합리적인 입증(CUEC)

주요 내용

합리적인 입증은 부정 오류의 탐지에 강하지만 사기나 경영진의 부당 행위에 대해서는 보증을 제공하지 않습니다.
감사인이 설정한 중요성과 감사 위험의 평가에 따라 필요한 증거의 양이 결정됩니다.
불충분한 입증은 금감원과 국제 감리 기관의 가장 빈번한 지적 사항입니다.

작동 방식

합리적인 입증이라는 개념은 감사의 경제성과 효과성 사이의 균형을 이룹니다. 감사인이 모든 가능한 오류를 제거할 때까지 증거를 수집할 수는 없습니다. ISA 200.5는 합리적인 입증이 모든 가능한 오류와 부정행위를 탐지할 수 있는 충분한 증거를 의미하지 않는다고 명확히 정의합니다.
합리적인 입증 수준은 중요성 판단, 위험 평가, 선택된 감사 절차의 효과성에 의해 결정됩니다. ISA 330은 평가된 위험에 대응하기 위해 선택한 감사 절차가 충분한 증거를 제공하도록 설계되어야 함을 요구합니다. 높은 위험 영역에는 더 광범위한 증거 수집이 필요합니다. 낮은 위험 영역에는 제한된 범위의 절차로 충분할 수 있습니다.
합리적인 입증의 수준은 감사인의 직업적 판단과 감사 위험의 허용 가능한 수준에 따라 결정됩니다. 더 높은 보증 수준을 제공하려고 할수록 더 많은 증거가 필요합니다.

실무 사례: 하이테크 솔루션즈 주식회사

클라이언트: 한국 소프트웨어 개발 회사, 2024년 회계연도, 매출 380억 원, K-IFRS 적용 기업.
1단계: 중요성 설정 및 위험 평가
재무제표 전체 중요성을 매출의 5%인 19억 원으로 설정했습니다. 수입 인식과 소프트웨어 라이선스 수익이 높은 위험 영역으로 식별되었습니다.
문서화 노트: 감사 계획 조서에 중요성과 위험 평가를 기록했습니다. ISA 315에 따라 비즈니스 환경 변화(신제품 출시, 신규 거래처 추가)를 평가했습니다.
2단계: 높은 위험 영역에 대한 증거 수집
소프트웨어 수익 인식(매출의 67%)에 대해 표본 크기 45개 거래(전체 1,200개 중)를 선택했습니다. 각 거래에 대해 계약 검토, 완료 증거(배포 로그), 송장 및 결제 기록을 수집했습니다.
문서화 노트: 감사 절차 조서에 각 거래의 계약 번호, 계약 개시 날짜, 서비스 완료 날짜를 기록했습니다. 3개 거래에서 약간의 타이밍 차이를 발견했습니다(완료 후 1일 뒤 인식). ISA 540.13(a)에 따라 재평가 필요성을 기록했습니다.
3단계: 낮은 위험 영역에 대한 증거 수집
임차료 지급액과 이전 해 비교 금액이 안정적으로 유지되었으므로 분석적 절차만 수행했습니다.
문서화 노트: 월별 임차료 금액과 지난해 대비 변동률을 요약한 표를 조서에 첨부했습니다. 변동률이 2% 이내였으므로 추가 입증 절차는 불필요했습니다.
결론: 높은 위험 영역에 집중한 증거 수집으로 합리적인 입증 수준을 달성했습니다. 감사 의견을 뒷받침하기 충분한 적절한 증거를 확보했습니다.

감리자와 실무가가 놓치는 부분

자주 발견되는 결함: 많은 팀이 높은 위험 영역에서 표본 크기를 부족하게 설정합니다. ISA 530은 표본의 크기가 탐지 위험을 허용 가능한 수준으로 줄여야 함을 요구합니다. 거래가 500개 이상인 매출 계정에서 표본 크기 20개는 여전히 부족할 수 있습니다.
문서화 부족: 감사인이 선택한 절차가 왜 충분한지를 설명하지 않는 파일이 많습니다. ISA 200.6은 합리적인 입증을 달성했음을 문서화하도록 요구합니다. "충분한 증거를 수집했다"는 진술만으로는 부족합니다. 어떤 절차를 수행했는지, 왜 그것이 위험에 대응하기에 충분한지를 명시해야 합니다.
위험 변화에 대한 대응 부족: 감사 중 새로운 정보가 나타나 초기 위험 평가가 부정확했던 경우, 추가 절차 없이 진행하는 팀이 있습니다. ISA 330.6은 수행된 절차의 결과가 초기 위험 평가를 뒷받침하지 않으면 추가 절차를 수행하도록 요구합니다.

합리적인 입증(CUEC)

주요 내용

작동 방식

실무 사례: 하이테크 솔루션즈 주식회사

감리자와 실무가가 놓치는 부분

관련 용어

관련 도구