ISA 240 개정: 강화된 경영진 통제 우회 절차

무엇이 바뀌었고 왜 중요한가

개정 전과 후의 비교

개정 전 ISA 240 (2009):
경영진의 내부통제 우회는 "고유한 제한"으로 인정되었습니다. 감사인은 분개장을 테스트하고 회계추정치를 검토했지만, 구체적인 위험 대응 절차는 상당한 재량에 맡겨졌습니다.
개정 후 ISA 240 (2019):
경영진 우회를 별도의 중요한 왜곡표시 위험으로 분류하고, 이에 대응하는 추가적 실질적 절차를 명시적으로 요구합니다. ISA 240.32는 모든 감사에서 경영진 우회 위험을 식별하고 평가하도록 규정합니다.

실제로 해야 할 일

2024년 12월 31일 이후 종료 회계연도부터 적용됩니다. 조기 적용은 허용됩니다.
현재 진행 중인 감사 파일에서 다음을 확인하십시오:

위험 평가 워킹페이퍼: ISA 240.32에 따른 경영진 우회 위험이 별도로 식별되고 문서화되었는지 확인
분개장 테스트: ISA 240.33A의 강화된 선택 기준이 적용되었는지 확인
회계추정치 검토: ISA 240.34A에 따른 편향 지표가 문서화되었는지 확인
사후 분개 검토: 완료 단계에서 ISA 240.33B 요구사항이 이행되었는지 확인

개정된 분개장 테스트 요구사항

ISA 240.33A의 강화된 기준

ISA 240.33A는 분개장 선택 시 위험 기반 접근법을 의무화합니다. 단순한 금액 기준이나 무작위 표본 추출로는 충분하지 않습니다.
의무적 고려사항:

위험 지표 매트릭스

ISA 240.33A.1에 따른 분개장 위험 지표를 체계적으로 평가해야 합니다:
높은 위험 분개:
중간 위험 분개:
각 위험 단계별로 표본 크기와 테스트 범위를 차등 적용해야 합니다.

문서화 요구사항

ISA 240.33A는 분개장 선택 논리의 문서화를 강화했습니다. 감사 워킹페이퍼에는 다음이 포함되어야 합니다:

비정상적 계정 조합으로 기록된 분개
회계기간 말 또는 직후에 기록된 분개
표준 승인 절차를 우회한 분개
경영진이나 회계 관리자가 직접 입력한 분개
수익 인식 계정과 현금/매출채권 간 분개
감가상각비와 고정자산 간의 비정상적 분개
충당부채 설정/환입 관련 경영진 직접 분개
월말 마감 과정에서 발생한 대량 분개
동일 계정 내에서의 재분류 분개
전기 오류 수정 명목의 분개
선택 기준의 근거: 왜 이 분개들이 경영진 우회 위험과 관련이 있는지
제외된 분개에 대한 설명: 왜 특정 유형의 분개는 테스트하지 않았는지
표본 크기 결정 과정: 위험 평가와 표본 크기 간의 연결고리
IT 시스템 접근 로그: ISA 240.33A.2에 따라 분개 입력 시스템의 접근 권한과 입력자 추적 로그를 확인하고 비인가 접근 여부를 기재

경영진 추정치 편향 평가

ISA 240.34A의 새로운 요구사항

개정된 ISA 240.34A는 회계추정치에서 경영진 편향의 체계적 식별을 요구합니다. 단순히 추정치의 합리성만 평가하는 것으로는 부족합니다.
의무적 평가 영역:

편향 지표 체크리스트

각 주요 추정치별로 다음을 문서화해야 합니다:
대손충당금:
재고자산 평가:
감가상각 추정치:

동일한 방향의 추정치 변경 패턴
시장 상황과 반대되는 추정치 조정
목표 달성을 위한 추정치 조작 징후
ISA 240.34A.3에 따른 추정치 범위 내에서 경영진이 일관되게 유리한 끝점을 선택하는 경향 (예: 대손충당금을 3년 연속 추정 범위의 하한으로 설정)
과거 설정액 대비 실제 대손 발생률의 일관성
경기 침체기에도 충당률이 감소했는지 여부
분기별 충당률 변동의 사업적 정당성
진부화 충당금 설정 기준의 연도별 일관성
시장가격 하락 시기의 충당금 적정성
회전율 악화와 충당금 증가의 연관성
내용연수 변경의 빈도와 방향
잔존가치 추정의 보수성
자산별 사용 패턴과 감가상각 방법의 정합성

