집합위험 (그룹감사)

작동 방식

집단감사는 모회사, 자회사, 조인트벤처, 관계사 등 여러 구성요소를 포함한다. ISA 600은 각 구성요소를 개별 감사 관점에서 접근하면서도 그룹 전체 재무제표 수준에서 중요성을 고려하도록 요구한다. 여기서 긴장이 생긴다.

집단감사팀이 전사 중요성을 €2,000,000으로 설정했다고 하자. 구성요소 감사인은 자기 중요성을 그보다 낮게 설정한다. 문제는 "충분히 낮게" 설정하지 않을 때 발생한다. 구성요소 A에서 미식별 오류 €150,000, B에서 €180,000, C에서 €120,000, D에서 €90,000이 합쳐지면 €540,000이 된다. 개별로는 수인가능했던 오류가 총합으로는 의미를 가진다.

ISA 600.14는 집단감사팀이 이 누적 위험을 평가하고 통제하지 않으면 감사의견이 부당하게 낙관적일 수 있다고 규정한다. 구성요소별 수행중요성에 상한선을 설정해야 한다. 제 경험상 인차지가 이 상한선을 "대충 전사의 절반"으로 잡고 넘어가는 경우가 많은데, 그 근거가 조서에 없으면 감리에서 바로 걸린다.

산출 사례: Volker Industries Holding B.V.

Volker Industries Holding B.V.는 네덜란드 기반 제조 지주회사다. 2024년 연결 재무제표 기준 총 매출 €425M이고 IFRS를 적용한다.

구성요소는 독일 자회사 Volker Deutschland GmbH(매출 €180M), 벨기에 자회사 Volker Belgique SPRL(매출 €165M), 네덜란드 자회사 Volker Groep BV(매출 €80M)로 구성된다.

1단계: 집단 수준 중요성 결정

집단감사팀은 재무제표 전체 기준 중요성을 €8,500,000으로 설정했다(총 매출의 2%). 수행중요성은 €5,100,000(전사 중요성의 60%)이다.

조서 기록: 중요성 책정 ISA 320.10 참조

2단계: 구성요소별 중요성 초안 산정

각 구성요소는 자신의 매출 규모에 따라 비례적 중요성을 책정한다.

- 독일 자회사: €5,800,000 (매출 €180M의 3.2%) - 벨기에 자회사: €5,300,000 (매출 €165M의 3.2%) - 네덜란드 자회사: €2,500,000 (매출 €80M의 3.1%)

이 설정에서 세 구성요소의 수인가능 오류 합계는 전사 수준 중요성을 초과할 수 있다. ISA 600.14 위험 평가가 필요한 지점이다.

3단계: 수행중요성 상한선 적용

집단감사팀이 원칙을 적용한다. 모든 구성요소의 수행중요성 합계가 전사 수행중요성(€5,100,000)의 75%를 초과하면 안 된다. 상한선은 €3,825,000이다.

- 독일 자회사: 수행중요성 €1,500,000 (상한선의 39%) - 벨기에 자회사: 수행중요성 €1,400,000 (상한선의 37%) - 네덜란드 자회사: 수행중요성 €925,000 (상한선의 24%) - 합계: €3,825,000

조서 기록: ISA 600.14 오류 누적 위험 통제. 각 구성요소 감사팀에 통지된 수행중요성 한도. 초과하는 거래는 집단감사팀에 즉시 보고.

4단계: 완료 단계에서 확인

감사 완료 시 각 구성요소에서 식별된 미수정 오류를 누적한다.

- 독일: €280,000 (고객 선급금 오류, 수정) - 벨기에: €175,000 (고정자산 분류 오류, 수정) - 네덜란드: €145,000 (충당금 불충분, 수정) - 합계 미수정 잔여: €50,000 (기타 경미 항목) - 누적 오류: €600,000

€600,000은 전사 중요성 €8,500,000의 7%다. 수인가능 범위 내에 있다. 이 계산 없이는 개별 구성요소 인차지가 자기 수행중요성 기준 내에서 각각 합격 판단을 내렸을 것이다. 집단 관점에서 누적했을 때만 실제 노출이 보인다.

감리 지적과 실무에서 빠지는 것

금감원 2024년 감리 결과에 따르면 집단감사에서 구성요소별 중요성이 전사 중요성 기준으로 적절히 조정되지 않은 비율은 42%였다. 실무에서 이것이 의미하는 것: 매출 비례로 중요성을 책정하고 끝낸 것이다. 집단 수준 리스크 평가를 별도로 수행했는지가 감리에서 가장 먼저 보는 항목이다.

ISA 600.14는 "집단감사팀이 구성요소에서 발생할 수 있는 개별 왜곡표시의 누적이 중요할 수 있다고 평가하면" 통제 방법을 적용하도록 규정한다. 솔직히 많은 감사팀이 이를 "큰 구성요소가 있으면"으로 단순 해석한다. 실제로는 구성요소 수, 복잡성, 과거 오류 범위, 업종 위험까지 함께 고려하는 정성적 평가다.

문서화 공백도 문제다. 수행중요성 상한선을 설정하는 팀은 있지만 그 근거를 조서에 남기지 않는 경우가 흔하다. ISA 600.14 평가와 상한선 산정 근거가 별도 조서에 나타나야 한다. 시즌 끝나고 감리 통보가 오면 그때서야 조서를 뒤지는데, 없는 근거는 아무리 뒤져도 안 나온다.