Für den DACH-Mittelstand ist die externe Prüfung des CSRD-Nachhaltigkeitsberichts durch einen Wirtschaftsprüfer längst Teil des Reporting-Kalenders, nicht mehr nur Theorie. Seit die Omnibus-I-Richtlinie (EU) 2026/470 am 18. März 2026 in Kraft trat, gilt die CSRD nur noch für Unternehmen mit kumulativ mehr als 1.000 Beschäftigten und mehr als 450 Millionen Euro Nettoumsatz – wodurch die Zahl der EU-weit berichtspflichtigen Unternehmen 2026 von rund 45.000 auf etwa 10.000 gesunken ist. Für diese verbliebenen, meist großen Mittelständler und Konzerne bleibt die externe Prüfung verpflichtend: aktuell als Limited Assurance (prüferische Durchsicht), und nach dem Stand von August 2026 dauerhaft, nicht nur als Zwischenschritt zu einer strengeren Prüfung. Diese Seite ordnet ein, was Audit-Readiness für die CSRD-Prüfung konkret bedeutet, welcher deutsche Prüfungsstandard gerade entsteht, wer die Prüfung durchführen darf – und macht transparent, was zum Stand August 2026 noch offen ist, statt eine falsche Eindeutigkeit vorzutäuschen.
Die wichtigste Neuerung für die CSRD-Prüfung betrifft nicht nur die Schwellenwerte, sondern vor allem die Prüfungstiefe selbst: Der ursprünglich für rund 2028 geplante Wechsel von Limited Assurance zu Reasonable Assurance wurde durch das Omnibus-Paket nicht verschoben, sondern vollständig aus der Richtlinie gestrichen.
Der Wirtschaftsprüfer führt Befragungen, analytische Prüfungshandlungen und Plausibilitätschecks durch und gibt ein Urteil mit begrenzter Prüfungstiefe ab. Das ist der einzige und, nach Stand August 2026, dauerhafte Prüfungsstandard für CSRD-Berichte.
Der deutlich umfangreichere Prüfungsstandard, vergleichbar mit der Jahresabschlussprüfung, war ursprünglich für rund 2028 als EU-weite Ausweitung vorgesehen. Mehrere 2026 veröffentlichte Quellen – etwa eine Rechtsanalyse von Morgan Lewis und die im März 2026 aktualisierte Prüf-FAQ von Coolset – bestätigen: Diese Ausweitung wurde ersatzlos gestrichen, nicht nur verschoben.
Wichtig: Auch die deutsche Umsetzung zieht nach. Der deutsche Referentenentwurf zum CSRD-Umsetzungsgesetz vom April 2026 schreibt Limited Assurance ausdrücklich dauerhaft als nationalen Prüfungsstandard fest – nicht als Übergangslösung auf dem Weg zu einer strengeren Prüfung.
Nicht jede Frage rund um die CSRD-Prüfung ist bereits geklärt. Diese drei Punkte sind zum Redaktionsschluss dieser Seite aktiv in der Diskussion und sollten bei der eigenen Planung ausdrücklich berücksichtigt werden, statt als erledigt zu gelten.
Alle bisherigen deutschen Gesetzesentwürfe – Referentenentwurf, Regierungsentwurf und der Änderungsantrag vom April 2026 – reservieren die CSRD-Prüfung exklusiv für Wirtschaftsprüfer. Bei einer Bundestagsanhörung im April 2026 forderte der Verband wp.net jedoch, den Markt für unabhängige Prüfungsdienstleister wie TÜV oder DEKRA zu öffnen, während IDW- und WPK-nahe Stimmen an der WP-Exklusivität festhalten wollen.
Nach dem letzten bekannten Stand (Mitte Juli 2026) hatte der Bundestag das deutsche CSRD-Umsetzungsgesetz noch nicht final beschlossen. Zentrale Detailfragen zur Prüferzulassung stehen damit formal noch aus, auch wenn die bisherigen Entwürfe eine klare Richtung erkennen lassen.
