Vorbereitung auf die CSRD-Prüfung: Die Sicht eines Wirtschaftsprüfers auf doppelte Wesentlichkeit, Scope 3 und die ESRS-Bereitschaft

As organizations advance their CSRD reporting efforts, understanding assurance expectations is essential. During a recent webinar, Danielle Stapleton, Program Manager for ESG Assurance, shared an auditor’s perspective on what assurance providers will be looking for, including governance structures, internal controls, documentation practices, data quality, and the evidence needed to support reported disclosures. As a follow-up to our webinar, Danielle is answering an additional series of questions relative to CSRD and the broader European Sustainability Reporting Standards (ESRS).

What are the biggest challenges companies face in preparing for CSRD assurance?

Eine der größten Herausforderungen für Unternehmen bei der Vorbereitung auf die CSRD-Prüfung ist die Datenerhebung. Viele Unternehmen werden aufgefordert, über Nachhaltigkeitsthemen zu berichten, die weit über das hinausgehen, was sie bisher gemessen, überwacht oder offengelegt haben. Dazu gehören häufig Informationen zu Umwelt, Soziales, Unternehmensführung und der Wertschöpfungskette, die möglicherweise in verschiedenen Funktionsbereichen des Unternehmens gespeichert sind.

Die Herausforderung besteht nicht nur darin, die Daten zu beschaffen. Unternehmen müssen zudem einen lückenlosen Nachweispfad führen, aus dem hervorgeht, woher die Informationen stammen, wem sie gehören, wie sie berechnet wurden und welche Belege dafür vorliegen. Für Unternehmen, die noch keine Erfahrung mit der Nachhaltigkeitsberichterstattung haben, können diese Anforderungen überwältigend wirken, da sie oft die Zusammenstellung von Informationen aus den Bereichen Betrieb, Personalwesen, Beschaffung, Finanzen, Rechtsabteilung und von externen Lieferanten erfordern.

Aus Sicht der Wirtschaftsprüfung besteht eine der häufigsten Lücken nicht unbedingt in fehlerhaften Daten, sondern in unzureichender Dokumentation. Die Teams haben die Arbeit zwar durchgeführt und zu vernünftigen Schlussfolgerungen gelangt, können jedoch nicht eindeutig nachweisen, wie diese Schlussfolgerungen zustande gekommen sind. Wirtschaftsprüfer suchen stets nach Belegen, die die gemeldeten Informationen untermauern und es ihnen ermöglichen, die Entscheidungen der Geschäftsleitung nachzuvollziehen.

How can organizations improve the quality and reliability of their ESG data before seeking assurance?

Auditors cannot prescribe how companies should improve their reporting processes, but they can explain what they look for. The key attribute is traceability. Auditors want to connect reported information directly back to supporting evidence. For worker health and safety disclosures, this may include incident reports, safety management systems, and corrective action records. For greenhouse gas (GHG) emissions, auditors may review invoices, utility records, calculation files, and emission-factor documentation. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations.

For non-traditional metrics, data can often live with supply chain owners, other departments, like HR and Payroll, for example. These are not typical sources for a GHG emissions audit and require some work on the organization’s side to bring other teams up to speed on the timing and traceability demanded by an audit. Strong ESG reporting is built on repeatable, documented processes rather than standalone calculations. 

Welche Rolle spielen interne Kontrollen und Unternehmensführung bei der erfolgreichen Durchführung einer CSRD-Prüfung?

Interne Kontrollen sind ein wichtiger Faktor für das Vertrauen der Wirtschaftsprüfer. Wirtschaftsprüfer beurteilen, wie Daten in die Berichtssysteme gelangen, wer sie überprüft, wie Änderungen genehmigt werden und ob die Governance-Strukturen die Datenintegrität gewährleisten. Unternehmen mit klar definierten Rollen, dokumentierten Kontrollen und einer Aufsicht durch die Geschäftsleitung verfügen in der Regel über eine solidere Grundlage für die Prüfungssicherheit. Zwar können Wirtschaftsprüfer keine Empfehlungen zu konkreten Umsetzungsansätzen geben, doch gehören Governance und Kontrollen oft zu den ersten Bereichen, die im Rahmen von Prüfungshandlungen bewertet werden.

How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?

