ISA 500: 감사증거 요구사항 및 신뢰성

감사증거의 기본 개념과 ISA 500의 요구사항

ISA 500.5는 감사인이 충분하고 적합한 감사증거를 확보해야 한다고 규정합니다. 이 두 가지 특성은 서로 다른 개념입니다. 충분성은 감사증거의 양과 관련되며, 적합성은 품질과 관련됩니다.
충분성은 평가된 중요한 왜곡표시위험의 수준과 반비례 관계에 있습니다. 위험이 높을수록 더 많은 증거가 필요합니다. 적합성은 감사목적과의 관련성과 신뢰성에 의해 결정됩니다. ISA 500.A1에 따르면 감사증거의 품질이 양을 보완할 수는 있지만 대체할 수는 없습니다.

감사증거의 정의와 범위

ISA 500.4(a)에 따르면 감사증거는 "감사의견의 근거가 되는 정보"입니다. 여기에는 회계기록을 뒷받침하는 정보와 기타 정보가 모두 포함됩니다. 회계기록만으로는 감사의견을 형성하기에 충분하지 않다는 점이 중요합니다.
감사절차를 통해 확보하는 정보의 유형은 다음과 같습니다:

질의를 통한 정보
관찰을 통한 정보
검사를 통한 정보
확인을 통한 정보
재계산 및 재수행을 통한 정보
분석적 절차를 통한 정보

충분성과 적합성의 판단 기준

충분성 판단

ISA 500.A2는 필요한 감사증거의 양이 다음 요인들에 의해 영향을 받는다고 명시합니다:
실무에서 충분성은 정량적 판단이 아닙니다. 동일한 주장에 대해 여러 출처에서 일관된 증거를 확보했을 때 충분성이 달성됩니다.

적합성 판단

적합성은 두 가지 차원에서 평가됩니다:
관련성(Relevance): ISA 500.A3에 따르면 특정 주장과 논리적으로 연결되어야 합니다. 예를 들어 존재 주장을 테스트할 때 재고자산의 물리적 검사는 관련성이 높지만 구매 주문서는 관련성이 낮습니다.
신뢰성(Reliability): ISA 500.A29-A34는 감사증거의 신뢰성에 영향을 주는 요인들을 상세히 열거합니다. 출처, 성격, 증거를 확보하는 상황이 모두 신뢰성 평가에 영향을 줍니다.

중요한 왜곡표시위험의 평가 결과
감사증거의 품질

감사증거의 신뢰성 서열

ISA 500.A31은 감사증거의 신뢰성에 대한 일반화를 제시합니다. 이 서열을 이해하는 것은 감사절차 설계 시 필수입니다.

출처에 따른 신뢰성

성격에 따른 신뢰성

ISA 500.A32에 따르면:

내부통제 환경의 영향

ISA 500.A33은 내부통제가 감사증거의 신뢰성에 미치는 영향을 설명합니다. 효과적인 내부통제 하에서 생성된 내부 증거는 신뢰성이 높아집니다. 반대로 내부통제가 취약한 환경에서는 내부 증거에 대한 추가 확증이 필요합니다.

외부 출처: 일반적으로 가장 신뢰성이 높음
내부 출처: 관련 내부통제가 효과적일 때 신뢰성 증가
감사인이 직접 확보: 외부 출처보다 신뢰성이 높을 수 있음
서면 증거: 구두 증거보다 신뢰성이 높음
원본 문서: 복사본보다 신뢰성이 높음
사진, 서면 진술: 구두 진술보다 신뢰성이 높음

실무 사례: 전자 증거와 서면 증거

> 대한산업 주식회사

매출 750억 원의 제조업체인 대한산업 주식회사는 2024년부터 ERP 시스템을 전면 교체했습니다. 기존 종이 문서 기반의 승인 프로세스가 전자결재로 변경되었고, 모든 구매 주문서와 검수 보고서가 시스템 내에서만 존재합니다.

> 1단계: 전자 증거의 신뢰성 평가
> 문서화 노트: ISA 500.A34에 따라 IT 통제의 효과성과 전자 증거의 무결성을 평가

> 2단계: 출처별 신뢰성 검토
외부 공급업체 확인서: 신뢰성 최상위
ERP 시스템 내 전자 문서: IT 통제 효과성에 따라 결정
구두 진술: 추가 확증 필요
> 문서화 노트: 각 증거 유형별 신뢰성 평가 결과와 근거를 기록

> 3단계: 증거 조합을 통한 충분성 확보
구매 거래 100건 표본에 대해 공급업체 확인 30%, ERP 시스템 검사 60%, 현물 확인 10% 조합
> 문서화 노트: 표본 설계 근거와 각 절차의 증거 수집 목적을 명시

> 결론: 전자 증거와 외부 확인을 조합하여 ISA 500.6의 충분성과 적합성을 모두 충족하는 감사증거를 확보했습니다. 전자 증거만으로는 충분하지 않았지만 다른 출처와 결합하여 합리적 확신을 얻었습니다.

감사증거 수집 체크리스트

증거의 목적 명확화: 각 감사절차가 어떤 주장을 테스트하는지 명시합니다. ISA 500.A4가 근거 문단입니다.
출처별 신뢰성 평가: ISA 500.A31-A33에 따라 외부, 내부, 감사인 직접 확보 순으로 평가합니다.
증거의 성격 검토: 서면과 전자, 원본과 복사본을 구분하고 신뢰성을 평가합니다.
내부통제와의 연관성 확인: 관련 내부통제의 효과성이 증거 신뢰성에 미치는 영향을 고려합니다.
충분성과 적합성의 균형: 품질이 높은 증거를 우선 확보하되, 양적 충분성도 확보합니다.
문서화 완성도: 각 증거의 출처, 성격, 신뢰성 평가 근거를 조서에 기록합니다.

흔한 실수와 개선 방안

• 증거의 목적과 주장의 불일치: 완전성 주장을 테스트하는데 존재 주장 테스트 절차를 사용하는 경우가 발생합니다. 절차 설계 시 테스트 대상 주장을 명확히 정의해야 합니다.
• 전자 증거에 대한 과도한 의존: IT 통제 테스트 없이 시스템 생성 보고서만으로 결론을 내리는 경우입니다. ISA 500.A34에 따라 전자 정보의 완전성과 정확성을 별도로 검증해야 합니다.
• 내부 증거의 신뢰성 과대평가: 내부통제가 취약한 상황에서도 내부 문서를 외부 증거와 동일하게 평가하는 실수가 있습니다.