그룹감사에서의 구성요소

핵심 요점

- 그룹감사인은 모든 유의적 구성요소에 대해 직접 감사하거나 구성요소 감사인의 업무를 관리해야 한다. - ISA 600.7은 구성요소가 그룹 재무제표의 중요성 기준을 초과하는 거래나 잔액을 포함할 때 반드시 감사 대상이어야 한다고 명시한다. - 구성요소 감사 품질이 부족하면 그룹감사인의 의견은 방어 불가능하다. - 금감원 감리에서 구성요소 감사인 관리 미흡은 반복적으로 지적되는 항목이다.

작동 방식

ISA 600은 그룹감사인에게 네 가지 경로를 제시한다. 각 구성요소에 대해 (1) 직접 감사 수행, (2) 구성요소 감사인이 수행한 업무 사용, (3) ISA 600.11에 따라 분석적 절차만으로 충분하다고 판단, (4) 이 방법을 혼합하여 적용할 수 있다.

막상 해보니까 대부분의 팀은 혼합 접근법을 쓴다. 대형 구성요소나 위험이 높은 거래 영역에는 직접 감사 절차를 수행하고 작은 구성요소에는 로컬 감사인을 쓴다. 감사 전략을 조서에 기록하고 ISA 600.7의 중요도 기준을 충족하는지 확인하는 과정이 빠지면 안 된다.

구성요소 감사인을 쓰는 경우 그룹감사인은 ISA 600.13~21에 따라 독립성과 역량 평가, 감사 절차와 중요성 기준 전달, 업무 감독, 완료 후 검토를 수행해야 한다. 이 절차를 생략하면 그룹감사인은 구성요소 감사인의 업무에 대해 책임을 질 수 없다.

산출 예시: 휘스커 그룹

스웨덴 제조 그룹 Whisker Group AB는 스웨덴 본사, 독일 자회사(Whisker Fertigungstechnik GmbH), 폴란드 자회사(Whisker Sp. z o.o.)로 구성되어 있다. 2024년 12월 31일 기준 연결 재무제표에서 그룹 총 자산은 425백만 SEK이다. 모회사 기여도 55%, 독일 자회사 35%, 폴란드 자회사 10%.

1단계: 구성요소 선정

그룹감사인(스톡홀름 소재 Revision AB)이 중요도 기준을 결정한다. 연결 재무제표 순이익 기준 2.1백만 SEK(2%)로 설정한다.

감사 계획 조서에 중요도 기준, 구성요소 선정 기준, 각 구성요소별 감사 방법을 기록한다.

2단계: 감사 방법 할당

- 모회사(Whisker AB): 직접 감사. 스웨덴 GAAP 및 IFRS 적용, 전사 수준 통제 평가 필요. - 독일 자회사(GmbH): 현지 감사인(Frankfurt 소재 Wirtschaftsprüfer) 지정. ISA 600 구성요소 감사 계약 체결. - 폴란드 자회사(Sp. z o.o.): 영업 규모 10%이고 거래가 단순하므로 분석적 절차로 충분하다고 판단. - Revision AB는 세 구성요소 모두에 대해 감사 계약서에 책임 범위, 중요도 기준, 감사 완료 날짜, 제출 증거 유형을 명시한다.

각 구성요소별 감사 계약서 또는 약정 문서를 조서에 보관한다.

3단계: 구성요소 감사인 관리 (독일 자회사)

Frankfurt Wirtschaftsprüfer는 ISA 600.13에 따라 독립성 확인서를 제출한다. Revision AB는 이를 검토하고 기록한다.

감사 계획 회의에서 그룹감사인이 전달하는 사항은 다음과 같다. - 그룹 차원 위험: 환율 변동, 관계사 거래 - 구성요소 차원 중요도: 1.5백만 SEK (전체 중요도의 70%) - 재고 평가: 연말 재고 입회, 관계사 거래 재검토 - 자산 상각 수명 확인

감사 계획 회의록, 전달 메모를 조서에 첨부한다.

