Limited Assurance CSRD: Der vollständige Leitfaden zur Prüfung des Nachhaltigkeitsberichts

Wer sich auf eine Limited Assurance vorbereitet, stößt online meist auf zwei Probleme: Viele Beiträge erklären nur die Definition, ohne konkrete Handlungsempfehlungen zu geben. Und ein Teil der Inhalte ist inzwischen veraltet, weil er noch von einer geplanten Verschärfung zur Reasonable Assurance ausgeht – eine Annahme, die durch die Omnibus-I-Richtlinie im Februar 2026 überholt wurde. Dieser Leitfaden schließt beide Lücken: Er ordnet den aktuellen Rechtsstand ein und zeigt, wie Unternehmen sich konkret, Schritt für Schritt, auf die Prüfung vorbereiten.

Was ist eine Limited Assurance? Definition und Einordnung

Limited Assurance (Prüfung mit begrenzter Sicherheit) ist eine Form der externen Prüfung, bei der ein unabhängiger Prüfer weniger umfangreiche Prüfungshandlungen durchführt als bei einer vollständigen Abschlussprüfung. Das Ergebnis ist eine negative Aussageform: Der Prüfer bestätigt nicht aktiv die Richtigkeit aller Angaben, sondern erklärt, dass ihm bei der durchgeführten Prüfung nichts aufgefallen ist, was auf eine wesentliche Falschangabe hindeutet.

Einfach erklärt: Bei einer Reasonable Assurance sagt der Prüfer sinngemäß „Ich habe das geprüft, die Angaben sind zutreffend.“ Bei einer Limited Assurance sagt er „Mir ist bei meiner – eingeschränkteren – Prüfung nichts aufgefallen, was gegen die Richtigkeit der Angaben spricht.“ Der Unterschied liegt also nicht nur im Umfang der Prüfungshandlungen, sondern auch in der Formulierung des Prüfungsurteils.

Im Kontext der CSRD (Corporate Sustainability Reporting Directive) ist die Limited Assurance die gesetzlich vorgeschriebene Mindestprüfungstiefe für den Nachhaltigkeitsbericht, der als Teil des Lageberichts veröffentlicht wird. Die CSRD begründet die Prüfpflicht damit, dass Nachhaltigkeitsangaben nur dann für Investoren, Kunden und Aufsichtsbehörden verlässlich sind, wenn sie – wie Finanzzahlen – einer unabhängigen externen Kontrolle unterliegen.

Wer benötigt eine Limited Assurance nach der CSRD?

Prüfpflichtig ist grundsätzlich jedes Unternehmen, das nach der CSRD zur Erstellung eines Nachhaltigkeitsberichts verpflichtet ist. Durch die Omnibus-I-Richtlinie (EU) 2026/470, die am 18. März 2026 in Kraft getreten ist, wurde der Anwendungsbereich jedoch erheblich verkleinert.

Anwendungsbereich nach Omnibus I

Die Prüfpflicht gilt unmittelbar mit der Berichtspflicht: Wer einen Nachhaltigkeitsbericht nach CSRD erstellen muss, muss ihn auch prüfen lassen. Es gibt keinen Weg, die Berichtspflicht ohne die Prüfpflicht zu erfüllen.

Sonderfall Deutschland: nationale Umsetzung noch nicht final verkündet

Ein für die Praxis wichtiger Punkt: Das deutsche CSRD-Umsetzungsgesetz (CSRD-UmsG), das die Richtlinie ins HGB überführt, befand sich zum Redaktionsschluss dieses Beitrags weiterhin im parlamentarischen Verfahren. Nach der öffentlichen Anhörung im Rechtsausschuss des Bundestages am 13. April 2026 wurde mit einem Abschluss des Gesetzgebungsverfahrens im Laufe des Jahres 2026 gerechnet. Bis zur Verkündung im Bundesgesetzblatt gilt in Deutschland formal weiterhin das CSR-RUG von 2017 mit der bisherigen 500-Mitarbeitenden-Schwelle für kapitalmarktorientierte Unternehmen.

