Wesentlichkeitsanalyse nach ESRS: Vorlage, Methodik und Prüfersicht

Die doppelte Wesentlichkeitsanalyse nach ESRS 1 Kapitel 3, in der Fassung der Delegierten Verordnung (EU) 2023/2772 vom 31. Juli 2023, ist das methodische Fundament jeder CSRD-Berichterstattung. Sie bestimmt, welche der über 1.000 ESRS-Datenpunkte berichtspflichtig sind, und entscheidet damit über den Umfang des Lageberichts und der prüferischen Tätigkeit.

Dieser Beitrag liefert eine ausgearbeitete Vorlagenlogik, erklärt die Anforderungen der EFRAG Implementation Guidance IG 1 vom Mai 2024, beschreibt typische Prüferfragen und zeigt, wie der CIVAC-Workspace Stakeholderdialog, Bewertungsmatrizen und Freigabeschleifen revisionssicher abbildet. Sie erfahren, welche sechs Bausteine eine prüfersichere Wesentlichkeitsanalyse braucht und warum die Verschriftlichung der Herleitung über Bestehen oder Scheitern des Prüfungsvermerks entscheidet.

Klassische finanzielle Wesentlichkeit nach IAS 1 bewertet, ob eine Information die Entscheidung von Adressaten des Abschlusses beeinflusst. Sie schaut von außen nach innen. Die doppelte Wesentlichkeit der CSRD ergänzt diese Sicht um die Impact Materiality, also die Wirkung des Unternehmens auf Mensch und Umwelt. Sie schaut von innen nach außen.

Ein Thema gilt als wesentlich, wenn entweder die Impact-Seite oder die Financial-Seite den Schwellenwert überschreitet. Beide Seiten gleichberechtigt, beide Seiten zwingend zu prüfen. ESRS 1 Kapitel 3 (Doppelte Wesentlichkeit) definiert die Mindeststandards, die Implementation Guidance IG 1 vom Mai 2024 konkretisiert die Methodik.

Praktisch bedeutet das eine doppelte Erhebungslast. Für jedes der zehn Themenstandards (ESRS E1 bis E5 Umwelt, ESRS S1 bis S4 Soziales, ESRS G1 Governance) prüfen Sie beide Perspektiven. Aus dem Schnitt entsteht die Liste der berichtspflichtigen Datenpunkte. Diese Liste ist die Eintrittskarte zum Lagebericht.

Wer die Analyse zu eng zieht, riskiert eine Bestandsaufnahme ohne Substanz. Wer zu breit fasst, produziert einen Bericht, der niemand liest. Die EFRAG empfiehlt einen risikobasierten Ansatz, der explizit die Lieferkette und nachgelagerte Wertschöpfung einbezieht.

Über die Rolle des ESG-Nachhaltigkeitsbeauftragten ist die Wesentlichkeitsanalyse formal verankert. Die Bestellurkunde sollte explizit auf ESRS 1 Bezug nehmen und die Verantwortung für die Analyse festschreiben.

So wird die methodische Disziplin der CSRD von Anfang an institutionalisiert.

Eine belastbare Wesentlichkeitsanalyse braucht sechs Bausteine. Erstens das Geschäftsmodell-Mapping mit Wertschöpfungsschritten, Produkten, Märkten und Lieferkette. Zweitens den Stakeholder-Katalog mit interner und externer Gruppierung. Drittens die Themenliste mit ESRS-Bezug. Viertens die Bewertungsmatrix mit Schwellenwerten. Fünftens die Stakeholder-Befragung mit Protokoll. Sechstens die Freigabe durch Geschäftsführung mit Datum und Unterschrift.

Das Geschäftsmodell-Mapping ist die Basis. Ohne klare Sicht auf eigene Aktivitäten und Lieferantenstruktur können Sie weder Impact noch Risiko bewerten. Die EFRAG verlangt explizit, dass die Wertschöpfungskette upstream und downstream sichtbar gemacht wird (ESRS 1 Kapitel 5).

Der Stakeholder-Katalog deckt mindestens fünf Gruppen ab: Mitarbeitende, Kunden, Lieferanten, betroffene Gemeinschaften, Investoren oder Kreditgeber. Behörden und Zivilgesellschaft können ergänzend hinzukommen. Jede Gruppe erhält Kommunikationsformate, etwa Befragung, Workshop oder Beirat.

Die Themenliste folgt der ESRS-Struktur. Klimawandel (E1), Umweltverschmutzung (E2), Wasser (E3), Biodiversität (E4), Ressourcennutzung (E5), eigene Belegschaft (S1), Wertschöpfungsketten-Beschäftigte (S2), betroffene Gemeinschaften (S3), Verbraucher (S4), Unternehmensführung (G1). Daraus ergeben sich unternehmensspezifische Unterthemen.

