CSRD 이탈리아: 감사인 의무 가이드

CSRD 이탈리아 이행법과 감사인의 구체적 의무를 파악할 수 있습니다 2025-2027년 단계별 적용 일정과 각 단계별 기업 기준을 이해할 수 있습니다 ESRS 기준에 따른 한정적 확신 업무의 실무적 접근법을 적용할 수 있습니다 이탈리아 MEF와 CNDCEC의 실무 지침이 확정되기 전까지의 대응 방안을 수립할 수 있습니다

학습 내용

CSRD 이탈리아 이행법과 감사인의 구체적 의무를 파악할 수 있습니다
2025-2027년 단계별 적용 일정과 각 단계별 기업 기준을 이해할 수 있습니다
ESRS 기준에 따른 한정적 확신 업무의 실무적 접근법을 적용할 수 있습니다
이탈리아 MEF와 CNDCEC의 실무 지침이 확정되기 전까지의 대응 방안을 수립할 수 있습니다

이탈리아 CSRD 이행 체계와 규제 기관

국내 이행 법령과 감독 기관

CSRD는 이탈리아에서 2024년 법령 121호(Decreto Legislativo 121/2024)를 통해 국내법으로 이행되었습니다. 경제재정부(Ministero dell'Economia e delle Finanze, MEF)가 주무 기관이며, 회계사 및 전문가 협의회(Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili, CNDCEC)가 실무 지침을 개발합니다.
이탈리아는 EU 기본 지침을 그대로 적용하되, 다음 사항에서 국가별 특성을 반영했습니다:

EU 기준과의 차이점

이탈리아 이행법은 다음 부분에서 EU 기본 지침과 차이를 보입니다:
보고 시기: 연결재무제표와 동시 제출 의무 (EU는 별도 기한 허용)
확신 제공자: 법정감사인이 우선권을 가지되, 이해상충 시 독립적 제공자 위임 가능
언어 요구사항: 이탈리아어 필수, 영어는 부차적 제출
Consob(이탈리아 증권거래위원회)는 상장기업의 CSRD 준수를 감독하며, MEF는 비상장 대기업을 담당합니다.

적용 기준: EU 기준과 동일 (직원 500명 또는 매출 4천만 유로 또는 자산 2천만 유로 중 2개 충족)
한정적 확신 요구사항: 법정감사인이 수행하거나 독립적 확신 제공자 위임 가능
보고 언어: 이탈리아어 의무, 영어 추가 제출 허용
ESRS 기준 적용: 이중 중요성 평가(doppia materialità) 기반으로 해당 기준만 적용

단계별 적용 일정과 기업 분류

3단계 이행 일정

CSRD는 기업 규모와 상장 여부에 따라 3단계로 적용됩니다:
1차 적용 (2025년 1월 1일부터):
2차 적용 (2026년 1월 1일부터):
3차 적용 (2027년 1월 1일부터):

이탈리아 기업 분류 기준

이탈리아 민법 제2435조에 따른 기업 분류와 CSRD 기준을 매치하면:
모든 적용 대상 기업은 해당 회계연도 다음해 말까지 지속가능성 보고서를 제출해야 합니다.

이미 비재무정보 공시 의무가 있던 대기업
상장 대기업 포함
직원 500명 초과 AND (매출 4천만 유로 초과 OR 자산 2천만 유로 초과)
1차 적용 대상이 아닌 대기업
직원 250명 초과 AND (매출 4천만 유로 초과 OR 자산 2천만 유로 초과)
상장 중소기업
직원 10명 초과 AND (매출 70만 유로 초과 OR 자산 35만 유로 초과)
3년 유예 선택권 있음 (2030년까지)
대기업(grandi imprese): CSRD 1차 또는 2차 적용 대상
중소기업(PMI): CSRD 3차 적용 대상 (상장 시에만)
소기업(piccole imprese): CSRD 적용 제외

감사인의 한정적 확신 업무 요구사항

법적 기반과 기준 적용

CSRD 제34조와 이탈리아 법령 121/2024 제7조에 따라, 지속가능성 정보에 대한 한정적 확신(limited assurance) 업무가 의무입니다. 합리적 확신으로의 단계적 전환은 2028년부터 검토됩니다.
적용 기준:

확신 업무의 핵심 요소

이중 중요성 평가 검토:
ESRS 1.63에 따른 이중 중요성 평가가 적절히 수행되었는지 확인해야 합니다. 재무적 중요성(financial materiality)과 영향 중요성(impact materiality)을 모두 고려했는지 점검합니다.
적용 가능한 ESRS 기준 확인:
데이터 품질과 내부통제:
재무정보 감사와 동일한 수준의 내부통제 이해와 테스트가 필요합니다. ESRS 데이터 수집, 측정, 보고 프로세스를 평가해야 합니다.

실무자를 위한 확신 접근법

감사팀은 다음 단계를 따라 한정적 확신 업무를 수행합니다:
MEF는 2025년 상반기 중 구체적 실무 지침을 발표할 예정입니다. 그 전까지는 ISAE 3000 (Revised)를 기본으로 하되 ESRS 요구사항을 추가 고려해야 합니다.

