ISA 240 (개정) 종합 평가: 요구사항과 문서화 방법

ISA 240 (개정)의 종합 평가란

ISA 240 (개정) 문단 43은 감사인이 완료 단계에서 부정으로 인한 중요한 왜곡표시 위험에 대한 종합 평가를 수행하도록 요구합니다. 이는 단순히 개별 절차의 결과를 검토하는 것이 아닙니다. 감사 과정 전반에서 식별된 정보와 증거를 총체적으로 분석하여 부정 위험이 적절히 대응되었는지 평가하는 것입니다.
종합 평가는 세 가지 핵심 질문에 답해야 합니다. 첫째, 계획 단계에서 식별한 부정 위험이 적절히 평가되고 대응되었는가. 둘째, 감사 과정에서 새로 발견된 정보나 상황이 부정 위험 평가에 미치는 영향은 무엇인가. 셋째, 수행된 부정 관련 절차들이 전체적으로 충분하고 적절한 증거를 제공하는가.
ISA 240.A53에 따르면 이 평가는 감사팀이 감사 과정에서 얻은 모든 정보를 종합적으로 고려해야 합니다. 개별 절차가 만족스러운 결과를 보였더라도 전체적 관점에서 부정 위험이 남아있을 수 있기 때문입니다.

기존 기준과의 주요 변화

기존 ISA 240의 접근방식

기존 ISA 240은 부정 관련 절차를 개별적으로 평가하는 데 중점을 두었습니다. 감사인은 계획된 절차를 수행하고 각각의 결과를 평가했습니다. 분석적 검토에서 이상 변동이 없고, 일반 분개장 테스트에서 특이사항이 발견되지 않으면 부정 위험이 적절히 대응된 것으로 판단했습니다.
완료 단계에서는 주로 경영진 진술서와 변호사 확인서를 검토하고 후발사건을 확인하는 수준이었습니다. 부정 위험에 대한 별도의 종합적 검토 요구사항은 명시되지 않았습니다.

ISA 240 (개정)의 새로운 요구사항

개정된 기준은 완료 단계에서 종합 평가를 의무화했습니다. 2026년 12월 15일 이후 시작하는 회계연도부터 적용됩니다. 조기 적용이 허용됩니다.
종합 평가는 다음 요소들을 통합적으로 고려해야 합니다. 계획 단계의 부정 위험 식별과 평가 결과. 감사 과정에서 수행된 부정 관련 절차들의 결과. 새로 발견된 정보나 상황이 초기 위험 평가에 미치는 영향. 미수정왜곡표시나 내부통제 미비점이 부정 위험에 미치는 영향.
핵심 변화는 평가 관점입니다. 개별 절차 중심에서 전체적 증거 충분성 중심으로 이동했습니다. 감사인은 모든 증거를 종합하여 부정으로 인한 중요한 왜곡표시 위험이 수용 가능한 낮은 수준으로 감소되었는지 판단해야 합니다.

종합 평가 수행 요구사항

평가 범위와 고려 요소

ISA 240.43에 따르면 종합 평가는 다음 사항들을 포함해야 합니다.
위험 식별 및 평가의 적절성 - 계획 단계에서 식별한 부정 위험이 감사 과정에서 얻은 정보와 일치하는지 검토합니다. 새로운 위험 요소가 발견되었다면 초기 평가가 여전히 적절한지 재고해야 합니다.
대응 절차의 충분성 - 식별된 부정 위험에 대한 감사 절차가 위험의 성격과 수준에 적합했는지 평가합니다. 절차의 성격, 시기, 범위가 위험에 대응하기에 충분했는지 검토합니다.
획득한 감사증거의 설득력 - 수행된 절차들이 전체적으로 부정 위험에 대해 충분하고 적절한 증거를 제공하는지 판단합니다. 개별 절차는 만족스러워도 전체적으로는 불충분할 수 있습니다.

문서화 요구사항

ISA 240.A57에 따르면 종합 평가 결과는 구체적으로 문서화되어야 합니다. 문서화에는 다음 내용이 포함되어야 합니다.
평가를 수행한 팀원과 검토자. 평가 대상이 된 부정 위험 영역. 고려된 감사증거의 유형과 출처. 평가 결론과 그 근거. 추가 절차가 필요하다고 판단한 경우 그 사유와 수행된 절차.
문서화는 외부 검토자가 종합 평가 과정과 결론을 이해할 수 있을 정도로 상세해야 합니다. 단순히 "종합 평가를 수행했음"이라고 기재하는 것으로는 충분하지 않습니다.

