ISA 240 개정: 강화된 경영진 통제 우회 절차

무엇이 바뀌었고 왜 중요한가

개정 전과 후의 비교

개정 전 ISA 240(2009)에서 경영진의 내부통제 우회는 "고유한 제한"으로 인정되었다. 감사인은 분개장을 테스트하고 회계추정치를 검토했지만, 구체적인 위험 대응 절차는 상당한 재량에 맡겨져 있었다. 솔직히 말하면, 빅펌에서도 이 부분은 조서에 형식적으로만 기재하는 경우가 많았다.

개정 후 ISA 240(2019)은 경영진 우회를 별도의 유의적 왜곡표시 위험으로 분류한다. 이에 대응하는 추가 실질적 절차를 명시적으로 요구하며, ISA 240.32는 모든 감사에서 경영진 우회 위험을 식별하고 평가하도록 규정한다. 금감원도 감리 시 이 부분을 집중적으로 점검하고 있다.

실제로 해야 할 일

2024년 12월 31일 이후 종료 회계연도부터 적용된다. 조기 적용은 허용된다.

현재 진행 중인 감사 파일에서 다음 4가지를 확인해야 한다.

1. 위험 평가 조서에 ISA 240.32에 따른 경영진 우회 위험이 별도 식별·문서화되었는지 확인 2. 분개장 테스트에 ISA 240.33A의 강화된 선택 기준이 적용되었는지 확인 3. 회계추정치 검토에 ISA 240.34A에 따른 편향 지표가 문서화되었는지 확인 4. 완료 단계에서 ISA 240.33B의 사후 분개 검토 요구사항이 이행되었는지 확인

개정된 분개장 테스트 요구사항

ISA 240.33A의 강화된 기준

ISA 240.33A는 분개장 선택 시 위험 기반 접근법을 의무화한다. 단순한 금액 기준이나 무작위 표본 추출만으로는 부족하다.

의무적 고려사항은 다음 4가지다.

- 비정상적 계정 조합으로 기록된 분개 - 회계기간 말 또는 직후에 기록된 분개 - 표준 승인 절차를 우회한 분개 - 경영진이나 회계 관리자가 직접 입력한 분개

위험 지표 매트릭스

ISA 240.33A.1에 따른 분개장 위험 지표를 체계적으로 평가해야 한다.

높은 위험 분개는 다음과 같다.

- 수익 인식 계정과 현금/매출채권 간 분개 - 감가상각비와 고정자산 간의 비정상적 분개 - 충당부채 설정/환입 관련 경영진 직접 분개

중간 위험 분개에 해당하는 것들이다.

- 월말 마감 과정에서 발생한 대량 분개 - 동일 계정 내에서의 재분류 분개 - 전기 오류 수정 명목의 분개

각 위험 단계별로 표본 크기와 테스트 범위를 차등 적용한다.

문서화 요구사항

ISA 240.33A는 분개장 선택 논리의 문서화를 강화했다. 감사 조서에는 다음이 포함되어야 한다.

1. 선택 기준의 근거: 왜 이 분개들이 경영진 우회 위험과 관련이 있는지 2. 제외된 분개에 대한 설명: 왜 특정 유형의 분개는 테스트하지 않았는지 3. 표본 크기 결정 과정: 위험 평가와 표본 크기 간의 연결고리

경영진 추정치 편향 평가

ISA 240.34A의 새로운 요구사항

개정된 ISA 240.34A는 회계추정치에서 경영진 편향의 체계적 식별을 요구한다. 추정치의 합리성만 평가하는 것으로는 부족하다. 경험상, 로컬 법인의 추정치 편향은 빅펌 고객보다 더 노골적인 패턴으로 나타나는 경우가 많다.

의무적 평가 영역은 다음 세 가지다.

- 동일한 방향의 추정치 변경 패턴 - 시장 상황과 반대되는 추정치 조정 - 목표 달성을 위한 추정치 조작 징후

편향 지표 체크리스트

각 주요 추정치별로 다음을 문서화해야 한다.

대손충당금 관련 검토 항목이다.

- 과거 설정액 대비 실제 대손 발생률의 일관성 - 경기 침체기에도 충당률이 감소했는지 여부 - 분기별 충당률 변동의 사업적 정당성

재고자산 평가 관련 항목이다.

