Was sind Third-Party ESG-Audits?

Immer mehr Unternehmen stehen unter dem Druck, ihre Nachhaltigkeitsleistung glaubwürdig nachzuweisen, sei es durch neue Regulierungen, steigende Erwartungen von Kunden oder Investoren. Third-Party ESG-Audits bieten hierfür eine unabhängige, strukturierte Möglichkeit, Fortschritte zu messen und Optimierungspotenziale zu identifizieren. Third-Party ESG-Audits sind unabhängige Prüfungen, die von externen Experten durchgeführt werden. Der geschäftliche Nutzen ist dabei ein Nebeneffekt der geprüften ESG-Daten: Wer belastbare Zahlen vorlegen kann, kommt bei Banken, Investoren und Ausschreibungen schneller durch.

Was ist ein ESG-Audit und wie läuft es ab?

Ein ESG-Audit ist die systematische Prüfung der Umwelt-, Sozial- und Governance-Kennzahlen eines Unternehmens gegen einen definierten Standard. Geprüft wird nicht die Absicht, sondern die Datengrundlage: Woher stammt die Zahl, wie wurde sie berechnet, ist sie nachvollziehbar belegt. Führt eine unabhängige Stelle die Prüfung durch, spricht man von einem Third-Party ESG-Audit, im Gegensatz zum internen Self-Assessment oder zum Second-Party-Audit durch einen Kunden.

Der Unterschied ist praktisch relevant: Nur die externe Prüfung erzeugt eine Aussage, auf die sich Banken, Investoren und Auftraggeber stützen. Ein internes Audit deckt Lücken auf, aber es ersetzt keinen Prüfvermerk.

Ein Audit gliedert sich in folgende Schritte:

1. Scoping und Planung: Definition des Audit-Umfangs und Erstellung eines detaillierten Plans.
2. Dokumenten- und Datenprüfung: Analyse relevanter Unterlagen und Daten.
3. Vor-Ort-Inspektion: Besichtigung und Überprüfung vor Ort.
4. Analyse und Bewertung: Auswertung der gesammelten Informationen.
5. Berichterstellung und Nachverfolgung: Erstellung des Audit-Berichts und Umsetzung von Maßnahmen.

Ob die Prüfung vor Ort stattfindet oder als Desk-Audit aus der Ferne, hängt am Prüfgegenstand: Datenflüsse, Richtlinien und Berechnungswege lassen sich am Bildschirm belegen, Arbeitssicherheit, Abfallwege oder Zählerstände an einem Produktionsstandort in der Regel nicht. Viele Audits kombinieren beides.

Mit dem Bericht ist das Audit nicht zu Ende. Feststellungen werden in Korrekturmaßnahmen mit Verantwortlichem und Termin überführt, deren Wirksamkeit im nächsten Zyklus geprüft wird. Dieser Wirksamkeitsnachweis unterscheidet eine externe Bewertung von einer reinen Bestandsaufnahme.

Derselbe Ablauf funktioniert auch in der anderen Richtung: Als Lieferantenaudit prüfst du damit nicht dich selbst, sondern einen Zulieferer, meist mit engerem Umfang und oft als Desk-Audit. KMUs profitieren durch strukturierte ESG-Audits insbesondere im Rahmen von Lieferkettenpflichten (z. B. LkSG), weil sich ein einmal geprüfter Datenstand in jeder Kundenabfrage wiederverwenden lässt.

Erst-, Zweit- und Drittpartei-Audit: wer prüft hier wen?

Wer die Prüfung beauftragt, entscheidet darüber, wie viel das Ergebnis nach außen wert ist. Drei Stufen sind zu unterscheiden.

Die Kostenspannen sind Erfahrungswerte aus Angeboten und Projekten, keine Marktstudie; entscheidend sind Standortzahl, Datenlage und Prüfungstiefe.

Die Akkreditierung ist der Punkt, an dem die Stufen praktisch auseinanderfallen: Prüfer ist nur Dritter, wenn er das Unternehmen nicht gleichzeitig berät, nicht von der Bewertung profitiert und eine Akkreditierungsstelle seine Kompetenz bestätigt hat. Verlangt ein Kunde einen unabhängigen Nachweis, genügt ein Erst- oder Zweitpartei-Ergebnis dafür nicht.

Was kostet ein ESG-Audit?

Eine pauschale Zahl wäre unseriös, weil der Preis fast vollständig vom Prüfumfang abhängt und nicht von der Unternehmensgröße allein. Die folgenden Spannen stammen aus Marktbeobachtung und der Analogie zu Energieaudits. Sie ersetzen kein Angebot, aber sie sagen dir, ob du über 5.000 € oder über 50.000 € nachdenkst.

