Skip to content
9 min Lesezeit

Was sind Third-Party ESG-Audits?

Featured Image

Immer mehr Unternehmen stehen unter dem Druck, ihre Nachhaltigkeitsleistung glaubwürdig nachzuweisen, sei es durch neue Regulierungen, steigende Erwartungen von Kunden oder Investoren. Third-Party ESG-Audits bieten hierfür eine unabhängige, strukturierte Möglichkeit, Fortschritte zu messen und Optimierungspotenziale zu identifizieren. Third-Party ESG-Audits sind unabhängige Prüfungen, die von externen Experten durchgeführt werden. Der geschäftliche Nutzen ist dabei ein Nebeneffekt der geprüften ESG-Daten: Wer belastbare Zahlen vorlegen kann, kommt bei Banken, Investoren und Ausschreibungen schneller durch.

Was ist ein ESG-Audit und wie läuft es ab?

Ein ESG-Audit ist die systematische Prüfung der Umwelt-, Sozial- und Governance-Kennzahlen eines Unternehmens gegen einen definierten Standard. Geprüft wird nicht die Absicht, sondern die Datengrundlage: Woher stammt die Zahl, wie wurde sie berechnet, ist sie nachvollziehbar belegt. Führt eine unabhängige Stelle die Prüfung durch, spricht man von einem Third-Party ESG-Audit, im Gegensatz zum internen Self-Assessment oder zum Second-Party-Audit durch einen Kunden.

Der Unterschied ist praktisch relevant: Nur die externe Prüfung erzeugt eine Aussage, auf die sich Banken, Investoren und Auftraggeber stützen. Ein internes Audit deckt Lücken auf, aber es ersetzt keinen Prüfvermerk.

Ein Audit gliedert sich in folgende Schritte:

  1. Scoping und Planung: Definition des Audit-Umfangs und Erstellung eines detaillierten Plans.
  2. Dokumenten- und Datenprüfung: Analyse relevanter Unterlagen und Daten.
  3. Vor-Ort-Inspektion: Besichtigung und Überprüfung vor Ort.
  4. Analyse und Bewertung: Auswertung der gesammelten Informationen.
  5. Berichterstellung und Nachverfolgung: Erstellung des Audit-Berichts und Umsetzung von Maßnahmen.

Ob die Prüfung vor Ort stattfindet oder als Desk-Audit aus der Ferne, hängt am Prüfgegenstand: Datenflüsse, Richtlinien und Berechnungswege lassen sich am Bildschirm belegen, Arbeitssicherheit, Abfallwege oder Zählerstände an einem Produktionsstandort in der Regel nicht. Viele Audits kombinieren beides.

Mit dem Bericht ist das Audit nicht zu Ende. Feststellungen werden in Korrekturmaßnahmen mit Verantwortlichem und Termin überführt, deren Wirksamkeit im nächsten Zyklus geprüft wird. Dieser Wirksamkeitsnachweis unterscheidet eine externe Bewertung von einer reinen Bestandsaufnahme.

Derselbe Ablauf funktioniert auch in der anderen Richtung: Als Lieferantenaudit prüfst du damit nicht dich selbst, sondern einen Zulieferer, meist mit engerem Umfang und oft als Desk-Audit. KMUs profitieren durch strukturierte ESG-Audits insbesondere im Rahmen von Lieferkettenpflichten (z. B. LkSG), weil sich ein einmal geprüfter Datenstand in jeder Kundenabfrage wiederverwenden lässt.

Erst-, Zweit- und Drittpartei-Audit: wer prüft hier wen?

Wer die Prüfung beauftragt, entscheidet darüber, wie viel das Ergebnis nach außen wert ist. Drei Stufen sind zu unterscheiden.

StufeAuftraggeberWer prüftWert des Ergebnisses
Erstpartei-Auditdas Unternehmen selbsteigene Fachabteilung oder interne RevisionLückenanalyse für den Eigengebrauch, kein Nachweis nach außen
Zweitpartei-Auditein Kunde, Abnehmer oder Investorder Auftraggeber selbst oder ein von ihm beauftragter Prüfergilt für diese eine Geschäftsbeziehung, nicht übertragbar
Drittpartei-Audit (Third-Party-Audit)das geprüfte Unternehmeneine unabhängige, akkreditierte Stelle ohne eigenes Interesse am Ergebnisbelastbar gegenüber Dritten, Grundlage für Zertifikate und Prüfvermerke

Die Kostenspannen sind Erfahrungswerte aus Angeboten und Projekten, keine Marktstudie; entscheidend sind Standortzahl, Datenlage und Prüfungstiefe.