Praxis-Hinweis

Da sich der Gesetzgebungsstand kurzfristig ändern kann, sollten Unternehmen den aktuellen Stand des CSRD-UmsG vor wichtigen Entscheidungen direkt bei IDW, WPK oder im Bundesgesetzblatt prüfen. Für die inhaltliche Vorbereitung auf die Prüfung selbst ändert sich durch den Zeitpunkt des Inkrafttretens nichts: Die in diesem Artikel beschriebenen Anforderungen an Datenqualität, Nachweise und Prozesse gelten unabhängig davon, wann das Gesetz konkret in Kraft tritt.

Limited Assurance vs. Reasonable Assurance: der Unterschied

Beide Begriffe bezeichnen unterschiedliche Prüfungstiefen bei der externen Prüfung von Nachhaltigkeitsangaben. Der Unterschied betrifft vor allem den Umfang der Prüfungshandlungen, die Art des Prüfungsurteils und das damit verbundene Restrisiko einer unentdeckten Falschangabe.

Wichtige Klarstellung zum aktuellen Rechtsstand

Die ursprüngliche CSRD sah vor, dass die Prüfungstiefe schrittweise von Limited Assurance zu Reasonable Assurance ausgebaut werden sollte – vergleichbar mit der Prüfungstiefe von Jahresabschlüssen. Mit der Omnibus-I-Richtlinie (EU) 2026/470, veröffentlicht am 26. Februar 2026 im Amtsblatt der EU, hat der Gesetzgeber diese Verpflichtung zur Einführung von Reasonable-Assurance-Standards ersatzlos gestrichen. Limited Assurance bleibt damit auf absehbare Zeit die verbindliche Prüfungstiefe für den CSRD-Nachhaltigkeitsbericht. Viele ältere Online-Quellen gehen noch von der ursprünglich geplanten Verschärfung aus – dieser Stand ist überholt.

Rechtsgrundlage und Prüfungsstandards: ISAE 3000, ISSA 5000 & Co.

Die CSRD selbst schreibt vor, dass eine Limited Assurance durchzuführen ist, benennt aber keinen eigenen Prüfungsstandard. Stattdessen sollte die EU-Kommission harmonisierte Prüfungsstandards per delegiertem Rechtsakt festlegen. Dieser Zeitplan hat sich mehrfach verschoben.

Aktueller Stand der Prüfungsstandards

• ISAE 3000 (Revised): Der aktuell in der Praxis verwendete Standard für Assurance-Engagements außerhalb der Abschlussprüfung. Er ist nicht speziell für Nachhaltigkeitsangaben entwickelt, wird aber EU-weit als Übergangsstandard für CSRD-Prüfungen genutzt.

• ISSA 5000: Der vom International Auditing and Assurance Standards Board (IAASB) entwickelte, eigenständige Prüfungsstandard speziell für Nachhaltigkeitsangaben. Er ist ab Dezember 2026 anwendbar und soll perspektivisch zum globalen Referenzstandard werden.

• Harmonisierte EU-Prüfungsstandards: Die EU-Kommission sollte diese ursprünglich bis zum 1. Oktober 2026 per delegiertem Rechtsakt erlassen. Durch die Omnibus-I-Richtlinie wurde diese Frist auf den 1. Juli 2027 verschoben. Bis dahin gelten interim nationale Prüfungsstandards bzw. die Leitlinien des Ausschusses der Europäischen Aufsichtsstellen für Abschlussprüfer (CEAOB).

Wer führt die Prüfung durch?

Die CSRD verlangt eine Prüfung durch einen unabhängigen Prüfer für nachhaltigkeitsbezogene Berichterstattung. Je nach nationaler Umsetzung kann das entweder ausschließlich der Abschlussprüfer sein oder – wo die jeweilige nationale Gesetzgebung dies zulässt – ein unabhängiger, akkreditierter Bestätigungsdienstleister (Independent Assurance Services Provider, IASP).

Für Deutschland sieht der Regierungsentwurf zum CSRD-UmsG vor, die Prüfung ausschließlich Wirtschaftsprüfern bzw. Wirtschaftsprüfungsgesellschaften vorzubehalten. Das IDW hat diese Festlegung ausdrücklich begrüßt und mit den bestehenden Kapazitäten, der Ausbildung und der Qualitätssicherungsstruktur des Berufsstands begründet. Häufig ist es derselbe Wirtschaftsprüfer, der bereits den Jahresabschluss prüft – das kann aus Effizienzgründen sinnvoll sein, ist aber europarechtlich keine Pflicht.

