목차
1. 지배기구와 커뮤니케이션의 목적과 범위 2. 의무적 커뮤니케이션 사항 3. 커뮤니케이션 타이밍과 방법 4. 실무 적용 사례 5. 실무 체크리스트 6. 자주 발생하는 실수 7. 관련 자료
지배기구와 커뮤니케이션의 목적과 범위
커뮤니케이션의 이중 목적
KSA 260.4는 지배기구와의 커뮤니케이션이 두 가지 목적을 동시에 달성해야 한다고 규정한다. 첫째는 감사인의 책임과 계획된 감사 범위 및 타이밍에 대한 상호 이해를 촉진하는 것이다. 둘째는 지배기구로부터 감사와 관련된 정보를 입수하여 감사 품질을 높이는 것이다.
일방향 보고가 아니다. 감사인이 말하고 지배기구가 듣는 구조가 아니라 양측이 서로에게 가치 있는 정보를 제공하는 대화다. 지배기구는 기업의 운영과 내부통제에 대한 통찰을 줄 수 있고 감사인은 재무보고 프로세스의 강점과 약점에 대한 독립적 시각을 제공한다. 제 경험상 감사위원회에서 먼저 꺼내는 정보가 감사 방향을 바꾸는 경우가 꽤 있다.
지배기구의 식별
KSA 260.11은 감사인이 커뮤니케이션 대상이 될 적절한 개인을 식별하도록 요구한다. 대부분 이사회 전체나 감사위원회가 대상이지만 기업의 지배구조에 따라 달라질 수 있다.
한국에서는 주식회사의 경우 이사회가 지배기구다. 감사위원회를 설치한 회사에서는 감사위원회가 주요 커뮤니케이션 대상이 된다. 감사위원회가 없는 회사에서는 감사 또는 감사들이 지배기구 역할을 수행할 수 있다.
의무적 커뮤니케이션 사항
감사인의 책임 (KSA 260.14)
모든 감사에서 감사인은 다음 사항을 지배기구에 전달해야 한다.
- 재무제표 감사에 대한 감사인의 책임 - 경영진과 지배기구의 책임 - 감사의 계획된 범위와 타이밍 - 중요한 감사상 고려사항
"계획된 범위와 타이밍"에는 중요성 기준치, 식별된 중요한 위험, 계획된 실질적 절차의 성격이 포함된다. 하지만 모든 세부사항을 공개할 필요는 없다. 감사의 효과성을 저해하지 않는 선에서 적절한 수준의 정보를 제공한다.
독립성 관련 사항 (KSA 260.17)
상장회사 감사에서 감사인은 다음을 전달해야 한다.
- 감사인의 독립성에 영향을 줄 수 있는 모든 관계와 기타 사항에 대한 서술 - 관련 안전장치 - 독립성이 손상되었다고 판단하는 경우 취한 조치
독립성 커뮤니케이션은 단순히 "독립성을 유지하고 있습니다"라는 선언이 아니다. 구체적인 관계, 비감사서비스, 재정적 이해관계를 식별하고 각각에 대한 평가를 제공해야 한다. 빅펌에서는 이걸 품관실이 미리 검토하고 인차지에게 내려보내는 구조가 보통이다. 로컬 법인이면 담당 이사가 직접 작성하는 경우가 많다.
중요한 감사상 고려사항 (KSA 260.15)
다음 사항들은 의무적으로 전달해야 한다.
- 중요한 회계정책의 질적 측면 - 회계추정치에서 중요한 어려움 - 경영진과의 중요한 의견 차이 - 감사 과정에서 마주친 중요한 어려움 - 내부통제의 중요한 미비점
수정되지 않은 왜곡표시도 전달 대상이다.
"중요한 회계정책의 질적 측면"은 단순히 어떤 정책을 사용했는지가 아니다. 해당 정책이 기업의 특정 상황에 적절한지 그리고 정책 적용에 있어 경영진의 판단이 합리적인지를 평가하는 것이다.
커뮤니케이션 타이밍과 방법
적시 커뮤니케이션 원칙
KSA 260.18은 적시 커뮤니케이션을 강조한다. "적시"의 의미는 사안의 중요성과 지배기구가 적절한 조치를 취하는 데 필요한 시간에 따라 결정된다.
감사 계획과 관련된 사항은 감사 초기에 전달해야 한다. 감사 수행 중 식별된 중요한 내부통제 미비점은 경영진이 시정조치를 취할 수 있도록 가능한 한 빨리 전달한다. 감사 의견에 영향을 주는 사항들은 감사 완료 전에 논의되어야 한다. 솔직히 시즌 중에 감사위원회 일정 잡는 게 쉬운 일이 아니지만 그래도 미뤄서 좋을 건 없다.
구두와 서면 커뮤니케이션
KSA 260.19는 커뮤니케이션 방법 선택에 대한 지침을 제공한다. 사안의 중요성과 긴급성, 조치 필요 여부, 지배기구가 경영진과 논의할 것으로 예상되는지, 법령상 요구사항을 고려해서 결정한다.
