ISA 610 (개정): 외부감사에서 내부감사 활용 가이드

ISA 610.8은 내부감사 작업 사용을 위한 4단계 접근법을 제시합니다. 내부감사 기능 이해, 객관성과 적격성 평가, 작업 사용 범위 결정, 재수행 또는 재검토 수행입니다.
첫 번째 단계가 생략되는 경우가 많습니다. 대부분의 팀은 내부감사 보고서를 받고 바로 객관성을 평가합니다. 하지만 ISA 610.11은 내부감사 기능의 조직상 지위, 관련 정책과 절차, 수행 활동을 먼저 이해하도록 요구합니다.
내부감사가 CFO에게 보고하고 급여 인상을 CFO가 결정한다면 객관성에 제약이 있습니다. 내부감사가 운영 효율성 검토에만 집중하고 재무보고 통제는 거의 다루지 않는다면 ISA 610.15 기준을 충족할 가능성이 낮습니다.
ISA 610.A7은 내부감사가 법적 요구사항에 따라 설치된 경우와 자발적으로 설치된 경우를 구분합니다. 법적 요구사항에 따른 내부감사는 일반적으로 더 엄격한 독립성 구조를 갖습니다. 자발적 내부감사는 경영진의 필요에 따라 설치되어 객관성 평가에서 더 신중한 접근이 필요합니다.

ISA 610.11에 따라 내부감사 기능을 이해할 때 4개 영역을 평가해야 합니다. 조직상 지위, 관련 정책과 절차, 활동의 성격과 범위, 그리고 품질관리 절차(ISA 610.A9에서 내부감사 기능의 자체 품질평가 체계를 별도 고려사항으로 명시)입니다.
조직상 지위는 보고 체계를 의미합니다. 이사회 감사위원회에 직접 보고하는지, 경영진을 통해 보고하는지가 핵심입니다. ISA 610.A10은 내부감사책임자가 이사회와 경영진 모두에게 보고하는 이중 보고 체계를 선호한다고 명시합니다. 경영진에게만 보고하는 구조는 객관성을 제약할 수 있습니다.
정책과 절차 검토에는 내부감사 헌장, 채용 기준, 교육 정책이 포함됩니다. 내부감사 헌장이 감사위원회 승인을 받았는지, 채용 시 전문 자격 요구사항이 있는지 확인합니다. 계속 교육 프로그램과 품질 평가 절차도 적격성 지표입니다.
활동의 성격과 범위는 내부감사가 실제로 수행하는 업무입니다. 재무보고 내부통제 평가, 운영 감사, 준법 감사, 정보시스템 감사 중 어느 영역에 집중하는지 파악해야 합니다. ISA 610.15가 요구하는 "외부감사와 관련된 영역"에서의 작업이 충분한지 평가합니다.

ISA 610.12는 객관성과 적격성을 별도로 평가하도록 요구합니다. 객관성은 편견 없이 업무를 수행할 수 있는 능력이고, 적격성은 해당 업무를 제대로 수행하는 데 필요한 지식과 기술입니다.
객관성 평가에서 ISA 610.A12는 4가지 위험요소를 제시합니다. 재무보고 과정에 대한 책임, 관련 업무에 대한 사전 책임, 제약 없는 조사 권한, 그리고 내부감사인의 고용과 보상에 대한 경영진 영향입니다.
재무보고 과정 책임은 내부감사가 재무제표 작성에 직접 관여하는 것을 의미합니다. 회계 시스템 설계나 회계정책 결정에 참여했다면 해당 영역에 대한 객관성이 손상됩니다. 하지만 내부통제 평가나 회계정책 준수 여부 검토는 허용됩니다.
적격성 평가는 개별 내부감사인과 내부감사 기능 전체를 모두 고려합니다. ISA 610.A15는 교육적 배경, 전문 자격, 계속 교육, 감독과 검토 절차를 평가 기준으로 제시합니다. CPA나 CIA 같은 전문 자격은 적격성의 강력한 지표이지만 필수 요건은 아닙니다.

ISA 610.15는 내부감사 작업을 직접 사용하기 위한 4가지 조건을 제시합니다. 충분한 객관성과 적격성, 작업에 대한 이해, 재수행이나 재검토 수행, 그리고 ISA 610.A20에 따른 내부감사 작업의 감사 파일 편입입니다.
작업에 대한 이해는 계획, 수행, 결과를 모두 포함합니다. 내부감사의 감사계획서, 수행한 절차, 발견사항과 결론을 검토해야 합니다. ISA 610.A22는 표본 선정 방법, 테스트 절차, 예외사항 처리도 포함한다고 명시합니다.
재수행과 재검토의 선택은 위험 평가에 따라 결정됩니다. ISA 610.16에 따라 중요한 왜곡표시 위험이 높은 영역이나 내부감사의 객관성이 낮은 영역은 재수행해야 합니다. 재검토는 내부감사 작업의 적절성을 확인하는 수준입니다.
재수행의 범위는 위험 수준에 비례합니다. 전체 재수행이 필요한 경우는 드물지만, 표본의 일부를 독립적으로 테스트하거나 다른 절차로 같은 목적을 달성할 수 있습니다. ISA 610.A24는 재수행 범위 결정 시 고려할 요소들을 나열합니다.