ISA 250: 감사에서 법규와 규정 및 위반 사항

ISA 250의 2단계 법규 책임 구조

ISA 250.4는 감사인의 법규 준수 책임을 두 가지 범주로 구분합니다. 이 구분이 전체 감사 접근법을 결정합니다.
1단계: 재무제표에 직접 효과를 미치는 법규 (ISA 250.6)
이들 법규는 재무제표의 특정 금액이나 공시를 직접 결정합니다. 세법에서 정하는 법인세율, 회사법에서 정하는 법정적립금 요건, 환경법에서 정하는 복구충당부채 산정 기준이 대표적입니다. 감사인은 이런 법규의 준수 여부를 평가할 책임을 집니다.
2단계: 재무제표에 간접 효과를 미치는 법규 (ISA 250.7)
이들 법규는 기업 운영에 필수적이지만 재무제표 금액을 직접 결정하지는 않습니다. 개인정보보호법, 산업안전보건법, 공정거래법이 여기에 해당합니다. 위반 시 과태료나 영업 중단이 발생할 수 있어 재무제표에 영향을 줄 수 있지만, 그 법규 자체가 재무제표 금액을 정하지는 않습니다.
ISA 250.8은 간접 효과 법규에 대해 감사인이 법률 전문가 수준의 지식을 갖거나 위반 사항을 능동적으로 발견할 의무는 없다고 명시합니다. 다만 감사 과정에서 위반 사항을 인지하게 되면 적절히 대응해야 합니다.

직접 효과와 간접 효과 법규의 구분

실무에서 이 구분은 때때로 모호할 수 있습니다. ISA 250.A2는 판단 기준을 제시합니다.
직접 효과 법규의 특징:
예시: 법인세법의 세율 (당기법인세 부채 금액 결정), 회사법의 이익준비금 요건 (이익잉여금 처분 제한), 금융업법의 자본건전성비율 (자본 분류에 영향).
간접 효과 법규의 특징:
예시: 개인정보보호법 (위반 시 과징금), 환경보호법 (위반 시 복구 의무 발생), 독점금지법 (위반 시 과징금이나 손해배상).
회사법은 복합적 성격을 갖습니다. 자본금 규정이나 준비금 요건은 직접 효과를 미치지만, 주주총회 절차나 이사 의무 규정은 간접 효과를 갖습니다.

재무제표 항목의 존재나 금액을 직접 결정
회계처리 방법을 지정
공시 요건을 명시
ISA 250.A6에 따른 세율이나 법정적립금 비율 등 계량적 기준을 규정 (예: 법인세법상 세율 변경이 이연법인세 자산/부채에 직접 영향)
영업 활동의 조건이나 제약을 규정
위반 시 제재나 처벌을 통해 재무제표에 영향
회계처리 자체를 직접 정하지는 않음
ISA 250.A8에 따라 위반 여부 판단에 법률 전문 지식이 필요한 경우가 많음 (예: 공정거래법 위반 시 과징금 산정 기준이 매출액 비례로 복잡한 경우)

법규 위반 식별 절차

ISA 250.11-13은 위반 사항을 식별하기 위한 절차를 규정합니다.

직접 효과 법규에 대한 절차

ISA 250.11(a)는 직접 효과 법규의 준수 여부를 테스트할 것을 요구합니다:
문서화 노트: 적용된 법규 조항과 수행한 테스트를 구체적으로 기재

간접 효과 법규에 대한 절차

ISA 250.11(b)는 간접 효과 법규에 대해서는 다음 절차를 요구합니다:
일반적 절차:
주의 깊은 관찰:
감사 과정에서 다음과 같은 위반 신호에 주의를 기울여야 합니다:
문서화 노트: 수행한 질문과 검토한 문서, 식별된 위험 신호를 기재

관련 법규의 조항을 파악하고 최신 개정사항을 확인
회계처리가 법규 요건을 준수하는지 테스트
필요한 공시가 완전하고 정확한지 검토
법규 준수 여부에 대한 경영진의 진술을 평가
경영진 및 지배기구와의 질문
법무 부서나 외부 변호사와의 서신 검토
이사회 의사록 및 주요 회의록 검토
규제기관과의 서신이나 보고서 검토
정부기관의 조사나 처분 통지
인허가 취소 경고나 영업정지 처분
비정상적인 법무비용이나 소송충당부채
언론보도나 업계 이슈

위반 사항 발견 시 대응 절차

ISA 250.14-19는 위반이 의심되거나 식별된 경우의 대응 절차를 상세히 규정합니다.

1단계: 추가 정보 획득 (ISA 250.15)

위반이 의심되면 먼저 성격과 상황을 파악해야 합니다:

2단계: 재무제표에 미치는 영향 평가 (ISA 250.16)

확인된 위반 사항이 재무제표에 미치는 영향을 평가합니다:
직접적 영향: 과태료, 과징금, 손해배상, 복구비용
간접적 영향: 영업 중단, 인허가 취소로 인한 자산 손상이나 부채 증가
지속효과: 향후 영업에 미치는 지속적 영향
ISA 250.17은 이런 영향이 적절히 회계처리되고 공시되었는지 평가하도록 요구합니다.

