CSRD 오스트리아 구현: 감사인을 위한 가이드

슈바르츠 기계공업 GmbH는 오스트리아 린츠에 소재한 특수 기계 제조업체입니다. 직원 320명, 2024년 매출 6천200만 유로, 총자산 3천800만 유로로 2단계 보고 의무 대상입니다. 1단계: 이중 중요성 평가 실시 회사는 ESRS 1의 요구사항에 따라 모든 지속가능성 주제를 평가했습니다. 기후변화 완화(ESRS E1), 자체 인력(ESRS S1), 사업 행위(ESRS G1)가 중요한 것으로 식별되었습니다.

이 글에서 배울 수 있는 것

> 학습 내용:
오스트리아 NaDiVeG와 CSRD의 차이점 및 이중 중요성 평가 요구사항
2025년, 2026년, 2027년 단계별 보고 의무 대상과 임계값
한정보증 업무에 필요한 ISAE 3000 (수정) 적용 방법 및 KWT/AFRAC 가이던스
오스트리아 기업의 실제 이중 중요성 평가 사례와 문서화 요구사항

CSRD 오스트리아 구현: 감사인을 위한 가이드
이 글에서 배울 수 있는 것
목차
규제 프레임워크와 보증 요구사항
NaDiVeG에서 CSRD로의 전환
단계별 시행 일정과 임계값
보증 수준과 제공자 요구사항
실무 적용 사례
실용적 체크리스트
일반적인 실수
관련 콘텐츠

규제 프레임워크와 보증 요구사항

NaDiVeG에서 CSRD로의 전환

오스트리아는 2023년 12월 29일 지속가능성 및 다양성 개선법(Nachhaltigkeits- und Diversitätsverbesserungsgesetz, NaDiVeG)을 개정하여 CSRD를 국내법으로 시행했습니다. 오스트리아 금융시장청(FMA)이 관할 기관입니다.
기존 NaDiVeG는 500명 이상 직원과 관련 있는 공익법인에만 적용되었습니다. CSRD는 범위를 대폭 확대합니다. 연속 2개 대차대조표일에 다음 3개 기준 중 2개를 충족하는 대기업이 대상입니다: 총자산 2천만 유로 이상, 순매출 4천만 유로 이상, 평균 종업원 수 250명 이상.
이전의 보고 요구사항은 환경, 사회, 인사, 인권, 반부패 사안에 대한 서술적 정보에 중점을 두었습니다. CSRD 하에서는 이중 중요성 평가가 모든 ESRS 기준 적용의 출발점이 됩니다. 기업은 각 지속가능성 사안이 자신의 사업에 미치는 영향(재무적 중요성)과 자신의 사업이 환경과 사회에 미치는 영향(영향 중요성)을 모두 평가해야 합니다.

단계별 시행 일정과 임계값

1단계 (2025년 보고, 2026년 보증): 이미 비재무정보 보고 지침(NFRD)을 따르던 대기업. 오스트리아에서는 약 150개 기업이 해당됩니다. 2025년 회계연도 보고서는 2026년 6월까지 제출하며 한정보증을 받아야 합니다.
2단계 (2026년 보고, 2027년 보증): 위에서 정의한 대기업 기준을 충족하는 기업. 추가로 약 400-500개 오스트리아 기업이 해당될 것으로 추정됩니다.
3단계 (2027년 보고, 2028년 보증): 상장 중소기업(소규모 및 초소규모 기업 제외). 직원 10명 미만, 총자산 35만 유로 미만, 연간 순매출 70만 유로 미만인 기업은 초소규모로 분류되어 2030년까지 적용이 연기됩니다.

보증 수준과 제공자 요구사항

CSRD는 한정보증을 요구합니다. 합리적 보증으로의 전환은 향후 재검토될 예정입니다. 오스트리아에서는 다음 자격을 가진 자가 보증을 제공할 수 있습니다:
법정감사인 또는 감사법인이 주된 보증 제공자입니다. 오스트리아 공인회계사협회(KWT)와 오스트리아 재무보고자문위원회(AFRAC)가 공동으로 실무 가이던스를 개발 중입니다.
독립적인 보증 제공자도 허용되지만 EU 감사규정과 동등한 독립성 요구사항을 충족해야 합니다. FMA가 승인 과정을 관리합니다.
ISAE 3000 (수정)이 기본 보증 기준입니다. EU는 지속가능성 보증을 위한 별도 기준을 개발하고 있지만 2027년 이전에는 완료되지 않을 것으로 예상됩니다.

