ISQM 1: 비Big 4 회계법인에서 품질경영을 구현하는 방법

ISQM 1의 핵심 구조

ISQM 1.25는 품질경영시스템이 8가지 구성요소를 포함해야 한다고 규정합니다. 사무소의 거버넌스와 리더십, 관련 윤리적 요구사항, 고객관계 승인과 유지, 업무수행, 자원, 정보와 커뮤니케이션, 품질경영시스템의 모니터링과 교정, 네트워크 요구사항입니다.
이 구성요소들은 독립적으로 작동하지 않습니다. ISQM 1.31에 따르면 사무소는 구성요소 간의 상호관계를 고려해야 합니다. 예를 들어 자원 구성요소에서 식별된 인력 부족 위험은 업무수행 구성요소의 검토 시점과 직접 연결됩니다.
품질경영시스템의 목적은 합리적 확신을 제공하는 것입니다(ISQM 1.14). 절대적 확신이 아닙니다. 시스템이 완벽할 수는 없지만 품질위험을 식별하고 평가하며 적절히 대응할 수 있어야 합니다. 이것이 기존 품질관리 기준과의 가장 큰 차이점입니다.

품질목표 설정과 위험 식별

ISQM 1.25(b)는 각 구성요소에 대해 품질목표를 설정하도록 요구합니다. 품질목표는 추상적 선언이 아닙니다. 달성 가능하고 측정 가능한 구체적 목표여야 합니다.
거버넌스와 리더십 구성요소의 품질목표는 "사무소 리더십이 품질에 대한 책임을 수행하고 품질 문화를 조성한다"가 될 수 있습니다. 이를 위한 품질위험은 "리더십이 단기 수익성을 품질보다 우선시할 위험"이나 "품질 문화가 모든 계층에 침투하지 않을 위험"입니다.
업무수행 구성요소에서는 "업무가 관련 전문기준에 따라 수행되고 보고서가 상황에 적합하다"는 목표를 설정할 수 있습니다. 관련 품질위험으로는 "복잡한 업무에서 충분하고 적절한 감사증거를 입수하지 못할 위험"이나 "업무수행이사가 부적절한 결론에 도달할 위험"이 있습니다.
각 품질위험에 대해 ISQM 1.34는 대응책을 설계하고 이행하도록 요구합니다. 대응책은 정책이나 절차가 될 수도 있고, 특정 활동이나 통제가 될 수도 있습니다.

8가지 구성요소의 실무 적용

거버넌스와 리더십

ISQM 1.30은 사무소가 품질경영책임자를 지정하도록 요구합니다. 10인 사무소에서는 대표이사가 직접 수행할 수 있습니다. 50인 사무소에서는 전담 파트너나 이사를 지정해야 합니다.
품질경영책임자의 핵심 역할은 시스템 설계와 이행을 감독하는 것입니다(ISQM 1.30). 매일의 업무 수행을 감독하는 것이 아닙니다. 시스템이 의도대로 작동하는지 확인하고, 품질위험이 적절히 대응되고 있는지 평가하며, 필요시 시스템을 개선합니다.
품질 문화 조성은 정책 문서로만 달성되지 않습니다. 실제 행동과 의사결정에서 나타나야 합니다. 마감 압박 상황에서도 품질을 타협하지 않는 모습을 보여야 하고, 품질 개선 제안을 적극 수용하는 자세를 유지해야 합니다.

고객관계 승인과 유지

ISQM 1.26(b)에 따른 고객 승인 절차는 단순한 서류 확인이 아닙니다. 사무소가 해당 업무를 적격하게 수행할 수 있는지 평가해야 합니다.
신규 고객 승인시 경영진의 성실성을 평가해야 합니다. 전 감사인 커뮤니케이션이 의무사항입니다(ISA 210.13). 거부되거나 회피될 경우 위험 신호로 간주해야 합니다.
기존 고객의 경우 연간 유지 결정을 내려야 합니다. 단순히 계속 감사하는 것이 기본값이 아닙니다. 리스크 프로파일이 변경되었는지, 수임 위험이 증가했는지 적극적으로 평가해야 합니다.