Aus Unabhängigkeitsgründen darf der prüfende Wirtschaftsprüfer nicht an der Erstellung der zugrunde liegenden Daten, Prozesse oder Nachweise mitgewirkt haben – sonst entsteht ein sogenanntes Self-Review-Threat. Beratungsleistungen zur Vorbereitung und die eigentliche Prüfung müssen daher organisatorisch getrennt sein.

Wie läuft eine Limited Assurance konkret ab?

Eine Limited Assurance folgt – ähnlich wie eine Abschlussprüfung – einem strukturierten Prozess mit mehreren Phasen. Der genaue Zuschnitt variiert je Prüfer, das Grundschema ist jedoch vergleichbar.

Wie lange eine Limited Assurance dauert, hängt stark von der Unternehmensgröße, der Datenqualität und davon ab, wie gut die Nachweise vorbereitet sind. In der Praxis sollten Unternehmen die Prüfung nicht als punktuelles Ereignis am Jahresende, sondern als Prozess über mehrere Monate einplanen. Assurance-Kapazitäten sind europaweit knapp; eine frühzeitige Beauftragung – idealerweise sechs bis zwölf Monate vor dem geplanten Veröffentlichungstermin – sichert sowohl Kapazität als auch einen realistischen Zeitplan.

Am Ende der Prüfung erwartet der Prüfer eine gebündelte, auffindbare Prüfungsakte: die Datenpunkt-Liste mit Quellenzuordnung, Berechnungsdateien mit sichtbaren Formeln, das Emissionsfaktoren-Register, Prozessbeschreibungen, Nachweise zu internen Kontrollen und Freigaben, die Dokumentation der Wesentlichkeitsanalyse, den Management-Representation-Letter sowie die Abgleich-Dokumentation zur Finanzberichterstattung. Wer diese acht Dokumente von Anfang an mitdenkt, erspart sich in der heißen Phase vor der Prüfung viel Sucharbeit.

Was genau wird bei der Prüfung untersucht?

Geprüft wird der gesamte im Lagebericht veröffentlichte Nachhaltigkeitsbericht nach den European Sustainability Reporting Standards (ESRS) – nicht nur ausgewählte Kennzahlen. Der Prüfungsumfang orientiert sich dabei eng an der doppelten Wesentlichkeitsanalyse: Welche Themen als wesentlich identifiziert wurden, bestimmt, worüber berichtet wird – und damit auch, was geprüft wird.

Ein häufiges Missverständnis ist, dass der Prüfer die Wesentlichkeitsanalyse inhaltlich „nachrechnet“ oder das „richtige“ Ergebnis bewertet. Tatsächlich prüft er primär die Nachvollziehbarkeit des Prozesses: Wurde die Methodik konsistent angewendet? Wurden relevante Stakeholder einbezogen? Lässt sich aus dem Ergebnis der Wesentlichkeitsanalyse der tatsächliche Berichtsumfang ableiten? Eine schwach dokumentierte Wesentlichkeitsanalyse gefährdet damit potenziell den gesamten Bericht, unabhängig vom inhaltlichen Ergebnis.

Scope-1- und Scope-2-Emissionen unterliegen der Prüfung wie alle anderen wesentlichen Datenpunkte. Scope-3-Daten und andere Angaben aus der Wertschöpfungskette gelten als der anspruchsvollste Prüfungsbereich, weil sie häufig auf Fremddaten, Schätzungen und Annahmen basieren, deren Herkunft und Qualität für Unternehmen naturgemäß schwerer zu kontrollieren ist als eigene Daten. Auch zukunftsgerichtete Angaben – etwa zu Klimazielen oder Transitionsplänen – werden geprüft; hier ist die Offenlegung der zugrunde liegenden Annahmen besonders wichtig, da sich naturgemäß keine „harten“ Belege dafür vorlegen lassen.

Audit Readiness: die fünf Bausteine der Prüfungsbereitschaft

Audit Readiness bedeutet, dass ein Unternehmen seinen Nachhaltigkeitsbericht so aufstellt, dass er sich ohne größere Nacharbeit prüfen lässt: vollständig dokumentiert, nachvollziehbar hergeleitet und mit klaren Verantwortlichkeiten. Die folgenden fünf Bausteine bilden dafür ein praxiserprobtes Grundgerüst.

