프랑스 CSRD: 감사인을 위한 일정 및 의무사항

이 가이드에서 배울 내용

> 이 가이드를 읽은 후 할 수 있는 것들:
CSRD Directive Article 19a에 따른 프랑스 기업의 단계별 적용 시기 파악
이중 중요성 평가와 ESRS 표준 적용의 실무적 차이점 이해
ISAE 3000(개정판)에 따른 제한적 보증 업무의 구체적 요구사항 적용
프랑스 법무부(Ministère de la Justice)와 AMF가 요구하는 보증 프레임워크 준수

프랑스 CSRD 규제 프레임워크와 보증 요구사항

CSRD Directive의 프랑스 국내법화

CSRD는 2024년 7월 6일 프랑스 상법전(Code de commerce)에 통합되었습니다. Article L. 232-6-3은 기업 지속가능성 보고서(CSRD Report)를 의무화하는 핵심 조항입니다. 프랑스 금융시장청(AMF)은 보증업무의 감독기관 역할을 합니다.
프랑스에서 CSRD 적용 대상은 다음 세 가지 기준 중 두 가지를 충족하는 기업입니다:
이는 EU 기본 지침과 동일한 기준입니다. 프랑스만의 별도 기준이나 면제 조항은 없습니다.

단계별 적용 일정

1단계 (2025년 1월 1일부터):
이미 EU 비재무정보공시지침(NFRD)의 적용 대상이었던 대기업. 약 500개의 프랑스 상장기업이 해당됩니다. 2026년에 첫 번째 CSRD 보고서를 발행합니다.
2단계 (2026년 1월 1일부터):
상기 규모 기준을 충족하는 비상장 대기업. 2027년에 첫 번째 보고서를 발행합니다.
3단계 (2027년 1월 1일부터):
상장 중소기업(직원 10명 이상 250명 미만). 단, 영세기업(micro-undertakings)은 제외됩니다.

보증 요구사항과 ISAE 3000 적용

CSRD Article 34는 독립적 보증을 의무화합니다. 프랑스에서는 법정감사인 또는 별도의 독립적 보증업무제공자가 이 업무를 수행할 수 있습니다. 보증 기준은 ISAE 3000(개정판)입니다.
현재는 제한적 보증(limited assurance) 수준이 요구됩니다. 합리적 보증(reasonable assurance)으로의 전환은 2028년까지 고려되고 있지만, 최종 결정은 아직 내려지지 않았습니다.
ISAE 3000.35는 제한적 보증업무에서 "수행한 절차의 성격, 시기, 범위가 합리적 보증업무보다 제한적"이라고 명시합니다. 실무적으로 이는 질문과 분석적 절차가 중심이 되고, 상세한 입증 절차는 제한된다는 의미입니다.

ESRS 표준과 이중 중요성

기업은 ESRS 1(일반 요구사항)과 ESRS 2(일반 공시사항)를 의무적으로 적용해야 합니다. 주제별 ESRS(E1-E5, S1-S4, G1)는 이중 중요성 평가 결과에 따라 적용합니다.
이중 중요성은 다음 두 관점을 모두 고려합니다:
ESRS 1.63은 "이중 중요성의 두 차원 중 하나에서라도 중요하다면 해당 지속가능성 사안을 공시해야 한다"고 규정합니다. 이는 전통적인 재무제표 중요성보다 넓은 개념입니다.

대차대조표 총액 2,500만 유로 이상
순매출액 5,000만 유로 이상
평균 직원 수 250명 이상
영향 중요성(Impact materiality): 기업의 활동이 사람과 환경에 미치는 영향
재무 중요성(Financial materiality): 지속가능성 사안이 기업의 재무성과에 미치는 영향

실무 적용 예시

> 드루아 제조업 SAS(Société par Actions Simplifiée)