Die Bewertungsmatrix kombiniert für Impact die Dimensionen Schwere, Umfang, Unumkehrbarkeit und Wahrscheinlichkeit. Für Financial die Dimensionen Höhe und Wahrscheinlichkeit. Schwellenwerte sollten quantitativ verankert sein, etwa Euro-Beträge oder Skala 1 bis 5.

CIVAC stellt die Vorlage mit allen sechs Bausteinen bereit. Bestellurkunde, unterschrieben, abgelegt, belegbar.

Ohne nachgewiesenen Stakeholder-Dialog ist die Wesentlichkeitsanalyse formal angreifbar. Die EFRAG IG 1 empfiehlt eine Kombination aus quantitativen Befragungen, qualitativen Interviews und Workshops. Die Auswahl der Stakeholder muss begründet sein, die Repräsentativität nachweisbar.

In der Praxis bewähren sich Online-Befragungen mit Likert-Skalen für die Breite sowie Tiefeninterviews mit 5 bis 10 Schlüsselpersonen je Gruppe für die Substanz. Workshops mit gemischten Gruppen schaffen Querbezüge. Eine Mindestbeteiligung von 50 Stakeholdern wird in der Prüferpraxis als Untergrenze gesehen.

Wichtig ist die Trennung von Information und Bewertung. Stakeholder bewerten die Wesentlichkeit aus ihrer Perspektive, das Unternehmen aggregiert und gewichtet. Eine reine Vorstandseinschätzung mit nachträglicher Stakeholder-Befragung als Bestätigung wird als Pseudo-Dialog erkannt.

Die Dokumentation muss umfassen: Auswahllogik der Stakeholder, Befragungsinstrumente, Rohdaten, Auswertung, Aggregation, Ableitung der Wesentlichkeitsbewertung. Ohne diese Kette wird der Prüfer eine wesentliche Schwachstelle dokumentieren.

Über den Lieferkettenbeauftragten ergibt sich eine sinnvolle Kopplung. LkSG verlangt ebenfalls Stakeholder-Einbindung in der Risikoanalyse. Eine integrierte Erhebung spart Aufwand und vermeidet widersprüchliche Aussagen gegenüber Lieferanten.

CIVAC unterstützt den Dialog mit Vorlagen für Befragungen, Interviewleitfäden und Workshop-Designs. Die Protokollierung erfolgt im Workspace mit Zeitstempel, Teilnehmerliste und Versionierung. Der Prüfer ruft an, der Nachweis liegt bereit.

Die Bewertungsmatrix ist der Kern der Analyse. Hier entscheidet sich, welche Themen wesentlich sind und welche nicht. Eine saubere Matrix nutzt für die Impact-Seite vier Dimensionen, für die Financial-Seite zwei. Die Aggregation erfolgt über Multiplikation oder additive Modelle.

Für Impact Materiality definiert ESRS 1 die Dimensionen Schwere (Severity), Umfang (Scale), Unumkehrbarkeit (Irreversibility) und Wahrscheinlichkeit (Likelihood). Bei tatsächlichen negativen Auswirkungen entfällt die Wahrscheinlichkeit, weil die Wirkung bereits eingetreten ist. Bei potenziellen Auswirkungen fließt sie ein.

Für Financial Materiality definiert ESRS 1 die Dimensionen Höhe (Magnitude) und Wahrscheinlichkeit (Likelihood). Die Höhe bezieht sich auf finanzielle Effekte, etwa Umsatzrückgang, Kostensteigerung, Asset-Wertberichtigung oder Kapitalkostenänderung. Die Wahrscheinlichkeit ist als Eintrittsrisiko über den Berichtshorizont zu verstehen.

Schwellenwerte sind unternehmensspezifisch festzulegen. Üblich sind quantitative Trigger, etwa 1 Prozent der Bilanzsumme oder 5 Prozent des EBITDA für Financial. Für Impact bewähren sich Skalenmodelle von 1 (gering) bis 5 (sehr hoch) mit Definition jedes Niveaus. Wer Schwellenwerte erst nach der Bewertung definiert, wird angreifbar.

Die Bewertung selbst sollte durch mehrere Personen erfolgen. Eine reine Einzelmeinung ist anfällig für Verzerrungen. CIVAC empfiehlt ein Vier-Augen-Prinzip mit Fachreferat und Geschäftsleitung, dokumentiert im Workspace.

Die Ergebnisse werden in einer Wesentlichkeitsmatrix visualisiert, die beide Dimensionen auf zwei Achsen abbildet. Themen oberhalb der Schwelle wandern in die Berichtspflicht, die anderen werden begründet abgelehnt.

Die Wesentlichkeit wird auf zwei Ebenen geprüft. Erstens auf Topic-Ebene (E1 bis G1), zweitens auf Sub-Topic- oder Sub-Sub-Topic-Ebene. ESRS 1 Anhang A liefert eine Liste von Themen und Unterthemen, die als Orientierung dienen. Die Liste ist nicht abschließend, eigene Themen können hinzukommen.