실무 적용 사례

슈바르츠 기계공업 GmbH는 오스트리아 린츠에 소재한 특수 기계 제조업체입니다. 직원 320명, 2024년 매출 6천200만 유로, 총자산 3천800만 유로로 2단계 보고 의무 대상입니다.
1단계: 이중 중요성 평가 실시
회사는 ESRS 1의 요구사항에 따라 모든 지속가능성 주제를 평가했습니다. 기후변화 완화(ESRS E1), 자체 인력(ESRS S1), 사업 행위(ESRS G1)가 중요한 것으로 식별되었습니다.
문서화 노트: 평가 프로세스, 사용된 기준, 이해관계자 참여 과정을 별도 조서에 기록
2단계: 데이터 수집 및 측정
2025년 1월부터 12월까지의 Scope 1, 2, 3 온실가스 배출량을 산정했습니다. Scope 1: 850톤 CO2e, Scope 2: 1,200톤 CO2e, Scope 3: 3,100톤 CO2e.
문서화 노트: 배출 계수 출처, 계산 방법론, 제3자 데이터 검증 과정 기록
3단계: 공시 초안 작성
ESRS E1.40에 따라 기후 전환 계획을 포함했습니다. 2030년까지 Scope 1, 2 배출량 45% 감축 목표를 설정했습니다.
문서화 노트: 목표 설정 근거, 달성 수단, 진행상황 모니터링 계획 문서화
4단계: 한정보증 준비
ISAE 3000 (수정) 요구사항에 따라 내부통제 시스템을 점검했습니다. 데이터 수집, 검토, 승인 과정을 표준화했습니다.
문서화 노트: 통제 환경 평가, 데이터 품질 검증 절차, 경영진 확인서 준비
결론: 슈바르츠 기계공업 GmbH는 2026년 6월 말까지 첫 번째 CSRD 보고서를 제출하고 한정보증을 받을 준비를 완료했습니다. 이중 중요성 평가가 모든 공시의 기초가 되었고, 단계별 접근법으로 데이터 품질과 내부통제를 확보했습니다.

실용적 체크리스트

보고 의무 확인: 고객사가 대기업 3개 기준(총자산 2천만 유로, 순매출 4천만 유로, 종업원 250명) 중 2개를 연속 2년 충족하는지 확인. 모회사 연결 기준으로 판단.
이중 중요성 평가 실시: ESRS 1.63-68에 따라 재무적 중요성과 영향 중요성을 각각 평가. 둘 중 하나라도 중요하면 해당 ESRS 적용. 평가 과정과 결과를 문서화.
적용 가능한 ESRS 기준 식별: 일반 기준(ESRS 1, 2)은 모든 기업에 적용. 주제별 기준(E1-E5, S1-S4, G1)은 중요성 평가 결과에 따라 적용. 섹터별 기준은 2026년 이후 적용 예정.
데이터 수집 시스템 구축: 정량적 데이터의 경우 측정 방법론, 계산 기초, 제3자 검증 과정을 확립. 정성적 정보의 경우 승인 권한과 검토 절차를 설정.
한정보증 준비: ISAE 3000 (수정) 적용을 위한 내부통제 점검. 데이터 완전성, 정확성, 일관성을 확보하는 통제 활동 문서화.
가장 중요한 사항: 이중 중요성 평가가 모든 CSRD 보고의 출발점입니다. 평가 품질이 전체 보고서의 신뢰성을 결정합니다.

일반적인 실수

• 단일 중요성 접근: 재무적 영향만 고려하고 환경·사회에 대한 영향을 간과하는 경우. ESRS 1.63-68은 이중 중요성을 명시적으로 요구합니다.
• 섹터 불문 적용: 자동차, 석유가스, 석탄 등 특정 섹터의 기업이 모든 환경 기준을 중요하다고 가정하는 경우. ESRS 1 부록 A에 따라 개별 평가가 필요합니다.
• 보증 시기 착각: 2025년 보고서에 대한 한정보증은 2026년에 제공됩니다. 충분한 준비 시간을 확보해야 합니다.
• KWT/AFRAC 가이던스 미반영: ISAE 3000 (수정)만 적용하고 오스트리아 고유의 KWT/AFRAC 실무 가이던스를 참조하지 않는 경우. 국가별 추가 요구사항이 있을 수 있어 FMA 감독 기준과 함께 확인해야 합니다.