Für Deutschland gibt es bislang keine methodisch transparente Datengrundlage zu den Kosten einer Limited-Assurance-Prüfung. Auch zu einem konkreten Vorlauf in Monaten für die Erstprüfung liegen keine verlässlichen Zahlen vor; die DNK/IDW-Leitlinie empfiehlt lediglich, so früh wie möglich zu beginnen und Puffer einzuplanen.
Der gemeinsame CSRD-Prüfung Readiness Check von Deutschem Nachhaltigkeitskodex (DNK) und IDW aus Oktober 2025 benennt fünf Bausteine, die ein Unternehmen vor der ersten externen Prüfung abgeschlossen haben sollte. Besonders die erstmalige Prüfung stellt laut der Leitlinie eine "besondere Herausforderung" dar.
Ein robustes internes Kontrollsystem mit klaren Verantwortlichkeiten für Erhebung, Freigabe und Qualitätssicherung aller Nachhaltigkeitsdaten – analog zu bestehenden Kontrollen in der Finanzberichterstattung.
Die doppelte Wesentlichkeitsanalyse muss lückenlos nachvollziehbar dokumentiert sein, inklusive aller getroffenen Ermessensentscheidungen bei der Anwendung der ESRS.
Für jede einzelne Berichtsangabe braucht es einen belastbaren Nachweis, den der Prüfer im Rahmen der Durchsicht nachvollziehen kann.
Den Wirtschaftsprüfer frühzeitig einbinden, Erwartungen klären und Feedbackschleifen zu offenen Fragen etablieren, bevor die eigentliche Prüfung beginnt.
Den Zeitplan der Nachhaltigkeitsprüfung eng mit dem bestehenden Jahresabschluss- und Prüfungszyklus verzahnen, statt ihn isoliert zu planen.
Für die CSRD-Prüfung in Deutschland entsteht mit ISSA [E-DE] 5000 ein eigener, IDW-getragener Prüfungsstandard. Zum Stand August 2026 handelt es sich um einen weit fortgeschrittenen, aber noch nicht final verabschiedeten Entwurf.
Der Hauptfachausschuss (HFA) des IDW hat den Entwurf ISSA [E-DE] 5000 am 28. November 2025 verabschiedet und damit den Grundstein für einen eigenständigen deutschen CSRD-Prüfungsstandard gelegt.
Die öffentliche Konsultationsphase zum Entwurf lief bis zum 31. Mai 2026. Die eingegangenen Stellungnahmen fließen in die finale Fassung des Standards ein, die zum Stand August 2026 noch aussteht.
ISSA [E-DE] 5000 soll für Berichtsperioden gelten, die am oder nach dem 15. Dezember 2026 beginnen, und in diesem Anwendungsbereich den bislang genutzten internationalen Standard ISAE 3000 (Revised) ablösen.
Wichtig: ISSA [E-DE] 5000 ist zum jetzigen Zeitpunkt ein fortgeschrittener Entwurf, kein final in Kraft gesetzter Standard. Unternehmen sollten den weiteren IDW-Verabschiedungsprozess aktiv beobachten.
Die Omnibus-I-Richtlinie hat den Kreis der prüfungspflichtigen Unternehmen 2026 drastisch verkleinert. Wer davon betroffen ist – und wer nicht –, lässt sich klar benennen.
Gezählt wird die durchschnittliche Beschäftigtenzahl, bei Konzernen auf Ebene der gesamten Gruppe.
Beide Schwellenwerte müssen seit dem 18. März 2026 kumulativ erfüllt sein, damit die CSRD- und damit auch die Prüfungspflicht greift.
Durch die höhere Schwelle ist die Zahl der EU-weit berichts- und prüfungspflichtigen Unternehmen 2026 von rund 45.000 auf etwa 10.000 gesunken.
Diese Seite richtet sich vor allem an die verbliebenen rund 10.000 EU-weit prüfungspflichtigen Unternehmen – meist große Mittelständler und Konzerne oberhalb beider Schwellenwerte.
