ISA 240 (개정) 종합 평가: 요구사항과 문서화 방법

ISA 240 (개정)의 종합 평가란

ISA 240 (개정) 문단 43은 감사인이 완료 단계에서 부정으로 인한 중요한 왜곡표시 위험에 대한 종합 평가를 수행하도록 요구한다. 단순히 개별 절차의 결과를 검토하는 수준이 아니다. 감사 과정 전반에서 식별된 정보와 증거를 총체적으로 분석하여 부정 위험이 적절히 대응되었는지 평가하는 것이다.

종합 평가는 두 가지 질문에 답해야 한다. 첫째, 계획 단계에서 식별한 부정 위험이 적절히 평가되고 대응되었는가. 둘째, 감사 과정에서 새로 발견된 정보나 상황이 초기 위험 평가를 변경할 정도인가. 수행된 부정 관련 절차들이 전체적으로 충분한 증거를 제공하는지는 이 두 질문의 답에서 자연스럽게 도출된다.

ISA 240.A53에 따르면 이 평가는 감사팀이 감사 과정에서 얻은 모든 정보를 종합적으로 고려해야 한다. 개별 절차가 만족스러운 결과를 보였더라도 전체적 관점에서 부정 위험이 남아있을 수 있기 때문이다.

기존 기준과의 주요 변화

기존 ISA 240의 접근방식

기존 ISA 240은 부정 관련 절차를 개별적으로 평가하는 데 중점을 두었다. 감사인은 계획된 절차를 수행하고 각각의 결과를 평가했다. 분석적 검토에서 이상 변동이 없고, 일반 분개장 테스트에서 특이사항이 발견되지 않으면 부정 위험이 대응된 것으로 판단하는 방식이었다.

완료 단계에서는 경영진 진술서와 변호사 확인서를 검토하고 후발사건을 확인하는 수준에 그쳤다. 부정 위험에 대한 별도의 종합적 검토 요구사항은 명시되지 않았다.

ISA 240 (개정)의 새로운 요구사항

개정된 기준은 완료 단계에서 종합 평가를 의무화했다. 2026년 12월 15일 이후 시작하는 회계연도부터 적용되며, 조기 적용도 허용된다.

종합 평가 시 통합적으로 고려해야 하는 요소는 다음과 같다. 계획 단계의 부정 위험 식별과 평가 결과. 감사 과정에서 수행된 부정 관련 절차들의 결과. 새로 발견된 정보나 상황이 초기 위험 평가에 미치는 영향. 미수정왜곡표시나 내부통제 미비점이 부정 위험에 미치는 영향.

변화의 핵심은 평가 관점이다. 개별 절차 중심에서 전체적 증거 충분성 중심으로 이동했다. 솔직히 말하면, 빅펌이든 로컬이든 기존에 이 단계를 체계적으로 수행한 팀은 드물었다. 감사인은 모든 증거를 종합하여 부정으로 인한 중요한 왜곡표시 위험이 수용 가능한 낮은 수준으로 감소되었는지 판단해야 한다.

종합 평가 수행 요구사항

평가 범위와 고려 요소

ISA 240.43에 따르면 종합 평가는 다음 사항들을 포함해야 한다.

위험 식별 및 평가의 적절성 - 계획 단계에서 식별한 부정 위험이 감사 과정에서 얻은 정보와 일치하는지 검토한다. 새로운 위험 요소가 발견되었다면 초기 평가가 여전히 유효한지 재고해야 한다.

대응 절차의 충분성 - 식별된 부정 위험에 대한 감사 절차가 위험의 성격과 수준에 적합했는지 평가한다. 절차의 성격, 시기, 범위가 위험에 대응하기에 충분했는지 검토하는 과정이다.

획득한 감사증거의 설득력 - 수행된 절차들이 전체적으로 부정 위험에 대해 충분하고 적절한 증거를 제공하는지 판단한다. 개별 절차는 만족스러워도 전체적으로는 불충분할 수 있다.

문서화 요구사항

ISA 240.A57에 따르면 종합 평가 결과는 구체적으로 문서화되어야 한다. 문서화에는 다음 내용이 포함되어야 한다.

평가를 수행한 팀원과 검토자. 평가 대상이 된 부정 위험 영역. 고려된 감사증거의 유형과 출처. 평가 결론과 그 근거. 추가 절차가 필요하다고 판단한 경우 그 사유와 수행된 절차.

문서화는 감리 시 외부 검토자가 종합 평가 과정과 결론을 이해할 수 있을 정도로 상세해야 한다. "종합 평가를 수행했음"이라고만 기재하면 금감원 감리에서 조서 미비로 지적된다.