Baustein 1: Datenqualität

Ziel: Die berichteten Daten sind vollständig, konsistent und plausibel.

• Alle wesentlichen ESRS-Datenpunkte sind erfasst — Lücken sind bewusst begründet, nicht „vergessen“.

• Die im Bericht genannten Zahlen stimmen exakt mit den zugrunde liegenden Rohdaten überein.

• Einheiten (z. B. tCO₂e, kWh, MWh) und Berichtsperioden sind durchgängig einheitlich definiert.

• Auffällige Werte oder Jahr-zu-Jahr-Veränderungen sind kurz kommentiert und erklärbar.

Häufiger Fehler: Datenpunkte werden ohne dokumentierte Begründung ausgelassen — der Prüfer gleicht den Berichtsumfang systematisch mit der Wesentlichkeitsanalyse ab, und unbegründete Lücken sind eine der häufigsten Prüfungsfeststellungen.

Baustein 2: Nachweise & Audit-Trail

Ziel: Jede Kennzahl ist lückenlos bis zur Quelle rückverfolgbar.

• Für jeden Datenpunkt existiert eine durchgängige Kette: Kennzahl → Berechnung → Quelldokument.

• Vier Pflichtangaben liegen je Datenpunkt vor: Quelldokument, Berechnungsweg, verantwortliche Person, Datum.

• Emissionsfaktoren sind mit Quelle, Version und Gültigkeitsjahr dokumentiert (z. B. DEFRA, GEMIS).

• Formeln und Rechenwege sind offengelegt und reproduzierbar — keine hartcodierten Endwerte ohne Herleitung.

Häufiger Fehler: „Die Zahl stimmt, aber woher sie kommt, lässt sich nicht mehr nachvollziehen“ ist der in der Praxis häufigste Streitpunkt bei der Prüfung. Nachweisbarkeit zählt dabei oft mehr als Perfektion — der Audit-Trail ist das Herzstück jeder Limited Assurance.

Baustein 3: Interne Kontrollen

Ziel: Das Kontrollsystem macht Fehler unwahrscheinlich und ist dokumentiert.

• Wesentliche Berechnungen und Datenübernahmen werden nach dem Vier-Augen-Prinzip geprüft.

• Datenpunkte und Berichtsabschnitte durchlaufen definierte, dokumentierte Freigabeschritte.

• Nachträgliche Änderungen an Daten werden protokolliert — was, wann, durch wen, warum.

• Zugriffsrechte auf Nachhaltigkeitsdaten sind geregelt; Rollen und Berechtigungen sind definiert.

Praxis-Tipp: Je stärker das interne Kontrollsystem dokumentiert ist, desto stärker kann sich der Prüfer bei seiner Risikobeurteilung darauf verlassen — das reduziert tendenziell den Stichprobenumfang und damit auch Prüfungsdauer und -kosten.

Baustein 4: Prozesse & Datenerhebung

Ziel: Die Datenerhebung ist ein wiederholbarer, dokumentierter Prozess, keine Einmalaktion.

• Für jede Datenkategorie ist festgelegt: wer erhebt was, wann und aus welcher Quelle.

• Belege entstehen zeitnah zur Erhebung — nicht rückwirkend rekonstruiert.

• Der Prozess ist als jährlicher Zyklus angelegt, inklusive dokumentierter Rollenübergaben.

Häufiger Fehler: Nachträglich „gebaute“ Belege, die kurz vor der Prüfung rekonstruiert werden, sind für Prüfer klar erkennbar und gelten als kritischer Befund. Reproduzierbarkeit — dasselbe Ergebnis unabhängig davon, wer erhebt — ist ein zentrales Prüfkriterium.

Baustein 5: Governance & Management-Statements

Ziel: Nachhaltigkeitsdaten sind auf Leitungsebene verankert, nicht Insellösung einzelner Fachabteilungen.

• Rollen, Gremien und Verantwortlichkeiten sind bis auf Leitungsebene definiert.

• Die Geschäftsleitung bestätigt Vollständigkeit und Richtigkeit der Angaben schriftlich (Management-Representation-Letter).

• Die Befassung der Leitungs- bzw. Aufsichtsorgane mit dem Bericht ist dokumentiert, etwa durch Sitzungsprotokolle.

