ISA 기본 구조
감사기준서는 세 개의 계층으로 구성됩니다.
감사 품질 관리: ISA 220, ISQM 1, ISQM 2는 감사 팀이 모든 감사 업무에서 일관된 품질을 유지하도록 요구합니다.
감사 계획 및 리스크 평가: ISA 300부터 ISA 330까지는 감사인이 재무제표 왜곡표시 위험을 식별하고 평가하며 대응하는 방식을 규정합니다.
감사 증거 및 결론: ISA 500부터 ISA 580까지는 감사인이 충분하고 적절한 감사 증거를 수집하고 평가하는 절차를 다룹니다.
전체 ISA 기준서 목록
품질 관리
ISA 220은 감사 업무별 책임자가 달성해야 할 품질 관리 목표를 설정합니다. 2024년 개정판은 품질 관리 프로세스가 모든 감사에 일관되게 적용되도록 요구합니다.
ISQM 1은 감사법인 전체 수준의 품질 관리 시스템을 규정합니다. 리더십 책임, 품질 목표, 모니터링, 개선을 포함합니다.
ISQM 2는 규모가 작은 법인이 적용할 수 있도록 단순화된 품질 관리 요구사항을 제시합니다.
감사 계획 및 리스크 평가
감사인은 감사 전략 개발, 감사 계획 수립, 감사팀 리더십에 책임이 있습니다. ISA 300.11은 감사계획에 포함되어야 할 사항을 명시합니다.
ISA 315는 2019년 개정되어 비즈니스 리스크 접근을 강화했습니다. 감사인은 피감사기업의 내부통제를 이해하고, 부정이입 위험, 기술 위험 등을 평가해야 합니다.
ISA 320.12는 감사인이 전체 중요성과 수행 중요성을 결정하는 방식을 규정합니다. 중요성은 문정적 크기와 정성적 요소를 모두 고려하여 설정합니다.
ISA 330.6은 중요 위험에 대해 감사인이 근거와 독립성을 고려하여 대응 절차를 설계해야 함을 요구합니다.
ISA 240은 2024년 개정되어 경영진 무시, 소규모 기업의 현금 부정 위험, 비현금 자산 오용 등에 더 세밀한 요구사항을 추가했습니다.
감사인은 재무제표에 직접 영향을 미치는 법령, 기업의 계속기업 평가에 영향을 미치는 법령 위반도 식별해야 합니다.
감사 증거
ISA 500은 충분하고 적절한 증거의 정의, 입수 방법, 평가 기준을 설정합니다. 감사인이 사용할 수 있는 증거 유형(관찰, 문의, 재계산, 재공연, 분석적 절차 등)을 포함합니다.
ISA 501은 재고자산, 기업 외부에서 보유 중인 자산, 분할된 책임 감사 상황에서의 특수한 증거 요구사항을 다룹니다.
감사인이 제3자로부터 직접 증거를 입수하는 확인 절차를 규정합니다. ISA 505.14는 긍정적 확인과 부정적 확인의 사용 조건을 명시합니다.
초도 감사에서 감사인은 전기 기초 잔액의 적절성을 평가하고, 필요하면 전기 감사인과 소통합니다.
ISA 520.6은 모든 감사에서 완료 단계 전체 검토의 일환으로 분석적 절차를 수행할 것을 요구합니다. ISA 520.A22는 표본 평가 시 세 가지 비교를 제시합니다.
ISA 530은 표본 크기 결정, 표본 선택 방법, 표본 평가(MUS 포함)를 규정합니다. ISA 530.A22는 표본 오류율이 예상 오류율을 초과할 때의 처리 방식을 설명합니다.
ISA 540은 경영진의 회계 추정 절차와 감사인의 평가 방식을 규정합니다. ISA 540.13은 감사인이 추정의 적절성을 평가해야 함을 명시합니다.
감사인은 피감사기업의 관련자 거래를 식별하고, 공시의 완전성과 적절성을 평가해야 합니다.
ISA 560은 감사 보고서 일자 이후에 발생한 사건과 감사인의 처리 방식을 규정합니다. 재무제표 공표 전후의 상황을 구분합니다.
ISA 570은 2024년 개정되어 평가 순서를 변경했습니다. 감사인은 먼저 완화 조치 이전의 모든 의심 사항을 식별한 후, 경영진의 계획이 실현 가능하고 충분한지 평가합니다. 2026년 12월부터 효력 발생합니다.
감사인은 경영진 진술서 없이 감사 의견을 내릴 수 없습니다. ISA 580.20은 진술서에 포함되어야 할 내용을 명시합니다.