Many organizations initially approach CSRD as a reporting requirement, but CSRD can create value beyond compliance. In addition to the mandatory requirements, the CSRD framework also includes voluntary reporting standards that can help organizations communicate sustainability performance in a way that is proportionate to their size and maturity. 

Sustainability reporting often uncovers opportunities for energy reduction, operational efficiencies, supplier-risk management, and resource optimization. The Double Materiality Assessment can identify emerging business risks and opportunities, helping management make more informed decisions and align sustainability initiatives with corporate strategy. Organizations also increasingly pursue voluntary reporting because market expectations and competitor disclosures are raising the bar across industries. 

How can organizations improve the quality and reliability of ESG data before seeking assurance?

Das wichtigste Merkmal hochwertiger ESG-Daten ist die Rückverfolgbarkeit. Wirtschaftsprüfer möchten genau nachvollziehen können, in welchem Zusammenhang die gemeldeten Kennzahlen mit den zugrunde liegenden Belegen stehen.

If a company reports worker safety metrics, auditors may review incident reports, safety management systems, corrective action records, training logs, and supporting documentation. If a company reports GHG emissions, auditors may review utility invoices, fuel consumption records, calculation files, emission factors, and management review procedures.

Unabhängig vom Thema bleibt die zentrale Frage dieselbe: Kann das Unternehmen darlegen, wie die Informationen zustande gekommen sind, und Belege für deren Richtigkeit vorlegen? Eine fundierte ESG-Berichterstattung basiert auf wiederholbaren Prozessen und nicht auf vereinzelten Berechnungen.

What role do internal controls and governance play in achieving successful CSRD assurance?

Interne Kontrollen und Unternehmensführung sind für erfolgreiche Prüfungsergebnisse von grundlegender Bedeutung, da sie dazu beitragen, Vertrauen in die Integrität, Vollständigkeit und Zuverlässigkeit der ausgewiesenen Informationen zu schaffen. Wirtschaftsprüfer bewerten nicht nur die Angaben selbst, sondern auch den Prozess, der zur Erfassung, Überprüfung, Genehmigung und Pflege der zugrunde liegenden Daten dient.

Organisationen sollten in der Lage sein, die Eigentumsverhältnisse, Überprüfungsverfahren, die Aufsicht durch die Geschäftsführung sowie die Strukturen der Rechenschaftspflicht darzulegen. Die Unternehmensführung ist häufig einer der ersten Bereiche, die im Rahmen einer Prüfung untersucht werden, da sie das Vertrauen in alle ausgewiesenen Kennzahlen beeinflusst.

How can companies turn CSRD compliance into a strategic advantage rather than just a regulatory obligation?

CSRD kann über die reine Einhaltung der Vorschriften hinaus einen Mehrwert schaffen. Der Berichtsprozess deckt häufig Möglichkeiten für Effizienzsteigerungen, Kostensenkungen, das Lieferantenrisikomanagement und eine verbesserte operative Leistung auf.

Die doppelte Wesentlichkeitsprüfung kann Einblicke in neue Risiken und Chancen liefern, die im Rahmen herkömmlicher Risikomanagementprozesse möglicherweise nicht erkannt wurden. Unternehmen, die die CSRD eher als Managementrahmen denn als reine Berichterstattungsmaßnahme nutzen, entdecken häufig Möglichkeiten für eine fundiertere Entscheidungsfindung und langfristige Wertschöpfung.

Double materiality: Focus on process, not just outcomes.

Für Wirtschaftsprüfer ist in der Regel nicht so sehr das Ergebnis einer doppelten Wesentlichkeitsprüfung von Bedeutung, sondern vielmehr der Prozess, mit dem die Schlussfolgerungen erzielt wurden. Unternehmen sollten die Einbindung der Interessengruppen, die geprüften Nachweise, die berücksichtigten Auswirkungen auf die Wertschöpfungskette sowie die Entscheidungsfindung klar dokumentieren. Während des gesamten Prozesses sollten sich die Teams die Frage stellen, wie sie ihre Schlussfolgerungen im Rahmen der Prüfung nachweisen und begründen können.

What evidence is needed for ESRS E1 disclosures?

Data perfection is not required, particularly for Scope 3 emissions where estimates are often necessary. However, organizations should maintain thorough documentation of data sources, assumptions, emission factors, methodologies, and calculation approaches. The most effective defense of a reported figure is a complete and transparent audit trail.

Build the internal controls auditors expect.