Unternehmen unterhalb der Schwelle unterliegen keiner gesetzlichen CSRD-Prüfungspflicht. Für sie ist freiwilliges Reporting nach dem VSME-Standard relevant, der an anderer Stelle auf find-your-esg.de ausführlich erklärt wird.
Unternehmen oberhalb der Schwelle berichten und lassen sich erstmals für das Geschäftsjahr 2027 prüfen, mit Veröffentlichung des ersten geprüften Berichts 2028.
Aktuell ist die Rollenverteilung bei der CSRD-Prüfung eindeutig geregelt, auch wenn sie politisch umstritten bleibt und sich noch ändern könnte.
Alle bisherigen deutschen Gesetzesentwürfe reservieren die CSRD-Prüfung ausschließlich für Wirtschaftsprüfer und Wirtschaftsprüfungsgesellschaften. Die WPK hat dafür einen verpflichtenden Qualifizierungsweg von rund 40 Stunden Fortbildung und Prüfung zum "Nachhaltigkeitsprüfer" geschaffen, mit Übergangserleichterungen für WP, die vor dem 1. Januar 2026 bereits dokumentierte Expertise nachweisen konnten. Erste Zertifizierungsprüfungen wurden für August 2026 erhofft – vorbehaltlich der Verabschiedung des Umsetzungsgesetzes.
Bei der Bundestagsanhörung im April 2026 forderte der Verband wp.net, den Markt für unabhängige Prüfungsdienstleister wie TÜV oder DEKRA zu öffnen, um mehr Prüfungskapazität und Wettbewerb zu schaffen. IDW- und WPK-nahe Stimmen sprachen sich dagegen für die exklusive Zuständigkeit der Wirtschaftsprüfer aus. Eine endgültige gesetzliche Entscheidung stand nach dem letzten bekannten Stand (Mitte Juli 2026) noch aus.
Die folgenden sechs Schritte fassen die Empfehlungen des DNK/IDW-Readiness-Checks von Oktober 2025 in eine praktische Reihenfolge, ohne dabei einen konkreten Monats-Zeitrahmen vorzugeben, den es für Deutschland nicht belastbar gibt.
Ein internes Kontrollsystem mit klaren Verantwortlichkeiten für Nachhaltigkeitsdaten etablieren, bevor die Datenerhebung für den nächsten Berichtszeitraum beginnt.
Die doppelte Wesentlichkeitsanalyse inklusive aller Ermessensentscheidungen lückenlos und nachvollziehbar festhalten.
Für jeden berichteten Datenpunkt einen belastbaren, prüfbaren Nachweis anlegen, statt Angaben nachträglich zu rekonstruieren.
Frühzeitig Kontakt zum Wirtschaftsprüfer aufnehmen und offene Fragen in Feedbackschleifen klären, bevor die eigentliche Prüfung startet.
Realistische Zeitpuffer für Nacharbeiten und Rückfragen des Prüfers einkalkulieren, besonders bei der erstmaligen Prüfung.
Den Zeitplan der Nachhaltigkeitsprüfung eng mit dem bestehenden Jahresabschluss- und Prüfungszyklus verzahnen.
Antworten auf die wichtigsten Fragen zu Prüfungsstandard, Zuständigkeit, Kosten und Vorbereitung.
Limited Assurance (prüferische Durchsicht) bedeutet, dass ein Wirtschaftsprüfer auf Basis von Befragungen, analytischen Prüfungshandlungen und Plausibilitätschecks zu dem Schluss kommt, dass ihm keine Sachverhalte bekannt geworden sind, die den Angaben im Nachhaltigkeitsbericht widersprechen – ein Urteil mit begrenzter Prüfungstiefe. Reasonable Assurance (Prüfung mit hinreichender Sicherheit) ist der deutlich umfangreichere Prüfungsstandard, wie er aus der Jahresabschlussprüfung bekannt ist, mit systematischer Prüfung von Kontrollen, Belegen und Prozessen und einem positiven Prüfungsurteil. Die ursprüngliche CSRD sah vor, ab etwa 2028 EU-weit von Limited auf Reasonable Assurance zu wechseln. Das Omnibus-Paket der EU-Kommission hat diesen Wechsel jedoch nicht verschoben, sondern vollständig aus der Richtlinie gestrichen: Limited Assurance ist damit der dauerhafte Prüfungsstandard für CSRD-Berichte, nicht mehr nur eine Übergangsstufe.