3단계: 감사의견에 미치는 영향 검토 (ISA 250.18)

중요한 위반 사항은 감사의견에 영향을 줄 수 있습니다:

4단계: 경영진 및 지배기구와의 소통 (ISA 250.19)

ISA 250.19는 위반 사항을 적절한 수준의 경영진과 지배기구에 소통하도록 요구합니다. 위반의 심각성과 경영진의 개입 여부에 따라 소통 대상이 달라집니다.

경영진에게 해당 사안에 대한 설명 요청
필요시 법률 전문가와 상담
관련 법규의 위반 요건과 처벌 수준 조사
ISA 250.15(c)에 따라 위반의 고의성 여부와 관련 내부통제의 운영 상태를 조사 (예: 환경법 위반이 배출 모니터링 시스템의 의도적 조작에 의한 것인지 확인)
회계처리 오류: 수정되지 않으면 한정의견이나 부적정의견
공시 누락: 중요한 위반의 미공시는 한정의견 사유
계속기업: 심각한 위반으로 인한 영업 중단 위험은 계속기업 평가에 영향
범위 제한: ISA 250.18(b)에 따라 경영진이 위반 관련 정보 제공을 거부하면 의견거절 사유 (예: 규제기관 조사 중인 사안에 대해 경영진이 법률자문 비밀유지를 이유로 설명을 거부하는 경우)

실무 적용 사례: 환경 규제 위반

> 한국산업소재 주식회사 (매출 850억 원, 화학소재 제조업)

환경부 대기오염물질 배출기준 위반으로 개선명령을 받았으며, 30일 내 시설개선을 완료하지 못할 경우 조업정지 처분이 예상됩니다. 시설개선 비용은 약 15억 원으로 추정되고, 조업정지 시 월 매출 손실은 약 70억 원입니다.
1단계: 법규 분류
환경보호법은 간접 효과 법규입니다. 배출기준 자체가 재무제표 금액을 정하지는 않지만, 위반 시 처벌과 시정 비용이 발생하여 재무제표에 영향을 줍니다.
문서화 노트: 환경보호법은 ISA 250.7에 따른 간접 효과 법규로 분류
2단계: 위반 사항 확인
환경부 개선명령서를 검토하고 경영진과 질문을 수행했습니다. 위반 사실이 확실하고 처벌 수준도 명확합니다.
문서화 노트: 2024년 3월 15일 환경부 개선명령서 검토, 경영진 질문 수행
3단계: 재무제표 영향 평가
현재 시설개선이 진행 중이고 기한 내 완료 가능성이 높다고 경영진이 평가하므로, 시설개선 비용만 충당부채로 계상하는 것이 적절합니다.
문서화 노트: 충당부채 15억 원 계상 타당성 검토 완료
4단계: 공시 검토
주석에 환경 규제 위반 사실과 예상 영향을 공시했는지 확인했습니다. 위반 내용, 개선 계획, 재무적 영향이 적절히 공시되었습니다.
문서화 노트: 주석 X번 환경 관련 우발부채 공시 검토
결론: 위반 사항이 적절히 회계처리되고 공시되어 감사의견에는 영향을 주지 않습니다.

확정적 영향: 시설개선 비용 15억 원은 발생이 거의 확실함
조건부 영향: 조업정지 시 매출 손실과 고정비 부담

체크리스트: ISA 250 준수를 위한 실무 지침

위험 평가 단계에서 적용 법규 파악
사업의 성격에 따른 주요 적용 법규 목록 작성
직접 효과와 간접 효과 법규로 분류
ISA 250.A1 참조하여 업종별 특수 법규 고려
경영진 및 법무팀과 정기적 질문 수행
분기별 또는 반기별 법규 준수 현황 질문
새로운 법규 제정이나 기존 법규 개정사항 파악
정부기관의 조사나 처분 여부 확인
관련 문서 체계적 검토
이사회 의사록에서 법규 관련 논의사항 검토
법무비용 계정의 비정상적 증가 분석
외부 법률자문 의견서나 회신서 검토
위반 발견 시 즉시 대응 체계 구축
위반의 성격과 심각성 평가 절차
재무제표 영향 계산과 회계처리 검토
필요시 법률 전문가 활용 계획
감사 과정 전반에 걸친 지속적 관찰
특이한 거래나 사건에 대한 법규 관점 검토
충당부채나 우발부채 관련 법적 근거 확인
ISA 250.26에 따라 식별된 모든 위반을 적절히 문서화
가장 중요한 것: 위반 사항을 발견했다고 해서 자동으로 감사의견이 변경되는 것은 아닙니다. 핵심은 그 위반이 재무제표에 적절히 반영되고 공시되었는지입니다.

흔한 실수들

직접/간접 효과 구분 오류: 세법이나 회사법의 일부 조항을 간접 효과로 잘못 분류하여 적절한 테스트를 수행하지 않는 경우
소극적 접근: 간접 효과 법규에 대해 "법률 전문가가 아니므로 책임 없음"이라는 잘못된 해석으로 기본적인 질문이나 관찰조차 수행하지 않는 경우
문서화 부족: ISA 250.26은 위반이나 위반 의심 사항에 대한 상세한 문서화를 요구하는데, 이를 소홀히 하여 감리에서 지적받는 경우
보고 의무 간과: ISA 250.28에 따라 감사인에게 규제기관 보고 의무가 있는 경우(예: 금융기관 감사에서 자금세탁방지법 위반 발견 시) 이를 누락하는 경우