4단계: 구성요소 감사 증거 검수

감사 완료 전 Revision AB는 Frankfurt 감사인으로부터 감사 완료 조서, 예외 사항 보고서, 미결 항목 목록을 수령한다. Revision AB가 이를 검토하고 필요하면 추가 절차를 지시한다.

Frankfurt 감사인이 "재고 가치 감소 징후 발견"을 보고했다고 하자. Revision AB는 감가상각 계산서 검토, 동 기간 판매 추세 분석을 지시한다. 후속 사건 검토도 추가한다.

구성요소 감사인 보고서와 Revision AB의 검토 메모, 추가 절차 실행 증거를 조서에 보관한다.

5단계: 그룹 차원 분석적 절차

모든 구성요소 감사가 끝나면 Revision AB는 그룹 차원의 분석적 절차를 수행한다. 구성요소별 순이익률과 자산회전율의 전년 대비 변동을 비교한다.

독일 자회사의 매출총이익률이 예년 32%에서 28%로 하락했다. Frankfurt 감사인의 보고서에서는 언급되지 않았다. Revision AB가 원인 분석을 추가로 요청한 결과 신규 공급업체 전환으로 인한 원가 상승이었다. 후속 회계기간에 영향을 미칠 위험이 있으므로 그룹 주석에 공시하도록 권고한다. 제 경험상 이런 누락이 로컬 감사인 보고서에서 가장 자주 발생한다. 그룹감사인이 분석적 절차를 직접 돌리지 않았으면 묻혔을 항목이다. ISA 600.22는 구성요소 감사인의 업무 사용이 그룹감사인의 책임을 경감하지 않는다고 명시한다.

그룹 분석적 절차 조서, 예외 사항 분석, 경영진과의 논의 기록을 문서화한다.

검토자와 실무자가 놓치는 부분

구성요소 감사인 선정 시 독립성 확인을 생략하는 사례가 많다. ISA 600.13(a)는 구성요소 감사인의 독립성을 명시적으로 평가하도록 요구한다. 현지 법인이 그룹 내부감사팀과 관계가 있거나 자회사의 CFO 친인척이 소유한 경우 금감원 감리에서 바로 지적된다.

중요도 기준을 구성요소 감사인에게 전달하지 않는 경우도 흔하다. ISA 600.A24는 구성요소 감사인이 그룹 차원의 중요도 기준을 알아야 한다고 명시한다. 구성요소 차원 중요도만 전달하면 그룹 차원의 위험을 놓친다.

솔직히 가장 흔한 실수는 구성요소 감사인의 업무 검수를 계획 회의에서 한 번 하고 끝내는 것이다. 감사 완료 후 증거 검수가 빠져 있다. ISA 600.21은 그룹감사인이 "구성요소 감사인이 취득한 감사증거의 적절성 및 충분성을 검토"하도록 요구한다. 조서가 너무 얇으면 그 단계에서 잡아야 한다.

관련 용어

- 그룹감사인 (Group audit partner) 연결 재무제표 감사의 전체 책임을 지는 감사인이다. - 중요도 기준 (Materiality) 개별 구성요소의 중요도 기준은 그룹 중요도 기준의 70~75% 수준으로 설정하는 것이 일반적이다. - 구성요소 유의적 위험 (Significant component) ISA 600.7은 특정 거래 또는 잔액이 그룹 중요도 기준을 초과하는 구성요소를 유의적 구성요소로 정의한다. - ISA 600 그룹감사인의 책임을 규정하는 기준이다. - 관계사 거래 (Related party transaction) 그룹 내 구성요소 간 거래로 제거 절차와 공시 확인이 필요하다. - 구성요소 감사 계약 (Component audit engagement letter) 그룹감사인과 구성요소 감사인 간의 업무 범위 및 책임을 명시하는 문서이다.

---