Agentische Buchhaltung: wie KI-Agenten in der Buchhaltung arbeiten

Drei Stufen: Chatbot, Assistent, Agent

Ein Ablauf über mehrere Schritte

Ein Ziel, wie Sie es einem Agenten geben könnten, sobald Ihr KI-Programm verbunden ist:

Ziel: Belegeingang und Bank für Oktober 2026 abarbeiten.
- Lesen ohne Rückfrage ist erlaubt.
- Lege mir vor dem ersten Buchen eine Liste vor: sicher, unsicher, mögliche Dublette.
- Buche nur, was ich freigebe. Unsichere Fälle bleiben liegen.
- Zum Schluss: Bankkonten abstimmen und berichten, was offen ist.

• Lesen: list_receipts liefert die offenen Belege, get_receipt_proposal je Beleg Konto, Steuerschlüssel, Herkunft und Sicherheitsstufe.
• Ordnen: Der Agent gruppiert nach confidence_level und markiert Belege mit Prüfhinweis (needs_check).
• Anhalten: Er legt Ihnen die Liste vor. Hier entscheiden Sie.
• Buchen: confirm_receipt für jeden freigegebenen Beleg, jeweils mit eigener UUID als idempotency_key; Dubletten legt dismiss_receipt mit Begründung ab.
• Bank: list_bank_transactions mit status=unbooked, Zuordnung zu offenen Rechnungen mit match_bank_transaction, wieder nach Ihrer Freigabe.
• Kontrollieren: list_bank_accounts mit Geschäftsjahr vergleicht Auszugssaldo und Buchsaldo; get_saldenliste zeigt, ob alles ausgeglichen ist.
• Berichten: eine Zusammenfassung mit allem, was offen geblieben ist, und den Werkzeugen, aus denen die Zahlen stammen.

Mensch in der Schleife: vier Ebenen

• Bei der Verbindung: Auf der Freigabeseite wählen Sie Gesellschaft, Rechte und Gültigkeit. Lesen ist immer enthalten, „Buchen“ ist nicht vorgewählt, der Rechnungsversand ein eigenes Recht; als Gültigkeit stehen 30 Tage, 90 Tage oder 1 Jahr zur Wahl.
• Im KI-Programm: Claude legt laut Herstellerhilfe Werkzeugaufrufe zur Genehmigung vor; dauerhaft erlauben soll man sie laut derselben Hilfe nur für Server und Werkzeuge, denen man unbeaufsichtigtes Arbeiten zutraut. Im Recherche-Modus kann Claude Werkzeuge ohne weitere Genehmigung aufrufen – die Hilfe rät, schreibende Werkzeuge dafür abzuschalten.
• Auf dem Server: Vor einer Rechnung, ihrem Versand, einer Stornorechnung, dem endgültigen Löschen eines Belegs und dem Festschreiben verlangen die Anweisungen des Servers, dass das Programm Ihnen genau sagt, was geschieht, und Ihre ausdrückliche Bestätigung einholt; sie gilt für genau diesen einen Vorgang. Das Festschreiben nimmt der Server zudem nur mit einer ausdrücklichen Bestätigung im Aufruf an.
• In der App: Steuermeldungen übermitteln Sie über einen Freigabe-Link selbst mit Ihrer PIN, und den Jahresabschluss stellen Sie in der App aus. Eingangsrechnungen gibt der Agent nur nach Ihrer Bestätigung frei; ein mehrstufiger Freigabeprozess bleibt in der App.

Die Spezifikation des Model Context Protocol sagt, dass aus Gründen von Vertrauen und Sicherheit stets ein Mensch in der Schleife sein sollte, der Werkzeugaufrufe ablehnen kann. Bei jahresabschluss.io liegt dieser Mensch auf vier Ebenen.

Was ein Agent heute tatsächlich kann

• Belege einliefern und buchen: upload_receipt oder ein Hochlade-Link aus create_receipt_upload_link, dann get_receipt_proposal und confirm_receipt.
• Bank: book_bank_transaction, match_bank_transaction, import_bank_statement für CSV, CAMT.053 oder MT940.
• Rechnungen: create_outgoing_invoice, send_outgoing_invoice, book_incoming_invoice und die Zahlungserfassung.
• Nebenbücher: Kassenbuch mit book_cash_entry, Anlagen und AfA-Lauf mit create_fixed_asset und run_depreciation, Rückstellungen mit create_provision, Abgrenzungen mit create_accrual.
• Abschlussnahes: Zeiträume festschreiben mit finalize_bookkeeping_period – dieses Recht hat nur ein Schlüssel, den Sie unter „KI-Agent & API“ ausdrücklich damit anlegen; über die Freigabeseite eines Konnektors ist es nicht wählbar – und die Saldenliste mit publish_trial_balance an den Jahresabschluss übergeben.
• Steuern vorbereiten: list_tax_deadlines, check_tax_filing für die amtliche Prüfung ohne Versand, prepare_tax_filing und request_tax_filing_approval für den Freigabe-Link.
• Lesen und auswerten: Journal, Saldenliste, offene Posten, Umsatzsteuer-Kennzahlen, ausgestellte Jahresabschlüsse mit get_annual_report.