Zu den wichtigsten Kontrollmechanismen zählen die Rückverfolgbarkeit der Daten, die Konsistenz der Methodik, dokumentierte doppelte Materialitätsprüfungen, formelle Risikobewertungen sowie Überprüfungsverfahren. Die Prüfer möchten sich davon überzeugen, dass Organisationen ihre Angaben konsistent reproduzieren können und etwaige Änderungen der Methodik im Laufe der Zeit erläutern können.

Transition plans require more than narratives.

Die Offenlegung von Übergangsplänen sollte durch dokumentierte Genehmigungsverfahren, die Aufsicht durch die Unternehmensführung, Klimaziele, Basisjahre, Methodiken, Richtlinien zur Neuberechnung, Szenarioanalysen, Umsetzungsmaßnahmen und Überwachungsaktivitäten untermauert werden. Organisationen sollten zudem Belege für Angaben zu Emissionszertifikaten, CO₂-Entfernungen und Netto-Null-Roadmaps aufbewahren.

Prüfungsbereitschaft vs. unabhängige Prüfung

Die Unterstützung bei der Vorbereitung auf die Prüfung soll der Geschäftsleitung dabei helfen, Schwachstellen zu identifizieren und sich auf die künftige Prüfung vorzubereiten. Im Rahmen einer unabhängigen Prüfung werden die von der Geschäftsleitung bereitgestellten Informationen bewertet und es wird eine formelle Schlussfolgerung gezogen. Die Vorbereitung hilft dabei, Lücken zu identifizieren, während die Prüfung bewertet, ob die Berichterstattung fundiert ist.

Scope-3-Berichterstattung und Lieferantendaten

Unternehmen gehen über auf Ausgaben basierende Schätzungen hinaus und arbeiten zunehmend direkt mit Lieferanten zusammen. ESRS erkennt an, dass Schätzungen weiterhin notwendig sein werden, Unternehmen jedoch in der Lage sein sollten, Methodiken, Annahmen und Datenquellen zu erläutern. Die CSRD verlangt keine Daten von jedem einzelnen Lieferanten. Stattdessen sollte sich die Berichterstattung darauf konzentrieren, ausreichende Informationen zu erheben, um wesentliche Auswirkungen, Risiken und Chancen zu verstehen und offenzulegen.

KI-Ethik und Datenschutz

Da sich die Nachhaltigkeitsberichterstattung über Umweltkennzahlen hinaus ausweitet, könnten KI-Governance und Datenschutz zunehmend an Bedeutung gewinnen. Wirtschaftsprüfer könnten Governance-Strukturen, Richtlinien, Kontrollmechanismen, Aufsichtsmechanismen und Überwachungsprozesse bewerten, bei denen der Einsatz von KI oder das Datenmanagement wesentliche Auswirkungen auf die Nachhaltigkeit oder Risiken mit sich bringt.

Is your sustainability data mature enough for assurance?

Viele Unternehmen, die zum ersten Mal Bericht erstatten, befürchten, dass ihre Daten noch nicht ausgereift genug sind. In der Praxis sind Governance und Dokumentation oft wichtiger als perfekte Kennzahlen. Ein Unternehmen mit unvollständigen Daten, aber strengen Kontrollmechanismen schneidet bei der Prüfung möglicherweise besser ab als eines mit präzisen Kennzahlen, aber nur begrenzter Begleitdokumentation. Freiwillige Berichterstattung und Übungen zur Überprüfung der Praxis können dabei helfen, Schwachstellen noch vor der verpflichtenden Einreichung zu identifizieren.

Fazit

Unternehmen benötigen zwar nicht vom ersten Tag an perfekte Nachhaltigkeitsdaten, aber sie benötigen klare Zuständigkeiten, dokumentierte Methoden, nachvollziehbare Nachweise und vertretbare Prozesse. Unternehmen, die frühzeitig beginnen und sich auf Governance und Dokumentation konzentrieren, sind besser für eine erfolgreiche Einhaltung der CSRD-Vorschriften und deren Überprüfung gerüstet.

Have more questions about CSRD, ESRS, or ESG assurance?

SCS Global Services is here to support companies wherever they happen to be along their CSRD compliance and ESG assurance journeys. For more information and additional support, be sure to watch our webinar replay, peruse our in-depth discussion of ESG assurance, and feel free to get in touch with us directly.