업무수행

업무수행 구성요소에서 가장 중요한 것은 업무수행이사의 책임입니다. ISQM 1.27은 업무수행이사가 업무 품질에 대해 전체적으로 책임진다고 규정합니다.
이는 모든 절차를 직접 수행한다는 의미가 아닙니다. 적절한 지시와 감독을 통해 품질을 확보해야 합니다. 복잡하거나 위험도가 높은 영역에서는 직접 참여해야 하고, 중요한 판단사항에서는 충분한 검토를 수행해야 합니다.
업무품질관리검토(EQCR)가 필요한 업무의 기준을 명확히 설정해야 합니다. 상장회사 감사는 의무적으로 필요하고(ISQM 1.35), 높은 위험이나 공공의 관심을 끄는 업무도 포함해야 합니다.

자원

인적 자원이 품질의 핵심입니다. ISQM 1.32는 사무소가 업무를 적격하게 수행할 수 있는 인적 자원을 확보하도록 요구합니다.
단순히 충분한 인원을 확보하는 것이 아닙니다. 적절한 역량과 능력을 가진 인원이어야 합니다. 복잡한 금융업 감사에는 해당 산업 경험이 있는 팀원이 필요하고, 국제회계기준 적용 회사에는 IFRS 전문성을 가진 검토자가 필요합니다.
기술 자원도 중요합니다. 감사 소프트웨어, 데이터 분석 도구, 전자조서 시스템이 업무 품질에 직접 영향을 미칩니다. 도구의 성능뿐 아니라 팀원들의 활용 능력도 고려해야 합니다.

정보와 커뮤니케이션

품질경영시스템과 관련된 정보가 적절한 인원에게 시의적절하게 전달되어야 합니다. 새로운 기준서가 발표되면 관련 업무팀에게 즉시 전파해야 하고, 품질 모니터링 결과는 개선이 필요한 부서에 구체적으로 전달해야 합니다.
사무소 내부의 품질 관련 커뮤니케이션 채널을 명확히 해야 합니다. 품질 문제를 보고할 때 누구에게 어떤 방식으로 보고해야 하는지, 품질 개선 제안은 어떤 절차를 거쳐 검토되는지 모든 구성원이 알아야 합니다.

모니터링과 교정

품질경영시스템 자체의 효과성을 평가하는 활동입니다. ISQM 1.48은 모니터링 활동이 시스템의 설계와 운영 효과성에 대한 정보를 제공해야 한다고 규정합니다.
완료된 업무에 대한 검사만으로는 부족합니다. 품질목표가 달성되고 있는지, 품질위험이 적절히 관리되고 있는지, 대응책이 효과적으로 작동하고 있는지 평가해야 합니다.
결함이 발견되면 근본 원인을 분석해야 합니다(ISQM 1.57). 개별 업무의 문제가 아니라 시스템의 문제일 수 있습니다. 시스템 차원의 교정 조치가 필요할 수 있습니다.

네트워크 요구사항

네트워크에 소속된 사무소의 경우 네트워크 요구사항을 이해하고 이행해야 합니다. 대형 회계법인 네트워크는 자체적인 품질 기준과 절차를 가지고 있습니다.
네트워크 요구사항과 ISQM 1 요구사항 사이에 충돌이 있을 경우 더 엄격한 기준을 적용해야 합니다. 네트워크 기준이 ISQM 1보다 낮을 수는 없습니다.

