CSRD-Prüffähigkeit sichern: So bestehen Berichte die Prüfung
Sichern Sie die Prüffähigkeit Ihres CSRD-Berichts durch frühe Planung, klare Verantwortlichkeiten, ein dokumentiertes internes Kontrollsystem und die frühzeitige Einbindung des Prüfers. Die Prüfung erfolgt zunächst mit begrenzter Sicherheit (Limited Assurance), verlangt aber trotzdem lückenlose Nachweise für die doppelte Wesentlichkeitsanalyse, die ESRS-Datenpunkte und die EU-Taxonomie-Angaben. Wer diese vier Hebel früh zieht, vermeidet Prüfbemängungen und Zeitdruck kurz vor der Abgabe.
Kurz gesagt:
- Unternehmen sollten frühzeitig eine klare Verantwortlichkeit für die CSRD-Berichterstattung etablieren und ein gut dokumentiertes internes Kontrollsystem aufbauen.
- Die Prüfung umfasst die doppelte Wesentlichkeitsanalyse, vollständige Nachweise zu ESRS-Datenpunkten, EU-Taxonomie-Begründungen und die Einbindung der Wertschöpfungskette.
- Für die Prüfung sind unabhängige Wirtschaftsprüfer mit spezieller Eignungsprüfung im Nachhaltigkeitsbereich erforderlich, wobei die Unabhängigkeit höchste Priorität hat.
- Die CSRD-Prüfung erfolgt derzeit mit begrenzter Sicherheit (Limited Assurance), was analytische Verfahren und Stichproben umfasst; spätere Anhebung auf Reasonable Assurance ist geplant.
- Frühe und strukturierte Vorbereitung sowie die Einbindung des Prüfers vor Abschluss des Berichts minimieren Prüfungsrisiken und beschleunigen den Prozess.
Inhaltsverzeichnis
- Was genau wird bei der CSRD geprüft?
- Wer darf den CSRD-Bericht prüfen?
- Limited Assurance oder Reasonable Assurance: Was bedeutet das für Sie?
- Wie bereiten Sie sich konkret auf die CSRD-Prüfung vor?
- Welche Fehler gefährden die Prüffähigkeit am häufigsten?
- Wie unterstützt PLANEGY Unternehmen bei der Audit-Readiness?
- Warum Prüffähigkeit jetzt Chefsache ist
- So unterstützt PLANEGY bei der Prüfungsvorbereitung
- Quellen
- FAQ
Was genau wird bei der CSRD geprüft?
Die Prüfung beginnt nicht erst beim fertigen Bericht. Sie beginnt bei der Frage, wie ein Unternehmen zu seinen Themen gekommen ist. Der Prüfer verlangt eine nachvollziehbare doppelte Wesentlichkeitsanalyse: Welche Nachhaltigkeitsthemen wurden identifiziert, mit welcher Methodik wurden Schwellenwerte gesetzt, und wer war an der Bewertung beteiligt? Fehlt diese Dokumentation, gilt der gesamte darauf aufbauende Bericht als angreifbar.
Danach folgt die inhaltliche Ebene. Jeder berichtspflichtige ESRS-Datenpunkt muss vollständig und belegbar sein, nicht nur plausibel klingen. Das betrifft Materialitätsprozesse ebenso wie einzelne Kennzahlen zu Emissionen, Personal oder Governance. Wo Angaben zur EU-Taxonomie gemacht werden, prüft der Wirtschaftsprüfer zusätzlich, ob die Einstufung als taxonomiekonform oder taxonomiefähig korrekt begründet ist. Sobald ESEF-Tagging anwendbar ist, kommt die technische Kennzeichnung der Daten als weiterer Prüfpunkt hinzu.
Besonders anspruchsvoll wird es bei der Wertschöpfungskette. EFRAG-Guidance verlangt, dass Value-Chain-Informationen und die zugrunde liegenden IROs (Impacts, Risks, Opportunities) genauso dokumentiert werden wie eigene Unternehmensdaten. Ein Lieferantenwert ohne Herkunftsnachweis fällt bei der Prüfung durch, selbst wenn die Zahl an sich plausibel ist.
Konkret verlangt ein Prüfer üblicherweise:
- Eine schriftliche Methodik der Wesentlichkeitsanalyse mit Stakeholder-Einbindung und Schwellenbegründung
- Primärbelege für quantitative Angaben, etwa Messwerte, Rechnungen oder Systemauszüge statt Schätzungen ohne Herleitung
- Eine klare Zuordnung, welche ESRS-Datenpunkte unternehmensspezifisch ausgelegt wurden und warum
- Dokumentierte Berechnungsmethoden für Emissionskennzahlen, inklusive verwendeter Faktoren
- Nachweise zur EU-Taxonomie-Einstufung je Wirtschaftstätigkeit
Der WPK-Leitfaden zur CSRD bestätigt diesen Prüfgegenstand ausdrücklich: doppelte Wesentlichkeit, ESRS-Vollständigkeit, EU-Taxonomie und, wo anwendbar, ESEF-Tagging bilden den Kern der Prüfung.