실무 적용 예시

대한메탈 주식회사 감사 사례

회사 개요
계획 단계에서 식별된 부정 위험
감사 과정에서 수행된 주요 절차
1단계: 분석적 검토 결과 검토
문서화 노트: 월별 매출 추이를 분석한 결과 3분기 말에 매출이 15% 증가했으나, 4분기 초 반품률이 2.1%로 전년 동기 0.8% 대비 증가
2단계: 일반분개장 테스트 결과 검토
문서화 노트: 임계치 300만 원 초과 분개 127건을 테스트한 결과 회계처리 오류 2건 발견(금액적으로 중요하지 않음)
3단계: 매출 차단 테스트 결과 검토
문서화 노트: 기말 전후 10일간 출하 내역 45건을 테스트한 결과 차단 오류 없음 확인
4단계: 재고자산 실사 및 평가 검토
문서화 노트: 장기체화재고 85백만 원에 대한 평가충당금 설정 적정성을 검토한 결과 추가 충당금 12백만 원 필요
종합 평가 수행
5단계: 전체적 증거 평가
개별 절차들은 대부분 만족스러운 결과를 보였습니다. 그러나 4분기 초 반품률 증가와 장기체화재고 증가라는 두 가지 지표가 매출 인식과 재고평가 영역에서 잠재적 위험을 시사합니다.
문서화 노트: 반품률 증가(0.8%→2.1%)와 장기체화재고 증가가 동시에 나타나는 점을 고려할 때, 기말 매출 인식의 적절성에 대한 추가 검토가 필요하다고 판단
6단계: 추가 절차 수행
기말 후 2개월간 반품 현황을 추가 확인하고 해당 매출의 인식 기준을 재검토했습니다.
문서화 노트: 기말 후 반품된 27건(총 63백만 원) 중 23건이 기말 직전 출하분으로 확인됨. 해당 매출에 대한 수정분개 제안
종합 평가 결론: 추가 절차를 통해 식별된 매출 조정 사항을 반영한 후, 부정으로 인한 중요한 왜곡표시 위험이 수용 가능한 낮은 수준으로 감소되었다고 판단했습니다.

회사명: 대한메탈 주식회사
업종: 자동차 부품 제조업
매출액: 850억 원
직원 수: 320명
본사: 대구광역시
매출 인식 조작 위험 (분기말 선적 증가 패턴)
재고자산 평가 조작 위험 (일부 부품 재고회전율 저조)
경영진 상여금과 연계된 이익 조작 동기

문서화 체크리스트

종합 평가를 완료 단계에서 적절히 수행하고 문서화하기 위한 실무 체크리스트입니다.

평가팀 구성 및 역할 명시 - 종합 평가를 수행한 팀원과 검토자를 명시하고, 각자의 경험과 자격을 기재합니다. ISA 240.A56 요구사항입니다.
위험 영역별 증거 요약 - 계획 단계에서 식별한 각 부정 위험 영역에 대해 수행된 절차와 획득한 증거를 요약합니다. 개별 절차가 아닌 위험 영역별로 정리합니다.
새로운 정보의 영향 평가 - 감사 과정에서 새로 발견된 정보나 상황이 초기 위험 평가에 미치는 영향을 구체적으로 기술합니다.
증거의 일관성 검토 - 서로 다른 출처에서 얻은 증거들이 일관성을 보이는지, 상충하는 정보가 있다면 어떻게 해결했는지 문서화합니다.
평가 결론과 근거 - 부정으로 인한 중요한 왜곡표시 위험이 수용 가능한 수준으로 감소되었다는 결론에 대한 구체적 근거를 제시합니다.
추가 조치 사항 - 종합 평가 과정에서 추가 절차가 필요하다고 판단한 경우, 그 사유와 수행된 절차를 상세히 기술합니다. ISA 240.44 준수사항입니다.

자주 발생하는 오류

형식적 평가 - 종합 평가를 단순한 체크리스트 확인으로 수행하는 경우입니다. "부정 관련 절차를 모두 수행했으므로 위험이 적절히 대응되었다"는 식의 결론만 기재하면 ISA 240.A53의 종합적 고려 요구사항을 만족하지 못합니다.
개별 절차 결과만 검토 - 각 부정 관련 절차의 결과를 개별적으로만 평가하고 전체적 관점에서의 증거 충분성을 검토하지 않는 경우입니다. 국제적으로 이런 접근방식이 종합 평가 요구사항을 충족하지 못한다는 지적이 지속적으로 제기되고 있습니다.
문서화 부족 - 종합 평가를 수행했으나 그 과정과 근거를 구체적으로 문서화하지 않는 경우입니다. ISA 240.A57은 외부 검토자가 평가 과정을 이해할 수 있을 정도의 문서화를 요구합니다.
새로운 정보 반영 누락 - 감사 후반부에 발견된 이상 징후(예: ISA 240.A54에 따른 기말 반품률 급증이나 비경상적 분개 패턴)를 초기 위험 평가에 소급 반영하지 않고 종합 평가를 마무리하는 경우입니다.