Praxis-Tipp: Prüfer werten eine klare Governance-Struktur als Signal dafür, dass Nachhaltigkeitsberichterstattung strategisch verankert ist — das stärkt das Vertrauen in die Verlässlichkeit der übrigen Angaben.

Vier Querschnittsthemen, die in der Prüfung oft unterschätzt werden

Neben den fünf Bausteinen gibt es vier Themenfelder, die quer zu den Bausteinen liegen und in der Praxis regelmäßig zu Rückfragen oder Feststellungen führen.

Wesentlichkeitsanalyse als Prüfungsgrundlage

Methodik, einbezogene Stakeholder, Bewertungslogik und Ergebnis der doppelten Wesentlichkeitsanalyse müssen dokumentiert sein — und es muss nachvollziehbar sein, wie sich aus der Wesentlichkeit der konkrete Berichtsumfang (und damit der Prüfungsumfang) ableitet. Geprüft wird die Nachvollziehbarkeit des Prozesses, nicht ein „richtiges“ Ergebnis.

Schätzungen, Scope 3 und Zukunftsdaten

Bei Schätzungen — etwa für Scope-3-Emissionen oder Zielwerte — müssen Methode, Annahmen und Unsicherheiten dokumentiert und begründet sein. Eine Schätzung ohne nachvollziehbare Herleitung gilt als klassische Prüfungsfeststellung. Wichtig ist zudem die Stetigkeit der Methoden über die Jahre: Ein Methodenwechsel ohne dokumentierte Begründung beeinträchtigt die Vergleichbarkeit und damit die Verlässlichkeit der Angaben.

Konsistenz mit dem Finanzbericht

Nachhaltigkeitsangaben müssen widerspruchsfrei zu Zahlen, Annahmen und Zeiträumen im Finanzbericht sein — etwa bei Umsatz-, Investitions- oder Konsolidierungskreisangaben. Der Prüfer gleicht diese Konsistenz gezielt ab, da Widersprüche zwischen Finanz- und Nachhaltigkeitsberichterstattung die Glaubwürdigkeit beider Berichte in Frage stellen.

Unabhängigkeit, Prüfer-Setup und digitales Tagging

Die frühzeitige Klärung, wer prüft — Abschlussprüfer oder unabhängiger Bestätigungsdienstleister — sichert Kapazität und Zeitplan. Zudem muss die Trennung zwischen vorbereitender Beratung und eigentlicher Prüfung strikt eingehalten werden, um ein Self-Review-Threat zu vermeiden. Perspektivisch rückt außerdem die maschinenlesbare Auszeichnung der Angaben nach ESRS/ESEF-XBRL zunehmend in den Fokus der Prüfung.

Typische Fehler, die Unternehmen in der Praxis machen

• Vorbereitung erst kurz vor der Prüfung beginnen, statt die Datenerhebung als jährlichen Prozess zu etablieren.

• Datenpunkte ohne dokumentierte Begründung auslassen, statt bewusste Lücken zu kennzeichnen.

• Emissionsfaktoren ohne Quelle und Version verwenden oder über Jahre nicht aktualisieren.

• Berechnungen in Tabellen ohne sichtbare Formeln — nur Endwerte, die sich nicht reproduzieren lassen.

• Die Wesentlichkeitsanalyse als einmalige Übung behandeln, statt sie jährlich zu aktualisieren und zu dokumentieren.

• Scope-3- und Lieferkettendaten ohne dokumentierte Herkunft und Schätzmethodik übernehmen.

• Zuständigkeiten für einzelne Datenpunkte nicht klar zuweisen, sodass im Prüfungsfall niemand konkret Auskunft geben kann.

• Den Wirtschaftsprüfer erst spät einbinden, statt frühzeitig Kapazität und Prüfungszeitplan zu sichern.

Kosten und Aufwand einer Limited Assurance

Belastbare pauschale Preisangaben lassen sich für Deutschland seriös nicht treffen — die Kosten einer Limited Assurance hängen von zu vielen unternehmensspezifischen Faktoren ab und werden individuell zwischen Unternehmen und Prüfer verhandelt. Folgende Faktoren beeinflussen den Aufwand und damit die Kosten maßgeblich:

• Umfang und Komplexität der als wesentlich identifizierten ESRS-Themen.

• Reifegrad der vorhandenen Datenqualität, Dokumentation und internen Kontrollen zu Beginn der Prüfung.