위치: 리옹, 프랑스
사업: 자동차 부품 제조업
연매출: 8,500만 유로 (2024년)
직원 수: 420명
적용 단계: 2026년 1월 1일부터 (2단계)
1단계: 적용 대상 확인
세 가지 기준 확인: 매출 8,500만 유로 (기준: 5,000만 유로 이상), 직원 420명 (기준: 250명 이상). 두 기준을 충족하므로 2026년부터 적용 대상입니다.
문서화 노트: 규모 기준 계산서를 감사파일에 보관. 연속 2년 기준 충족 여부도 확인.
2단계: 이중 중요성 평가
자동차 산업의 주요 지속가능성 사안 검토. 탄소 배출(E1), 순환경제(E5), 근로자 권리(S1)가 영향 중요성과 재무 중요성 모두에서 임계치를 초과했습니다.
문서화 노트: 중요성 매트릭스와 이해관계자 인터뷰 결과를 첨부. ESRS 1.63 준수 근거 명시.
3단계: 적용 가능한 ESRS 표준 결정
의무 표준: ESRS 1, ESRS 2
이중 중요성 평가 결과 적용: ESRS E1(기후변화), ESRS E5(자원 사용 및 순환경제), ESRS S1(자사 근로자)
문서화 노트: 각 ESRS 표준의 적용/미적용 근거를 상세히 기록. 향후 감리 대비.
4단계: 보증업무 계획
ISAE 3000에 따른 제한적 보증업무 수행. 주요 절차는 경영진 질문, 내부 데이터 시스템 검토, 샘플링을 통한 데이터 정확성 확인입니다.
문서화 노트: 보증업무 계획서에 ISAE 3000.35 요구사항 반영. 제한적 보증의 범위 한계 명시.
결론: 드루아 제조업 SAS는 2027년 첫 번째 CSRD 보고서 발행 시 법정감사인으로부터 제한적 보증을 받습니다. 전체 프로세스는 6개월 준비 기간과 2개월 보증업무 수행 시간이 필요합니다.

실무 체크리스트

고객 기업의 CSRD 적용 단계 확인하기
규모 기준 3개 중 2개 충족 여부 검증
연속 2년 기준 충족 확인 (Article L. 232-6-3 요구사항)
적용 시작 연도와 첫 보고서 발행 시기 명시
이중 중요성 평가 프로세스 검토하기
영향 중요성과 재무 중요성 평가 방법론 확인
이해관계자 참여 과정의 적절성 평가
ESRS 1.63에 따른 중요성 결정 근거 검토
적용 가능한 ESRS 표준 결정 과정 감사하기
ESRS 1, ESRS 2 의무 적용 확인
주제별 ESRS(E1-G1)의 적용/미적용 근거 검토
각 표준별 데이터 수집 및 측정 방법 평가
ISAE 3000 보증업무 절차 설계하기
제한적 보증 수준에 적합한 절차 계획
지속가능성 데이터의 특성을 반영한 위험 평가
내부 통제 시스템의 신뢰성 평가 방법 수립
AMF 및 법무부 가이드라인 준수 확인하기
프랑스 특유의 보고 형식 요구사항 검토
보증 보고서 형식과 내용 기준 준수
필요시 추가적인 국가별 공시사항 반영
가장 중요한 것: 첫 번째 CSRD 사이클에서는 완벽보다 준수에 집중하십시오
기준 충족과 절차 완료가 우선
향후 개선 사항은 다음 사이클에 반영
문서화의 충실성이 성공의 핵심

일반적인 실수

이중 중요성을 단일 재무 중요성으로 축소하는 경우: ESRS 1.63은 두 차원을 모두 요구합니다. 영향 중요성만으로도 공시 의무가 발생할 수 있습니다.
제한적 보증을 합리적 보증과 동일한 절차로 수행하는 경우: ISAE 3000.35의 절차 제한을 무시하면 비효율성과 비용 증가를 초래합니다.
프랑스 법정감사인이 CSRD 보증업무를 자동으로 수임할 수 있다고 가정하는 경우: 별도의 독립성 평가와 역량 확보가 선행되어야 합니다.
Scope 3 배출량을 중요성 평가에서 제외하는 경우: ESRS E1.AR39는 가치사슬 전체의 온실가스 배출을 포함하도록 요구합니다. 제조업체라면 Scope 3가 총 배출량의 대부분을 차지하므로 누락 시 보고서의 완전성이 훼손됩니다.