Die Akkreditierung ist der Punkt, an dem die Stufen praktisch auseinanderfallen: Prüfer ist nur Dritter, wenn er das Unternehmen nicht gleichzeitig berät, nicht von der Bewertung profitiert und eine Akkreditierungsstelle seine Kompetenz bestätigt hat. Verlangt ein Kunde einen unabhängigen Nachweis, genügt ein Erst- oder Zweitpartei-Ergebnis dafür nicht.

Was kostet ein ESG-Audit?

Eine pauschale Zahl wäre unseriös, weil der Preis fast vollständig vom Prüfumfang abhängt und nicht von der Unternehmensgröße allein. Die folgenden Spannen stammen aus Marktbeobachtung und der Analogie zu Energieaudits. Sie ersetzen kein Angebot, aber sie sagen dir, ob du über 5.000 € oder über 50.000 € nachdenkst.

UnternehmensgrößeGrößenordnungWas den Ausschlag gibt
Kleinunternehmen und Startupsab etwa 5.000 €Prüftiefe; ein Standort, überschaubare Datenlage
Mittelständische Unternehmen10.000 bis 40.000 €Branche, Anzahl Standorte, Umfang der Lieferkettenprüfung
Großunternehmen und börsennotierte Konzerne50.000 bis 250.000 € und mehrGesetzliche Prüfpflicht, mehrere Standorte, umfangreiche Scope-3-Analyse
Nicht im Angebot enthaltenzusätzlich zum HonorarSoftware für Erhebung und Auswertung, interne Schulungen, Nacharbeit und Umsetzung der Feststellungen

Wer nur das Prüfhonorar budgetiert, plant regelmäßig zu knapp. Der Posten, den du am stärksten beeinflusst, ist die Vorbereitung: Ein Audit wird teuer, wenn der Prüfer die Herkunft jeder zweiten Zahl erfragen muss. Wer je Kennzahl notiert, aus welchem System sie stammt, wer sie verantwortet und wie sie berechnet wurde, kürzt die Prüfstunden spürbar.

Sehen, wo euer Unternehmen im Branchenvergleich steht, schon beim Schreiben des Berichts.

VSEasy vergleicht eure Kennzahlen mit echten Nachhaltigkeitsberichten und zeigt je VSME-Modul, wo ihr über und unter dem Branchenmedian liegt. Schritt für Schritt durch den Voluntary Standard, mit KI-Unterstützung und konkreten Business Opportunities statt monatelangem Excel-Chaos.

Euren Branchen-Benchmark starten

Kostenlos, keine Kreditkarte nötig. Euer Vergleich erscheint nach Eingabe der Kennzahlen.

ESG-Audit, Berichtsprüfung und Zertifizierung: die Abgrenzung

Die drei Begriffe werden im Alltag vermischt, meinen aber unterschiedliche Dinge mit unterschiedlichen Konsequenzen.

PrüfartPrüfgegenstandErgebnisTypischer Anlass
ESG-AuditKennzahlen, Prozesse und ManagementsystemPrüfbericht mit Feststellungen und MaßnahmenKundenanforderung, Investorenprüfung, interne Absicherung
Prüfung des NachhaltigkeitsberichtsDer veröffentlichte Bericht gegen den BerichtsstandardPrüfvermerk (Limited oder Reasonable Assurance)Gesetzliche Berichtspflicht
ZertifizierungEin Managementsystem gegen eine Norm, etwa ISO 14001 oder ISO 50001Zertifikat mit fester LaufzeitAusschreibungen, Lieferantenfreigaben

Praktisch heißt das: Ein Zertifikat ersetzt keinen Prüfvermerk, und ein Prüfvermerk sagt nichts über die Qualität deines Managementsystems aus. Wenn ein Kunde ein „geprüftes ESG-Profil“ verlangt, lohnt die Rückfrage, welche der drei Prüfarten tatsächlich gemeint ist. In vielen Fällen genügt ein deutlich kleinerer Nachweis als der, den man vorsorglich einkauft.

