핵심 요약
- 그룹 감사팀의 지휘권은 업무수행이사에게 있으며, 그룹 수준 전략과 감시 책임을 집중화합니다.
- 종속회사 감사인(component auditor)을 명확하게 지정하고 그들의 업무를 조정하는 것은 ISA 600의 가장 일반적인 부실 영역입니다.
- 감사팀 구성원 간 커뮤니케이션이 미흡하면 중요한 감시 불찰이나 중복 절차로 이어집니다.
- ISA 600.A5는 그룹 감사팀에 재정보고 시스템 전문가나 이연법인세 전문가 같은 기능별 전문가를 포함하도록 권고합니다. 이들이 없으면 회계정책 일관성과 연결 조정 항목의 감시가 약해집니다.
작동 방식
ISA 600.8은 업무수행이사(engagement partner)가 그룹 감사팀의 전반적 책임을 가진다고 규정합니다. 이는 단순한 명목이 아닙니다. 업무수행이사는 그룹 감시 메모(group audit file)를 주도하고, 종속회사 감사인의 업무 범위, 중요성 임계값, 위험 평가를 승인하며, 그들의 결론을 평가합니다.
그룹 감사팀의 역할은 구조적입니다. ISA 600.A5에 따르면 팀은 다음을 포함합니다.
각 역할 간 경계가 불명확하면 감사가 실패합니다. 예를 들어, 그룹 감사팀장이 종속회사 감사인의 업무 결과를 형식적으로만 검토하면, 중요한 감시 결함이 금감원 감리에서 지적됩니다.
커뮤니케이션 구조도 마찬가지입니다. ISA 600.13은 그룹 감사팀장이 종속회사 감사인과 업무 범위, 중요성, 위험 영역, 기대 사항을 명확하게 전달하도록 요구합니다. 이것이 없으면 종속회사 감사인은 그룹 맥락 없이 개별 회사만 감사하게 되고, 그룹 수준 왜곡표시를 놓칩니다.
- 그룹 감사팀장(모회사 감사인)
- 종속회사 감사인(각 유의적 구성요소의 감사인)
- 그룹 수준 전문가(재정보고시스템, 환율, 이연법인세 등)
- 감시자(quality assurance 전담자, 상황에 따라)
산출 예시: 다국적 건설 그룹
클라이언트: 한국에 본사를 둔 다국적 건설 그룹, 2024년도, 연결 매출 1,240억 원, IFRS 보고자. 한국 본사, 태국 자회사, 베트남 합작회사를 포함.
Step 1: 그룹 감사팀 구성
업무수행이사(모회사 감사인)가 그룹 감사팀을 공식으로 지정합니다. 모회사 감사팀(본부), 태국 자회사 감사인(현지 감사법인), 베트남 합작회사 담당자(모회사 팀 내부)를 포함합니다.
문서화 노트: 그룹 감사 계획 메모에 각 팀원의 역할, 보고 구조, 연락처 및 의사결정 권한을 기재합니다. "업무수행이사 최종 승인 필요" 등의 명확한 권한 레벨을 표시합니다.
Step 2: 종속회사별 중요성 설정
그룹 중요성은 240억 원으로 설정됩니다(성과 기준: 순이익 2% = 약 20억 원 대비 선별 중요성). 태국 자회사의 개별 중요성은 50억 원(자회사 순이익 기준), 베트남 합작회사는 30억 원으로 설정합니다. 이 임계값과 그룹 감시 절차는 모두 공식 메모에 기록됩니다.
문서화 노트: 각 구성요소별 중요성 설정 시트에 모회사/종속회사별 수치와 설정 근거를 기재합니다. "태국 자회사는 순이익이 감소했으나 매출 기여도가 35%이므로 유의적 구성요소로 분류" 같은 판단을 기록합니다.
Step 3: 위험 평가 및 감사 전략 공유
그룹 감사팀장은 그룹 수준 위험(외환 환율 변동, 태국 정치 리스크, 합작회사 지분 평가)을 식별합니다. 이를 종속회사 감사인에게 서면으로 전달하고, 각 회사에서 이 위험들이 어떻게 나타날 수 있는지 협의합니다. 예를 들어, 태국 통화 절하가 예상되면 외화 거래 선택지(선물환, 스왑)에 대한 감시가 필요함을 알립니다.