실무 적용 예시

김치산업 주식회사 - 분개장 테스트 사례

> 고객 프로필:
김치산업 주식회사 (식품제조업)
연매출 850억 원, 직원 120명
서울 소재, 내수 위주 사업
2024년 12월 결산
1단계: 위험 분개 식별
11월과 12월 분개 중 다음 패턴을 발견했습니다:
문서화 노트: 두 분개 모두 월말에 경영진이 직접 입력. ISA 240.33A.1(c) 해당.
2단계: 분개 세부 검토
매출 분개의 경우 납품확인서와 세금계산서가 1월 2일자로 발행되었습니다. 판관비 분개는 광고비 추정 계상으로 확인되었습니다.
문서화 노트: 매출 분개는 기간 귀속 오류. 판관비는 추정 근거 부족. 두 건 모두 수정분개 요청.
3단계: 패턴 분석
최근 3년간 11-12월 분개를 비교한 결과 연말 매출 조정이 지속적으로 증가하는 패턴을 발견했습니다.
문서화 노트: ISA 240.34A에 따른 편향 지표 확인됨. 목표 달성을 위한 매출 조정 가능성.
결론: 김치산업에 대해 추가적 분석적 검토와 채권 확인 절차를 실시했습니다. 경영진과 내부통제 취약성에 대한 논의를 진행했으며, 차년도 감사에서 위험 평가를 상향 조정하기로 했습니다.

매출 1,200만 원 / 미수금 1,200만 원 (11월 30일 기록)
판관비 800만 원 / 미지급금 800만 원 (12월 28일 기록)

실용 체크리스트

감사 현장에서 내일 당장 사용할 수 있는 체크리스트입니다:

위험 평가 단계
[ ] ISA 240.32에 따른 경영진 우회 위험을 별도 항목으로 식별하고 문서화
[ ] 과거 감사에서 발견된 경영진 개입 사례를 현재 위험 평가에 반영
[ ] 내부통제 테스트 결과와 경영진 우회 위험 평가의 연결고리 확인
분개장 테스트
[ ] ISA 240.33A의 4가지 위험 기준을 모두 적용하여 표본 선택
[ ] 선택된 분개의 승인 과정과 입력자 신원 확인
[ ] 제외된 분개에 대한 논리적 근거를 워킹페이퍼에 기록
추정치 편향 평가
[ ] 주요 추정치별로 ISA 240.34A 체크포인트 적용
[ ] 동일 방향 변경이 3회 이상 반복된 추정치에 대한 추가 검토
[ ] 추정치 변경이 재무 목표와 연관성이 있는지 평가
완료 단계 검토
[ ] ISA 240.33B에 따른 사후 분개장 검토 실시
[ ] 감사 기간 중 새로 발견된 위험 요소를 최종 의견 형성에 반영
문서화
[ ] 경영진 우회 관련 모든 절차와 결론을 별도 섹션으로 정리
가장 중요한 것: ISA 240.A44에 따라 전체 감사팀이 경영진 우회 위험에 대한 직업적 회의주의를 유지했는지 점검하십시오.

흔한 실수

분개장 테스트를 금액 기준으로만 선택하기: ISA 240.33A는 위험 기반 선택을 요구합니다. 단순히 큰 금액의 분개만 테스트하는 것으로는 부족합니다.
편향 지표를 개별적으로만 평가하기: ISA 240.34A는 추정치 간 패턴과 전체적 편향을 요구합니다. 각 추정치를 독립적으로만 보면 놓치는 신호가 있습니다.
사후 분개 검토를 형식적으로 처리하기: 완료 단계의 분개장 검토는 새로운 위험 신호를 포착하는 마지막 기회입니다. 체크박스 체크로만 끝내지 마십시오.
경영진 우회 위험을 일반 부정위험에 통합하기: ISA 240.32는 경영진 우회를 별도 항목으로 식별하도록 요구합니다. 예를 들어 매출 400억 원 규모의 제조업체에서 CFO가 직접 입력한 결산 분개가 10건 이상일 경우, 이를 일반 분개장 테스트에 포함하면 위험 대응이 희석됩니다.