실무 적용 사례

한국회계법인 주식회사(가명)는 파트너 3명, 직원 25명 규모의 중견 회계법인입니다. 매출 45억 원, 주요 고객은 코스닥 상장사 8개사와 중견기업 40여 개사입니다. 2023년부터 ISQM 1을 적용하면서 다음과 같이 품질경영시스템을 구축했습니다.
1단계: 품질경영책임자 지정과 역할 정의
대표이사가 품질경영책임자를 겸임하되, 일상적 운영은 품질관리본부장(이사급)에게 위임했습니다. 품질경영책임자의 책임을 명문화했습니다: 시스템 설계 승인, 연간 품질 평가 보고서 승인, 중대한 품질 위험 발생시 최종 의사결정.
문서화 노트: 품질경영책임자 지정서에 구체적 권한과 책임을 명시. ISQM 1.30 요구사항 충족.
2단계: 8개 구성요소별 품질목표와 위험 설정
거버넌스와 리더십: 목표 "품질 우선 문화 정착", 위험 "수익성 압박으로 인한 품질 타협"
관련 윤리적 요구사항: 목표 "독립성 및 윤리적 요구사항 완전 준수", 위험 "이해관계 충돌 미발견"
고객관계 승인과 유지: 목표 "적절한 고객만 수임", 위험 "고위험 고객 수임으로 인한 손실"
업무수행: 목표 "기준서 완전 준수", 위험 "복잡한 업무에서 부적절한 증거 수집"
문서화 노트: 각 목표와 위험을 사무소 현황에 맞게 구체화. 측정 가능한 지표 포함.
3단계: 대응책 설계와 이행
수익성 압박 위험에 대응하여 품질 예산을 별도 항목으로 관리하기로 했습니다. 전체 매출의 3%를 품질 활동(교육, 자문, 모니터링)에 의무 배정했습니다.
이해관계 충돌 위험에 대응하여 분기별 독립성 점검 체계를 도입했습니다. 모든 업무팀원이 분기말에 독립성 확인서를 제출하고, 품질관리본부에서 교차 검증합니다.
문서화 노트: 각 대응책의 책임자, 수행 빈도, 문서화 요구사항을 명시.
4단계: 모니터링 활동 설계
완료 업무 검사: 연간 15개 업무 (전체의 약 20%)
품질지표 모니터링: 월별 시간 예산 준수율, 검토 완료 적시성, 고객 불만 건수
시스템 평가: 반기별 품질목표 달성도 평가
문서화 노트: 모니터링 결과에 따른 교정 조치 절차를 문서화. ISQM 1.57 근본원인 분석 요구사항 반영.

실행 체크리스트

품질경영책임자를 지정하고 역할을 명확히 정의했는가? 단순한 지정이 아닌 실질적 권한과 책임이 있어야 합니다. ISQM 1.30 참조.
8개 구성요소별로 구체적이고 측정 가능한 품질목표를 설정했는가? "품질 향상"이 아닌 "기준서 완전 준수를 통한 적절한 감사의견 표명"처럼 구체적이어야 합니다.
각 품질목표에 대해 관련 품질위험을 식별하고 평가했는가? 위험의 가능성과 영향을 고려하여 우선순위를 정했는지 확인하십시오.
품질위험에 대한 대응책을 설계하고 이행했는가? 대응책이 위험을 실제로 완화할 수 있는지, 실행 가능한지 검토해야 합니다.
모니터링 활동을 통해 시스템의 효과성을 정기적으로 평가하는가? 완료 업무 검사뿐 아니라 시스템 자체의 작동 상태를 점검해야 합니다.
품질경영시스템이 구성원들의 실제 업무에 통합되어 있는가? 별도의 추가 업무가 아니라 일상적 업무 과정의 일부가 되어야 합니다.

흔한 구현 오류

• 문서화에만 집중하고 실제 운영을 소홀히 하는 경우 완벽한 매뉴얼을 만들었지만 아무도 따르지 않는다면 의미가 없습니다. 국제 품질관리 검토에서 "절차는 있으나 준수되지 않음"이 가장 빈번한 지적사항입니다.
• 품질목표를 추상적으로 설정하는 경우 "우수한 감사 품질 달성"은 목표가 아닙니다. 측정할 수 없고 달성 여부를 판단할 수 없습니다.
• 소규모 사무소에서 대형 법인의 시스템을 그대로 복사하는 경우 10인 사무소에 50인 사무소의 복잡한 시스템을 도입하면 오히려 효율성이 떨어집니다. 규모에 맞는 시스템을 설계해야 합니다.