스페인 CSRD 가이드: 요건 및 일정

이 글에서 배울 내용

- CSRD 기준치 판정: 스페인 고객사가 Wave 1, Wave 2, 혹은 완전 면제 중 어디에 해당하는지 - 스페인 전환법제 이해: Law 11/2018(CSRD 전환법으로 개정 예정)이 보증 요건에 미치는 영향 - ESRS 기준 적용: 이중 중요성 평가에 기초한 적용 대상 지속가능성 기준 - 한정보증 계획: NIA-ES 적응 기준이 CSRD 보증 업무를 어떻게 규율하는가

---

규제 체계 및 보증 요건

스페인 CSRD 전환 현황

스페인은 비재무정보 및 다양성정보에 관한 Law 11/2018의 개정을 통해 CSRD를 이행 중이다. 스페인 회계기준원(ICAC)은 ISAE 3000(개정판)을 기초로 CSRD 한정보증을 규율하는 적응 기준을 개발하고 있다.

일부 EU 회원국과 달리, 스페인은 CSRD 지침 기본 규모 기준을 초과하는 추가 기준치나 면제를 신설하지 않았다. 기준치는 다음과 같다: - 대차대조표 총액: 2,500만 유로 - 순매출액: 5,000만 유로 - 평균 종업원 수: 250명

이 중 2가지를 2개 연속 사업연도에 충족하는 회사는 CSRD 보고 의무를 진다.

단계별 이행 일정

Wave 1(2025년 보고): 이미 NFRD 적용을 받는 대규모 공익 기업체. 2025년 1월 1일 이후 시작되는 회계연도. 스페인 내 약 120개 기업체가 이 범주에 속한다.

Wave 2(2026년 보고): 규모 기준을 충족하는 기타 대규모 사업체 전체. 2026년 1월 1일 이후 시작되는 회계연도. 이 단계에서 스페인 기업 약 2,800개로 적용 범위가 확대된다.

Wave 3(2027년 보고): 상장 중소기업. 2028년까지 옵트아웃 가능. 소규모 비복합 신용기관 및 종속보험사업체도 포함.

보증 요건의 진화

1~3년차(2025~2027): 한정보증 필수. ICAC는 스페인 CSRD 업무를 위해 ISAE 3000(개정판)과 ISAE 3410을 적응시키고 있다. 적응 기준은 스페인의 ISA 채택 틀과 일관되게 "NIA-ES" 접두어를 사용한다.

2028년부터: 유럽연합 집행위원회가 합리적 확신(reasonable assurance) 의무화 여부를 결정. 이 결정은 모든 회원국에 동시 적용되며 — 스페인은 개별적으로 옵트아웃할 수 없다.

보증 제공자 자격: 법정감사인 또는 독립 보증 제공자. 법정감사인의 경우 기존 NIA-ES 능력 요건이 적용된다. 독립 제공자는 스페인 감사법상 자격 요건을 충족해야 한다.

이중 중요성과 ESRS 적용

CSRD는 이중 중요성(double materiality) 평가를 요구한다: 재무적 중요성(회사에 미치는 영향)과 영향 중요성(사람과 환경에 미치는 영향). 재무감사의 중요성 개념과 근본적으로 다른 접근이다.

스페인 기업은 중요한 주제가 식별된 경우 모든 ESRS 기준에 대해 보고해야 한다: - ESRS 2: 일반 공시(모든 기업 필수) - ESRS E1-E5: 환경 기준(기후변화, 오염, 생물다양성, 수자원, 순환경제) - ESRS S1-S4: 사회 기준(자사 근로자, 가치사슬 근로자, 영향을 받는 지역사회, 소비자) - ESRS G1: 지배구조 기준

이중 중요성 평가로 주제별 기준의 적용 여부가 결정된다. 기업이 모든 주제를 비중요로 선언할 수는 없으며 — 평가는 반드시 문서화하고 근거를 제시해야 한다.

판단이 시작되는 지점

판단이 여기서 갈린다. 한국 감사인이 스페인 자회사의 CSRD 대상 판정을 "현지 감사인이 할 일"로 넘길 수 있는지. 본음을 말하면, EU 모회사 연결 재무제표에 스페인 자회사가 포함되는 한, 모회사 감사조서에서 CSRD 대응 상황을 확인해야 한다. 특히 Wave 2 대상(약 2,800개 스페인 기업) 중 한국 기업의 스페인 자회사가 포함되는 경우, 한국 본사의 지속가능성 공시 범위와 스페인 현지 ESRS 적용 범위의 조정이 필요하다. 이 조정을 하지 않으면 연결 보고 일관성에서 지적이 나온다.

근무 사례: Construcciones Mediterráneas S.A.

회사 프로필: - 발렌시아 소재 건설사 - 매출: 8,500만 유로(2023) - 대차대조표 총액: 4,500만 유로(2023) - 종업원: 320명(2023 평균) - 법적 형태: Sociedad Anónima(주식회사, 비상장) - 법정감사인: 스페인 중견 감사법인

CSRD 기준치 분석: Construcciones Mediterráneas는 3가지 기준 전체 충족(매출 8,500만 > 5,000만, 자산 4,500만 > 2,500만, 직원 320 > 250). 첫 보고 마감: 2025년 1월 1일 시작 회계연도에 대해 2026년.

