Prüfung von Nachhaltigkeitsberichten

ISAE 3000 ist der internationale Standard für Sicherungsprüfungen zu anderen Themen als Finanzinformationen und der gängigste Rahmen für die Sicherung von Nachhaltigkeitsberichten. Es handelt sich nicht um eine Zertifizierung oder Finanzprüfung: Das Ergebnis ist eine nach definierten Kriterien erstellte Sicherungsaussage.

Ziel ist es, eine unabhängige Sicherheit dahingehend zu bieten, dass die Angaben im Nachhaltigkeitsbericht dem angewandten Berichtsrahmen entsprechen und fundiert sind.

• Börsennotierte Unternehmen, die einen Nachhaltigkeitsbericht veröffentlichen
• Konzerne im Anwendungsbereich der Nachhaltigkeitsberichterstattung von Unternehmen
• Unternehmen, die auf Anfrage von Investoren Sicherheit bereitstellen
• Unternehmen mit nachhaltigkeitsgebundener Finanzierung
• Führungskräfte, die dem Vorstand eine Prüfungssicherheit vorlegen müssen

• Annahme des Prüfungsauftrags und Bewertung der Unabhängigkeit
• Prüfungsumfang: welche Angaben, welcher Zeitraum
• Festlegung der Kriterien und Bewertung ihrer Eignung
• Vereinbarung des Prüfungssicherheitsniveaus: begrenzt oder hinreichend
• Festlegung der Wesentlichkeitsschwelle
• Risikobeurteilung und Planung der Prüfungshandlungen
• Prüfung der internen Kontrollen und des Datenflusses
• Prüfung und Neuberechnung auf Kennzahlenebene
• Trennung der Verantwortlichkeiten von Organisation und Prüfer
• Erstellung der Prüfungserklärung und deren Veröffentlichung im Bericht

• ISAE 3000
• ISAE 3410 (Treibhausgas-Erklärungen)
• GRI-Standards
• ESRS
• IFRS S1 / S2

• ISAE 3000
• ISAE 3410 (Treibhausgas-Erklärungen)
• GRI-Standards
• ESRS
• IFRS S1 / S2

1. 1Auftragsannahme und UmfangEs wird schriftlich vereinbart, welche Daten nach welchem Berichtsrahmen und mit welcher Prüfungssicherheit beurteilt werden.
2. 2Festlegung der KriterienDer angewandte Berichtsrahmen (GRI, ESRS, IFRS S1/S2) und die eigene Berechnungsmethodik der Organisation werden als Kriterien festgelegt.
3. 3Risikobewertung und WesentlichkeitKennzahlen mit Risiko falscher Angaben werden identifiziert; Wesentlichkeitsschwelle und Stichprobenumfang richten sich danach.
4. 4Prüfung der internen KontrollenDatenerhebung, Rechenkontrollen und Freigabemechanismen werden geprüft; die Rückverfolgbarkeit der Daten bis zur Quelle wird getestet.
5. 5Kennzahlenbezogene PrüfungFür die ausgewählten Kennzahlen werden Nachrechnung, Belegprüfung und analytische Prüfungshandlungen durchgeführt.
6. 6Behandlung der FeststellungenFestgestellte Fehler und nicht belegte Angaben werden der Organisation mitgeteilt; der Bericht wird korrigiert.
7. 7PrüfungsvermerkEin der gewählten Prüfungssicherheit entsprechend formulierter Prüfungsvermerk wird erstellt und im Bericht veröffentlicht.

Prüfungen zur Erlangung von Sicherheit werden mit begrenzter oder hinreichender Sicherheit durchgeführt. In der Praxis werden die meisten Nachhaltigkeitsberichte mit begrenzter Sicherheit veröffentlicht; die Regulierung sieht einen schrittweisen Übergang zu hinreichender Sicherheit vor. Der Grad wird im Vermerk ausdrücklich genannt; die beiden Grade sind nicht austauschbar.

• Angaben zum Prüfer und zum Prüfungsteam
• In die Prüfung einbezogene Kennzahlen und Zeitraum
• Angewandter Berichtsrahmen und Kriterien
• Angewandter Prüfungsstandard und Grad der Sicherheit
• Zusammenfassung der durchgeführten Prüfungshandlungen
• Abgrenzung der Verantwortlichkeiten von Organisation und Prüfer
• Prüfungsergebnis (Vermerk)
• Vom Umfang ausgenommene Angaben

Eine ISAE-3000-Prüfungssicherheit ist keine Zertifizierung und führt nicht zu einem akkreditierten Zertifikat; das Ergebnis ist eine Prüfungserklärung. Die Prüfungssicherheit gilt nur für die einbezogenen Angaben und den einbezogenen Zeitraum. Sie bedeutet auch nicht, dass die Nachhaltigkeitsleistung der Organisation gut ist; sie bewertet, ob die berichteten Informationen kriteriengerecht dargestellt sind. Eine begrenzte Prüfungssicherheit umfasst eine deutlich engere Prüfung als eine hinreichende.

Verifizierungs- und Validierungstätigkeiten für Treibhausgase werden nach ISO 14065 akkreditiert; die Verifizierung selbst erfolgt nach ISO 14064-3, die Kompetenz des Personals definiert ISO 14066. Prüfungen zur Erlangung von Sicherheit unterliegen dagegen Standards wie ISAE 3000 und fallen nicht unter akkreditierte Zertifizierung. In beiden Rahmen gilt das Unparteilichkeitsgebot: Wer die Berechnung erstellt, darf sie nicht verifizieren. EUROLAB verfügt über international anerkannte Akkreditierungen von Stellen, die die ILAC- und IAF-Vereinbarungen unterzeichnet haben; welche Verifizierung im akkreditierten Umfang angeboten werden kann, wird im Angebotsstadium schriftlich bestätigt.

• ESG-Datenprüfung
• CBAM/SKDM
• Erneuerbare Energie
• Green-Bond-Verifizierung