Ein Beispiel: Wenn E1 (Klimawandel) wesentlich ist, prüfen Sie auf Sub-Topic-Ebene Klimaschutz (Mitigation), Anpassung an Klimawandel (Adaptation) und Energie. Auf Sub-Sub-Topic-Ebene treffen Sie weitere Unterscheidungen, etwa Scope-1-2-3-Emissionen oder spezifische Anpassungsmaßnahmen.

Die Tiefe bestimmt den Berichtsumfang. Eine zu grobe Analyse führt zu lückenhaften Datenpunkten, eine zu feine zu Erhebungsbürokratie. Die EFRAG empfiehlt eine pragmatische Tiefe, die operative Relevanz widerspiegelt.

Wichtig ist die Verbindung zur Risikomanagementlogik des Unternehmens. Themen, die im Enterprise Risk Management auftauchen, sollten in der Financial Materiality wiederzufinden sein. Diskrepanzen weisen auf Lücken hin und werden vom Prüfer adressiert.

Über die Compliance-Beauftragten-Rolle ergibt sich eine zweite Brücke. G1 (Geschäftsführung) deckt Themen wie Bestechung, Korruption und Whistleblowing ab, die klassisch im Compliance-Programm verankert sind. Eine doppelte Datenhaltung ist zu vermeiden.

CIVAC bildet die Themenstruktur im Workspace mit Drill-down-Logik ab. Topic, Sub-Topic und Sub-Sub-Topic sind verlinkt und mit Datenpunkten verknüpft. Die Versionierung erlaubt jährliche Aktualisierung ohne Verlust der Historie. Andere führen Compliance wie einen Aktenschrank. Wir führen sie wie Software.

Die fünf häufigsten Schwächen in Mittelstandsprojekten sind erstens fehlende Verschriftlichung der Herleitung. Eine Matrix ohne Methodikbeschreibung ist wertlos. Der Prüfer braucht den Pfad von der Themenliste über die Bewertung zur Ableitung der Datenpunkte.

Zweitens unzureichender Stakeholder-Dialog. Drei Telefonate mit dem Großkunden sind kein Dialog. Mindestens 50 dokumentierte Stakeholder-Interaktionen mit Repräsentanz aller wesentlichen Gruppen bilden die Untergrenze.

Drittens fehlende Schwellenwerte. Eine Skala von 1 bis 5 ohne Definition ist subjektiv. Schwellenwerte müssen quantitativ verankert sein, etwa konkrete Euro-Beträge oder spezifische Mengenangaben.

Viertens unzureichende Verbindung zum Risikomanagement. Wenn ESG-Themen nicht im ERM auftauchen, bleibt die Wesentlichkeit isoliert. Die Integration in bestehende Prozesse (Internal Audit, Compliance, Controlling) ist Pflicht.

Fünftens fehlende Aktualisierung. Die Wesentlichkeit ist nicht statisch. EFRAG verlangt eine jährliche Überprüfung und mindestens alle drei Jahre eine vollständige Neuauflage. Ohne Aktualisierungsmechanismus veraltet die Analyse.

Über die EU-AI-Act-Pflichten zeigt sich der gleiche Muster: Wer den Pflichtenkreis nicht regelmäßig prüft, gerät in Compliance-Schieflage. CIVAC adressiert beide Themen mit denselben Steuerungsprinzipien: Verantwortlichkeit, Turnus, Eskalation, Dokumentation. Frist läuft ab Kenntnis.

Die Wesentlichkeitsanalyse steht nicht für sich. Sie ist verknüpft mit drei weiteren Regelwerken. Erstens dem Lieferkettensorgfaltspflichtengesetz, das Risikoanalysen entlang der Lieferkette verlangt (§ 5 LkSG). Zweitens der EU-Taxonomie, die berichtspflichtige Kennzahlen zu ökologisch nachhaltigen Aktivitäten definiert. Drittens der Corporate Sustainability Due Diligence Directive (CSDDD), die ab 2027 schrittweise wirksam wird.

Die LkSG-Risikoanalyse adressiert acht Menschenrechtsrisiken plus zwei Umweltrisiken. Diese überlappen mit den ESRS-Sub-Topics in S1, S2, E2 und E5. Eine integrierte Erhebung vermeidet doppelten Aufwand und widersprüchliche Aussagen.

Die EU-Taxonomie nach Verordnung 2020/852/EU verlangt Umsatz-, CapEx- und OpEx-Anteile, die als taxonomiekonform klassifiziert sind. Die zugrunde liegende technische Bewertung (Technical Screening Criteria) ist eng mit E1- und E5-Datenpunkten verbunden.

