete Faustregel „zehn Jahre nach Schlusszahlung" ist in der Praxis eine vernünftige Orientierung — keine Obergrenze.

Personalkosten — Fehlerquelle Nr. 1

Personalkosten sind in Forschungs- und Innovationsvorhaben nicht nur der größte Budget-Block — sie sind auch die Fehlerquelle Nr. 1. Der ECA-Sonderbericht 28/2018 quantifiziert die Verteilung: 68 Prozent aller nachträglichen Korrekturen in Horizon-2020-Audits entfielen auf die nicht ordnungsgemäße Erfassung und Deklaration von Personalkosten. Davon gingen 65 Prozentpunkte auf Berechnungsfehler zurück — unzutreffende Jahresarbeitsstunden („productive hours"), falsche Stundensätze, fehlende oder rekonstruierte Timesheets, unzulässige Zusatzvergütungen — und weitere 3 Prozentpunkte auf fehlerhafte Deklaration als Stückkosten^[2].

„Personnel costs remain a principal major source of error."
— Europäischer Rechnungshof, Sonderbericht 28/2018 zu Vereinfachungsmaßnahmen in Horizont 2020^[2]

Die Gründe sind strukturell, nicht individuell. Personalkosten setzen sich in forschungsfinanzierten Projekten aus mehreren Lagen zusammen, die jede für sich prüfbar sein muss. Das Grundgehalt ist mit Arbeitsvertrag und Lohnjournal nachzuweisen. Der Stundensatz ist — seit der Vereinfachungs-Entscheidung C(2022) 9700 — unter Horizon Europe grundsätzlich über einen fixen Tagessatz pro Kalendermonat zu bilden^[10]. Die tatsächliche projektbezogene Arbeitszeit muss über Zeitaufzeichnungen belegt werden, die den Prüf-Standards des AGA entsprechen^[3]. Urlaubs-, Feiertags- und Krankheitszeiten müssen korrekt aus dem Zähler herausgerechnet sein. Zusätzliche Vergütungen — Project-Bonus, erfolgsabhängige Komponenten, Überstundenausgleich — unterliegen eigenen Obergrenzen und dürfen das Regelgehalt nicht strukturell anheben.

Jeder dieser Schritte ist einzeln trivial und im Zusammenspiel fehleranfällig. Ein Mitarbeiter mit schwankender Wochenarbeitszeit, einem Sabbatical-Monat und einem im Quartal gezahlten Bonus erzeugt über zwölf Monate hinweg eine Datenlage, aus der sich der prüfbare Stundensatz nur mit konsistenter Primärdokumentation sauber rekonstruieren lässt. Genau hier setzen die ECA-Findings an: die Daten liegen zwar vor, sind aber über HR-System, Lohnbuchhaltung, Projektleitung und Timesheet-Tool verstreut und in vielen Fällen nicht auf eine einheitliche Prüfbasis gebracht.

Für die interne Absicherung gilt damit ein pragmatisches Kriterium: kann das Unternehmen für eine beliebige abgerechnete Projektstunde eines beliebigen Mitarbeiters zu einem beliebigen Zeitpunkt die vollständige Nachweiskette — Arbeitsvertrag, Gehaltslauf, Sozialversicherung, Zeitaufzeichnung mit Arbeitspaket-Zuordnung, Abwesenheitsnachweis — innerhalb weniger Minuten herstellen, ist die Dokumentation audit-ready. Liegt dazwischen ein Medienbruch — etwa das Personalsystem einer abgelaufenen HR-Software-Lizenz, die nicht mehr lauffähig ist —, beginnt das Risiko.

ECA-Fehlerquote im Detail

Der Europäische Rechnungshof veröffentlicht jährlich einen Bericht über die Ausführung des EU-Haushalts, in dem für jede Haushaltsrubrik eine geschätzte Fehlerquote ausgewiesen wird. Für die Rubrik 1 „Binnenmarkt, Innovation und Digitales", unter die Horizon Europe, Horizon 2020-Restfälle und Connecting Europe Facility fallen, lag die geschätzte Fehlerquote im Haushaltsjahr 2023 oberhalb der Wesentlichkeitsschwelle von 2 Prozent. Die Fehleranalyse stützt sich auf eine nach Zufallsprinzip gezogene Stichprobe geprüfter Transaktionen; die gefundenen Fehler werden quantifiziert und hochgerechnet^[1].

Innerhalb dieser Rubrik konzentriert sich der Befund weiter auf Forschungs- und Innovationsausgaben: in der Stichprobe der Jahresberichts-Kapitel zu Rubrik 1 ist Research & Innovation die Ausgabenkategorie, in der der ECA die meisten quantifizierbaren Fehler findet. Der Rechnungshof formuliert das regelmäßig sinngemäß als „Horizon 2020 / Horizon Europe spending remains high risk and is the main source of errors detected"^[1]. In der veröffentlichten Stichprobe entspricht das einer Größenordnung, in der rund jede vierte gezogene Forschungstransaktion mindestens einen quantifizierbaren Fehler aufweist.

