CSRD 제한적 확신 대 합리적 확신: 감사인이 알아야 할 차이점

CSRD 제19a조는 지속가능성 정보에 대한 확신을 단계적으로 도입합니다. 재무제표 감사와 달리 CSRD 확신은 보고 시점과 기업 선택에 따라 수준이 결정됩니다.

CSRD 확신 요구사항 프레임워크

기본 확신 프레임워크

CSRD는 국제확신기준(ISAE) 3000과 3410을 기반으로 합니다. ISA 3000은 역사적 재무정보 이외의 확신업무에 대한 일반 기준이고, ISAE 3410은 온실가스 진술서에 특화된 기준입니다. 두 기준 모두 제한적 확신과 합리적 확신을 구분하여 정의합니다.
제한적 확신(Limited Assurance)에서는 확신제공자가 "검토 결과 중요한 오류표시가 있다고 믿을 만한 근거를 발견하지 못했다"는 부정형 의견을 제시합니다. 합리적 확신(Reasonable Assurance)에서는 "지속가능성 정보가 적용 기준에 따라 중요한 측면에서 적절히 작성되었다"는 긍정형 의견을 제시합니다.
확신 수준의 차이는 수행하는 절차의 성격, 시기, 범위에서 나타납니다. ISAE 3000.A51은 제한적 확신에서 질문과 분석적 절차가 주요 증거 수집 수단이라고 명시하는 반면, 합리적 확신에서는 여기에 더해 상세 테스트, 관찰, 재계산이 추가됩니다.

ESRS 기준과의 연결

CSRD 확신업무는 유럽 지속가능성 보고기준(ESRS)에 따라 작성된 정보를 대상으로 합니다. ESRS는 환경(E1-E5), 사회(S1-S4), 거버넌스(G1) 기준으로 구성되며, 각 기준은 공시 요구사항(Disclosure Requirements)과 데이터 포인트를 정의합니다.
확신제공자는 ESRS 공시 요구사항의 완전성과 정확성을 평가해야 합니다. 이는 재무제표의 모든 계정과목을 검토하는 것과 유사하지만, 정량 데이터정성적 공시, 정책, 절차까지 포함한다는 점에서 더 광범위합니다.

제한적 확신 vs 합리적 확신: 핵심 차이점

증거 수집 절차의 차이

제한적 확신업무에서는 주로 질문과 분석적 절차를 사용합니다. 경영진과 담당자에게 데이터 수집 과정, 계산 방법, 내부 통제를 질문하고, 전년 대비 변동이나 업계 평균과의 차이를 분석합니다. 문서를 검토하되 표본 테스트는 제한적으로 수행합니다.
합리적 확신업무에서는 여기에 더해 상세한 입증 절차를 수행합니다. 온실가스 배출량의 경우 연료 구매 인보이스를 표본으로 선정하여 소비량 기록과 대조하고, 배출계수 적용을 재계산하며, 제3자 검증 보고서를 입수합니다. 에너지 소비의 경우 공급업체 청구서와 내부 계량기 기록을 대조하고, 시설별 집계를 재수행합니다.

샘플 크기와 테스트 범위

ISAE 3000.A52는 제한적 확신에서 "확신 수준을 의미 있게 높이는 충분한 적합한 증거"를 요구하고, 합리적 확신에서는 "높은 확신 수준을 달성하는 충분한 적합한 증거"를 요구합니다. 실무적으로 제한적 확신에서는 전체 데이터의 10-30%를 테스트하고, 합리적 확신에서는 60-90%를 테스트합니다.
제한적 확신업무에서는 경영진이 제공한 데이터를 기반으로 일관성과 개연성을 확인합니다. 합리적 확신업무에서는 기초 문서부터 추적하여 데이터의 완전성과 정확성을 독립적으로 검증합니다.