Nach aktuellem Stand (August 2026) nein. Mehrere 2026 veröffentlichte Rechtsanalysen, etwa von der Kanzlei Morgan Lewis, sowie die im März 2026 aktualisierte Prüf-FAQ des Anbieters Coolset bestätigen, dass die Omnibus-Richtlinie die geplante Ausweitung auf Reasonable Assurance dauerhaft entfernt hat, statt sie nur zu verschieben. Auch der deutsche Referentenentwurf zum CSRD-Umsetzungsgesetz von April 2026 schreibt Limited Assurance dauerhaft als deutschen Prüfungsstandard fest. Unternehmen sollten sich deshalb nicht auf eine mittelfristig strengere Prüfung einstellen, sondern Limited Assurance als festen Rahmen für ihre CSRD-Berichterstattung planen.
Zum Stand August 2026 ist das noch nicht abschließend gesetzlich geklärt. Alle bisherigen deutschen Gesetzesentwürfe – Referentenentwurf, Regierungsentwurf und der Änderungsantrag vom April 2026 – reservieren die CSRD-Prüfung ausschließlich für Wirtschaftsprüfer (WP) und Wirtschaftsprüfungsgesellschaften. Diese Frage wird jedoch weiterhin kontrovers diskutiert: Bei einer Bundestagsanhörung im April 2026 forderte der Verband wp.net, den Markt für unabhängige Prüfungsdienstleister wie TÜV oder DEKRA zu öffnen, während IDW- und WPK-nahe Stimmen an der WP-Exklusivität festhalten wollen. Da das deutsche CSRD-Umsetzungsgesetz nach dem letzten bekannten Stand (Mitte Juli 2026) noch nicht verabschiedet war, ist die endgültige Antwort auf diese Frage derzeit offen.
Es gibt derzeit keine methodisch verlässlichen, Deutschland-spezifischen Kostendaten für Limited-Assurance-Prüfungen von CSRD-Berichten. In der Praxis kursieren vereinzelte Erfahrungswerte aus Branchenkreisen, deren Spannbreite jedoch zu groß und deren Quellenlage zu unklar ist, um sie als belastbare Schätzung zu zitieren. Die tatsächlichen Kosten hängen stark von Unternehmensgröße, Konzernstruktur, Digitalisierungsgrad der Nachhaltigkeitsdaten und dem gewählten Prüfer ab. Unternehmen sollten deshalb frühzeitig ein konkretes, auf ihre Situation zugeschnittenes Angebot bei ihrem Wirtschaftsprüfer oder ihrer bestehenden Abschlussprüfungsgesellschaft einholen, statt sich auf pauschale Kostenangaben zu verlassen.
Eine allgemeingültige Monatsangabe zum nötigen Vorlauf ist nach aktuellem Kenntnisstand nicht belastbar belegt. Der gemeinsame CSRD-Prüfung Readiness Check von DNK und IDW aus Oktober 2025 empfiehlt jedoch ausdrücklich, so früh wie möglich zu beginnen, Pufferzeiten fest einzuplanen und den Prüfungszeitplan von Anfang an mit dem bestehenden Finanzberichtszyklus abzustimmen. Besonders bei der erstmaligen Prüfung sieht die Leitlinie eine besondere Herausforderung, weil interne Kontrollsysteme, Nachweisführung und Zusammenarbeit mit dem Prüfer erst eingespielt werden müssen. Wer erstmals prüfungspflichtig wird, sollte deshalb frühen Kontakt zum Wirtschaftsprüfer suchen und Feedbackschleifen einplanen, statt sich an einer festen Monatszahl zu orientieren.
