Edit obligation

Approval Due Diligence Governance Other Record Keeping Reporting Stakeholder Engagement

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Annual Biennial Continuous Event-triggered Monthly One-time Other Quarterly Weekly

Regulation-wide (no rule set) Large public-interest entities with more than 1,000 employees and more than EUR 450 million net turnover Public-interest parent companies of a large group with more than 1,000 employees and more than EUR 450 million consolidated net turnover Companies subject to sustainability reporting, once the electronic reporting format applies Parent companies subject to consolidated sustainability reporting, once the electronic reporting format applies Companies relying on the exemption from sustainability reporting Parent companies relying on the exemption from consolidated sustainability reporting Companies requesting sustainability information from their value chain Large companies limited by shares without a sustainability reporting duty Companies limited by shares whose financial statements must be audited Assurance providers for sustainability reporting Assurance providers for sustainability reporting at public-interest entities Companies limited by shares subject to preparation duties Parent companies subject to the duty to draw up consolidated financial statements Companies included in foreign consolidated financial statements Public limited companies whose shares are admitted to trading on a regulated market Companies subject to Union-law verification by an accredited third party Reporting companies in the first three years of application Companies below the thresholds that report under the previous law Companies limited by shares when drawing up the annual financial statements Public limited companies with only securities other than shares on a regulated market and shares traded on a multilateral trading facility

This duty has a different addressee from the reporting company: it applies to the assurance provider for sustainability reporting. The provider summarises the result of the engagement in an assurance report containing an introduction identifying the company assured, the period and the reporting framework, a description of the nature and scope of the engagement including the standards applied, and the assurance opinion, which is unqualified, qualified or adverse; where the same provider also carries out the statutory audit, the report may be included as a separate section in the audit opinion (section 274a(1)). Where the European Commission has adopted international auditing standards, statutory audits and assurance engagements on sustainability reporting must be carried out in compliance with those principles — a conditional duty that does not apply as long as no standards have been adopted (section 269a). The group auditor bears full responsibility for the assurance report on the consolidated sustainability reporting, reviews the individual reports combined in it and must monitor in an appropriate manner the work of other providers auditing companies included (section 269(2)). Independence: the provider and every member of its network may not provide to an assured public-interest entity, its parent company or the companies controlled by it in the EU and the EEA the services prohibited by Article 5(1) of Regulation (EU) No 537/2014, neither directly nor indirectly, during the engagement period up to the issuing of the report and, for certain services, already in the preceding year (section 271d(1)); other, non-prohibited non-assurance services may be provided only where the audit committee has consented following a proper assessment of the threats to independence and of the safeguards applied, and where services are provided without consent, no fee is payable (section 271d(2)). Article 7 of Regulation (EU) No 537/2014 applies mutatis mutandis, so a suspicion of irregularities, including fraud, must be reported to the assured company and, where that company does not investigate, to the competent authorities (section 271e). Finally, the statutory auditor must, on written request, grant the succeeding auditor access to the relevant information on the company and on the audit last carried out; the same applies as between the statutory auditor and the assurance provider for sustainability reporting — the bridge inserted by the Sustainability Reporting Act for the case where two different providers act (section 275(1)). Applicability: all providers of assurance on sustainability reporting; sections 271d and 271e apply only where the assured company is a public-interest entity. The main case, and therefore the rule set recorded here, is the sustainability reporting assurer under section 268(3); for assurance engagements at public-interest entities the rule set on section 271d(1) applies in addition. Further references: section 269a, section 269(2), section 271d(1), section 271d(2), section 271e, section 275(1).