문서화 노트: 그룹 감사 전략 메모(Group Audit Strategy Memorandum)에 위험별로 담당 팀(모회사 또는 종속회사), 감시 절차, 결론 보고 방식을 기재합니다.
Step 4: 종속회사 감사인의 업무 모니터링
태국 자회사 감사인이 6개월 진행 상황 보고서를 제출합니다. 감시 항목: (a) 그룹 전략에서 지정한 위험 영역 검토 여부, (b) 개별 중요성을 초과하는 오류 발견 시 처리, (c) 관련자거래 식별 상황. 그룹 감사팀장은 각 항목을 검토하고, 부족한 부분에 대해 추가 감시 요청을 합니다.
문서화 노트: 진행 상황 검토 워크시트에 "태국 감사인이 선물환 거래 검증 완료, 회계 처리 적절" 또는 "추가 검증 필요: 미만기 이연법인세 평가 방법 재검토 요청" 같은 소견을 기록합니다.
결론: 그룹 감사팀의 명확한 구조와 정기적 커뮤니케이션으로 모회사와 종속회사 간 감시 공백이 해소되었습니다. 최종 감사 결론은 그룹 전체 맥락 하에 지지됩니다.
감시자들과 실무자들이 놓치는 부분
- Tier 1: 금감원은 감리 보고서에서 반복적으로 "그룹 감사팀 간 업무 조정이 미흡하여 연결 재무제표 항목(관련자거래, 환율 차이)이 충분히 감시되지 않았다"고 지적합니다. 특히 해외 종속회사가 있는 경우 더 빈번합니다. 원인은 종속회사 감사인의 보고가 형식적이고, 그룹 감사팀장의 검토도 체크박스 수준에 그친 경우입니다. ISA 600.13의 "그룹 감시 절차"가 서면화되지 않으면 이런 지적을 피할 수 없습니다.
- Tier 2: 많은 팀이 그룹 감사팀을 "모회사 감사 + 종속회사 감사인" 정도로만 생각합니다. ISA 600.8은 더 세분화된 역할을 암시합니다. 재정보고 시스템 전문가, 이연법인세 전문가 등 기능별 전문가도 팀의 일부입니다. 이들이 없으면 회계정책 일관성, 공시 통합, 연결 조정 항목의 감시가 약해집니다.
- Tier 3: 소규모 비Big 4 팀에서는 그룹 감사팀 구성을 문서화하지 않는 경우가 많습니다. "모회사 팀장이 종속회사도 감시한다"는 암묵적 이해로 운영되다가, 감리에서 "권한과 책임이 명확하지 않았다"고 지적받습니다. ISA 600.5 정의와 ISA 600.A5 응용 가이드를 따라 감사팀 구성표를 만드는 것만으로 이 위험을 줄일 수 있습니다.
관련 용어
- [구성요소]: 그룹의 개별 회사나 사업 단위. 그룹 감사팀의 감시 대상입니다.
- [종속회사 감사인]: 그룹 감사팀에 포함된 외부 감사인으로, 개별 구성요소를 감사합니다.
- [업무수행이사]: 그룹 감사팀을 주도하고 그룹 감시 책임을 지는 감사인.
- [그룹 중요성]: 그룹 수준 재무제표 전체에 적용되는 중요성 임계값으로, 종속회사 감사인도 이를 기준으로 작업합니다.
- [연결 재무제표]: 그룹 감사팀이 최종 책임지는 결과물로, 개별 구성요소 재무제표를 합산 및 조정한 것입니다.
- [그룹 감시 메모]: 그룹 감사팀장이 관리하는 감사 문서로, 구성요소별 업무 지시, 위험 평가, 종속회사 감사인 결론을 기록합니다.
ciferi 도구 사용
ISA 600 그룹 감사팀 체크리스트는 그룹 감사팀을 구성하고, 종속회사 감사인의 업무 범위와 감시 절차를 정의하는 과정을 단계별로 안내합니다. 그룹 중요성 설정, 위험 식별, 진행 상황 모니터링 템플릿을 포함합니다.
---