ISSA [E-DE] 5000 ist der deutsche Entwurf eines eigenständigen Prüfungsstandards für die CSRD-Nachhaltigkeitsberichterstattung, den der Hauptfachausschuss des IDW am 28. November 2025 verabschiedet hat. Die öffentliche Konsultationsphase lief bis zum 31. Mai 2026. Der Standard soll für Berichtsperioden gelten, die am oder nach dem 15. Dezember 2026 beginnen, und in diesem Anwendungsbereich den bisher genutzten internationalen Standard ISAE 3000 (Revised) ablösen. Zum Stand August 2026 handelt es sich um einen weit fortgeschrittenen, aber noch nicht final verabschiedeten Entwurfsstandard.
Audit-Readiness beschreibt den Zustand, in dem ein Unternehmen seine Nachhaltigkeitsdaten, Prozesse und Dokumentation so aufgestellt hat, dass eine externe Prüfung durch einen Wirtschaftsprüfer reibungslos möglich ist. Dazu gehören laut dem DNK/IDW-Readiness-Check von Oktober 2025 ein robustes internes Kontrollsystem (IKS) für die Datenerhebung, eine lückenlos dokumentierte doppelte Wesentlichkeitsanalyse, nachvollziehbare Begründungen für alle Ermessensentscheidungen bei der Anwendung der ESRS sowie Nachweise für jede einzelne Berichtsangabe. Audit-Readiness ist damit kein einmaliger Zustand, sondern ein fortlaufender Prozess, der eng mit der bestehenden Finanzberichterstattung verzahnt sein sollte.
Prüfungspflichtig sind die Unternehmen, die nach der seit 18. März 2026 geltenden Omnibus-I-Richtlinie (EU) 2026/470 auch berichtspflichtig sind: Unternehmen mit kumulativ mehr als 1.000 Beschäftigten und mehr als 450 Millionen Euro Nettoumsatz. Durch diese neue, deutlich höhere Schwelle ist die Zahl der EU-weit berichts- und damit prüfungspflichtigen Unternehmen 2026 von rund 45.000 auf etwa 10.000 gesunken. Betroffen sind damit vor allem große Mittelständler und Konzerne, während ein Großteil des klassischen deutschen Mittelstands aus der verpflichtenden CSRD-Prüfung herausgefallen ist.
Nein, Unternehmen unterhalb der Schwelle von 1.000 Beschäftigten und 450 Millionen Euro Nettoumsatz unterliegen nach dem Stand von August 2026 keiner gesetzlichen CSRD-Prüfungspflicht. Manche kleineren Unternehmen berichten dennoch freiwillig, etwa weil sie als Zulieferer Daten für CSRD-pflichtige Großkunden liefern müssen; hierfür eignet sich in der Regel der schlankere, freiwillige VSME-Standard, der an anderer Stelle auf find-your-esg.de ausführlich beschrieben wird. Eine externe Prüfungspflicht im Sinne der CSRD entsteht durch freiwilliges VSME-Reporting jedoch nicht.
Nein, nach dem letzten bekannten Stand (Mitte Juli 2026) war das deutsche CSRD-Umsetzungsgesetz noch nicht verabschiedet. Referentenentwurf, Regierungsentwurf und der Änderungsantrag vom April 2026 haben zwar wesentliche Eckpunkte wie die WP-exklusive Prüfungszuständigkeit und die dauerhafte Festschreibung von Limited Assurance vorgezeichnet, das parlamentarische Verfahren war zum Redaktionsschluss dieser Seite aber noch nicht abgeschlossen. Unternehmen sollten den weiteren Gesetzgebungsprozess deshalb aktiv beobachten, insbesondere im Hinblick auf die finale Regelung zur Prüferzulassung.
Klären Sie zunächst, ob und wann Ihr Unternehmen berichts- und prüfungspflichtig wird, und finden Sie anschließend die passende ESG-Software für eine audit-ready Datenbasis.