Diese Pflicht hat einen anderen Adressaten als die des berichtenden Unternehmens: Sie trifft den Prüfer der Nachhaltigkeitsberichterstattung. Er fasst das Ergebnis der Prüfung in einem Zusicherungsvermerk zusammen, der eine Einleitung mit geprüftem Unternehmen, Zeitraum und Berichtsrahmen, eine Beschreibung von Art und Umfang der Prüfung samt angewandten Standards und das Prüfungsurteil enthält, das uneingeschränkt, eingeschränkt oder negativ ist; führt derselbe Prüfer auch die Abschlussprüfung durch, kann der Vermerk als gesonderter Abschnitt in den Bestätigungsvermerk aufgenommen werden (§ 274a Abs. 1). Hat die Europäische Kommission internationale Prüfungsstandards übernommen, sind Abschlussprüfungen und Prüfungen der Nachhaltigkeitsberichterstattung unter Beachtung dieser Grundsätze durchzuführen — eine bedingte Pflicht, die nicht greift, solange keine Standards übernommen sind (§ 269a). Der Konzernabschlussprüfer trägt für die konsolidierte Nachhaltigkeitsberichterstattung die volle Verantwortung für den Zusicherungsvermerk, prüft die darin zusammengefassten Einzelberichte und hat die Tätigkeit anderer Prüfer einbezogener Unternehmen in geeigneter Weise zu überwachen (§ 269 Abs. 2). Unabhängigkeit: Der Prüfer und jedes Mitglied seines Netzwerks dürfen einer geprüften Gesellschaft von öffentlichem Interesse, ihrem Mutterunternehmen und den von ihm beherrschten Unternehmen in der EU und im EWR die in Art. 5 Abs. 1 der Verordnung (EU) Nr. 537/2014 genannten verbotenen Leistungen weder direkt noch indirekt erbringen, im Prüfungszeitraum bis zur Erteilung des Vermerks und für bestimmte Leistungen bereits im Vorjahr (§ 271d Abs. 1); andere, nicht verbotene Nichtprüfungsleistungen sind nur zulässig, wenn der Prüfungsausschuss nach ordnungsgemäßer Beurteilung der Unabhängigkeitsgefährdungen und der Schutzmaßnahmen zugestimmt hat, und wird ohne Zustimmung geleistet, gebührt kein Entgelt (§ 271d Abs. 2). Art. 7 der Verordnung (EU) Nr. 537/2014 gilt entsprechend: Der Verdacht auf Unregelmäßigkeiten einschließlich Betrug ist dem geprüften Unternehmen zu melden und, wenn dieses nicht ermittelt, den zuständigen Behörden (§ 271e). Schließlich hat der Abschlussprüfer dem nachfolgenden Abschlussprüfer auf schriftliches Verlangen Zugang zu den relevanten Informationen über das geprüfte Unternehmen und die zuletzt durchgeführte Abschlussprüfung zu gewähren; dasselbe gilt im Verhältnis zwischen Abschlussprüfer und Prüfer der Nachhaltigkeitsberichterstattung — die mit dem Nachhaltigkeitsberichtsgesetz eingefügte Brücke für den Fall, dass zwei verschiedene Prüfer tätig sind (§ 275 Abs. 1). Anwendbarkeit: alle Prüfer der Nachhaltigkeitsberichterstattung; §§ 271d und 271e gelten nur, wenn das geprüfte Unternehmen von öffentlichem Interesse ist. Hauptfall und damit gesetztes Regelwerk ist der Prüfer der Nachhaltigkeitsberichterstattung nach § 268 Abs. 3; für Prüfungen bei Gesellschaften von öffentlichem Interesse gilt zusätzlich das Regelwerk zu § 271d Abs. 1. Weitere Fundstellen: § 269a, § 269 Abs. 2, § 271d Abs. 1, § 271d Abs. 2, § 271e, § 275 Abs. 1.

Affected is the assurance service of the provider itself, at individual and at group level, together with the documentation created in the course of it and all advisory and other non-assurance services of the provider and its network.

Betroffen ist die Prüfungsleistung des Prüfers selbst, auf Einzel- wie auf Konzernebene, samt der dabei entstandenen Dokumentation sowie alle Beratungs- und sonstigen Nichtprüfungsleistungen des Prüfers und seines Netzwerks.

The statutory auditor or the separate assurance provider issues and signs the report and is accountable for applying the standards; the group auditor is accountable for the monitoring, with the providers of the companies included supplying the underlying work; the provider and the network management run the independence check before each engagement is accepted and apply for the audit committee's consent, which the committee of the assured company assesses and decides; the former statutory auditor grants access, with the duty of confidentiality otherwise unaffected.

Der Abschlussprüfer oder der gesonderte Prüfer der Nachhaltigkeitsberichterstattung erteilt den Vermerk, unterzeichnet ihn und verantwortet die Anwendung der Standards; der Konzernabschlussprüfer verantwortet die Überwachung, die Prüfer der einbezogenen Unternehmen liefern die Grundlagen; der Prüfer und die Netzwerksteuerung verantworten die Unabhängigkeitsprüfung vor jeder Mandatsannahme und beantragen die Zustimmung des Prüfungsausschusses, die der Ausschuss der geprüften Gesellschaft beurteilt und erteilt; der bisherige Abschlussprüfer gewährt den Zugang, die Verschwiegenheitspflicht bleibt im Übrigen unberührt.

The assurance report itself, which must be filed with the commercial register under section 277(1) subparagraph 2 and reproduced in full under section 281(1), and which states the standards applied under section 274a(1) subparagraph 2; independence documentation under section 270(1a) and the resolution of the audit committee together with its assessment of the threats and safeguards; documentation of the monitoring in the group engagement files, of the report of irregularities in the engagement files and of the written request and handover of information; external quality assurance under the Auditor Supervision Act, to which section 270(1a) refers.

Der Zusicherungsvermerk selbst, der nach § 277 Abs. 1 Z 2 beim Firmenbuch einzureichen und nach § 281 Abs. 1 im vollen Wortlaut wiederzugeben ist und der nach § 274a Abs. 1 Z 2 die angewandten Standards nennt; Unabhängigkeitsdokumentation nach § 270 Abs. 1a und Beschluss des Prüfungsausschusses samt Beurteilung der Gefährdungen und Schutzmaßnahmen; Dokumentation der Überwachungshandlungen in den Konzernprüfungsakten, der Meldung in den Prüfungsakten sowie des schriftlichen Verlangens und der Übergabe der Informationen; externe Qualitätssicherung nach dem Abschlussprüfer-Aufsichtsgesetz, auf das § 270 Abs. 1a verweist.