ESG-Audit

Ein ESG-Audit bewertet die Leistung einer Organisation in den Bereichen Umwelt (E), Soziales (S) und Governance (G) sowie die dazu veröffentlichten Daten. Der Umfang hat zwei Seiten: die Realität der Praktiken und die Richtigkeit der berichteten Daten.

Ziel ist zu zeigen, dass die Investoren, Kunden und Aufsichtsbehörden vorgelegten Nachhaltigkeitsinformationen belastbar sind, und das Greenwashing-Risiko zu senken.

• Unternehmen, die einen Nachhaltigkeitsbericht veröffentlichen
• Unternehmen, die den ESG-Anforderungen von Investoren und Kreditgebern unterliegen
• Konzerne im Anwendungsbereich der Nachhaltigkeitsberichterstattung von Unternehmen
• Lieferanten, deren Lieferkette ESG-Leistung erfordert
• Unternehmen vor einem Börsengang oder Investitionsprozess

Kriterium ist das angewendete Berichtsrahmenwerk: GRI, ESRS, ISSB/IFRS S1-S2, SASB oder der eigene ESG-Fragebogen des Investors. Für die Datengenauigkeit werden ISO 14064 und verwandte Messstandards herangezogen.

• Die ESG-Governance-Struktur und die Aufsicht des Vorstands
• Die Wesentlichkeitsanalyse und die Einbindung der Stakeholder
• Umweltdaten: Energie, Wasser, Abfall, Emissionen
• Das Treibhausgasinventar und die Berechnungsmethode
• Sozialdaten: Beschäftigung, Vielfalt, Arbeitssicherheit, Schulung
• Soziale und ökologische Leistung der Lieferkette
• Unternehmensethik, Korruptionsbekämpfung und Compliance
• Ziele, Verpflichtungen und Fortschrittsverfolgung
• Datenerhebungsprozesse und interne Kontrollen
• Rückverfolgbarkeit der gemeldeten Daten bis zur Quelle
• Die Vollständigkeit der vom Rahmenwerk geforderten Angaben
• Die Grundlage für Umweltaussagen und das Greenwashing-Risiko

• GRI-Standards
• ESRS
• IFRS S1 / S2
• ISO 14064
• ISAE 3000
• ISO 19011

1. 1Auswahl der anzuwendenden KriterienEs wird festgelegt, nach welcher Norm, welchem Programm oder welcher Vorschrift auditiert wird; bei themenbezogenen Audits bestimmt die Kriterienwahl unmittelbar die Aussagekraft des Ergebnisses.
2. 2Risikobewertung und UmfangRisikobereiche werden nach Tätigkeit und Standort der Organisation bestimmt; die Zahl der Audittage wird entsprechend geplant.
3. 3Prüfung von Dokumenten und AufzeichnungenPolitik, Verfahren, Genehmigungen, Messaufzeichnungen und Ergebnisse früherer Audits werden geprüft.
4. 4Audit vor OrtDie betroffenen Bereiche werden begangen; themenspezifische Messungen, Beobachtungen und Aufzeichnungskontrollen erfolgen.
5. 5MitarbeitergesprächeSofern das Thema es erfordert, werden vertrauliche Gespräche mit Beschäftigten unabhängig von der Leitung geführt; Aussagen werden mit den Aufzeichnungen abgeglichen.
6. 6Bewertung der RechtskonformitätDie Einhaltung geltender Vorschriften wird gesondert geprüft; ein Rechtsverstoß ist in jedem Programm die schwerwiegendste Feststellungskategorie.
7. 7Berichterstattung über die FeststellungenDie Feststellungen werden nach Schweregrad klassifiziert und zu einem Bericht zusammengefasst.
8. 8Korrekturmaßnahmen und NachverfolgungEin Korrekturmaßnahmenplan wird eingeholt; sein Abschluss innerhalb der vom Programm vorgesehenen Frist wird verfolgt.

Die Feststellungen gliedern sich in zwei Kategorien: Leistungsfeststellungen (Lücken in der Praxis) und Datenfeststellungen (fehlende Grundlage der gemeldeten Daten, Berechnungsfehler, Abgrenzungsinkonsistenz). Datenfeststellungen bergen ein höheres Risiko, wenn ein öffentlich offengelegter Bericht betroffen ist.

• Angaben zu Auditstelle, Auditor und auditierter Seite
• Angewandte Norm, Programm oder Vorschrift
• Datum, Dauer und Umfang des Audits
• Befunde aus der Prüfung von Dokumenten und Aufzeichnungen
• Beobachtungen vor Ort und Messergebnisse
• Ergebnisse der Mitarbeitergespräche, sofern geführt
• Bewertung der Rechtskonformität
• Feststellungen, deren Schweregrad und die Nachweise
• Korrekturmaßnahmenplan und Fristen

Ein ESG-Audit und die PRÜFERISCHE DURCHSICHT (Assurance) eines Nachhaltigkeitsberichts sind unterschiedliche Aufträge. Die Assurance-Leistung wird nach einem Assurance-Standard wie ISAE 3000 durchgeführt und mündet in eine Bescheinigung mit begrenzter oder hinreichender Sicherheit; ein ESG-Audit erzeugt dagegen einen Feststellungsbericht. Ein ESG-Audit ist zudem kein Rating; es darf nicht mit der von ESG-Ratingagenturen vergebenen Bewertung verwechselt werden.

Die Akkreditierung hängt von der Auditart ab. Drittparteienaudits als Grundlage der Managementsystemzertifizierung erfolgen nach ISO/IEC 17021-1, solche für die Produktzertifizierung nach ISO/IEC 17065; diese Bereiche unterliegen der Akkreditierung. Erst- und Zweitparteienaudits sowie Audits nach eigenen Regeln eines Programmeigners (etwa SMETA oder amfori BSCI) fallen nicht unter akkreditierte Zertifizierung; sie folgen dem Leitfaden ISO 19011 und erzeugen einen Bericht. EUROLAB verfügt über international anerkannte Akkreditierungen nach ISO/IEC 17021-1 und ISO/IEC 17065 von Unterzeichnerstellen der IAF-Vereinbarung; welches Audit im akkreditierten Umfang angeboten werden kann, wird im Angebotsstadium schriftlich bestätigt.

• Sozialaudit
• Umweltaudit
• Arbeitsschutzaudit
• Energieaudit
• Cybersicherheitsaudit
• Datenschutzaudit