• Anzahl und Komplexität der Standorte, Tochtergesellschaften und Konsolidierungskreise.

• Verfügbarkeit und Qualität von Scope-3- und Lieferkettendaten.

• Ob dieselbe Prüfgesellschaft bereits den Jahresabschluss prüft (mögliche Effizienzvorteile durch kombinierte Engagements).

Der wirksamste Hebel, um den Prüfungsaufwand — und damit indirekt die Kosten — zu senken, liegt nicht beim Prüfer, sondern beim Unternehmen selbst: Je besser Daten, Nachweise und Prozesse vor Beginn der Prüfung aufgestellt sind, desto weniger Rückfragen, Nacherhebungen und Stichproben sind erforderlich.

Wie kann Software die Vorbereitung auf die Limited Assurance unterstützen?

Ein Großteil der oben beschriebenen Anforderungen — durchgängiger Audit-Trail, versionierte Emissionsfaktoren, dokumentierte Freigaben, nachvollziehbare Berechnungen — lässt sich manuell in Tabellen kaum verlässlich über mehrere Jahre pflegen. ESG-Software kann hier unterstützen, indem sie Datenpunkte, Quellenzuordnung, Berechnungslogik und Freigabe-Workflows durchgängig digital abbildet und für den Prüfer in einer strukturierten, exportierbaren Form bereitstellt.

cubemos bietet dafür ein modulares ESG-Compliance-Softwareportfolio, das entlang der hier beschriebenen fünf Bausteine unterstützt: Audit-Trail je Datenpunkt, versionierte Emissionsfaktoren, dokumentierte Freigabe-Workflows und einen prüferfreundlichen Export. Die unabhängige inhaltliche Beurteilung bleibt dabei — wie es die Unabhängigkeitsanforderungen an die Prüfung verlangen — allein beim Wirtschaftsprüfer.

12. Ausblick: Wie entwickelt sich die Prüfung der Nachhaltigkeitsberichterstattung weiter?

• Reasonable Assurance: Die ursprünglich vorgesehene Verschärfung zu Reasonable Assurance wurde durch die Omnibus-I-Richtlinie ersatzlos gestrichen. Für eine erneute Verschärfung wäre ein neuer Gesetzgebungsprozess auf EU-Ebene erforderlich — aktuell ist dafür kein Zeitplan absehbar.

• ISSA 5000: Der eigenständige Nachhaltigkeits-Prüfungsstandard des IAASB wird ab Dezember 2026 anwendbar und dürfte mittelfristig zum globalen Referenzstandard für Sustainability Assurance werden — auch über die CSRD hinaus.

• Harmonisierte EU-Prüfungsstandards: Die EU-Kommission muss diese nun bis spätestens 1. Juli 2027 per delegiertem Rechtsakt erlassen. Bis dahin bestehen in der EU teils unterschiedliche nationale Übergangsregelungen.

• Deutsche Umsetzung: Sobald das CSRD-UmsG final verkündet ist, wird Rechtssicherheit über Anwendungszeitpunkt, Schwellenwerte und die Zulassung von Prüfern in Deutschland bestehen. Unternehmen sollten den Stand bis dahin aktiv verfolgen.

• Digitales Tagging: Die maschinenlesbare Auszeichnung von Nachhaltigkeitsangaben (ESRS/ESEF-XBRL) dürfte perspektivisch stärker in den Prüfungsumfang einbezogen werden.

Prüfungsakte komplett? Die wichtigsten Dokumente im Überblick

Diese acht Dokumente sollten am Ende gebündelt und für den Prüfer auffindbar vorliegen:

1. Datenpunkt-Liste mit Quellenzuordnung

2. Berechnungsdateien inklusive sichtbarer Formeln

3. Emissionsfaktoren-Register mit Quelle und Version

4. Prozessbeschreibungen der Datenerhebung

5. Nachweise interner Kontrollen und Freigaben

6. Dokumentation der Wesentlichkeitsanalyse

7. Management-Representation-Letter

8. Abgleich-Dokumentation zur Finanzberichterstattung

Ihr nächster Schritt

Sie möchten prüfen, ob Ihr Unternehmen bereits optimal auf eine Limited Assurance vorbereitet ist? Nutzen Sie unsere kostenlose Audit-Readiness-Checkliste und überprüfen Sie Schritt für Schritt Ihren aktuellen Vorbereitungsstand — entlang aller fünf Bausteine und der vier Querschnittsthemen aus diesem Beitrag.