Die Zahl — jede vierte Forschungs-Transaktion mit messbarem Fehler — ist kein Hinweis auf Leichtsinn der Antragsteller, sondern das arithmetische Resultat aus zwei Faktoren. Erstens der hohe Anteil an Personalkosten, der erfahrungsgemäß die höchste Fehlerdichte aufweist. Zweitens die Tatsache, dass bereits geringfügige Abweichungen in Stundensatzformel, Zeitbuch oder Abgrenzung zur Abrechnung als „Fehler" klassifiziert werden — auch dann, wenn der Gesamtaufwand in der Sache nicht bestritten ist. Der Fehlerbegriff der ECA ist dokumentenbezogen, nicht materiell^[2].

Für Antragsteller folgt daraus eine ernüchternde, aber stabile Erwartungswahrscheinlichkeit: bei Forschungs- und Innovationsprojekten mittlerer oder hoher Komplexität ist mit einer Audit-Ziehung grundsätzlich zu rechnen. Die Zulässigkeit der Abrechnung hängt nicht davon ab, dass die Prüfung ausbleibt — sondern davon, dass die Dokumentation der Prüfung standhält.

Praxis-Dokumentationsminimum

Aus dem Zusammenspiel der rechtlichen Grundlagen, der ECA-Befunde und der Prüfpraxis der Projektträger ergibt sich ein Dokumentations-Minimum, das unabhängig von der konkreten Förderrichtlinie trägt. Die folgende Aufstellung bildet keine abschließende Liste, benennt aber die Punkte, deren Fehlen in nahezu jedem Audit zu Beanstandungen führt.

Erstens: Zeitaufzeichnung mit Projekt- und Arbeitspaket-Zuordnung, geführt zeitnah — nicht retrospektiv — und von der oder dem Mitarbeitenden bestätigt. Das AGA formuliert das als „reliable records" mit Verknüpfung zur „declared time"; für Horizon Europe ist die tägliche Granularität zwar nicht zwingend, eine mindestens monatliche Abstimmung aber faktisch unerlässlich, um die Jahresarbeitsstunden-Rechnung zu schließen^[3].

Zweitens: Vollständiges Lohn- und Gehaltsjournal des gesamten Kalenderjahres aller am Projekt beteiligten Personen, einschließlich Sozialabgaben-Aufstellung, Lohnsteuerbescheinigung und Nachweis zusätzlicher Vergütung. Ohne das Jahresgesamtbild lässt sich der Tages- oder Stundensatz nach der Vereinfachungs-Entscheidung C(2022) 9700 nicht prüffest rekonstruieren^[10].

Drittens: Abwesenheitsdokumentation, also Urlaubs-, Kranken- und sonstige Fehlzeiten-Nachweise. Sie sind die häufigste Einzelursache für Stundensatz-Korrekturen, weil die Nicht-Berücksichtigung dieser Tage die produktiven Arbeitsstunden künstlich erhöht und damit den Stundensatz senkt^[2].

Viertens: Beschaffungs- und Vergabe-Dokumentation bei Sachkosten und Unteraufträgen. Für Bundeszuwendungen greifen die Vergaberegeln der ANBest-P Nr. 3; im Horizon-Europe-Rahmen die Anforderungen des AGA an Best-Value-for-Money-Beschaffungen^[6][3]. Angebots- und Entscheidungsvermerke müssen die Auswahlbegründung tragen, nicht nur das Ergebnis.

Fünftens: Elektronische Aufbewahrung nach den Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form (GoBD). Gescannte oder digital-originäre Belege müssen unveränderbar, maschinell auswertbar und über die gesamte Aufbewahrungsfrist zugriffsfähig vorgehalten werden^[11]. Eine PDF-Ablage ohne Index erfüllt die Anforderungen regelmäßig nicht; eine HR- oder ERP-Lösung, deren Zugriff nach Projektende deaktiviert wurde, ebenfalls nicht.

Sechstens — häufig unterschätzt — die Projekt- und Arbeitspaket-bezogene fachliche Nachweiskette: die Inhalte, an denen die deklarierten Stunden tatsächlich gearbeitet wurde. Laborbücher, Git-Historie mit projektbezogenen Commits, Ticket-Historie aus Jira oder vergleichbaren Systemen, Versionen der Deliverables, Design- und Reviewprotokolle. In einem Technical Review ist dies die Grundlage; im Finanzaudit die letzte Instanz, wenn die Zuordnung einer Stunde zu einem Arbeitspaket bestritten wird.

