ISSA [E-DE] 5000

ISSA [E-DE] 5000

● die von der Einheit vorgenommene Zuordnung von Befugnissen und Verantwortlichkei ten ● wie die Einheit kompetente Personen gewinnt, entwickelt und bindet ● wie die Einheit Personen für ihre Verantwortlichkeiten bei der Verfolgung der Ziele des IKS der Einheit zur Rechenschaft zieht. 5.15.8.2. Skalierbarkeit A363 Es kann sein, dass Informationen über das Kontrollumfeld in weniger komplexen Einheiten nicht in dokumentierter Form verfügbar sind, insb. wenn die Kommunikation zwischen dem Management und anderem Personal informell ist, die Informationen unter den Umständen aber dennoch relevant und verlässlich sein können. Beispielsweise kann der Prüfer die frühe ren und aktuellen Gepflogenheiten der Einheit sowie die Einbeziehung von Stakeholdern be obachten. Solche Beobachtungen können zu dem Verständnis des Prüfers von den Kompo nenten des IKS der Einheit beitragen, selbst wenn die Regelungen nicht formell dokumentiert worden sind. 5.15.8.3. Der Risikobeurteilungsprozess der Einheit (Vgl. Tz. 115L, 115R) A364 Ein Verständnis von den Ergebnissen des Risikobeurteilungsprozesses der Einheit kann den Prüfer dabei unterstützen: a. die Risiken wesentlicher falscher Darstellungen in den Angaben zu identifizieren und zu beurteilen, und b. ein Verständnis von den Nachhaltigkeitssachverhalten und anderen Auftragsumstän den zu erlangen. A365R Die Beurteilung des Prüfers, ob der Risikobeurteilungsprozess der Einheit den Umständen der Einheit entspricht, ermöglicht es dem Prüfer zu verstehen, wo die Einheit Risiken identifiziert hat, die eintreten können, und wie die Einheit auf diese Risiken reagiert hat. Die vom Prüfer vorgenommene Beurteilung dessen, wie die Einheit ihre Risiken identifiziert und wie sie diese Risiken beurteilt und behandelt, unterstützt den Prüfer beim Verstehen, ob die Risiken, denen die Einheit ausgesetzt ist, entsprechend der Art und Komplexität der Einheit identifiziert, beur teilt und behandelt wurden. A366 In manchen Fällen können die Kriterien erfordern, dass die Einheit Informationen über nach haltigkeitsbezogene Risiken und Chancen oder den/die Prozess(e) identifiziert und bereitstellt, durch die nachhaltigkeitsbezogene Risiken und Chancen identifiziert, beurteilt und gesteuert werden. Demzufolge kann ein Verständnis von den Ergebnissen des Risikobeurteilungspro zesses der Einheit den Prüfer auch bei der Identifizierung und Beurteilung von Risiken we sentlicher falscher Darstellungen bzgl. der angemessenen Anwendung der angewandten Kri terien durch die Einheit unterstützen. Identifiziert der Prüfer bspw. mögliche Mängel im Risiko beurteilungsprozess der Einheit, kann der Prüfer ein erhöhtes Risiko feststellen, dass es sein kann, dass in Übereinstimmung mit den angewandten Kriterien zu berichtende Nachhaltig keitssachverhalte nicht von der Einheit identifiziert wurden und daher die Darstellung oder Be schreibung solcher Sachverhalte in den Nachhaltigkeitsinformationen unvollständig sein kann. A367R Nicht sämtliche von der Einheit identifizierte Risiken führen zu Risiken wesentlicher falscher Darstellungen. Beim Verstehen, wie das Management und die für die Überwachung Verant wortlichen für die Aufstellung der Nachhaltigkeitsinformationen relevante Risiken identifiziert

184 © IDW Verlag GmbH