Wer nur das Prüfhonorar budgetiert, plant regelmäßig zu knapp. Der Posten, den du am stärksten beeinflusst, ist die Vorbereitung: Ein Audit wird teuer, wenn der Prüfer die Herkunft jeder zweiten Zahl erfragen muss. Wer je Kennzahl notiert, aus welchem System sie stammt, wer sie verantwortet und wie sie berechnet wurde, kürzt die Prüfstunden spürbar.

ESG-Audit, Berichtsprüfung und Zertifizierung: die Abgrenzung

Die drei Begriffe werden im Alltag vermischt, meinen aber unterschiedliche Dinge mit unterschiedlichen Konsequenzen.

Praktisch heißt das: Ein Zertifikat ersetzt keinen Prüfvermerk, und ein Prüfvermerk sagt nichts über die Qualität deines Managementsystems aus. Wenn ein Kunde ein „geprüftes ESG-Profil“ verlangt, lohnt die Rückfrage, welche der drei Prüfarten tatsächlich gemeint ist. In vielen Fällen genügt ein deutlich kleinerer Nachweis als der, den man vorsorglich einkauft.

Nicht jede Kundenanfrage verlangt ein Audit. Welche Norm bei welchem Anlass greift, sortiert der Vergleich zur Umweltzertifizierung für Unternehmen; für Treibhausgasbilanzen zeigt der Blick auf ISO 14064, wo Berechnung endet und Verifizierung beginnt.

So bereitest du dich vor

Damit ein Audit reibungslos verläuft, sollten Unternehmen folgende Punkte beachten:

• ESG-Daten intern erfassen: Alle relevanten Umwelt-, Sozial- und Governance-Daten zusammenstellen.
• Datenherkunft je Kennzahl dokumentieren: Quellsystem, Berechnungsweg und Verantwortlichen festhalten.
• Rechts- und Regulierungsunterlagen bereithalten: Sicherstellen, dass alle Dokumente vollständig und aktuell sind.
• Daten zu Lieferketten und Lieferanten: Transparenz über die gesamte Lieferkette schaffen.
• Interne Zuständigkeiten klären: Verantwortlichkeiten innerhalb des Unternehmens festlegen.
• Zeitplan und Ressourcen planen: Einen realistischen Zeitrahmen und ausreichende Ressourcen einplanen.

Drei Vorbereitungsfehler führen in meinen Projekten regelmäßig zu Feststellungen: Die Datenherkunft je Kennzahl ist nicht dokumentiert, für einzelne Kennzahlen gibt es niemanden, der die Berechnung erklären kann, und Vorjahreswerte lassen sich nicht mehr rekonstruieren, weil sich Systeme oder Zuständigkeiten geändert haben. Alle drei kosten Prüfstunden, und keiner davon ist am Audit-Tag noch zu heilen.

Wie bewertet ein externes Audit Maßnahmen und Kontrollmechanismen?

Eine externe Bewertung endet nicht bei der Frage, ob eine Maßnahme existiert, sondern bei der Frage, ob sie wirkt. Für den Prüfer zählt nicht die Richtlinie im Intranet, sondern der Nachweis: Wer hat die Maßnahme umgesetzt, seit wann, und woran erkennst du, dass sie greift. Eine Schulung zur Arbeitssicherheit ohne Teilnahmeliste ist aus Prüfersicht nicht geschehen.

Bei Kontrollmechanismen schaut der Auditor auf das Prinzip dahinter, nicht auf die Einzelmaßnahme: Gibt es eine Funktionstrennung zwischen der Person, die eine Kennzahl erhebt, und der, die sie freigibt? Werden Abweichungen automatisch gemeldet oder nur zufällig entdeckt? Ist nachvollziehbar, wer eine Zahl zuletzt geändert hat und warum? Diese Fragen zielen auf dein internes Kontrollsystem, nicht auf ein einzelnes Dokument.

In der Praxis prüft er das an denselben Feststellungen aus dem letzten Zyklus: Wurde die vereinbarte Korrekturmaßnahme fristgerecht umgesetzt, und zeigt der nächste Messwert, dass sich etwas geändert hat? Bleibt die Zahl trotz dokumentierter Maßnahme gleich, ist entweder die Maßnahme wirkungslos oder der Kontrollmechanismus lückenhaft, und genau diese Unterscheidung macht der Prüfbericht sichtbar. Wer diese Fragen schon einmal in einem ESG-Fragebögen eines Kunden beantwortet hat, kennt den Prüfungsmaßstab bereits aus der Zweitpartei-Perspektive.

Häufige Fragen zu ESG-Audits