Wer darf den CSRD-Bericht prüfen?
Die Prüfung ist in Deutschland grundsätzlich Aufgabe von Wirtschaftsprüfern und vereidigten Buchprüfern. Andere EU-Mitgliedstaaten haben ein Wahlrecht, zusätzlich unabhängige Prüfungsdienstleister zuzulassen, Deutschland hält aber am klassischen Berufsstand als Kerngruppe fest. Wer die Prüfung durchführen will, braucht eine zusätzliche Eignungsprüfung im Bereich Nachhaltigkeitsberichterstattung und muss im entsprechenden Berufsregister eingetragen sein.
Nötig sind eine zusätzliche Eignungsprüfung im Bereich Nachhaltigkeitsberichterstattung sowie die Eintragung im entsprechenden Berufsregister. Für Prüfer, die bereits vor der Einführung der CSRD einschlägige Erfahrung nachweisen konnten, gelten befristete Grandfather-Regelungen, die den Einstieg erleichtern.
Wichtig für Unternehmen bei der Auswahl:
- Der Prüfer muss unabhängig von der Mandantschaft sein, dieselben Unabhängigkeitsregeln wie bei der Abschlussprüfung gelten sinngemäß
- Eine Qualitätskontrolle durch die Berufsaufsicht ist verpflichtend, auch für Nachhaltigkeitsprüfungen
- Die berufsrechtlichen Pflichten aus den WPK-Kernvorschriften gelten unabhängig davon, ob die Nachhaltigkeitsprüfung isoliert oder gemeinsam mit der Abschlussprüfung vergeben wird
Häufig ist es sinnvoll, denselben Prüfungspartner für Jahresabschluss und Nachhaltigkeitsbericht zu wählen, weil beide Berichte inhaltlich zusammenhängen.
Limited Assurance oder Reasonable Assurance: Was bedeutet das für Sie?
Aktuell gilt für CSRD-Berichte eine Prüfung mit begrenzter Sicherheit, die sogenannte Limited Assurance. Der Prüfer bestätigt dabei, dass ihm keine Anhaltspunkte vorliegen, die gegen die Richtigkeit der Angaben sprechen. Das ist ein geringeres Sicherheitsniveau als bei der hinreichenden Sicherheit (Reasonable Assurance), wie sie etwa aus der klassischen Jahresabschlussprüfung bekannt ist.
Praktisch bedeutet das einen schlankeren, aber keinen beliebigen Prüfungsumfang. Der Prüfer arbeitet mit analytischen Verfahren und stichprobenhaften Befragungen statt einer vollständigen Detailprüfung jeder Zahl. EU-Dokumente zur CSRD sehen vor, dass die Europäische Kommission eigene Prüfungsstandards vorgibt und die Anwendung phasenweise erfolgt. Die Möglichkeit einer späteren Anhebung auf Reasonable Assurance wurde im Rechtsrahmen vorgesehen, wobei der genaue Zeitpunkt noch nicht feststeht.
Für die Praxis heißt das:
- Auch Limited Assurance verlangt belastbare Nachweise, nur der Prüfungsumfang ist geringer als bei einer vollen Prüfung
- Unternehmen sollten sich schon jetzt so aufstellen, als würde später ein höheres Sicherheitsniveau verlangt
- Wer diese Übergangsphase nutzt, um Prozesse zu festigen, hat bei einer künftigen Anhebung deutlich weniger Nacharbeit
Wie bereiten Sie sich konkret auf die CSRD-Prüfung vor?
Audit-Readiness entsteht nicht durch ein einzelnes Dokument, sondern durch einen Prozess mit klaren Meilensteinen. Der IDW/DNK Readiness Check empfiehlt genau diesen strukturierten Ansatz: früh anfangen, Verantwortlichkeiten klar zuordnen, den Prüfer einbinden, bevor der Bericht fertig ist.
Ein belastbarer Zeitplan folgt typischerweise dieser Reihenfolge:
- Wesentlichkeitsanalyse abschließen und dokumentieren. Methodik, Schwellenwerte und Stakeholder-Einbindung schriftlich festhalten, nicht erst nachträglich rekonstruieren.
- Datensammlung mit klaren Zuständigkeiten starten. Jede ESRS-Kennzahl braucht einen namentlich benannten Verantwortlichen, der Herkunft und Berechnung erklären kann.