실무 적용 예시

대한메탈 주식회사 감사 사례

회사 개요 - 회사명: 대한메탈 주식회사 - 업종: 자동차 부품 제조업 - 매출액: 850억 원 - 직원 수: 320명 - 본사: 대구광역시

계획 단계에서 식별된 부정 위험 - 매출 인식 조작 위험 (분기말 선적 증가 패턴) - 재고자산 평가 조작 위험 (일부 부품 재고회전율 저조) - 경영진 상여금과 연계된 이익 조작 동기

감사 과정에서 수행된 주요 절차

1단계: 분석적 검토 결과 검토 문서화 노트: 월별 매출 추이를 분석한 결과 3분기 말에 매출이 15% 증가했으나, 4분기 초 반품률이 2.1%로 전년 동기 0.8% 대비 증가

2단계: 일반분개장 테스트 결과 검토 문서화 노트: 임계치 300만 원 초과 분개 127건을 테스트한 결과 회계처리 오류 2건 발견(금액적으로 중요하지 않음)

3단계: 매출 차단 테스트 결과 검토 문서화 노트: 기말 전후 10일간 출하 내역 45건을 테스트한 결과 차단 오류 없음 확인

4단계: 재고자산 실사 및 평가 검토 문서화 노트: 장기체화재고 85백만 원에 대한 평가충당금 설정 적정성을 검토한 결과 추가 충당금 12백만 원 필요

종합 평가 수행

5단계: 전체적 증거 평가 개별 절차들은 대부분 만족스러운 결과를 보였다. 그러나 4분기 초 반품률 증가와 장기체화재고 증가라는 두 가지 지표가 매출 인식과 재고평가 영역에서 잠재적 위험을 시사한다. 이 두 지표가 동시에 나타난다는 점이 불편했다.

문서화 노트: 반품률 증가(0.8%→2.1%)와 장기체화재고 증가가 동시에 나타나는 점을 고려할 때, 기말 매출 인식의 적절성에 대한 추가 검토가 필요하다고 판단

6단계: 추가 절차 수행 기말 후 2개월간 반품 현황을 추가 확인하고 해당 매출의 인식 기준을 재검토했다.

문서화 노트: 기말 후 반품된 27건(총 63백만 원) 중 23건이 기말 직전 출하분으로 확인됨. 해당 매출에 대한 수정분개 제안

종합 평가 결론: 추가 절차를 통해 식별된 매출 조정 사항을 반영한 후, 부정으로 인한 중요한 왜곡표시 위험이 수용 가능한 낮은 수준으로 감소되었다고 판단했다.

문서화 체크리스트

종합 평가를 완료 단계에서 수행하고 문서화하기 위한 실무 체크리스트다.

1. 평가팀 구성 및 역할 명시 - 종합 평가를 수행한 팀원과 검토자를 명시하고, 각자의 경험과 자격을 기재한다. ISA 240.A56 요구사항이다.

2. 위험 영역별 증거 요약 - 계획 단계에서 식별한 각 부정 위험 영역에 대해 수행된 절차와 획득한 증거를 요약한다. 개별 절차가 아닌 위험 영역별로 정리해야 한다.

3. 새로운 정보의 영향 평가 - 감사 과정에서 새로 발견된 정보나 상황이 초기 위험 평가에 미치는 영향을 구체적으로 기술한다.

4. 증거의 일관성 검토 - 서로 다른 출처에서 얻은 증거들이 일관성을 보이는지, 상충하는 정보가 있다면 어떻게 해결했는지 문서화한다.

5. 평가 결론과 근거 - 부정으로 인한 중요한 왜곡표시 위험이 수용 가능한 수준으로 감소되었다는 결론에 대한 구체적 근거를 제시한다.

6. 추가 조치 사항 - 종합 평가 과정에서 추가 절차가 필요하다고 판단한 경우, 그 사유와 수행된 절차를 상세히 기술한다. ISA 240.44 준수사항이다.

자주 발생하는 오류

- 형식적 평가 - 종합 평가를 단순한 체크리스트 확인으로 수행하는 경우다. "부정 관련 절차를 모두 수행했으므로 위험이 대응되었다"는 식의 결론만 기재하면 ISA 240.A53의 종합적 고려 요구사항을 만족하지 못한다. 타임이팅 압박이 심한 시즌에 이런 조서가 나오기 쉽다.

- 개별 절차 결과만 검토 - 각 부정 관련 절차의 결과를 개별적으로만 평가하고 전체적 관점에서의 증거 충분성을 검토하지 않는 경우다. 금감원은 "개별 절차의 수행 완료 여부와 전체적 부정위험 대응의 충분성은 별개의 판단"이라는 입장을 일관되게 취하고 있다.

- 문서화 부족 - 종합 평가를 수행했으나 그 과정과 근거를 구체적으로 문서화하지 않는 경우다. ISA 240.A57은 외부 검토자가 평가 과정을 이해할 수 있을 정도의 문서화를 요구한다.