ISRS 4400 (개정): 합의된 절차 업무의 계획, 수행, 보고 가이드

이 글에서 배울 내용

> - ISRS 4400 (개정)에 따른 합의된 절차 업무의 계획, 수행, 보고를 단계별로 실행할 수 있다 > - 합의된 절차와 확신업무(감사, 검토)의 차이를 구분하고 보고서 형식을 올바르게 작성할 수 있다 > - 업무수락부터 완료까지 ISRS 4400.18의 문서화 요구사항을 충족할 수 있다 > - 합의된 절차 업무에서 자주 발생하는 실수를 사전에 방지할 수 있다

개정 기준의 핵심 변화

이전 기준에서 무엇이 문제였나

이전 ISRS 4400은 업무의 성격 자체가 모호했다. 확신업무와의 경계가 불분명해서 보고서를 받는 이용자가 "이것이 감사인가, 아닌가"를 혼동하는 경우가 빈번했다. 보고서 양식에 대한 구체적 지침이 없었고 품질관리 요구사항도 부족했다.

개정 기준은 네 가지를 바로잡았다. ISRS 4400.12에서 업무수행자의 역할을 명확히 정의했고, ISRS 4400.28에서 표준 보고서 양식과 필수 기재사항을 구체화했다. ISRS 4400.18은 문서화 요구사항을 강화했고 ISRS 4400.A4에서 이용자 교육 내용을 확대했다.

효력발생일과 조기적용

개정 기준은 2022년 1월 15일 이후 시작하는 업무에 적용된다. 조기적용이 허용되므로 2021년부터 적용이 가능했다. 기존 진행 중인 업무는 이전 기준을 계속 적용할 수 있지만 일관성 측면에서 개정 기준으로 전환하는 편이 낫다.

업무 계획과 수락

업무수락 전 평가

ISRS 4400.9는 수락 전 평가 요소를 제시한다. 먼저 자신의 역량과 독립성을 따져봐야 한다. 합의된 절차 업무에서 감사 수준의 독립성까지 요구되지는 않지만 객관성과 전문가적 회의주의는 여전히 필수다.

제 경험상 의뢰인과의 초기 논의에서 가장 많이 빠지는 항목은 "수행할 절차의 구체적 내용"이다. 의뢰인 측에서 "재고를 확인해 달라"고만 하고, 무엇을 어떤 방법으로 확인할지를 합의하지 않은 채 업무에 들어가면 나중에 보고서 단계에서 문제가 생긴다. 초기 논의에서 업무의 목적과 대상, 수행 절차의 세부 내용, 예상 이용자와 그들의 정보 필요, 보고 형태와 제약, 일정과 보수를 모두 확정해야 한다.

업무계약서 작성

ISRS 4400.10은 서면 업무계약서 작성을 의무화한다. 계약서에 빠지면 안 되는 항목은 다음과 같다.

합의된 절차의 구체적 내용과 범위를 명시해야 하고 업무수행자와 의뢰인의 각 역할과 책임도 분명히 기재한다. 대상의 성격과 관련 기준(또는 벤치마크)을 특정하고 보고서의 배포 대상과 제한사항을 정해야 한다. 가장 빠지기 쉬운 한 가지는 "이 업무는 확신을 제공하지 않는다"는 문구다. 이 문구가 계약서에 없으면 이용자가 보고서를 감사의견처럼 해석할 여지가 생긴다.

절차 수행과 문서화

절차 수행 원칙

ISRS 4400.15는 합의된 절차를 계획대로 정확히 수행하고 결과를 객관적으로 보고하도록 요구한다. 막상 현장에 나가보면 예상과 다른 상황이 발생한다. 재고 창고에서 표본을 뽑으려는데 해당 구역이 폐쇄되어 있거나, 의뢰인이 제공하기로 한 자료가 아직 준비되지 않은 경우다. 이런 상황이 생기면 의뢰인과 협의하여 추가 절차 수행 여부를 결정해야 한다. 자의적으로 범위를 확대하거나 축소하면 안 된다.

전문가적 회의주의를 유지하면서 충분하고 적절한 증거를 수집하되, 발견사항에 대한 추가 조사는 합의된 범위 내에서만 수행한다. 이 경계를 넘으면 합의된 절차 업무가 아니라 다른 성격의 업무가 되어버린다.

문서화 요구사항

ISRS 4400.18이 문서화의 핵심 기준이다. 조서에는 수행한 절차와 결과를 다른 경험 있는 전문가가 읽고 이해할 수 있을 정도로 기록해야 한다.

수행한 각 절차의 성격, 시기, 범위를 기록하고 절차 수행 결과와 발견사항을 적는다. 예외사항이나 특이사항에 대한 설명도 필요하다. 합의된 절차에서 벗어난 경우가 있다면 그 사유와 대안 절차를 함께 남겨야 하고 의뢰인 또는 기타 당사자와의 주요 논의 내용도 기록한다.

솔직히 조서가 얇으면 감리 때 바로 문제가 된다. "다른 전문가가 이해할 수 있도록" 충분히 기록한다는 기준은 결국 "감리관이 읽었을 때 논리적 흐름이 보여야 한다"는 뜻이다.

보고서 작성 요구사항

표준 보고서 형식

ISRS 4400.28은 보고서의 표준 형식과 필수 기재사항을 규정한다. 보고서에 반드시 들어가야 하는 구성요소가 있다.