Häufig gestellte Fragen zur Limited Assurance CSRD

Ist die Limited Assurance verpflichtend?

Ja. Sie ist Teil der gesetzlichen CSRD-Berichtspflicht — wer nach CSRD berichten muss, muss den Bericht auch prüfen lassen. Es gibt keine Möglichkeit, die Berichtspflicht ohne Prüfung zu erfüllen.

Ab wann gilt die Prüfpflicht für mein Unternehmen?

Das hängt vom Zeitpunkt ab, zu dem Ihr Unternehmen erstmals CSRD-berichtspflichtig wird. Nach Omnibus I sind das grundsätzlich Unternehmen mit über 1.000 Beschäftigten und über 450 Mio. € Umsatz. Für Deutschland ist der exakte Anwendungszeitpunkt an das Inkrafttreten des CSRD-UmsG gekoppelt.

Werden Scope-1-, Scope-2- und Scope-3-Daten alle geprüft?

Scope 1 und Scope 2 unterliegen der Prüfung wie andere wesentliche Datenpunkte. Scope-3-Daten werden ebenfalls geprüft, gelten aber wegen ihrer Abhängigkeit von Fremddaten und Schätzungen als besonders anspruchsvoll.

Werden alle ESRS-Standards geprüft?

Geprüft wird der gesamte veröffentlichte Nachhaltigkeitsbericht — der Umfang richtet sich nach den in der doppelten Wesentlichkeitsanalyse als wesentlich identifizierten Themen, nicht nach allen theoretisch möglichen ESRS-Themen.

Wird die doppelte Wesentlichkeitsanalyse selbst geprüft?

Geprüft wird die Nachvollziehbarkeit der Methodik, Stakeholder-Einbindung und Herleitung — nicht, ob das inhaltliche Ergebnis „richtig“ ist.

Wie reduziert man den Prüfungsaufwand?

Der wirksamste Hebel ist eine gute Vorbereitung: vollständige Datenpunkt-Listen, durchgängige Audit-Trails, dokumentierte Kontrollen und frühzeitige Einbindung des Prüfers reduzieren Rückfragen und Stichprobenumfang.

Welche Abteilungen sollten frühzeitig eingebunden werden?

Neben Nachhaltigkeit/ESG typischerweise Finance/Controlling (Konsistenz zum Finanzbericht), IT (Datenherkunft und -systeme), Einkauf (Lieferkettendaten) und die Geschäftsleitung (Governance, Representation Letter).

Kann derselbe Wirtschaftsprüfer Jahresabschluss und Nachhaltigkeitsbericht prüfen?

Ja, das ist zulässig und in der Praxis häufig aus Effizienzgründen sinnvoll — sofern kombinierte Kapazität und Zeitplan mit dem Prüfer frühzeitig abgestimmt werden.

Was passiert, wenn der Prüfer Feststellungen macht?

Der Prüfer bespricht Feststellungen zunächst mit der Geschäftsleitung; je nach Schwere können Anpassungen im Bericht, zusätzliche Erläuterungen oder — bei nicht behebbaren wesentlichen Fehlern — ein eingeschränktes oder versagtes Prüfungsurteil folgen.

Ist eine freiwillige Reasonable Assurance möglich?

Ja. Unternehmen können freiwillig eine Reasonable Assurance auf den gesamten Bericht oder auf einzelne Kennzahlen vereinbaren, auch wenn gesetzlich nur Limited Assurance vorgeschrieben ist.

Gilt die Prüfpflicht auch für freiwillige VSME-Berichte?

Nein. Der VSME-Standard ist ein freiwilliger, vereinfachter Berichtsstandard für nicht CSRD-pflichtige Unternehmen (insbesondere KMU) und unterliegt keiner gesetzlichen Prüfpflicht.

Wie unterscheidet sich die Limited Assurance von einer freiwilligen Nachhaltigkeitsprüfung vor der CSRD?

Vor der CSRD gab es keine einheitliche gesetzliche Prüfpflicht; Prüfungen erfolgten freiwillig und uneinheitlich nach unterschiedlichen Standards. Die CSRD macht die Prüfung erstmals verbindlich und an einen (perspektivisch harmonisierten) Standard gebunden.