핵심 요약
외부확인은 순환구조적 증거의 가장 신뢰할 수 있는 형태 중 하나입니다.
ISA 505.5는 특정 상황에서 외부확인을 의무화합니다(대출금, 미수금, 미지급금 등).
실무팀은 종종 보조적 확인(기록, 분석)이 아닌 직접 확인을 수행하지 않습니다.
확인 절차 문서화는 감리에서 검토 의견이 가장 많이 발생하는 영역입니다.
어떻게 작동하는가
외부확인은 감사인이 제3자로부터 정보를 직접 얻는 감사절차이며, ISA 505.1에서 정의됩니다. 순환구조적 증거(자산과 부채의 거래상대방으로부터 받은 증거)는 특별한 신뢰도를 가집니다. 채무자가 과장 청구를 한다고 해서 은행이 미수금을 확인하지 않기 때문입니다.
ISA 505.5는 특정 영역에서 외부확인을 의무화합니다. 원칙은 간단합니다: 거래상대방에게 직접 확인 요청하는 것이 적절하고 정보의 신뢰도에 중대한 영향을 미치는 경우, 감사인은 이를 수행해야 합니다. 대출금, 예치금, 미수금, 미지급금, 채권 보유, 법률 절차(변호사 확인), 임차료, 보증 및 담보 약정이 모두 포함됩니다.
확인은 세 가지 형태로 제출됩니다. 긍정적 확인은 거래상대방에게 정보가 정확한지 또는 잘못되었는지 여부를 명시적으로 진술하도록 요청합니다. 부정적 확인은 거래상대방에게 정보가 정확하지 않은 경우에만 회신하도록 요청합니다(예: 미수금 확인에서 통상적임). ISA 505.A12는 부정적 확인을 다른 절차의 보조로만 사용하도록 규정합니다. 동의 확인은 미수금이나 미지급금이 이미 확정된 경우에 사용됩니다.
회신하지 않는 것은 증거 부족을 의미합니다. ISA 505.8은 회신이 없을 때 감사인이 대체 절차를 수행해야 한다고 규정합니다. 대체 절차는 거래를 문서화하는 원래 거래 기록을 조사하는 것입니다. 은행 미수금 확인에 회신이 없으면 감사인은 은행 명세서와 우편물을 조사합니다.
산출 예시: Höhle GmbH
클라이언트: 독일 제조업체, FY2024, 수출매출 €8,400만, IFRS 보고
Höhle GmbH는 3개 국가에서 10개 거래처에 판매합니다. 미수금 잔액은 €1,050만입니다. 재무보고 요구사항은 개별적으로 테스트하는 것입니다.
1단계: 외부확인 대상 결정
감사인은 미수금이 존재하고 정확성이 중요하다고 판단합니다(ISA 505.5(a)). 거래상대방 신용 통제는 강력합니다. 분쟁 기록은 없습니다. 긍정적 확인이 적절합니다.
문서화 노트: ISA 505 평가 워킹페이퍼에 "미수금에 대한 외부확인 절차: 긍정적 형태, 모든 £100,000 이상 금액 대상, 회신 추적 구성"이라고 기재
2단계: 모집단 식별 및 표본화
감사인은 수표상 미수금을 식별하고 금액별로 정렬합니다. €100,000 이상 6개 계정(합계 €720만)에 긍정적 확인을 발송합니다. 나머지 계정에는 분석적 절차(이전 월별 회수 패턴 비교, 현재 월 회수 진행률 확인)를 수행합니다.
문서화 노트: "표본화 결정: 6개 최대 잔액 계정 선택, €100,000 임계값 사용, 합계 €720만 = 미수금 잔액의 68.6%. 근거: ISA 505.6, 모든 주요 거래상대방의 외부확인이 필요. 나머지 계정은 분석적 절차로 충분함"
3단계: 확인 요청서 작성
감사인은 고객 이름, 거래 기록 기간, 청구일, 기한, 금액을 포함한 표준 확인 형식을 사용합니다. 모든 요청서는 감사인 사무직접 회신하도록 설정됩니다. 청구서 사본은 첨부합니다.
문서화 노트: "확인 형식, 언어 검토 완료(각 거래상대방 관할권에 따라 독일어 또는 영어), 월별 추적 목록 작성(발송일, 예상 회신일, 회신 추적)"
4단계: 확인 발송 및 추적
감사인은 전자 메일 또는 우편(추적 가능)으로 확인을 발송합니다. 감사인이 회신을 직접 수령합니다. 회신 부족 기한은 발송 후 14일입니다.