- 진부화 충당금 설정 기준의 연도별 일관성 - 시장가격 하락 시기의 충당금 적정성 - 회전율 악화와 충당금 증가의 연관성

감가상각 추정치 관련 항목이다.

- 내용연수 변경의 빈도와 방향 - 잔존가치 추정의 보수성 - 자산별 사용 패턴과 감가상각 방법의 정합성

실무 적용 예시

김치산업 주식회사 분개장 테스트 사례

김치산업 주식회사(식품제조업, 연매출 850억 원, 직원 120명, 서울 소재, 2024년 12월 결산)의 감사에서 실제로 적용한 절차를 정리한다.

1단계: 위험 분개 식별

11월과 12월 분개 중 다음 패턴을 발견했다.

- 매출 1,200만 원 / 미수금 1,200만 원 (11월 30일 기록) - 판관비 800만 원 / 미지급금 800만 원 (12월 28일 기록)

조서 기록: 두 분개 모두 월말에 경영진이 직접 입력. ISA 240.33A.1(c) 해당.

2단계: 분개 세부 검토

매출 분개의 경우 납품확인서와 세금계산서가 1월 2일자로 발행되어 있었다. 판관비 분개는 광고비 추정 계상이었다.

조서 기록: 매출 분개는 기간 귀속 오류. 판관비는 추정 근거 부족. 두 건 모두 수정분개 요청.

3단계: 패턴 분석

최근 3년간 11~12월 분개를 비교한 결과, 연말 매출 조정이 지속적으로 증가하는 패턴이 나타났다. 이런 패턴은 시즌 마감 시 타임이팅에 쫓기면 놓치기 쉽다.

조서 기록: ISA 240.34A에 따른 편향 지표 확인. 목표 달성을 위한 매출 조정 가능성.

김치산업에 대해 추가 분석적 검토와 채권 확인 절차를 실시했다. 경영진과 내부통제 취약성에 대한 논의를 진행했고, 차년도 감사에서 위험 평가를 상향 조정하기로 결정했다.

실용 체크리스트

감사 현장에서 바로 쓸 수 있는 체크리스트다.

1. 위험 평가 단계 - [ ] ISA 240.32에 따른 경영진 우회 위험을 별도 항목으로 식별·문서화 - [ ] 과거 감사에서 발견된 경영진 개입 사례를 현재 위험 평가에 반영 - [ ] 내부통제 테스트 결과와 경영진 우회 위험 평가의 연결고리 확인

2. 분개장 테스트 - [ ] ISA 240.33A의 4가지 위험 기준을 모두 적용하여 표본 선택 - [ ] 선택된 분개의 승인 과정과 입력자 신원 확인 - [ ] 제외된 분개에 대한 논리적 근거를 조서에 기록

3. 추정치 편향 평가 - [ ] 주요 추정치별로 ISA 240.34A 체크포인트 적용 - [ ] 동일 방향 변경이 3회 이상 반복된 추정치에 대한 추가 검토 - [ ] 추정치 변경이 재무 목표와 연관성이 있는지 평가

4. 완료 단계 검토 - [ ] ISA 240.33B에 따른 사후 분개장 검토 실시 - [ ] 감사 기간 중 새로 발견된 위험 요소를 최종 의견 형성에 반영

5. 문서화 - [ ] 경영진 우회 관련 모든 절차와 결론을 별도 섹션으로 정리

6. ISA 240.A44에 따라 전체 감사팀이 경영진 우회 위험에 대한 직업적 회의주의를 유지했는지 점검한다. 금감원 감리에서 이 부분이 지적되면 팀 전체의 문제가 된다.

흔한 실수

- 분개장 테스트를 금액 기준으로만 선택하는 것. ISA 240.33A는 위험 기반 선택을 요구한다. 큰 금액의 분개만 테스트하는 것으로는 부족하다.

- 편향 지표를 개별적으로만 평가하는 것. ISA 240.34A는 추정치 간 패턴과 전체적 편향까지 본다. 각 추정치를 독립적으로만 보면 놓치는 신호가 있다.

- 사후 분개 검토를 형식적으로 처리하는 것. 완료 단계의 분개장 검토는 새로운 위험 신호를 포착하는 마지막 기회다. 체크박스 체크로만 끝내면 감리에서 걸린다.