ISAE 3000 (Revised): 재무정보 이외 확신 업무의 기본 기준 (ISAE 3000.12 적용 범위 참조)
ISAE 3410: 온실가스 배출량 확신 (ESRS E1 적용 시, ISAE 3410.17 배출량 검증 절차)
ISSA 5000: EU가 채택 검토 중인 지속가능성 확신 전용 기준 (2026년 이후 적용 가능)
이탈리아 확신기준: MEF와 CNDCEC에서 개발 중인 국가별 지침
ESRS 2 (일반 공시): 모든 기업 의무 적용
ESRS E1-E5 (환경): 이중 중요성 평가 결과에 따라 선택 적용
ESRS S1-S4 (사회): 이중 중요성 평가 결과에 따라 선택 적용
ESRS G1 (지배구조): 이중 중요성 평가 결과에 따라 선택 적용
업무 수임과 독립성 평가: 법정감사와의 이해상충 여부 검토
위험 평가: ESRS 주요 데이터포인트별 왜곡표시 위험 식별
확신 절차: 분석적 검토, 질문, 관찰, 검사 절차 수행
결론 형성: 한정적 확신 수준에서 결론 도출

실무 적용 예시

로메오 산업 주식회사 사례

기업 개요:
1단계: 적용 대상 확인
직원 680명 > 500명, 매출 1억 2천만 유로 > 4천만 유로, 자산 8천만 유로 > 2천만 유로. 3개 기준 모두 충족하므로 CSRD 1차 적용 대상입니다.
문서화 노트: 기업 분류 근거를 업무조서에 기재. 이탈리아 법령 121/2024 제3조 참조
2단계: 이중 중요성 평가 검토
로메오 산업은 자동차 부품 제조업체로서 다음 ESRS 기준이 중요한 것으로 평가했습니다:
문서화 노트: 이중 중요성 평가 워크시트 검토. ESRS 1.63-1.68 준수 여부 확인
3단계: 핵심 데이터포인트 식별
문서화 노트: 각 데이터포인트별 수집 방법과 내부통제 절차 점검
4단계: 한정적 확신 절차 수행
온실가스 배출량에 대해:
문서화 노트: ISAE 3410 절차 적용. 배출량 계산 스프레드시트 재계산 수행
5단계: 결론 도출
"우리는 로메오 산업 주식회사의 2024년 지속가능성 보고서가 ESRS 기준에 따라 모든 중요한 측면에서 적절히 작성되었다고 믿습니다."
한정적 확신 의견 표명. 중요한 왜곡표시는 발견되지 않았습니다.

기업명: 로메오 산업 주식회사 (Romeo Industrie S.p.A.)
소재지: 밀라노, 이탈리아
업종: 자동차 부품 제조
직원: 680명
2024년 매출: 1억 2천만 유로
2024년 자산: 8천만 유로
적용 단계: 1차 적용 대상 (2025년 1월 1일부터)
ESRS E1 (기후변화): 탄소배출량과 에너지 효율성
ESRS E2 (오염): 제조 과정의 대기/수질 오염
ESRS S1 (근로자): 산업안전과 기술 교육
ESRS G1 (지배구조): 지속가능성 거버넌스
온실가스 배출량 (Scope 1, 2, 3)
에너지 소비량 (재생에너지 비율 포함)
산업재해 발생률
여성 임원 비율
지속가능성 교육 시간
계산 방법론이 GHG Protocol과 일치하는지 확인
외부 검증 데이터와 대조 (전력 사용량, 연료 소비량)
추정치 사용 시 합리적 근거 평가
전년도 대비 변동사항 분석적 검토

실무 체크리스트

기업 분류 확인: 직원 수, 매출, 자산 기준으로 CSRD 적용 단계 결정 (이탈리아 법령 121/2024 제3조)
이중 중요성 평가 검토: ESRS 1.63-1.68에 따른 재무적/영향 중요성 평가가 문서화되어 있는지 확인
적용 ESRS 기준 확인: 이중 중요성 결과에 따라 보고서에 포함된 ESRS 기준들이 적절한지 점검
데이터 수집 프로세스 평가: 핵심 데이터포인트별 수집 방법, 계산 방식, 내부통제 이해
확신 절차 설계: ISAE 3000 (Revised)에 따른 위험 기반 확신 절차 계획 수립
독립성 확인: 법정감사와의 이해상충 여부를 업무 수임 시점에 평가하고 문서화

자주하는 실수

이중 중요성 평가 미흡: 재무적 중요성만 고려하고 영향 중요성을 간과하는 경우. ESRS 1.63은 두 관점 모두 요구합니다.
ESRS 2 일반 공시 누락: 모든 기업에 의무 적용되는 ESRS 2 요구사항을 놓치고 환경/사회 기준만 검토하는 경우.
이탈리아어 보고서 제출 누락: 영어 보고서만 작성하고 이탈리아어 의무 제출을 빠뜨리는 경우. 법령 121/2024 제5조는 이탈리아어 제출을 명시적으로 요구합니다.
법정감사와 확신업무 간 독립성 미평가: 동일 법정감사인이 재무제표 감사와 지속가능성 확신을 동시 수행할 때 ISAE 3000.20-21의 독립성 위협을 평가하지 않는 경우. 이해상충이 있으면 별도 확신 제공자를 선임해야 합니다.