ESRS 기준 적용: 1. ESRS 2: 필수 - 일반 공시 요구 2. ESRS E1(기후): 중요 - 건설 부문의 상당한 탄소 발자국 3. ESRS E4(생물다양성): 중요 - 건설 프로젝트의 현지 생태계 영향 4. ESRS S1(자사 근로자): 중요 - 320명 직원, 건설 안전 위험 5. ESRS S3(영향을 받는 지역사회): 중요 - 건설 프로젝트의 지역사회 영향

조서 작성 노트: 이중 중요성 평가는 조서 DM-01에 문서화하고, 이해관계자 참여 프로세스 및 업종별 위험 분석과 교차 참조

한정보증 범위: 보증 업무는 위에서 식별된 모든 중요한 ESRS 공시를 다룬다. 중요성이 한 번 판정되면 Construcciones Mediterráneas가 선택적으로 범위를 축소할 수 없다.

조서 작성 노트: 보증 범위는 업무약정서에 문서화하며, 다루는 ESRS 기준 및 공시 요건을 구체적으로 명시

실무 일정: - 2025년 1월: 이중 중요성 평가 시작 - 2025년 3월: 중요성 판정을 위한 이해관계자 참여 완료 - 2025년 6월: 지속가능성 보고서 초안 - 2025년 12월: 한정보증 절차 완료 - 2026년 3월: 지속가능성 섹션을 포함한 연차보고서 발간

현장에서 갈리는 판단: A 파트너 vs B 파트너

한국 모회사가 스페인 자회사의 CSRD 한정보증 결과를 연결 공시에 어떻게 반영할지. 이 지점에서 파트너 의견이 갈린다.

A 파트너(현지 보증 결과 전면 신뢰): 스페인 법정감사인이 NIA-ES 적응 기준(ISAE 3000 개정판 기반)에 따라 수행한 한정보증은 EU 규제 체계 내에서 완결된 보증 — 한국 모회사 감사인이 이를 다시 검증하는 것은 중복이다. 조서에 현지 한정보증 보고서를 수령하고, 중요 발견사항만 모회사 차원에서 점검하면 충분.

B 파트너(현지 보증 + 독립 검증): 한정보증은 합리적 확신이 아니다. 스페인 한정보증에서 "특기 사항 없음"이 나왔다 하더라도, 한국 모회사의 연결 지속가능성 공시에서 금감원 감리나 투자자 질문에 대응할 때는 현지 보증만으로 부족. 특히 E1(기후) 관련 배출량 데이터는 본사 연결 산정 로직과의 정합성을 별도로 검증하는 것이 안전.

두 판단 모두 기준서 범위 내. 다만 B 파트너 쪽이 한국 본사 품관실 통과율이 높고, 향후 합리적 확신으로 전환(2028년 이후)될 때 조서 연속성을 확보하기 쉽다.

구조적 압력: 왜 CSRD 대응이 현지 자회사에 떠밀리는가

솔직히 말하면, 한국 본사의 ESG 담당 부서는 스페인 자회사의 CSRD 대응을 "스페인 현지에서 알아서"로 처리하는 경향이 있다. 이유는 단순하다 — 본사 차원의 CSRD 대응 프로젝트가 이미 운영 중이고, 자회사별 ESRS 중요성 평가까지 중앙에서 통제하려면 본사 ESG 팀의 공수가 감당이 안 된다. 이 구조가 모회사 감사조서의 공백을 만든다. 감사인 입장에서는 현지 한정보증 보고서만 수령하고 "현지 감사인이 확인"으로 정리하면 시즌 내 공수가 줄어들지만, 연결 범위의 일관성을 품관실 단계에서 확인하라는 지적이 반복된다. 이 지적을 사전에 막으려면 11월 이전에 스페인 자회사의 CSRD 중요성 판정 범위를 모회사 감사팀이 공유받는 프로세스를 요청해야 한다.

실무 체크리스트

1. CSRD 적용 기업 식별: 2개 연속 사업연도에 3가지 규모 기준 중 2가지를 충족하는 기업을 고객 베이스에서 검토. 스페인 법인의 개별 규모와 무관하게 EU 모회사의 자회사도 포함.

2. 이중 중요성 매핑: ESRS 업종 무관 및 업종별 지침을 사용해 경영진과 함께 중요한 지속가능성 주제 식별. NIA-ES 감사 조서 기준에 따라 평가 프로세스 문서화.

3. ESRS 범위 결정: 이중 중요성 결과에 기초하여 적용할 주제별 ESRS 기준 확인. ESRS 2는 모든 CSRD 적용 기업에 필수.

4. 한정보증 계획: ISAE 3000(개정판) 절차를 지속가능성 데이터에 적응. 데이터 수집 프로세스, 내부통제, 측정 방법론에 중점.

5. 법정감사와 조율: 법정감사인이 양 업무를 모두 제공하는 경우, ISQM 1 적응 기준에 따른 독립성 평가와 품질관리 절차가 적절히 이루어지도록 확인.

6. 핵심 마감일: Wave 1 스페인 기업체(대규모 공익 기업)의 첫 CSRD 보고서는 2026년까지 마감. 한정보증은 발간 이전에 완료되어야 한다.

흔한 오해

- 스페인 자회사는 면제된다는 오해: CSRD 대상인 EU 모회사의 스페인 자회사는 개별 규모 기준 충족 여부와 무관하게 보고해야 한다

- 이중 중요성의 오해: 재무적 중요성과 달리 영향 중요성은 재무적 영향이 적더라도 사람과 환경에 대한 영향을 고려한다