문서화 노트: "6개 요청서 발송: 4개는 전자 메일(Höhle 재무팀 cc 없음), 2개는 등기 우편. 예상 회신일: [날짜]. 추적 목록 유지"
5단계: 회신 처리
6개 중 5개가 회신됩니다. 모두 정확하게 일치합니다. 1개는 회신하지 않습니다.
문서화 노트: "회신 목록: [요청서 번호 1-5, 금액, 일치 여부 표시]. 요청서 6: 추적 1회 시도, 회신 없음. 대체 절차 필요"
6단계: 회신 없음 대체 절차
€85만 미수금에 대해 회신이 없습니다. 감사인은 ISA 505.8에 따라 대체 절차를 수행합니다. 원래 청구서(발송일, 조건, 서명), 배송 증명(선적장, 창고 기록), 현금 수령 후 문서(은행 예금 기록)를 조사합니다.
문서화 노트: "대체 절차: 요청서 6 (€850,000). 청구서 2024-08-1247(2024년 8월 14일), 배송 2024-08-15 추적 번호 [번호], 현금 수령 2024-08-28 은행 예금. 모든 문서 검증 완료. 대체 증거가 충분함"
결론
감사인은 금액 €1,050만 중 €720만을 외부확인으로, 나머지 €330만을 분석적 절차 및 거래 기록 검토로 테스트합니다. 결과는 방어 가능합니다.
감리자와 실무팀이 하는 실수
- 검토 대상 1순위: 감리 발견: 영국 FRC(2023년 신뢰도 보고서)는 감사인의 35%가 미수금 확인을 수행하지 않았거나 보조 증거(거래 기록, 분석)로 대체했을 때 문서화 기록이 불완전했다고 발견했습니다. ISA 505.5는 "적절한 경우 외부확인을 수행해야 한다"고 규정하며, 이는 선택사항이 아닙니다. 문서화는 왜 확인이 수행되었는지 또는 왜 수행되지 않았는지를 포함해야 합니다.
- 실무 오류: 감사인이 부정적 확인만 수행하고 긍정적 확인이 필요한 상황에서 이를 사용합니다. ISA 505.A12는 부정적 확인을 명확하게 제한합니다. "감사인이 거래상대방이 회신할 것으로 합리적으로 예상하고, 감사인이 충분하고 적절한 감사 증거를 직접 얻을 수 없을 때" 부정적 확인만 사용됩니다. 대부분의 미수금 감사에서 이는 충족되지 않습니다.
- 문서화 격차: 감사인이 외부확인을 수행했지만 회신하지 않은 건에 대한 대체 절차를 문서화하지 않습니다. ISA 505.8은 의무사항입니다. 워킹페이퍼는 대체 절차의 범위(원본 청구서, 배송 증명, 현금 수령 기록)와 결론을 보여야 합니다.
- 경영진 개입 미통제: ISA 505.7은 확인 요청의 발송과 회신 수령 과정에서 경영진의 개입을 통제하도록 요구합니다. 예를 들어, 경영진이 확인 요청서를 직접 발송하거나 회신을 먼저 수령한 후 감사인에게 전달하는 경우, 증거의 신뢰성이 훼손됩니다. 감사인은 확인서를 직접 발송하고 회신 주소를 감사법인으로 설정해야 하며, 경영진이 특정 거래처에 대한 확인 요청을 거부할 경우 ISA 505.9에 따라 거부 사유의 합리성을 평가하고 대체 절차를 수행해야 합니다.
관련 용어
ISA 505 외부확인 평가 키트
ISA 505 외부확인 평가 키트는 확인 대상, 형태 선택, 회신 추적 및 회신하지 않은 건 대체 절차를 위한 모든 구성을 제공합니다. Excel 기반으로 자동 추적하고 감리 문서를 생성합니다.
관련 콘텐츠
---
- ISA 505 외부확인 완전 가이드: 단계별 확인 계획, 양식 선택, 회신하지 않은 건 절차
- 미수금 감사 체크리스트: 확인, 대체 절차, 분석적 절차의 통합
- 순환구조적 증거의 신뢰도: 외부확인이 다른 증거 형태보다 강한 이유