Was ein Agent nicht kann

• Steuermeldungen ans Finanzamt schicken: Ein Recht dafür wird derzeit nicht vergeben; Sie übermitteln in der App.
• Geld bewegen, Bankanbindungen einrichten oder die Bankverbindung eines Geschäftspartners ändern.
• Einstellungen der Gesellschaft ändern, Buchungsregeln anlegen oder die Automatik umstellen.
• Den Jahresabschluss erstellen oder ausstellen; das geschieht in der App mit KI-Hilfe.
• Mahnungen versenden oder freie Datenbankabfragen stellen.
• Mehrere Gesellschaften mit einer Verbindung bearbeiten: Jede Verbindung gilt für genau eine Gesellschaft.

Agent und Automatik der Software sind zwei Dinge

Ohne jeden externen Agenten bucht jahresabschluss.io im Produktstandard eindeutige Belege und Bankumsätze ab 85 % Sicherheit selbst – gemäß Ihrer Einstellung unter „Automatisch buchen“, die Sie jederzeit auf „Nur Vorschläge“ stellen können. Das ist eine Automatik in der Software: feste Stufen aus Regeln, früheren Bestätigungen und einer Sachverhaltstafel, dazu eine KI-Auswertung für den Rest.

Ein KI-Agent wie Claude oder Codex arbeitet dagegen von außen, über den MCP-Server, mit genau den Rechten Ihrer Verbindung. Beide schreiben in dasselbe Journal und durchlaufen denselben Buchungskern. Ein guter Agent nutzt die Automatik: Er sieht, was schon gebucht ist (list_journal_entries mit Herkunft), und kümmert sich um das, was übrig bleibt.

Sicher anfangen

• Mit Leserecht beginnen: Ein Agent ohne „Buchen“ sieht die schreibenden Werkzeuge gar nicht.
• Sandbox nutzen: In einem Zwilling der Gesellschaft bucht der Agent nur in der Kopie; get_entity meldet sandbox: true, und Versand und Übermittlung sind gesperrt.
• Probelauf: dry_run zeigt bei Stapeln, Eingangsrechnungen und Zahlungen, was entstünde.
• Kurze Gültigkeit wählen und nach dem Ablauf neu verbinden; widerrufen können Sie jederzeit unter „KI-Agent & API“.
• Verantwortung klären: Nach § 238 HGB und § 41 GmbHG bleibt die Buchführungspflicht beim Unternehmen. Halten Sie in der Verfahrensdokumentation fest, welcher Agent mit welchen Rechten arbeitet.

Häufige Fragen

Was ist agentische Buchhaltung?

Buchhaltung, bei der ein KI-Agent ein Ziel in mehrere Schritte zerlegt und sie mit Werkzeugen ausführt – lesen, vorschlagen, nach Freigabe buchen, kontrollieren. Der Mensch legt Rechte und Haltepunkte fest.

Was unterscheidet einen KI-Agenten von einem Chatbot?

Ein Chatbot antwortet nur mit Text und kennt Ihre Daten nicht. Ein Agent ruft Werkzeuge auf, liest Ihre echten Buchungen und kann im Rahmen seiner Rechte handeln.

Bucht ein KI-Agent ohne meine Zustimmung?

Nur, wenn Sie ihm das Recht „Buchen“ geben und Ihr KI-Programm Aufrufe ohne Rückfrage erlaubt. Vor nicht rückholbaren Schritten verlangen die Anweisungen des Servers, dass das Programm Ihre ausdrückliche Bestätigung einholt. Mit reinem Leserecht kann der Agent nichts verändern.

Kann ein KI-Agent mehrere Gesellschaften bearbeiten?

Je Gesellschaft braucht es eine eigene Verbindung. Eine Verbindung erreicht nie eine andere Firma, auch nicht auf Anweisung im Chat.

Welche KI-Programme eignen sich als Agent?

Claude im Browser, auf dem Telefon oder in der App für Mac und Windows sowie Entwicklerprogramme wie Claude Code oder Codex. Alle nutzen denselben MCP-Server.

Übernimmt der Agent den Jahresabschluss?

Nein. Er kann die Saldenliste übergeben und ausgestellte Abschlüsse lesen; erstellt, geprüft und ausgestellt wird der Jahresabschluss in der App.