감사 종료 및 보고
감사인은 적시성 있는 평가를 위해 감사 과정에서 식별된 모든 왜곡표시를 기록하고 누적합니다.
ISA 700은 감사 보고서의 구성, 내용, 형식을 규정합니다. 표준 양식 보고서와 변형된 의견(한정의견, 부정의견, 의견 거절)의 작성 방식을 다룹니다.
ISA 701은 상장회사 감사에서 주요 감사 사항(KAM)을 감사 보고서에 공시할 것을 요구합니다. KAM은 기업의 특수성, 리스크의 크기, 감사인의 업무량을 기준으로 결정됩니다.
ISA 705는 한정의견, 부정의견, 의견 거절의 사유, 기술 방식, 보고서 구성을 규정합니다.
감사인은 필요한 경우 감사 보고서에 강조 사항 단락(재무제표의 항목)이나 기타 사항 단락(감사 보고서의 기타 정보)을 추가할 수 있습니다.
감사인이 전기 수치(비교 수치)와 함께 보고할 때의 책임, 보고 양식, 수정 사항 처리를 규정합니다.
전기 감사인과의 소통, 기초 잔액의 평가, 재감사 의견 형성을 다룹니다.
감사인은 경영 보고서 등 재무제표 외의 정보가 감사 대상 재무제표와 일관되는지 검토합니다.
재정 규칙에 따른 감사, 특정 재무 정보 감사, 내부 통제 평가 등 특수 목적 감사의 규정입니다.
ISA 805는 우발 채무, 지시된 절차, 종합 감사(재무제표 + 내부 통제) 등 추가 보고 책임을 다룹니다.
기타 감사 관련 기준
ISAE 3000은 경영진 책임, 감사인 책임, 충분하고 적절한 증거, 결론 표현을 규정합니다.
감사인이 미래 예측 정보(예산, 예측)를 검토하는 절차를 규정합니다.
ISAE 3402는 데이터 센터, 급여 처리, 결제 처리 등 서비스 조직의 통제 환경을 감사하는 기준입니다. 타입 I 보고서(특정 날짜 현황)와 타입 II 보고서(기간 동안의 운영 효과성)를 다룹니다.
온실가스 배출량 보고의 신뢰성을 평가하는 기준입니다.
재무제표 외의 역사적 정보(비재무 정보, 지속가능성 정보)의 감사 기준입니다.
감사인이 특정 절차에만 동의하고 전체적인 결론을 내리지 않는 업무를 규정합니다.
감사인이 기업의 재무 정보를 정리하되, 감사나 검토를 수행하지 않는 업무입니다.
- ISA 220: 재무제표 감사에 대한 품질 관리
- ISQM 1: 회계법인의 품질 관리
- ISQM 2: 소규모 및 중소 회계법인의 품질 관리
- ISA 300: 감사 계획
- ISA 315: 재무제표 왜곡표시 위험 식별 및 평가
- ISA 320: 감사상 중요성
- ISA 330: 평가된 위험에 대한 감사인의 대응
- ISA 240: 감사 중 부정에 대한 감사인의 책임
- ISA 250: 감사 중 법령 준수
- ISA 500: 감사 증거
- ISA 501: 특정 항목에 대한 감사 증거
- ISA 505: 외부 확인
- ISA 510: 초도 감사에서의 기초 잔액
- ISA 520: 분석적 절차
- ISA 530: 감사 표본
- ISA 540: 회계 추정 감사
- ISA 550: 관련자 거래
- ISA 560: 재무제표 승인 후 사건
- ISA 570: 계속기업 평가(2024년 개정)
- ISA 580: 경영진 및 지배기구로부터의 진술서
- ISA 450: 감사 과정에서 식별된 왜곡표시의 평가
- ISA 700: 독립감사인의 감사보고서 작성
- ISA 701: 주요 감사 사항의 공시
- ISA 705: 변형된 의견의 표현
- ISA 706: 강조 사항 단락 및 기타 사항 단락
- ISA 710: 비교 정보: 비교 수치 및 비교 감사보고서
- ISA 711: 재감사 업무
- ISA 720: 감사인의 재무제표 감사에 대한 책임
- ISA 800: 특수 목적의 업무에 대한 감사 기준의 적용
- ISA 805: 기타 보고 책임
- ISAE 3000: 감사 또는 검토 이외의 확인 업무
- ISAE 3400: 약정 관련 검토 업무
- ISAE 3402: 서비스 조직에 대한 감사 기준
- ISAE 3410: 온실가스 배출량 감사
- ISAE 3420: 기타 역사적 정보 감사
- ISRS 4400: 동의된 절차 업무
- ISRS 4410: 컴파일 업무
국가별 ISA 채택 및 현지화
대부분의 감시 국가는 ISA를 그대로 채택하거나 자국의 법령을 반영하여 변역합니다.
