ドイツにおけるCSRD：監査人のための要件

ドイツのCSRD規制枠組みと保証要件

CSRD実装法の構造

ドイツは2024年にCSRD実装法を制定し、EU指令を国内法に転換した。BaFinが監督当局としてサステナビリティ報告の品質管理と保証業務の監視を担う。

法定監査人か独立した保証提供者による限定的保証が義務。ISAE 3000（改訂版）に準拠して実施する。任意のサステナビリティ報告の検証業務とは法的要求の厳格さが違う。審査の観点からも、従来の財務諸表監査の調書とは別のファイル構成を想定しておくべきだろう。

適用段階と対象企業

第1段階は2025年1月1日以降開始事業年度。上場企業で従業員500人超の大規模PIE（Public Interest Entity）が対象である。NFRD（非財務報告指令）の対象だった企業の多くがここに含まれる。

第2段階は2026年1月1日以降開始事業年度。従業員250人超、総資産2,000万ユーロ超、売上高4,000万ユーロ超、この4つではなく3つの基準から2つを満たす大規模企業すべてが対象になる。

第3段階は2027年1月1日以降開始事業年度で、上場中小企業（マイクロ企業を除く）が対象。ただし2030年まで適用延期の選択権がある。

限定的保証の内容と範囲

CSRD第34条は「合理的保証への段階的移行」を規定している。当初は限定的保証で始まるが、欧州委員会は将来の合理的保証への引き上げを検討中。現時点で要求されるのは、サステナビリティ情報の重大な誤りに対する限定的保証、ESRSへの準拠性評価、二重重要性評価の妥当性検討、そしてデータ収集・測定プロセスの信頼性評価の4点である。

ESRS基準の構造と二重重要性評価

ESRS 1とESRS 2（一般要件）

ESRS 1は報告原則、ESRS 2は一般開示要件を規定する。この2基準だけは重要性評価の結果にかかわらず全企業が適用する。

ESRS 1が定める報告原則は4つ。二重重要性の視点（財務重要性と影響重要性）、バリューチェーン全体での評価、前向き・後ろ向き情報の両方の開示、定量と定性の組み合わせである。

ESRS 2の開示事項はGOV（ガバナンス）、SBM（戦略）、IRO（影響・リスクおよび機会の管理）、MT（メトリクスと目標）の4領域に分かれる。

主題別基準（E1-E5, S1-S4, G1）

環境（E）5基準、社会（S）4基準、ガバナンス（G）1基準の計10基準で構成される。企業は二重重要性評価に基づいて適用する基準を決定する。

環境基準はE1（気候変動）、E2（汚染）、E3（水・海洋資源）、E4（生物多様性・生態系）、E5（循環経済）の5つ。社会基準はS1（自社従業員）、S2（バリューチェーンの労働者）、S3（影響を受けるコミュニティ）、S4（消費者・エンドユーザー）の4つ。ガバナンス基準はG1（企業行動）のみである。

二重重要性評価のプロセス

二重重要性は、従来の単一重要性を拡張した概念である。財務重要性（企業の財政状態・経営成績への影響）と影響重要性（企業活動が人と環境に与える影響）の両軸で評価する。

プロセスは3ステップに分かれる。最初にESRS基準の事項リストを出発点として、業界特性、地理的要因、ビジネスモデルを考慮しながら企業固有の事項を追加する。次に、各事項について財務重要性と影響重要性を別々に評価する。いずれか一方で該当すれば、その事項は重要性ありと結論づける。最後に、該当事項に対応するESRS開示要件を適用する。該当しないと判断した事項についてもその旨の説明が必要になる。

ドイツの自動車メーカーでの実践例

シュミット・オートモーティブ社（Schmidt Automotive AG）。ドイツ南部の中堅自動車部品メーカーで、従業員1,200人、2024年度売上高180百万ユーロ、総資産90百万ユーロ。第2段階（2026年適用）の対象企業である。

二重重要性評価で同社が該当ありと判断したのは4項目。E1（気候変動）のスコープ1-3 GHG排出量、E5（循環経済）の金属リサイクル率、S1（自社従業員）の労働安全衛生、G1（企業行動）の汚職防止である。重要性マトリクスはスプレッドシートで作成し、ステークホルダー・エンゲージメントの記録は会議議事録として保管した。

データ収集は責任部門を明確にした。環境データは生産部、労働安全は人事部、汚職防止はコンプライアンス部、そして各部門の責任者による承認印を収集手順書に取得。正直なところ、ここまでは紙の上ではきれいに見える。問題はこの次である。

限定的保証の準備段階で、法定監査人との事前協議を行った。サンプルサイズ、証憑の範囲、外部専門家の利用範囲、報酬の4点について合意している。保証業務計画書に合意事項を記載し、調書の様式を事前に確定させた。

監査人のための実践チェックリスト

1. クライアントの規模基準（従業員数、総資産、売上高、上場・非上場）を把握し、どの段階からCSRD対象になるか特定する。

2. 二重重要性評価の文書化を確認する。財務重要性と影響重要性を別々に評価しているか、ステークホルダー・エンゲージメントの記録があるかを見る。

3. 各ESRS開示事項について責任部門が指定され、内部統制が整備されているか検討する。環境データは測定方法の妥当性から確認する必要がある。

4. ISAE 3000（改訂版）に準拠した業務計画を策定する。サンプリング手法と証憑査閲の範囲を事前に決め、外部専門家が必要かどうか判断する。

5. サステナビリティ保証は新分野である。審査員にサステナビリティの知見がなければ、外部専門家との連携を計画段階で組み込む。

よくある間違い

財務重要性だけで判断し、影響重要性を飛ばすケース。ESRSではどちらか一方で該当すれば開示対象になる。財務監査の感覚で「財務インパクトなし＝非開示」と処理すると、審査で差し戻される。

限定的保証だからと証拠収集を薄くするケース。「限定的」は保証水準の話であって、調書が薄くてよいという意味ではない。環境データは測定方法の妥当性から検討しないと、そもそも数値の信頼性を判断できない。