독립성, 중요한 내부통제 미비점, 수정되지 않은 왜곡표시는 서면으로 전달하는 것이 적절하다. 감사 계획이나 진행 상황에 대한 논의는 구두로 할 수 있지만 주요 결정사항과 합의내용은 서면으로 확인해야 한다.
문서화 요구사항
KSA 260.23에 따라 다음을 문서화해야 한다.
- 지배기구와 커뮤니케이션한 사항 - 커뮤니케이션 시기와 대상 - 커뮤니케이션 방법
구두 커뮤니케이션의 경우 누가 참석했고 언제 어떤 주제로 논의했는지를 조서에 기록한다. 지배기구의 응답이나 제기한 질문도 문서화한다.
실무 적용 사례
태양산업 주식회사 사례
태양산업 주식회사. 기계부품 제조업, 매출 850억 원(2023년), 직원 450명. 지배기구는 3명으로 구성된 감사위원회다.
1단계로 감사 계획 단계 커뮤니케이션을 수행한다(1월). 감사팀은 감사위원회에 전체 중요성 4.3억 원(세전이익 기준 5%), 수행 중요성 3.2억 원, 식별된 중요한 위험(매출 인식과 재고자산 평가), 계획된 감사 시간 480시간을 전달했다. 감사위원회 회의록에 논의 내용과 감사위원의 질문 및 응답을 기록한다.
2단계로 중간 커뮤니케이션을 수행한다(4월). 중간감사 과정에서 내부통제 미비점을 발견했다. 매출 승인 절차에서 이중 승인 누락(중요한 미비점)과 재고 실사 프로세스의 문서화 부족(경미한 미비점). 서면 관리서신으로 전달하고 경영진의 개선 계획과 일정을 포함한다.
3단계로 감사 완료 단계 커뮤니케이션을 수행한다(6월). 수정되지 않은 왜곡표시 2.1억 원(전체 중요성 이하), 회계정책 변경사항(K-IFRS 1116 리스 회계처리 관련), 후속사건(주요 거래처와의 장기계약 체결)을 전달한다. 감사위원회 보고서를 작성하고 감사의견 형성 근거와 주요 판단사항을 포함한다.
4단계로 독립성을 확인한다(연중). 분기별로 감사법인의 비감사서비스 제공 현황(세무자문 200만 원), 감사팀의 재정적 이해관계(없음), 안전장치(품질관리 검토와 윤리교육 이수)를 검토하고 전달한다. 독립성 체크리스트와 분기별 확인서를 조서에 포함한다.
실무 체크리스트
감사 계획 단계
1. 지배기구를 식별한다. 기업의 정관과 이사회 규정을 검토하여 커뮤니케이션 대상을 확정한다. 2. 감사인 책임을 설명한다. KSA 260.14에 따른 4가지 요소를 모두 포함한다. 3. 감사 범위와 타이밍을 전달한다. 중요성 기준치, 식별된 중요한 위험, 계획된 절차의 성격과 타이밍. 4. 양방향 커뮤니케이션을 촉진한다. 지배기구로부터 기업 운영과 내부통제에 대한 정보를 입수한다. 5. 독립성 초기 평가 결과를 전달한다. 현재 관계와 안전장치 상황을 포함한다. 6. 첫 번째 커뮤니케이션을 문서화한다. 참석자, 논의 내용, 지배기구의 질문과 응답을 기록한다.
감사 수행 단계
1. 내부통제 미비점을 즉시 전달한다. 중요한 미비점 발견 시 지체 없이 커뮤니케이션한다. 2. 회계추정치 관련 어려움을 논의한다. 복잡한 추정이나 경영진과의 의견차이 발생 시. 3. 중간 독립성을 검토한다. 분기별 또는 중요한 변동사항 발생 시. 4. 감사 진행상황을 업데이트한다. 계획 대비 중요한 변경사항이나 추가 위험 식별 시.
감사 완료 단계
1. 수정되지 않은 왜곡표시를 전달한다. KSA 260.15에 따른 정량적/정성적 측면 모두 고려한다. 2. 회계정책의 질적 측면을 평가한다. 정책의 적절성과 경영진 판단의 합리성. 3. 감사 과정에서의 어려움을 보고한다. 경영진과의 협조, 감사증거 입수 관련 제약사항. 4. 최종 독립성 확인 결과를 전달한다. 연간 독립성 평가 결과와 내년도 고려사항. 5. 1년간의 모든 커뮤니케이션 사항을 정리한 최종 보고서를 작성한다.
자주 발생하는 실수
관련 자료
- 중요성 계산기 - KSA 260에서 요구하는 중요성 기준치 설정에 활용 - 감사 커뮤니케이션 체크리스트 - 지배기구와의 단계별 커뮤니케이션 점검 도구 - 내부통제 미비점 평가 가이드 - 중요한 미비점 식별과 커뮤니케이션 방법