§ 17 Prüfung von Nachhaltigkeitsinformationen / 5 Prüfungshandlungen

Rz. 56

Im Zuge eines Attestierungsauftrags zur sonstigen betriebswirtschaftlichen Prüfung gibt der Wirtschaftsprüfer über die in der Nachhaltigkeitsberichterstattung inkludierten Sachverhaltsinformationen eine zusammenfassende Beurteilung ab.^[1] Von besonderer Bedeutung hierfür ist das Zusammenspiel zwischen Nachhaltigkeitsbelangen, den für die Messung bzw. Evaluierung der Nachhaltigkeitsbelange herangezogenen Kriterien und der hiervon abgeleiteten Sachverhalts- bzw. Nachhaltigkeitsinformation. ISSA 5000 stellt dieses Zusammenspiel – wie in Abb. 1 ersichtlich – schematisch dar.

Abb. 1: Beziehung zwischen Nachhaltigkeitsbelangen, Nachhaltigkeitsinformation und der zugehörigen Offenlegung^[2]

Rz. 57

Der Begriff der Nachhaltigkeitsbelange ("sustainability matters") i. S. d. ISSA 5000 ist als Pendant zum in den Prüfstandards ISAE 3000 (Revised) und den entsprechend hiervon abgeleiteten nationalen Prüfstandards aufgeführten Begriff des zugrunde liegenden Sachverhalts ("underlying subject matter") zu verstehen.^[3]

Rz. 58

Als Anhaltspunkt für allgemeine Prüfungshandlungen – unabhängig vom Grad der Zusicherung – im Zuge sonstiger betriebswirtschaftlicher Prüfungen von nichtfinanziellen Erklärungen bzw. gesonderten nichtfinanziellen Berichten kann die Stellungnahme KFS/PE 28 dienen. Die hierin beschriebenen Prüfungshandlungen umfassen die:

• "Erlangung eines Gesamtüberblicks zur Unternehmenstätigkeit sowie zur Aufbau- und Ablauforganisation
• kritische Würdigung der Wesentlichkeitsanalyse des Unternehmens unter Berücksichtigung der Anliegen externer Stakeholder
• Analyse der Risiken hinsichtlich der wesentlichen nichtfinanziellen Belange / Angaben
• Durchsicht der internen Richtlinien, Verfahrensanweisungen und Managementsysteme im Zusammenhang mit nichtfinanziellen Belangen / Angaben
• Erlangung eines Überblicks über die verfolgten Konzepte einschließlich der angewandten Due Diligence-Prozesse sowie der Prozesse zur Sicherstellung der realitätsgetreuen Darstellung im Bericht
• Durchführung von Interviews mit Unternehmensverantwortlichen
• Durchführung analytischer Prüfungshandlungen hinsichtlich der nichtfinanziellen Leistungsindikatoren
• Beurteilung, ob ein etwaiges Rahmenwerk formal konform angewendet wurde
• Soweit aufgrund der Risikobeurteilung und der Ergebnisse von analytischen Prüfungshandlungen erforderlich, zusätzliche Prüfungshandlungen vor Ort
• Beurteilung der Gesamtdarstellung der Angaben und nichtfinanziellen Informationen"^[4].

Zusätzlich können vor dem Hintergrund der Erhöhung der Prüfsicherheit im Zuge der Erlangung einer hinreichenden Sicherheit die folgenden Prüfungshandlungen in Betracht gezogen werden:

• "Prüfung der Prozesse und der internen Kontrollen insbesondere hinsichtlich Ausgestaltung, Einrichtung und Wirksamkeit
• Durchführung von Prüfungshandlungen an den für die nichtfinanzielle Berichterstattung wesentlichen Standorten (Site-Visits)
• Durchführung von Messungen bzw. eigener Erhebungen zur Prüfung der Verlässlichkeit und Richtigkeit der erhaltenen Daten"^[5].

Rz. 59

Ergänzend zu den in Rz 58 beschriebenen allgemeinen Prüfungshandlungen des KFS/PE 28 treffen die Entwurfsprüfstandards IDW EPS 990 (11.2022) und IDW EPS 991 (11.2022) weitere Spezifizierungen der im Vermerk der sonstigen betriebswirtschaftlichen Prüfung aufzuführenden Prüfungshandlungen. Diese umfassen u. a., dass die Befragung der gesetzlichen Vertreter bzw. der in den Berichterstattungsprozess eingebundenen Mitarbeitenden des Unternehmens den Aufstellungsprozess und die diesem Prozess zugehörigen internen Kontrollen beinhaltet. Ebenso werden die Würdigung bzw. Beurteilung zukunftsorientierter Angaben als auch des Prozesses der Berichterstattung gem. Art. 8 der EU-Taxonomie-Verordnung als im Vermerk anzuführende Prüfungshandlungen erörtert.^[6]

Rz. 60

Das CEAOB^[7] beschreibt zunächst Verfahren zur Risikoermittlung und -bewertung. Ferner wird erläutert^[8], wie auf identifizierte Risiken reagiert werden sollte. Im Hinblick auf die Risikoermittlung und -bewertung sollte das Verständnis des zu prüfenden Unternehmens, seines Umfelds und seines internen Kontrollsystems für die Erstellung der Nachhaltigkeitserklärung ausreichen, um Angaben, bei denen eine hohe Wahrscheinlichkeit wesentlicher Fehldarstellungen gegeben ist, zu identifizieren und zu beurteilen. Ferner sollte hierdurch eine Basis für die Bestimmung von Verfahren geschaffen werden, die zur Risikomitigierung konzipiert und durchgeführt werden müssen. Anwendbare Methoden zur Informationsgewinnung sind Anfragen, Auskünfte bei der Geschäftsführung/dem Vorstand und anderen Personen innerhalb des Unternehmens, analytische Prüfungshandlungen (z. B. zur Identifizierung ungewöhnlicher Positionen ("unusual items")) sowie physische Beobachtungen und Inspektionen, welche die Prüfer befähigen sollen, die von der Geschäftsführung/dem Vorstand oder anderen Personen erhaltenen Informationen zu bestätigen oder zu widerlegen. Nach Abschluss der durchgeführten Verfahren zur Risikoidentifizierung und -bewertung erfolgt ...