Die CSDDD verschärft Sorgfaltspflichten und schafft zivilrechtliche Haftung. Die deutsche Umsetzung steht aus, die Richtlinie 2024/1760/EU ist seit 25. Juli 2024 in Kraft. Frühe Vorbereitung lohnt, weil die Wesentlichkeitsanalyse als Ausgangspunkt der Risikoidentifikation dient.

CIVAC bildet die vier Regelwerke im Workspace integriert ab. Datenpunkte sind so verknüpft, dass eine Erhebung mehreren Berichtspflichten dient. Die CIVAC-FAQ beantwortet die Schnittstellenfragen im Detail.

So wird aus vier Regelwerken ein einziges Datenmodell, das audit-fest und revisionssicher ist.

Wirtschaftsprüfer prüfen die Wesentlichkeitsanalyse in drei Schritten. Erstens den methodischen Ansatz: Ist die Methodik schriftlich, ist sie der Implementation Guidance IG 1 konform, ist sie unternehmensspezifisch angepasst? Zweitens die Durchführung: Wurde die Methodik tatsächlich angewendet, sind alle Schritte dokumentiert, sind die Stakeholder einbezogen? Drittens die Ergebnisse: Sind die Schlussfolgerungen plausibel, sind die abgeleiteten Datenpunkte konsistent, ist die Liste vollständig?

Im Geschäftsjahr 2024 (Welle 1) genügt Limited Assurance, ab 2028 wird Reasonable Assurance erwartet. Limited Assurance prüft auf grobe Schnitzer, Reasonable Assurance verlangt aktive Verifikation. Die Anforderungen an Dokumentation steigen entsprechend.

Typische Prüferfragen lauten: Welche Stakeholder wurden befragt und wie ist die Auswahl begründet? Welche Schwellenwerte gelten und wie sind sie hergeleitet? Welche Themen wurden ausgeschlossen und warum? Wie ist die Verbindung zum Enterprise Risk Management? Wie wird die Aktualisierung gesteuert?

Alle Antworten müssen im Workspace dokumentiert sein. Eine PowerPoint-Folie genügt nicht. Eine Excel-Tabelle ohne Versionierung genügt nicht. Eine schriftliche Methodikbeschreibung mit Anlagen, Protokollen und Freigaben ist Standard.

Über die Rollenübersicht sehen Sie die Verknüpfung zwischen ESG-Beauftragten, Compliance-Beauftragten, Datenschutzbeauftragten und Lieferkettenbeauftragten. Alle vier liefern Beiträge zur Wesentlichkeitsanalyse, alle vier nutzen denselben Workspace.

Audit-fest, dokumentiert, § 289b HGB-fest. So wird der Prüfungsvermerk zur formalen Bestätigung, nicht zum Risiko.

Die Vorlage allein löst das Problem nicht. Sie ist die Karte, nicht das Gelände. Damit die Wesentlichkeitsanalyse als prüfersicheres Dokument entsteht, braucht es die Disziplin der Durchführung, die Verschriftlichung der Herleitung und die formale Freigabe durch die Geschäftsführung.

CIVAC bündelt beides: Compliance-Plattform und Officer-as-a-Service. Der Workspace stellt 490 Audit-Vorlagen bereit, darunter die vollständige Wesentlichkeitsanalyse mit Stakeholder-Befragung, Bewertungsmatrix und Freigabeschleife. Die EU-Datenresidenz und das ISO/IEC 27001:2022-zertifizierte ISMS sichern Vertraulichkeit und Integrität.

Lizenzieren Sie den Workspace für Ihre internen Beauftragten oder lassen Sie unsere Beauftragten bestellen. Das Officer-as-a-Service-Modell entlastet die interne Organisation, indem ein bestellter ESG-Beauftragter die Analyse moderiert, mit SLA von 2 Werktagen statt 2 bis 6 Wochen.

Für CSRD-Welle 2 (Geschäftsjahr 2025) bleibt das Zeitfenster knapp. Die Wesentlichkeitsanalyse gehört vor das Jahresende 2025, damit die anschließende Datenerhebung Vergleichsdaten erzeugt. Wer im Januar 2026 startet, hat keinen Vorjahresvergleich.

Die 25 Beauftragten-Rollen, die CIVAC im Workspace abbildet, schließen die ESG-Verantwortung mit Datenschutz, Compliance, Lieferkette und IT-Sicherheit kurz. Dadurch werden Mehrfacharbeit und Inkonsistenz vermieden. Bestellurkunde, unterschrieben, abgelegt, belegbar.

Aus dem Lesen einen Auftrag machen. Schreiben Sie an info@civac.de oder nutzen Sie das Kontaktformular auf civac.de. Wir richten den Workspace innerhalb von 2 Werktagen ein und besprechen, welches Modell für Ihre Größenordnung und Reifegrad passt.