Was ein Audit-Finding konkret auslöst

Ein Audit-Finding ist keine Strafe — zunächst. Der Prüfbericht stellt die festgestellten Abweichungen fest, quantifiziert sie und gibt dem geprüften Antragsteller eine contradictory-Phase, in der innerhalb einer gesetzten Frist Stellung genommen werden kann. Erst mit Abschluss dieser Phase geht der Bericht in die Umsetzung^[3]. Die Folgen hängen davon ab, welche Art von Finding in welchem Umfang festgestellt wurde.

Die Standard-Folge eines quantifizierbaren Fehlers ist die anteilige Rückforderung der betroffenen Kostenposition. Beispiel: wurden über drei Projektjahre Personalkosten für einen Mitarbeiter mit einem um 8 Prozent zu hohen Stundensatz abgerechnet, werden diese 8 Prozent aus der Bemessungsgrundlage herausgenommen und in Verbindung mit der Förderquote zurückgefordert. Bei typischen Fördersätzen zwischen 50 und 100 Prozent und Personalbudgets von mehreren Hunderttausend Euro sind Rückforderungen im mittleren fünfstelligen Bereich in der Praxis keine Ausnahme.

Zusätzlich zu Rückforderungen sieht das Horizon-Europe-AGA in Artikel 25 und in den anschließenden Bestimmungen abgestufte Sanktionen vor: Vertragsstrafen („liquidated damages"), Ausschluss von der Teilnahme an weiteren Ausschreibungen, Meldung an OLAF und — bei Verdacht auf Betrug — Weitergabe an die Europäische Staatsanwaltschaft^[3]. In nationalen Förderungen greifen die parallelen Instrumentarien der §§ 48 ff. Verwaltungsverfahrensgesetz (Widerruf des Zuwendungsbescheids) und des § 44 BHO^[5].

Die wesentlich kritischere Folge ist die Extrapolation. Bei systemischen Fehlern — also Fehlern, deren Ursache nicht im geprüften Projekt selbst, sondern in einer durchgängig fehlerhaften Prozessgestaltung liegt — wird das Finding auf alle weiteren Projekte des Antragstellers innerhalb des betroffenen Zeitraums hochgerechnet und dort ebenfalls ausgeglichen. Ein Stundensatz-Fehler aus einem geprüften Projekt kann damit Rückforderungen in einer zweistelligen Zahl weiterer Projekte desselben Hauses nach sich ziehen, auch wenn diese Projekte gar nicht Gegenstand der ursprünglichen Prüfung waren^[2]. Der Hebel der Extrapolation ist der Hauptgrund, warum prozessseitige Systematik im Umgang mit Personalkosten nicht nur eine Frage der Compliance, sondern der unternehmerischen Risikovorsorge ist.

Zeitlich betrachtet folgt der Ablauf einem typischen Muster. Die Ankündigung des Audits erfolgt mit mehreren Wochen Vorlauf. Der Prüftermin — in der Regel vor Ort, zunehmend auch remote — dauert abhängig vom Projektumfang mehrere Arbeitstage bis zwei Wochen. Der Entwurfsbericht erreicht den Antragsteller einige Wochen später; die contradictory-Phase ist in Horizon-Europe-Projekten auf 30 Tage befristet^[3]. Ab Zustellung des endgültigen Berichts und der Rückforderungsaufforderung läuft die Zahlungsfrist, üblicherweise 30 bis 45 Tage. Von Ankündigung bis Zahlung vergehen damit regelmäßig vier bis sechs Monate — ein Zeitraum, in dem die vollständige, konsistente und sofort verfügbare Nachweislage den gesamten Unterschied macht zwischen einer beherrschbaren Prüfung und einer Eskalation.

Für die Plattform-Perspektive ergibt sich daraus eine klare Ableitung: Fördermanagement endet nicht mit der Bewilligung und nicht mit der Abschlusszahlung, sondern mit dem Ablauf der letzten einschlägigen Aufbewahrungsfrist. Der Dokumentenbestand, der während der Projektlaufzeit ohnehin entsteht, muss so abgelegt werden, dass er Jahre später — ohne Beteiligung der ursprünglich handelnden Personen, ohne Zugriff auf ausgelaufene HR-Systeme und ohne Rekonstruktionsaufwand — vorgelegt werden kann. upsmart bündelt die Nachweis-Kette vom Arbeitsvertrag über die Zeitaufzeichnung bis zum Verwendungsnachweis als Plattform für Fördermanagement, hält die Verknüpfungen zwischen Personalstamm, Gehaltslauf, Zeitbuch und Arbeitspaket revisionssicher vor und macht jeden deklarierten Euro über den gesamten Audit-Zeitraum hinweg nachvollziehbar.