- Internes Kontrollsystem für ESG-Daten aufbauen. Eine Rollenmatrix, Versionskontrolle für Kennzahlen und ein Audit-Trail zur Datenherkunft gehören dazu, ebenso die Protokollierung externer Quellen.
- Bericht erstellen und parallel Nachweise sammeln. Belege, Systemauszüge und Berechnungsgrundlagen entstehen begleitend, nicht im Nachhinein.
- Prüfer frühzeitig einbeziehen. Ein erster Austausch vor Fertigstellung des Berichts deckt Lücken auf, während noch Zeit zur Korrektur bleibt.
- Testprüfungen einzelner Datensätze durchführen. Stichproben bei kritischen Kennzahlen, etwa Scope-3-Emissionen, zeigen früh, ob die Nachweiskette hält.
Profi-Tipp: Lassen Sie den Prüfer nicht erst am fertigen Bericht ansetzen. Eine testweise Prüfung einzelner Datenpunkte während der Implementierung deckt Schwachstellen in der Datenkette auf, wenn noch Zeit zur Korrektur bleibt, statt kurz vor Abgabetermin. Diese Empfehlung findet sich auch im DNK/IDW-Unterstützungsdokument zur CSRD-Prüfung.
Das interne Kontrollsystem trägt die gesamte Konstruktion. Ohne klare Zuordnung, wer welche Zahl liefert und verantwortet, bleibt jede noch so gute Wesentlichkeitsanalyse angreifbar. Wichtig ist außerdem die organisatorische Abstimmung zwischen Finanz- und Nachhaltigkeitsberichterstattung: Beide Berichte hängen inhaltlich zusammen, und Doppelarbeit oder widersprüchliche Zahlen fallen bei der Prüfung sofort auf.
Welche Fehler gefährden die Prüffähigkeit am häufigsten?
Die meisten Prüfbemängungen entstehen nicht durch komplexe Sachverhalte, sondern durch vermeidbare Schwächen in der Grundlage. Uneinheitlich definierte Datenpunkte gehören zu den häufigsten Problemen: Wenn zwei Abteilungen denselben Kennwert unterschiedlich berechnen, fällt das im Abgleich sofort auf.
Ein zweites wiederkehrendes Problem sind fehlende oder nicht nachvollziehbare Nachweise, besonders bei Scope-3-Emissionen und Lieferkettendaten. Diese Werte stammen oft von Dritten, und ohne dokumentierte Herkunft lässt sich die Zahl im Prüfungsfall nicht verteidigen. Hinzu kommen Personalengpässe: Wer die CSRD-Berichterstattung nebenbei stemmt, ohne Pufferzeit einzuplanen, gerät kurz vor Abgabe zwangsläufig unter Druck.
Bewährte Gegenmaßnahmen sehen so aus:
- Zentrale Datenhaltung statt verteilter Excel-Tabellen in einzelnen Fachbereichen
- Standardisierte Templates für wiederkehrende Kennzahlen, damit Berechnungsmethoden über Berichtsjahre konsistent bleiben
- Klare Rollenverteilung mit einem benannten Reporting-Owner pro Themenfeld
- Dokumentierte Stakeholder-Einbindung, damit die Wesentlichkeitsanalyse jederzeit nachvollziehbar bleibt
- Zeitliche Puffer vor dem Prüfertermin, um Nachforderungen ohne Hektik zu bearbeiten
Wer diese Punkte früh angeht, verwandelt die Prüfung von einem Risiko in eine Formalität.
Wie unterstützt PLANEGY Unternehmen bei der Audit-Readiness?
Beratungsunternehmen begleiten Unternehmen und Kommunen bei genau den Punkten, die Prüfer regelmäßig beanstanden. Automatisiertes ESG- und CSRD-Reporting mit KPI-Dashboards kann eine zentrale, konsistente Datenbasis schaffen statt verteilter Einzeltabellen, inklusive Anbindung an bestehende ERP-Systeme.
Konkret kann Unterstützung erfolgen bei:
- Aufbau strukturierter Nachweisverwaltung für ESRS-Datenpunkte
- Integration von Reporting-Dashboards in vorhandene Unternehmenssysteme
- Begleitung bei der Fördermittelakquise für Investitionen in Nachhaltigkeitsmaßnahmen
- Beratung zur Genehmigung technischer Anlagen, die in Nachhaltigkeitskennzahlen einfließen
Eine externe Begleitung lohnt sich besonders dann, wenn interne Kapazitäten für Dokumentation und Datenkonsolidierung fehlen. Genau an dieser Stelle setzt strukturierte Unterstützung an, bevor der Prüfer Lücken findet.
