ISA 265: 감사 중 식별된 내부통제 미비점 보고 방법

이 글에서 배울 내용

> 학습 목표
ISA 265.6-7의 중요한 미비점과 중대한 미비점 정의를 구분하고 적용할 수 있습니다
내부통제 미비점 평가 시 ISA 265.A6-A11의 심각성 요소를 정확히 적용할 수 있습니다
경영진 및 지배기구에 대한 보고서를 ISA 265.9-11 요구사항에 맞춰 작성할 수 있습니다
감사의견에 미치는 영향을 ISA 265와 ISA 700의 연계선상에서 평가할 수 있습니다

ISA 265의 보고 체계와 적용 범위

ISA 265.1은 내부통제 미비점 보고의 목적을 명시합니다. 감사인은 "재무보고에 대한 내부통제의 미비점 중에서 감사인의 전문가적 판단으로 경영진 및 지배기구의 주의가 필요한 사항"을 식별하고 전달해야 합니다.
이 기준은 모든 감사에서 적용됩니다. 내부통제에 의존하지 않는 감사라도 ISA 315에 따라 내부통제를 이해하는 과정에서 중대한 미비점을 발견할 수 있습니다. 선택사항이 아닙니다.
ISA 265.4는 보고 대상을 두 단계로 구분합니다. 중요한 미비점(significant deficiency)은 경영진에게, 중대한 미비점(material weakness)은 경영진과 지배기구 모두에게 보고해야 합니다. 이 구분이 보고서 작성의 출발점입니다.

중요한 미비점과 중대한 미비점의 구분

ISA 265.6은 중요한 미비점을 "내부통제의 미비점 또는 미비점의 결합으로서, 감사인의 전문가적 판단으로 경영진 및 지배기구의 주의가 필요할 만큼 중요한 것"으로 정의합니다.
ISA 265.7은 중대한 미비점을 "내부통제의 미비점 또는 미비점의 결합으로서, 중요한 왜곡표시가 적시에 예방되거나 발견되어 수정될 가능성이 합리적으로 낮은 것"으로 정의합니다.
핵심 구분 요소는 중요한 왜곡표시의 발생 가능성입니다. 중요한 미비점은 경영진 관심사항이지만 중요한 왜곡표시를 필연적으로 발생시키지는 않습니다. 중대한 미비점은 중요한 왜곡표시가 발생할 합리적 가능성이 존재하는 경우입니다.

실제 구분 적용

매출 승인 절차에서 10만 원 초과 계약은 이사 승인이 필요하다고 가정하십시오. 담당자가 15만 원 계약 2건을 승인 없이 처리했습니다. 이것이 중요한 미비점인지 중대한 미비점인지는 다음을 평가해야 합니다:
단순히 절차 위반만으로는 중대한 미비점이 아닙니다. 중요한 왜곡표시 발생 가능성을 평가해야 합니다.

통제 우회의 빈도 (ISA 265.A8)
발견되지 않은 유사 사례의 잠재적 규모
보완 통제의 존재와 효과성
경영진의 통제 무력화 정도

미비점 심각성 평가 기준

ISA 265.A6-A11은 미비점의 심각성을 평가할 때 고려해야 할 요소들을 제시합니다.

미비점의 성격

ISA 265.A8에 따르면 다음 성격의 미비점들은 적어도 중요한 미비점으로 간주해야 합니다:

보상 통제의 영향

ISA 265.A9는 보상 통제를 평가할 때의 고려사항을 제시합니다. 미비점이 있는 통제를 우회하는 다른 통제가 효과적으로 작동한다면 미비점의 심각성이 완화될 수 있습니다. 단, 보상 통제 자체가 정확성과 일관성을 가져야 합니다.

미비점의 정도와 범위

ISA 265.A10은 미비점이 재무제표 전체에 미치는 영향을 고려하도록 요구합니다. 단일 계정과목에 국한된 미비점과 여러 업무 과정에 걸친 미비점의 심각성은 다릅니다.

