Definition
연속감사는 감사인이 연말에 테스트를 집중하는 대신 회계연도 전체에 걸쳐 지속적으로 또는 준실시간으로 감사절차를 수행하는 접근법으로, ISA 330의 시기 고려사항과 ISA 500에 따른 자동화된 데이터 분석에 의해 뒷받침됩니다.
작동 방식
ISA 330.11은 감사인이 중간시점에 실증절차를 수행할 수 있도록 허용하되, 연말까지의 잔여 기간에 대해 왜곡표시가 검출되지 않을 위험을 줄이는 추가 절차를 수행하도록 요구합니다. 연속감사는 이 허용을 논리적 극단까지 가져갑니다. 하나의 중간기간을 테스트하고 연말로 연결하는 대신, 감사인은 연중 반복적인 테스트 주기(주간, 월간, 또는 거래 배치 단위)를 실행합니다.
이 접근법은 고객의 거래 데이터에 준실시간으로 접근할 수 있어야 합니다. ISA 500.5는 감사증거가 충분하고 적합해야 한다고 요구합니다. 연속감사 모델에서 그 증거는 수개월 후에 추출된 표본이 아니라 자동화된 루틴(정의된 기준치를 초과하는 거래를 표시하는 스크립트, 중복 지급 탐지, 직무분리 위반 알림)에서 나옵니다. 감사인이 매개변수를 설계하고, 예외가 발생하면 검토하며, 각 표시된 항목의 해결을 문서화합니다.
연속감사는 경영진 자체 프로세스인 연속모니터링과 동일하지 않습니다. 감사인의 연속감사 프로그램은 ISA 500에 따라 독립적인 감사증거를 생성합니다. 두 프로세스가 겹치는 데이터를 사용할 수 있지만, 감사인은 ISA 500.6이 감사증거로 사용되는 정보의 적합성과 신뢰성을 고려하도록 요구하므로 테스트 로직을 독립적으로 설계하고 통제해야 합니다.
적용 사례: Rossi Alimentari S.p.A.
고객: 이탈리아 식품 생산회사, FY2025, 매출 EUR 67M, IFRS 보고기업. Rossi는 14개 생산시설을 운영하며 중앙화된 ERP 시스템으로 월 약 9,000건의 매입거래를 처리합니다. 감사팀은 보안 API로 ERP 데이터 웨어하우스에 읽기 전용 접근권한을 보유합니다.
1단계: 연속 테스트 프로그램 설계
업무수행이사는 높은 거래량과 마감일 왜곡표시 이력에 기초하여 매입채무와 재고 입고를 연속감사에 적합한 두 경영주장 영역으로 식별합니다. 감사팀은 두 개의 자동화된 루틴을 구축합니다. 첫 번째는 물품 입고일이 송장일보다 5영업일 이상 전후로 차이나는 매입주문을 표시합니다(마감일 위험). 두 번째는 승인된 매입주문과 일치하지 않는 EUR 50,000 초과 단일 매입거래를 표시합니다(승인 위험).
문서화 노트: 이 두 영역을 연속 테스트 대상으로 선정한 ISA 315.26에 따른 위험평가를 기록합니다. 기준치 매개변수, 데이터 추출 방법, 루틴 가동 일자를 문서화합니다.
2단계: 월별 테스트 주기 실행
2025년 1월부터 11월까지 루틴은 매월 5번째 영업일에 전월 거래에 대해 실행됩니다. 3월 주기에서 마감일 루틴이 총 EUR 187,000에 해당하는 23건의 거래를 표시합니다. 감사팀은 조사 후 19건이 한 생산시설의 시스템 이관으로 물품 입고일이 2주 지연되어 수기 입력된 것으로 판단합니다. 나머지 4건은 총 EUR 14,200의 정당한 마감일 오류입니다.
문서화 노트: 각 월별 주기에 대해 표시된 예외 건수, 조사 건수, 각 건의 해결 내용, 식별된 왜곡표시를 기록합니다. 데이터 추출본과 예외 보고서를 감사조서로 보관합니다.
3단계: 연말로 연결
2025년 12월 거래에 대해 감사팀은 2026년 1월 첫째 주에 루틴을 실행합니다. 마감일 루틴이 11건의 거래를 표시합니다. 승인 루틴이 매입주문과 일치하지 않는 EUR 50,000 초과 거래 2건(합계 EUR 118,000)을 표시합니다. 감사팀은 두 건 모두 운영이사가 발주한 포장재 긴급 주문임을 추적합니다. 1건(EUR 63,000)은 2026년 1월 3일 승인된 소급 매입주문과 후속 일치됩니다. 다른 1건(EUR 55,000)은 미일치 상태입니다. ISA 330.12는 중간시점에 테스트를 수행한 경우 잔여 기간에 대해 구체적으로 대응하는 실증절차를 수행하도록 요구합니다. 감사팀은 미일치 거래와 12월 물품입고 모집단을 대상으로 연말 마감일 테스트를 확장합니다.
문서화 노트: 연결절차와 함께 12월 주기 결과를 문서화합니다. 연속 테스트 결과가 ISA 330.12에 따른 연말 실증절차의 성격과 범위에 어떻게 반영되었는지 기록합니다.
감사인과 검토자가 자주 하는 실수
- 감사팀은 자동화된 루틴을 배포하면서 각 루틴을 중요왜곡표시위험 평가에 연결하는 설계 근거를 문서화하지 않습니다. ISA 330.28은 감사인이 추가 감사절차의 성격, 시기, 범위와 평가된 위험과의 연결을 문서화하도록 요구합니다. 그 연결 없이는 연속 테스트 산출물은 데이터일 뿐 감사증거가 아닙니다.
- 업무수행이사는 예외가 없는 연속감사 주기(예외 0건)를 테스트된 기간에 대한 충분한 증거로 취급하면서 예외 부재 자체를 평가할 필요가 있는지 고려하지 않는 경우가 있습니다. ISA 330.26은 감사인이 입수한 감사증거가 충분하고 적합한지 평가하도록 요구합니다. 아무것도 표시하지 않는 루틴은 거래가 잘 통제되고 있음을 나타낼 수도 있고, 매개변수가 실제 오류를 포착하기에 너무 느슨하게 설정되었음을 나타낼 수도 있습니다.