ISA 610 (개정): 외부감사에서 내부감사 활용 가이드

ISA 610의 기본 구조

ISA 610.8은 내부감사 사용을 위한 3단계 접근법을 제시합니다. 내부감사 기능 이해, 객관성·적격성 평가, 그리고 작업 사용 방법 결정, 마지막으로 문서화입니다.

첫 번째 단계가 생략되는 경우가 많습니다. 대부분의 팀은 내부감사 보고서를 받고 바로 객관성을 평가합니다. ISA 610.11은 내부감사 기능의 조직상 지위, 관련 정책·절차, 수행 활동을 먼저 이해하도록 요구합니다.

내부감사가 CFO에게 보고하고 급여 인상을 CFO가 결정한다면 객관성에 제약이 있습니다. 내부감사가 운영 효율성 검토에만 집중하고 재무보고 통제는 거의 다루지 않는다면 ISA 610.15 기준을 충족할 가능성이 낮습니다.

ISA 610.A7은 내부감사가 법적 요구사항에 따라 설치된 경우와 자발적으로 설치된 경우를 구분합니다. 법적 요구사항에 따른 내부감사는 더 엄격한 독립성 구조를 갖는 편입니다. 자발적 내부감사는 경영진의 필요에 따라 설치되어 객관성 평가에서 더 신중한 접근이 필요합니다.

내부감사 기능 이해

ISA 610.11에 따라 내부감사 기능을 이해할 때 평가해야 할 영역은 네 가지입니다. 조직상 지위, 관련 정책·절차, 활동의 성격·범위, 그리고 품질관리 체계입니다.

조직상 지위는 보고 체계를 의미합니다. 이사회 감사위원회에 직접 보고하는지, 경영진을 통해 보고하는지가 핵심입니다. ISA 610.A10은 내부감사책임자가 이사회와 경영진 모두에게 보고하는 이중 보고 체계를 선호한다고 명시합니다. 경영진에게만 보고하는 구조는 객관성을 제약할 수 있습니다.

정책·절차 검토에는 내부감사 헌장과 채용 기준이 포함됩니다. 내부감사 헌장이 감사위원회 승인을 받았는지, 채용 시 전문 자격 요구사항이 있는지 확인합니다. 계속 교육 프로그램과 품질 평가 절차도 적격성 지표입니다.

활동의 성격과 범위는 내부감사가 실제로 수행하는 업무입니다. 재무보고 내부통제 평가, 운영 감사, 준법 감사, 정보시스템 감사 중 어느 영역에 집중하는지 파악해야 합니다. ISA 610.15가 요구하는 "외부감사와 관련된 영역"에서의 작업이 충분한지 평가합니다.

객관성과 적격성 평가

ISA 610.12는 객관성과 적격성을 별도로 평가하도록 요구합니다. 객관성은 편견 없이 업무를 수행할 수 있는 능력이고, 적격성은 해당 업무를 수행하는 데 필요한 지식과 기술입니다.

객관성 평가에서 ISA 610.A12는 네 가지 위험요소를 제시합니다. 재무보고 과정에 대한 책임, 관련 업무에 대한 사전 책임, 제약 없는 조사 권한, 내부감사인의 고용과 보상에 대한 경영진 영향입니다.

재무보고 과정 책임은 내부감사가 재무제표 작성에 직접 관여하는 것을 의미합니다. 회계 시스템 설계나 회계정책 결정에 참여했다면 해당 영역에 대한 객관성이 손상됩니다. 내부통제 평가나 회계정책 준수 여부 검토는 허용됩니다.

적격성 평가는 개별 내부감사인과 내부감사 기능 전체를 모두 고려합니다. ISA 610.A15는 교육적 배경, 전문 자격, 계속 교육, 감독·검토 절차를 평가 기준으로 제시합니다. CPA나 CIA 같은 전문 자격은 적격성의 강한 지표이지만 필수 요건은 아닙니다.

작업 사용 방법 결정

ISA 610.15는 내부감사 작업을 직접 사용하기 위한 조건을 제시합니다. 충분한 객관성·적격성, 작업에 대한 이해, 재수행이나 재검토, 그리고 충분한 문서화입니다.

작업에 대한 이해는 계획, 수행, 결과를 모두 포함합니다. 내부감사의 감사계획서, 수행한 절차, 발견사항과 결론을 검토해야 합니다. ISA 610.A22는 표본 선정 방법과 테스트 절차뿐 아니라 예외사항 처리도 포함한다고 명시합니다.

재수행과 재검토의 선택은 위험 평가에 따라 결정됩니다. ISA 610.16에 따라 중요한 왜곡표시 위험이 높은 영역이나 객관성이 낮은 영역은 재수행해야 합니다. 재검토는 내부감사 작업의 적절성을 확인하는 수준입니다.