Warum Prüffähigkeit jetzt Chefsache ist
Die meisten Unternehmen behandeln CSRD-Reporting noch als Projekt der Nachhaltigkeitsabteilung. Das ist der Denkfehler. Prüffähigkeit entsteht durch Governance, nicht durch gute Absicht: Wer keinen klar benannten Reporting-Owner hat, der Zahlen verteidigen kann, verliert im Prüfungsgespräch die Kontrolle über die eigene Erzählung.
Meine klare Empfehlung: Setzen Sie regelmäßige Readiness-Checks als festen Tagesordnungspunkt der Geschäftsleitung an, nicht als Jahresendaufgabe. Und binden Sie den Prüfer ein, sobald die ersten Datenpunkte stehen, nicht wenn der Bericht fertig ist. Das kostet ein wenig Stolz, spart aber enorm viel Zeit.
— Alexios Donas
So unterstützt PLANEGY bei der Prüfungsvorbereitung
PLANEGY ist die praktische Alternative zum internen Excel-Chaos bei der CSRD-Vorbereitung: automatisiertes ESG-Reporting mit KPI-Dashboards statt manuell gepflegter Tabellen, die im Prüfungsfall auseinanderfallen.
Technologieoffene Beratung bewertet Nachhaltigkeitsmaßnahmen neutral, ohne Interessen einzelner Hersteller zu bedienen, und begleitet Projekte von der ersten Analyse bis zur Umsetzung. Dazu kann auch die Erschließung passender Fördermittel, etwa aus BEW-, KfW- oder BAFA-Programmen, gehören, was bei Investitionen in Nachhaltigkeitsmaßnahmen die Finanzierungslücke schließen kann. Wer heute die Datenbasis für die CSRD-Prüfung ordnet, spart sich morgen die Nachforderungen des Prüfers.
Werfen Sie einen Blick auf die Leistungen, um zu sehen, welcher Baustein zu Ihrer aktuellen Situation passt, oder informieren Sie sich zum Klimaschutzmanagement im Abo für ein fortlaufendes Monitoring Ihrer Nachhaltigkeitskennzahlen. Ein erstes Gespräch klärt meist schon, wo die größten Lücken zur Prüffähigkeit liegen.
Quellen
- WPK: CSRD – Fragen und Antworten / Anwendung & Umsetzung (07-01-2026)
- IDW und DNK veröffentlichen Readiness Check zur Prüfung von Nachhaltigkeitsberichten
- EU-Kommissionsdokument zur CSRD (Assurance und Umsetzung)
- EFRAG Knowledge Hub — Guidance zu Value Chain und ESRS (IG2)
FAQ
Wer muss nach der CSRD berichten?
Berichtspflichtig sind große Unternehmen, die bestimmte Schwellenwerte bei Bilanzsumme, Umsatz oder Mitarbeiterzahl überschreiten, gestaffelt nach Unternehmensgröße und Kapitalmarktorientierung. Details zu den konkreten Schwellen und betroffenen Unternehmensgruppen finden sich im Überblick zur CSRD-Pflicht.
Bis wann muss die CSRD umgesetzt werden?
Die Anwendung erfolgt phasenweise nach Unternehmensgröße, wobei größere kapitalmarktorientierte Unternehmen zuerst berichten müssen. Die genauen Fristen und mögliche Verschiebungen regelt das EU-Kommissionsdokument zur CSRD.
Welche ESG-Kriterien werden verpflichtend?
Verpflichtend sind die ESRS-Datenpunkte zu Umwelt, Sozialem und Governance, ergänzt um EU-Taxonomie-Angaben und, sobald anwendbar, ESEF-Tagging. Welche Kennzahlen davon unternehmensspezifisch ausgestaltet werden, hängt von der individuellen Wesentlichkeitsanalyse ab, wie die WPK-Fragen und Antworten erläutern.
Was kostet eine CSRD-Prüfung?
Die Kosten hängen von Unternehmensgröße, Komplexität der Wertschöpfungskette und dem gewählten Prüfer ab, eine pauschale Zahl gibt es nicht. Für die Vorbereitung und Datenaufbereitung nennt PLANEGY seine Preise auf Anfrage über die Leistungsübersicht.
Reicht Limited Assurance für die Prüffähigkeit aus?
Ja, aktuell verlangt die CSRD nur eine Prüfung mit begrenzter Sicherheit, das entbindet aber nicht von lückenlosen Nachweisen. Eine spätere Anhebung auf Reasonable Assurance ist im Rechtsrahmen bereits angelegt, weshalb sich solide Dokumentation schon jetzt auszahlt.