의견서 표현의 차이

제한적 확신 의견서는 부정형으로 작성됩니다. "우리의 검토 결과, 회사의 2024년 지속가능성 보고서가 ESRS에 따라 중요한 측면에서 부적절하게 작성되었다고 믿을 만한 근거를 발견하지 못했습니다."
합리적 확신 의견서는 긍정형으로 작성됩니다. "우리의 의견으로는, 회사의 2024년 지속가능성 보고서가 ESRS에 따라 중요한 측면에서 적절히 작성되었습니다."
의견서에는 확신 수준에 관계없이 확신제공자의 책임, 경영진의 책임, 고유한계, 독립성을 명시해야 합니다. ISAE 3000.69는 의견서에 수행한 절차의 성격을 요약하도록 요구합니다.

단계적 시행 일정과 대상 기업

1차 적용: 2025년 보고 (2024년 데이터)

2024년 1월 1일부터 시작하는 회계연도에 대해 2025년에 처음 CSRD 보고가 시작됩니다. 대상은 EU 공익기업 지침(Public Interest Entity Directive)에 따른 공익기업으로, 다음 세 기준 중 둘 이상을 충족하는 기업입니다:
이 기업들은 2025년에 제한적 확신을 받아야 합니다. 자발적으로 합리적 확신을 선택할 수 있지만 의무사항은 아닙니다.

2차 적용: 2026년 보고 (2025년 데이터)

2025년 1월 1일부터는 대기업(Large Undertaking)으로 범위가 확대됩니다. 위 세 기준 중 둘 이상을 충족하는 모든 기업이 대상이 되며, 공익기업이 아니어도 포함됩니다. 여전히 제한적 확신이 기본 요구사항입니다.

3차 적용: 2027년 보고 (2026년 데이터)

상장 중소기업(Listed SMEs)이 추가됩니다. 단, 직원 10명 미만의 소규모 상장기업은 2030년까지 적용이 연기됩니다. 제한적 확신이 요구됩니다.

4차 적용: 2029년 보고 (2028년 데이터)

2028년부터는 모든 대상 기업에 대해 합리적 확신이 의무화됩니다. 이는 CSRD의 가장 중요한 전환점입니다. 제한적 확신 기간은 기업과 확신제공자가 새로운 요구사항에 적응하는 준비 기간으로 설계되었습니다.

총자산 2,000만 유로 이상
순매출액 4,000만 유로 이상
평균 직원 수 250명 이상

실무 적용: 확신 업무 수행 단계

실무 사례: 한국산업기계 주식회사

회사 개요:
문서화 참고사항: 고객사가 CSRD 적용 대상인지 확인하고 관련 근거를 감사조서에 기재
1단계: 적용 범위 결정
한국산업기계는 네덜란드 자회사를 통해 EU에서 사업하므로 CSRD 적용 대상입니다. 연결기준으로 대기업 임계값을 충족하므로 2025년부터 제한적 확신이 요구됩니다.
문서화 참고사항: 연결기준 계산과 각 임계값 충족 여부를 스프레드시트로 정리
2단계: 이중 중요성 평가 검토
ESRS 2는 이중 중요성(Double Materiality)을 요구합니다. 재무적 중요성(Financial Materiality)과 영향 중요성(Impact Materiality) 모두 평가해야 합니다. 한국산업기계의 경우:
문서화 참고사항: 이중 중요성 매트릭스와 각 주제별 점수화 과정을 검토하고 적절성 평가
3단계: 제한적 확신 절차 수행
온실가스 배출량(ESRS E1)에 대해 다음 절차를 수행합니다:
문서화 참고사항: 각 절차별 수행 결과와 발견사항을 별도 워킹페이퍼로 작성
4단계: 의견 형성
검토 결과 중요한 오류표시를 시사하는 사항을 발견하지 못했습니다. 일부 데이터 수집 과정에서 개선이 필요하지만 전체적인 신뢰성에는 영향을 주지 않습니다.
문서화 참고사항: 의견 형성 과정과 고려한 요소들을 요약서에 기재