경영진에 의한 부정 증거
이전에 경영진과 지배기구에 전달된 중요한 미비점을 경영진이 수정하지 않은 경우
재무보고 과정에서 감사인이 중요한 조정을 식별한 경우
ISA 265.A8에 따라 경영진이 통제 우회(management override)를 반복적으로 수행한 정황이 확인된 경우. 예: 매출 승인 한도를 초과하는 거래를 경영진이 직접 시스템에서 승인 절차 없이 처리한 사례

실무 적용 사례

대상 기업: 김강산업 주식회사 (제조업, 매출 850억 원, 직원 380명)
발견된 미비점: 매출채권 연령 분석표가 월 1회 작성되지만, 경리부장이 혼자서 작성하고 검토하는 사람이 없습니다. 대손충당금 설정 시 이 연령 분석표가 유일한 근거 자료입니다.

1단계: 미비점 식별 ISA 265.5 - 내부통제 미비점으로 식별

매출채권 연령 분석의 정확성에 대한 독립적 검토가 없는 상태입니다. 한 사람이 작성하고 검토하는 직무 분리 원칙 위반입니다.

2단계: 심각성 평가 ISA 265.A6-A7 적용

3단계: 분류 결정 ISA 265.6-7 기준 적용

이는 중요한 미비점으로 분류됩니다. 중대한 미비점은 아닙니다. 이유는 다음과 같습니다:

4단계: 보고 대상 결정 ISA 265.9 적용

중요한 미비점이므로 경영진에게만 서면으로 전달합니다. 지배기구 보고는 불요합니다.

중요성: 매출채권 잔액 95억 원, 전체 중요성 4.2억 원의 23%
발생 가능성: 연령 분석 오류 시 대손충당금이 직접 영향 받음
보완 통제: 월말 채권 잔액 확인은 있으나 연령별 구분은 검토하지 않음
월말 채권 잔액 확인이라는 보완 통제가 존재
연령 분석 오류가 즉시 중요한 왜곡표시로 이어지지 않음
경영진이 분기별로 주요 고객별 채권 현황을 별도 검토

보고서 작성 실무

경영진 대상 보고서

ISA 265.9에 따라 중요한 미비점은 경영진에게 적시에 서면으로 전달해야 합니다. 보고서는 다음을 포함해야 합니다:
미비점의 정의와 설명
"내부통제 미비점은 재무보고에 대한 내부통제에서 중요한 왜곡표시가 적시에 예방되거나 발견되어 수정되지 못할 합리적 가능성이 존재하는 경우입니다."
구체적 미비점 기술
발견된 미비점을 구체적으로 기술하되, 가능한 경영진의 개선 방향을 제시합니다.

지배기구 대상 보고서

ISA 265.10에 따라 중대한 미비점은 지배기구에게도 서면으로 전달해야 합니다. 이 경우 다음을 추가로 포함합니다:
중대한 미비점임을 명시
"다음은 중대한 미비점으로서 중요한 왜곡표시가 적시에 예방되거나 발견되어 수정될 가능성이 합리적으로 낮습니다."
감사의견에 대한 영향 언급
중대한 미비점이 감사 절차나 감사의견에 미친 영향을 설명합니다.

보고 시기

ISA 265.11은 감사보고서 서명일 이전에 전달하도록 규정합니다. 실무에서는 현장감사 완료 즉시 전달하는 것이 일반적입니다.

실무 체크리스트

미비점 식별 시 즉시 기록 - 감사조서에 발견 경위와 평가 근거를 문서화하십시오 (ISA 265.12)
중요성 임계값 적용 - 중요한 미비점 판단 시 재무제표 중요성과의 연관성을 평가하십시오 (ISA 265.A7)
보상 통제 효과성 테스트 - 미비점을 완화하는 다른 통제가 있다면 그 효과성을 별도 평가하십시오 (ISA 265.A9)
경영진 반응 문서화 - 미비점 전달 시 경영진의 반응과 개선 계획을 조서에 기록하십시오 (ISA 265.A21)
다음 연도 감사 고려사항 정리 - 미비점이 수정되었는지 확인할 절차를 다음 연도 감사계획에 포함하십시오
가장 중요한 것: 중대한 미비점 1건이 중요한 미비점 10건보다 감사 위험에 더 큰 영향을 미칩니다. 양보다 심각성에 집중하십시오.