재수행의 범위는 위험 수준에 비례합니다. 전체 재수행이 필요한 경우는 드뭅니다. 표본의 일부를 독립적으로 테스트하거나 다른 절차로 같은 목적을 달성할 수 있습니다. ISA 610.A24는 재수행 범위 결정 시 고려할 요소들을 나열합니다.

실무 예시: 재고조사

한진물류 주식회사 (매출 850억 원, 직원 450명)

한진물류는 전국 12개 물류센터를 운영하는 종합물류업체입니다. 2024년 12월 31일 기준 재고자산이 180억 원(총자산의 28%)을 차지합니다. 내부감사팀 3명이 2024년 11월부터 12월까지 전체 물류센터 재고조사를 실시했습니다.

1단계: 내부감사 기능 이해 - 조직상 지위: 내부감사책임자가 이사회 감사위원회 위원장과 CEO에게 동시 보고 - 정책·절차: 내부감사 헌장이 감사위원회 승인을 받음. 내부감사인 전원이 CPA 자격 보유 - 활동 범위: 내부통제 평가 60%, 운영감사 30%, 준법감사 10% - 문서화 노트: "내부감사 헌장, 조직도, 2024년 감사계획서 입수하여 검토"

2단계: 객관성과 적격성 평가 - 객관성: 재고관리 시스템 설계에 관여하지 않음. 물류센터장들과 독립적 관계 유지 - 적격성: 내부감사책임자는 물류업 경력 8년, 팀원들은 회계법인 경력 보유 - 제약사항: 시스템 접근 권한 완전, 조사 제한 없음 - 문서화 노트: "내부감사인 이력서, 교육 이수 증명서, 독립성 서약서 검토"

3단계: 작업 사용 방법 결정 - 중요성: 재고자산 중요성 9억 원 대비 내부감사 발견 오류 2.1억 원 - 내부감사 절차: 전수조사 방식, 순환실사와 기말실사 병행 - 외부감사인 결정: 내부감사 작업 재검토 + 고위험 품목 재수행 - 문서화 노트: "내부감사 작업계획서, 실사조서, 차이분석표 입수하여 평가"

4단계: 재수행 및 재검토 - 재검토 대상: 일반 소비재 및 포장재 (재고가액 120억 원) - 재수행 대상: 고가 전자제품 및 의약품 (재고가액 60억 원) - 발견사항: 내부감사가 누락한 진부재고 1.2억 원 추가 발견 - 문서화 노트: "재수행 결과 차이분석표 작성, 추가 조정분개 제안"

이 사례에서 내부감사 조서를 부분적으로 사용하여 감사시간을 25% 절약했습니다. 솔직히 고위험 품목을 독립적으로 테스트하지 않았다면 진부재고 1.2억 원을 놓쳤을 것이고, 감리에서 바로 지적 사항이 됩니다.

실무 체크리스트

1. 내부감사 기능 문서를 수집합니다. 내부감사 헌장, 조직도, 연간 계획서, 품관실 검토 기록을 입수하여 검토합니다.

2. 객관성을 평가합니다. 보고체계, 승진·보상 결정권자, 업무 제약 여부를 확인하고 ISA 610.A12의 네 가지 위험요소를 점검합니다.

3. 적격성을 평가합니다. 학력, 자격증, 경력, 교육 이수 현황을 개인별로 확인하고 감독·검토 체계를 평가합니다.

4. 사용 범위를 결정합니다. 중요한 왜곡표시 위험, 내부감사 작업의 주관성 정도, 외부감사 목적과의 관련성, 그리고 재수행 필요 여부를 종합 고려합니다.

5. 문서화를 완료합니다. ISA 610.23에 따라 평가 결론, 사용한 작업의 성격·범위, 수행한 재수행이나 재검토 절차를 기록합니다.

6. 내부감사 작업이 아무리 깔끔해도 외부감사인의 책임을 대체하지 않습니다. 최종 결론은 인차지가 직접 도출해야 합니다.

자주 발생하는 실수

작업 이해 생략이 가장 빈번합니다. 내부감사 보고서만 읽고 세부 절차나 작업계획서를 검토하지 않는 경우입니다. ISA 610.15는 명시적으로 "작업의 성격과 범위에 대한 이해"를 요구합니다. 금감원은 이 부분을 감리에서 집중적으로 확인합니다. 금감원 표현으로는 "내부감사 기능에 대한 이해 부족"이고, 실무적으로 말하면 조서에 내부감사 작업계획서가 첨부되어 있지 않은 것입니다.

재수행 범위 부족도 자주 발생합니다. 위험이 높은 영역에서도 단순 재검토로 마무리하는 경우입니다. 객관성이나 적격성에 의문이 있으면 재수행 비율을 높여야 합니다. 시즌 막바지에 시간이 부족하다고 재수행을 생략하는 것은 타임이팅이 아니라 감사 품질의 문제입니다.