제목에 합의된 절차 보고서임을 명시하고 수신자를 특정한다. 업무의 목적과 범위를 설명하되 경영진과 업무수행자의 책임을 분리해서 기술한다. 수행한 절차와 결과사실을 기술하고 제약사항과 배포 제한을 명시한다. 마지막으로 확신을 제공하지 않는다는 문구를 반드시 넣어야 한다.

보고서에서 절대 쓰면 안 되는 표현

ISRS 4400.29가 금지하는 표현이 있다. 이 규정의 취지는 이용자가 업무의 성격을 오해하지 않도록 하는 것이다.

"감사의견", "검토결론", "확신" 같은 보증업무를 연상시키는 용어는 사용할 수 없다. "적정표시", "중요한 왜곡표시 없음"처럼 결론을 암시하는 표현도 금지된다. "만족스러운", "양호한" 같은 평가를 내포하는 형용사도 쓸 수 없다. 보고서는 사실만 기술하고 판단은 이용자에게 맡겨야 한다.

실무에서 이것이 의미하는 것: 보고서를 쓰다 보면 자연스럽게 "재고가 적정하게 관리되고 있다"는 식의 문구가 튀어나오는데, 이 한 문장이 보고서 전체를 무효화할 수 있다.

실무 적용 예시

한국전자부품 주식회사 재고실사

한국전자부품 주식회사(매출 850억 원, 직원 420명)는 은행 대출 심사를 위해 2024년 12월 31일 기준 재고자산의 실재성과 정확성 확인을 의뢰했다. 주요 재고는 반도체 부품과 전자제품 완제품이다.

1단계로 업무계약서를 작성했다. 합의된 절차는 세 가지였다. 주요 재고 보관 장소 3곳에 대한 실사 참관, 재고 장부와 실사 결과 대조, 고가품목 상위 20개에 대한 개별 확인. 계약서에 절차별 구체적 방법과 예상 소요시간을 명시했다.

문서화: 업무계약서에 ISRS 4400.10의 모든 필수 항목 포함

2단계로 현장 실사를 수행했다. 2025년 1월 3일 본사 창고에서 회사 재고팀과 함께 실사를 진행했다. 재고 품목 총 1,247개 중 표본 150개를 선정하여 실재성을 확인했다.

문서화: 실사 참석자, 실사 방법, 선정된 표본 목록과 확인 결과 기록

3단계로 장부 대조를 수행했다. 재고 장부 기록액 425억 원과 실사 결과를 대조하여 차이를 분석했다. 총 12건의 차이(금액 기준 0.8%)가 발견되었고 전부 장부 기록 오류였다.

문서화: 차이 내역, 차이 발생 원인, 회사의 수정 조치 내용 기록

4단계로 보고서를 작성했다. 발견사항은 사실만 기술했다. "실사 결과 12건의 장부 기록 오류가 발견되었으며, 회사는 이를 수정하였다"는 식이다. "재고자산이 적정하게 계상되었다" 같은 결론 표현은 쓰지 않았다.

문서화: 초안 검토 과정, 의뢰인과의 논의 내용, 최종 보고서 승인 절차

품질관리 체크리스트

아래 체크리스트를 합의된 절차 업무에서 ISRS 4400 준수를 확인하는 데 사용한다.

1. 업무수행자의 역량과 독립성을 평가했으며, 서면 업무계약서에 ISRS 4400.10의 모든 필수 기재사항이 포함되어 있는가.

2. 합의된 절차가 구체적이고 명확하게 정의되었으며, 수행 방법과 예상 결과가 의뢰인과 합의되었는가.

3. 각 절차를 계획대로 수행했으며, 발견사항을 객관적으로 기록했는가. ISRS 4400.15의 전문가적 회의주의를 유지했는가.

4. ISRS 4400.18에 따라 수행한 절차, 발견사항, 결론을 다른 전문가가 이해할 수 있도록 충분히 기록했는가.

5. ISRS 4400.28의 표준 형식에 맞춰 보고서를 작성했으며, 확신 제공 표현을 쓰지 않았는가.

6. 업무 파일이 완전하고 정확하며, 필요시 품관실의 독립적 검토를 받았는가.

자주 발생하는 오류

보고서에 확신 표현을 쓰는 실수가 가장 흔하다. "재고자산이 적정하게 계상되었다고 판단된다" 같은 결론을 제시하는 경우다. ISRS 4400.29는 이런 표현을 명시적으로 금지한다. 막상 보고서를 쓰다 보면 감사보고서 문구가 습관적으로 나오는데, 합의된 절차 보고서에서는 사실 기술만 허용된다.

절차 범위를 초과하는 것도 잦은 오류다. 합의되지 않은 추가 절차를 수행하고 그 결과를 보고서에 넣는 경우인데, 범위 변경은 반드시 의뢰인과 사전 합의가 필요하다. 인차지가 현장에서 "이것도 같이 봐달라"는 요청을 받았을 때, 그냥 해주고 보고서에 포함하면 안 된다. 별도 합의를 문서화해야 한다.

조서가 얇은 것도 문제다. 수행한 절차의 세부 내용이나 발견사항에 대한 기록이 부족하면 제3자가 업무 과정을 재구성할 수 없다. 금감원 감리에서 "충분·적합한 증거 확보가 미흡한 것으로 확인되었습니다"라는 지적이 나오면 실무에서 이것이 의미하는 것은 하나다. 조서가 너무 얇았다는 뜻이다.