합리적 확신으로 전환 시 추가 절차

2028년부터 한국산업기계에 합리적 확신을 제공한다면 다음 절차가 추가됩니다:

산업용 로봇 제조업
연매출 850억 원 (약 6,200만 유로)
직원 수 420명
유럽 진출: 네덜란드 자회사 보유
2025년부터 CSRD 적용 대상 (2024년 데이터)
재무적 중요성: 탄소세 도입, 친환경 제품 수요 증가
영향 중요성: 제조 과정의 온실가스 배출, 공급망 인권 리스크
경영진에게 데이터 수집 과정과 계산 방법 질문
전년 대비 배출량 변동 분석 (제조량 변화와 연계)
주요 배출원 10개 시설에 대해 표본 테스트 (전체의 25%)
외부 검증업체 보고서 검토
모든 주요 시설(15개)에 대한 상세 테스트
연료 구매 인보이스 70% 표본 검증
배출계수 적용의 재계산
내부 통제 평가 및 테스트
제3자 데이터 독립적 확인

실무 체크리스트

업무 수임 단계

계획 단계

실행 단계

보고 단계

적용 대상 확인: EU 내 기업 또는 EU에서 사업하는 기업인지 확인
임계값 계산: 총자산, 순매출액, 직원 수 기준으로 대기업 여부 판단
적용 시기 결정: 회계연도 시작일 기준으로 CSRD 적용 연도 확인
요구 확신 수준: 2028년 이전에는 제한적 확신, 이후에는 합리적 확신
팀 구성: ISAE 3000 경험자와 지속가능성 전문가 포함
독립성 검토: 확신업무와 컨설팅업무 분리
이중 중요성 평가 검토: 클라이언트의 중요성 평가 과정과 결과 적절성 확인
적용 ESRS 기준 식별: 중요성 평가 결과에 따른 적용 기준 확정
리스크 평가: 각 ESRS 공시 요구사항별 고유위험과 통제위험 평가
절차 계획: 확신 수준에 따른 증거 수집 절차와 표본 크기 결정
내부 통제 이해: 지속가능성 데이터 수집과 보고 과정의 내부 통제 파악
증거 수집: 계획된 절차에 따라 질문, 분석적 절차, 상세 테스트 수행
전문가 활용: 필요시 온실가스, 생물다양성, 인권 등 분야별 전문가 투입
발견사항 평가: 식별된 오류표시의 중요성과 확신 수준에 미치는 영향 평가
의견서 작성: 확신 수준에 따른 긍정형 또는 부정형 의견 표현
책임사항 명시: 확신제공자와 경영진의 각각 책임 명확히 기술
고유한계 설명: 확신업무의 한계와 부정행위 발견 가능성 설명
관리서한 발행: 발견된 개선사항과 권고사항을 별도 서한으로 제공

일반적 실수와 주의점

확신 수준 혼동

많은 감사인이 제한적 확신을 "덜 중요한" 업무로 인식합니다. 실제로는 증거 수집 절차는 다르지만 전문적 회의주의와 품질 관리 요구사항은 동일합니다. ISAE 3000.A1은 제한적 확신도 의미 있는 확신을 제공해야 한다고 명시합니다.

재무제표 감사 접근법 적용

지속가능성 확신업무는 재무제표 감사와 다른 특성을 가집니다. 정량 데이터정책, 절차, 거버넌스 구조도 평가 대상입니다. ISA 315의 위험평가 접근법을 그대로 적용하기보다는 ISAE 3000의 위험평가 프레임워크를 사용해야 합니다.

전문가 의존도 과다

온실가스 배출량 계산이나 생물다양성 영향 평가에서 전문가를 과도하게 의존하는 경우가 있습니다. ISA 620은 전문가의 업무를 감사인이 이해하고 평가할 책임이 있다고 규정합니다. 확신제공자는 전문가가 사용한 데이터와 가정의 적절성을 독립적으로 검토해야 합니다.