Definition
"검토자 서명은 있는데 코멘트가 없다" — 금감원 감리 지적 사례집에서 반복적으로 나오는 문구다. 조서 한 장 한 장의 기술적 수행만으로는 부족하고, 그 위에 실질적인 감독과 검토가 얹혀야 한다는 것이 감사기준서 220의 요지다.
작동 방식
감사팀원이 개별 절차를 수행할 때마다 그 결과는 상위 감사인의 검토를 받아야 한다. 감사기준서 220(품질 관리)과 감사기준서 320(중요성)이 이를 명시한다. 감사기준서 220.A1은 감사 작업에 대한 감독이 감사의 질을 지탱하는 축임을 강조한다.
실무에서 이는 다음을 의미한다. 스태프가 매출 거래 샘플을 테스트했다면 그 테스트 결과(증거 수집, 오류 발견 여부, 결론)는 인차지가 검토하고 승인해야 한다. 숫자만 보고 넘어가는 것이 아니라, 절차가 설계대로 수행되었는지, 발견된 오류가 올바르게 평가되었는지, 결론이 근거에 기반했는지를 검증하는 것이다.
감사기준서 320.12는 감사인이 업무 수행 중에 이러한 검토를 문서화하도록 요구한다. 검토자의 서명, 날짜, 검토 의견(승인/조건부 승인/미승인)이 명확히 기록되어야 한다. "조서가 너무 얇다"는 지적은, 이 검토 단계의 코멘트가 빠졌을 때 가장 자주 나온다.
산출 사례: 한진 물류 주식회사
고객사: 한진 물류 주식회사, 2024년도 결산, 매출 1,240억 원, K-IFRS 적용.
상황: 스태프 A는 매출 거래 900건 중 35건의 수표 샘플을 선정하여 송장과 선금 증거를 확인했다.
1단계 - 절차 수행: 스태프 A가 35건에 대해 문서화된 송장과 금수령 기록을 검증했다. 문제없음. 검토 조서 노트: "35건 100% 테스트 완료, 송장/선금 일치 확인, 오류 0건"
2단계 - 검토자 검토: 인차지 B는 스태프 A의 조서를 읽고 다음을 확인한다. - 표본 35건이 사전 결정된 절차 계획과 일치하는가? (예, 매출액 상위 30건 + 랜덤 5건) - 송장과 선금이 같은 기간(배송월)의 것인가? (확인 필요) - 선금이 실제 수령인가, 배송사 영수증인가? (구분 필요)
문제점 발견: 2건이 배송월(2월)과 결제월(4월) 차이가 있었다.
3단계 - 오류 평가: 검토자가 이 2건의 특성을 평가한다. 통상적 거래인가, 절단 오류의 신호인가? 감사기준서 530.A22 지침에 따라 표본에서 발견된 오류의 특성, 빈도, 금액을 분석한다.
문서화: "배송월/결제월 불일치 2건 발견, 월 말 보이딩(월말 기한 직전 거래) 관행 확인. 절단 오류 없음. 통상적 시간 차이로 판정. 추정 왜곡표시 계산 시 포함. 합리적."
결론: 검토자가 최종 서명함으로써 "이 절차는 설계대로 수행되었고, 발견된 오류는 올바르게 평가되었으며, 결론은 근거에 기반했다"는 의견을 표명한다.
시즌 끝자락이 되면 이 단계가 제일 먼저 압축된다. 검토자가 다음 일정에 쫓겨 서명만 남기고 넘어가면, 감사기준서 320.13의 "검토된 작업만이 감사 증거로 인정된다"는 요건이 문구상으로만 충족된다.
감리자와 실무자가 자주 놓치는 것
- 과소 문서화: 많은 팀이 절차 결과만 기록하고 검토 과정을 기록하지 않는다. "오류 없음"으로만 끝나고, 검토자의 흔적(서명, 날짜, 논평)이 없다. 감사기준서 220.13(b)는 검토 과정의 문서화를 요구한다.
- 상위 검토자의 부재: 일부 파일에서는 인차지가 최종 검토만 수행하고 개별 절차 검토는 문서화되지 않는다. 검토자가 형식적으로만 서명하고 실질 검증 없이 넘어가는 경우도 있다. 감사기준서 220.A1이 요구하는 "적절한" 감독은 전자적 체크리스트 통과가 아니라 실질 검토를 뜻한다. 금감원이 "품질관리실은 감사품질 관리를 형식적으로 수행"이라고 지적할 때, 실무에서 의미하는 것이 바로 이 장면이다.
- 표본 검토의 부족: 스태프 작업이 많을 때 검토자가 모든 항목을 검토할 수 없다면, 감사기준서 220.A2에 따라 표본 검토 방법론을 문서화해야 한다. "처음 10건과 마지막 5건을 봤습니다"가 아니라 체계적 표본 방법(매 N번째, 위험 지역 중점, 금액 기준)을 명시해야 한다.
관련 용어
- 감사기준서 220: 품질 관리 - 감독의 법적 근거를 제공하는 기준서 - 감사기준서 320: 중요성 - 검토 수준과 문서화 요구사항을 규정하는 기준서 - 감사증거 - 검토되지 않은 작업은 증거로 인정되지 않는다 - 실무 책임자 - 감사팀원 작업 검토의 주체 - 감사 품질 관리 - 작업 검토가 품질 보증의 축이 되는 메커니즘
---