직접 채택(번역만): 덴마크, 핀란드, 노르웨이, 스웨덴, 폴란드, 체코, 슬로바키아 등 유럽의 다수 국가와 호주, 뉴질랜드, 인도, 싱가포르 등은 ISA를 기본으로 채택하고 필요시 자국 기준으로 번역합니다.
국가별 기준으로 통합: 한국(감사기준서), 스페인(NIA-ES), 이탈리아(ISA Italia), 벨기에(ISA Belgium), 네덜란드(NV COS), 영국(ISA UK), 아일랜드(ISA Ireland) 등은 ISA를 기본으로 하되 자국의 추가 요구사항을 통합합니다.
ISA 개정 일정(2025년 기준)
2024년 발행(2026년 12월 효력 발생)
2025년 노출 초안
확정 대기
- ISA 240 개정(부정 위험, 경영진 무시, 현금 부정)
- ISA 570 개정(계속기업 평가 프로세스 변경)
- ISA 315 추가 개정(기술 리스크, 데이터 품질)
- ISSA 5000(지속가능성 보증 기준, 최종화 예정)
- ISSA 5000: 2024년 노출 초안 완료, 2026년 발행 예상
주요 변경점 요약
ISA 240 개정:
ISA 240은 부정 위험이 일부 거래나 계정에만 국한되지 않음을 강조합니다. 경영진이 거래 기록을 무시하거나 현금을 유용하는 위험은 모든 감사에서 고려되어야 합니다.
ISA 570 개정:
ISA 570은 평가 순서를 분명히 했습니다. 감사인은 먼저 완화 조치 이전의 모든 의심 사항을 식별하고, 그 다음 경영진의 계획을 평가합니다. 계획의 실현 가능성 평가는 완화 조치 없는 상태의 리스크를 기반으로 수행되어야 합니다.
ISSA 5000(예상):
지속가능성 정보의 신뢰성을 평가하는 새로운 기준으로, 제한된 보증과 합리적 보증 두 가지 수준을 제공할 것으로 예상됩니다.
ISA 기준서 적용 시 주의사항
감사 계획 단계에서의 오류
많은 팀이 ISA 315의 리스크 평가를 형식적으로 완료합니다. ISA 315.32는 감사인이 "기업과 그 환경을 이해"해야 함을 요구하는데, 이는 표준 질문지를 작성하는 것으로 충분하지 않습니다. 피감사기업의 실제 비즈니스 모델, 경영진의 동기, 산업의 리스크를 구체적으로 파악해야 합니다.
중요성 결정 시의 오류
ISA 320.11에 따르면 감사인이 중요성을 설정해야 합니다. 국제적 감시에서 가장 빈번한 지적은 중요성이 너무 높게 설정되는 것입니다. 벤치마크(매출액의 5%, 세전순이익의 5%)를 기계적으로 적용하는 것이 아니라, 기업의 특성, 지분자의 관심사, 감시 환경을 고려해야 합니다.
표본 절차에서의 오류
ISA 530.A22는 표본 오류율과 예상 오류율의 비교를 요구합니다. 많은 팀이 "추정 오류 < 수인가능 오류"만 확인하고, "추정 오류 > 예상 오류"인 경우를 간과합니다. 표본이 설계 시점의 예상 오류에 기반했다면, 실제 오류가 예상을 초과하면 표본 설계가 부적절했음을 의미합니다.
계속기업 평가의 오류
ISA 570(2024년 개정)에서 가장 중요한 변화는 평가 순서입니다. 감사인이 "경영진의 계획이 있으니까 괜찮다"고 결론짓는 것이 아니라, 계획 없이 리스크를 먼저 전면 평가한 후 계획의 실현 가능성을 검토해야 합니다.
기준서 외의 참고 자료
IFAC 감사기준서 핸드북: ISA의 공식 가이드로, 개정 기준과 적용 지침을 포함합니다.
국가별 감시 기관의 감시 보고서: 각국의 감시 기관(한국 금융감시원, 스페인 ICAC, 벨기에 IBR-IRE 등)은 매년 감시 결과를 발표하여 가장 빈번한 적부 사항을 공개합니다.
업계 가이드: 국제감사기준위원회(IAASB)는 ISA 적용 시 업계별 가이드(금융기관, 공공부문, 중소기업)를 발표합니다.
---