IESBA

작동 방식

회계법인과 감사인은 ISA를 적용할 때 IESBA 윤리기준을 병행 준수해야 합니다. 국가별 법규나 감독기구 요구사항이 IESBA보다 엄격하면 그 기준을 따르고, 느슨하면 IESBA가 의무 기준이 됩니다.

가장 중요한 영역은 독립성입니다. IESBA는 독립성을 마음의 독립성(independence of mind)과 외형상 독립성(independence in appearance)으로 정의합니다. 마음의 독립성은 감사인의 내부 상태이므로 직접 증명할 수 없지만 외형상 독립성은 객관적으로 평가할 수 있습니다. 감사 대상 기업의 재무이익과 직결된 일을 수행하거나 경영진과 너무 가깝거나 감사 결과에 따라 본인 보수가 달라지는 상황은 외형상 독립성을 훼손합니다.

전문가적 의구심(professional skepticism)은 단순한 의심이 아니라 증거에 대한 비판적 평가와 경영진 주장에 대한 지속적 질문을 의미합니다. ISA와 마찬가지로 IESBA 강령도 감사인이 이 자세를 조서에 입증할 것을 요구합니다.

실무 사례: 중소 제조업의 독립성 평가

한국 경기도의 제조업체 '대림기계 유한회사'(연매출 250억 원, IFRS 적용)와 신규 감사 계약을 체결했습니다. 감사팀장은 IESBA 강령에 따라 독립성을 평가해야 합니다.

1단계 - 위협 식별

경영진이 감사보수로 월 800만 원을 제시했습니다. 감사팀의 월 수익이 1,200만 원이므로 이 계약이 없으면 인력 운영이 어렵습니다. 자기이익 위협(self-interest threat)에 해당합니다.

조서 기록: 윤리기준 검토 조서에 "월 800만 원 계약으로 인한 자기이익 위협 식별. 분석 중" 기재.

2단계 - 위협 수준 평가

IESBA 강령에 따르면 감사보수가 법인 총수익의 15% 이상이면 위협 수준이 높습니다. 여기서는 800만 원이 총수익의 약 7%에 해당하므로 중간 수준입니다.

조서 기록: "위협 수준: 중간(7%). 완화조치 적용 가능성 검토".

3단계 - 완화조치 결정

법인은 (1) 독립적 검토자가 감사 업무를 검토하고 (2) 경영진과의 관계를 문서화하며 (3) 비감사 서비스 제공을 금지합니다.

조서 기록: "완화조치 3가지 채택. 독립성 유지 가능 판단. 윤리책임자 승인".

결론

위협을 식별하고 기록하면 감사의견 신뢰성과 감리 대응이 동시에 해결됩니다. 기록 없는 독립성은 독립성이 아닙니다.

감리에서 발견되는 오류

PIOB(IESBA 감독기구)와 한공회 감리 보고에 따르면 감사 현장에서 반복되는 세 가지 오류가 있습니다.

첫째, 독립성을 평가하지 않은 경우입니다. IESBA 강령은 감사 착수 전과 감사 중 독립성을 평가하라고 명시합니다. "우리는 항상 독립적이다"라고 가정하고 형식적 평가를 건너뛰는 팀이 많습니다. 한공회 감리에서 가장 빈번한 지적 사항입니다. 실무에서 이것이 의미하는 것은, 매년 신규 계약 시점에 표준 양식 독립성 점검표를 다시 작성해야 한다는 뜻입니다.

둘째, 독립성 위협을 식별했지만 기록하지 않은 경우입니다. 감리에서 감독기구가 확인할 수 있는 것은 문서화된 증거뿐입니다. 마음속 독립성은 입증할 수 없습니다. 위협이 경미해 완화조치 없이 계속해도 되는 경우라도 그 판단 과정은 조서에 남겨야 합니다.

셋째, 비감사 서비스와 독립성 침해의 관계를 과소평가하는 경우입니다. IESBA 강령은 감사 대상 기업의 내부통제나 장부 기록을 감사인이 설계하거나 구축하면 안 된다고 명시합니다. 비용 절감을 이유로 이를 위반하면 자기검토 위협(self-review threat)이 발생하며, 완화조치 없이는 허용되지 않습니다.

국제 기준과의 관계

IESBA는 IFAC(국제회계사연맹) 산하 독립 기구이며 PIOB가 감독합니다. 각국은 IESBA 강령을 그대로 채택하거나 자국 법규에 맞게 수정해 채택합니다. 유럽연합 국가들은 IESBA를 EU 법령에 맞춰 일부 조정했고, 한국에서는 한공회 윤리규정이 IESBA 원칙을 반영합니다.

ISA(감사기준)와 IESBA(윤리기준)는 분리되어 있지만 불가분합니다. ISA는 감사 절차와 증거의 충분성을 다루고, IESBA는 그 절차를 수행하는 감사인의 자격과 태도를 다룹니다.

관련 용어

- 감사인의 독립성: 감사인이 감사 대상 기업으로부터 경제적·심리적으로 자유로운 상태. IESBA 강령의 핵심 개념. - 전문가적 의구심: 증거에 대한 비판적 평가 태도. ISA 200과 IESBA 강령이 함께 요구. - 이해상충: 감사인의 개인 이익이 감사의 객관성을 훼손할 수 있는 상황. IESBA 강령에서 명시적으로 금지. - 비감사 서비스: 감사 외 서비스(세무, 내부감시 등). IESBA 강령에 따라 제공 시 독립성 평가 필수. - 감사위원회: 감사인 독립성을 감시하는 기업 내부 조직. IESBA 강령은 감사위원회와 감사인의 양방향 소통을 권장. - 감사계약서: 감사인과 기업 간 합의 문서. IESBA 강령에 따른 독립성 선언이 포함되어야 함.

ciferi IESBA 검토 도구 사용

ciferi 독립성 평가 도구는 IESBA 강령의 위협 식별 구조를 따릅니다. 감사 착수 단계에서 15가지 주요 위협 시나리오를 검토하면 도구가 완화조치를 자동으로 제안합니다. 결과를 감사 파일에 저장할 수 있어 감리 단계의 증거 제출이 간단해집니다.

---