Nicht jede Kundenanfrage verlangt ein Audit. Welche Norm bei welchem Anlass greift, sortiert der Vergleich zur Umweltzertifizierung für Unternehmen; für Treibhausgasbilanzen zeigt der Blick auf ISO 14064, wo Berechnung endet und Verifizierung beginnt.

So bereitest du dich vor

Damit ein Audit reibungslos verläuft, sollten Unternehmen folgende Punkte beachten:

  • ESG-Daten intern erfassen: Alle relevanten Umwelt-, Sozial- und Governance-Daten zusammenstellen.
  • Datenherkunft je Kennzahl dokumentieren: Quellsystem, Berechnungsweg und Verantwortlichen festhalten.
  • Rechts- und Regulierungsunterlagen bereithalten: Sicherstellen, dass alle Dokumente vollständig und aktuell sind.
  • Daten zu Lieferketten und Lieferanten: Transparenz über die gesamte Lieferkette schaffen.
  • Interne Zuständigkeiten klären: Verantwortlichkeiten innerhalb des Unternehmens festlegen.
  • Zeitplan und Ressourcen planen: Einen realistischen Zeitrahmen und ausreichende Ressourcen einplanen.

Drei Vorbereitungsfehler führen in meinen Projekten regelmäßig zu Feststellungen: Die Datenherkunft je Kennzahl ist nicht dokumentiert, für einzelne Kennzahlen gibt es niemanden, der die Berechnung erklären kann, und Vorjahreswerte lassen sich nicht mehr rekonstruieren, weil sich Systeme oder Zuständigkeiten geändert haben. Alle drei kosten Prüfstunden, und keiner davon ist am Audit-Tag noch zu heilen.

Häufige Fragen zu ESG-Audits

Was kostet ein ESG-Audit?

Der Preis hängt an fünf Treibern: Prüftiefe (Limited oder Reasonable Assurance), Anzahl der Standards, Umfang der Scope-3-Kategorien, Zahl der Standorte und Rechtseinheiten sowie dein Vorbereitungsgrad. Den letzten Punkt beeinflusst du am stärksten: Jede Rückfrage des Prüfers zur Herkunft einer Zahl kostet Prüfstunden.

Wer darf ein ESG-Audit durchführen?

Unabhängige, akkreditierte Prüfstellen und Wirtschaftsprüfungsgesellschaften. Für die gesetzliche Prüfung des Nachhaltigkeitsberichts ist der Kreis enger gefasst als für ein freiwilliges ESG-Audit, das auch spezialisierte Zertifizierer übernehmen können. Entscheidend ist in beiden Fällen die Unabhängigkeit von der geprüften Einheit.

Was wird in einem ESG-Audit konkret geprüft?
  • Umwelt: Emissionen nach Scope 1, 2 und 3, Energieverbrauch, Wasser, Abfall und Ressourceneinsatz
  • Soziales: Arbeitsbedingungen, Arbeitssicherheit, Gleichstellung und Sorgfaltspflichten in der Lieferkette
  • Governance: Zuständigkeiten, Compliance-Strukturen, Datenqualität und Kontrollmechanismen
Wie oft sollte ein ESG-Audit durchgeführt werden?

Bei gesetzlicher Berichtspflicht jährlich, parallel zum Berichtszyklus. Freiwillig mindestens alle zwei Jahre oder anlassbezogen, wenn sich Geschäftsmodell, Standorte oder Lieferkette wesentlich ändern.

Lohnt sich ein ESG-Audit auch ohne Berichtspflicht?

Wenn Kunden, Banken oder Ausschreibungen belastbare ESG-Angaben verlangen, ja. Der Nutzen entsteht dann nicht durch das Zertifikat, sondern durch die geprüfte Datengrundlage, die du danach in jeder Lieferantenabfrage wiederverwenden kannst. Ohne konkreten Abnehmer für das Ergebnis ist ein internes Self-Assessment der günstigere erste Schritt.

Johannes Fiegenbaum

Johannes Fiegenbaum

ESG- und Nachhaltigkeitsberater mit Schwerpunkt auf VSME‑Berichterstattung und Klimarisikoanalysen. Begleitet seit 2014 über 300 Projekte für den Mittelstand sowie für Großbanken und Versicherungskonzerne.

Zur Person