실제 의미
ISSA 5000은 감사인이 지속가능성 진술 전체에 대해 합리적 보증 의견을 표현하도록 요구합니다. 이는 제한된 보증(ISAE 3000에 따른)과는 다릅니다. 합리적 보증은 높은 수준의 신뢰도를 의미하며, 감사인은 중요한 왜곡표시를 발견하기 위해 충분한 적절한 증거를 수집해야 합니다.
ISSA 5000은 CSRD(기업지속가능성보고지침)가 요구하는 보증 수준을 충족하기 위해 설계되었습니다. 현재 노출초안에서는 보증 제공자가 보증을 받는 자(지속가능성 보고를 담당하는 기업)와 독립적이어야 합니다. 즉, 회계감사법인이 같은 클라이언트의 재무감사와 지속가능성 보증을 동시에 수행할 경우 독립성 문제가 발생할 수 있습니다.
보증 범위는 기업 전체의 지속가능성 진술입니다. ESRS에서 요구하는 특정 항목(물질성, 이중 중요성 분석, 기후 관련 공시)에 국한되지 않습니다. 감사인은 전체 지속가능성 보고서의 신뢰성을 평가합니다.
작동 방식: 프로세스 구조
ISSA 5000(노출초안 기준)의 감사 프로세스는 ISA와 유사하지만 세 가지 핵심 차이가 있습니다.
첫째, 측정 기준의 신뢰성 평가입니다. ISA 320에서 감사인은 재무보고 프레임워크(IFRS/GAAP)를 기준으로 봅니다. 이 기준은 국제적으로 통일되어 있습니다. 지속가능성 보증에서는 기업이 사용하는 측정 기준이 ESRS, GRI, SASB 또는 회사 자체 기준일 수 있습니다. 감사인은 ISSA 5000.A123에 따라 측정 기준의 적절성을 먼저 평가해야 합니다.
둘째, 데이터 품질 감사입니다. 재무 데이터는 일반분장복식부기 시스템을 통해 기록됩니다. 지속가능성 데이터(온실가스 배출량, 임직원 다양성, 물 사용량)는 여러 소스에서 발생하며, 통합 시스템이 없을 수 있습니다. 감사인은 ISSA 5000.56의 요구사항에 따라 데이터 수집 및 통합 프로세스 전체를 감시해야 합니다.
셋째, 중요성 판단이 다릅니다. ISA 320의 중요성은 주로 정량적입니다(재무제표 항목의 %일로 표현). ISSA 5000 노출초안에서 중요성은 정량적 임계값과 정성적 요소(규제 영향도, 이해관계자 관심도)를 모두 포함합니다. 예를 들어, 온실가스 배출 데이터의 1% 오류가 미미해 보일 수 있지만, 기후 공시 규정에서 중요한 항목이라면 감사인은 더 낮은 임계값을 적용해야 할 수 있습니다.
작동 사례: 이베리아 건설 그룹
클라이언트: Constructores Ibéricos S.A., 스페인 건설회사, 2024년 CSRD 초보고 대상, 종업원 2,500명, 매출 €385M
상황: Constructores Ibéricos는 처음으로 CSRD에 따라 2024년 지속가능성 진술을 발행합니다. ISSA 5000 최종 기준이 아직 미발행이지만, 노출초안에 기반하여 선제적 보증을 원합니다. 측정 기준으로 ESRS를 사용합니다.
단계 1: 측정 기준 평가
감사팀은 회사가 사용한 ESRS 측정 기준(E1 climate change, S1 own workforce, G1 governance)이 기업의 사업 모델에 적절한지 검토합니다.
조서 기재 노트: 측정 기준 평가 조서 참조번호 A100. ESRS E1.1(Scope 1 & 2 온실가스 배출의 정의)과 회사의 온실가스 계산 방법(Scope 3 포함/제외 판단 근거 포함)의 정렬 여부 기재.
단계 2: 데이터 수집 및 통합 프로세스 감시
회사의 지속가능성 부서는 여러 부서(운영, 인사, 조달)에서 데이터를 수집합니다. 온실가스는 에너지 관리 시스템, 종업원 정보는 HR 시스템, 공급망 정보는 조달 시스템에서 나옵니다. 감사팀은 이 세 가지 소스 각각이 통제되는지 평가합니다.
조서 기재 노트: 데이터 흐름도 작성(조서 A200). 각 소스 시스템의 접근 통제 및 변경 기록 점검(조서 A210, A220). 통합 스프레드시트의 공식 및 소계 재계산(조서 A230).
단계 3: 중요성 설정
회사의 온실가스 배출은 연간 45,000 tCO2e입니다. 정량적 벤치마크(배출량의 2%)를 적용하면 중요성 임계값은 900 tCO2e입니다. 그러나 ESRS E1.1에서 Scope 3 배출의 공시가 규제적으로 중요하고, 회사의 Scope 3은 총 배출의 67%를 차지합니다. 감사팀은 정성적으로 Scope 3 데이터에 더 낮은 중요성 임계값(500 tCO2e)을 할당합니다.
조서 기재 노트: 중요성 계산표(조서 A50). 정량 벤치마크 선택 근거(배출량 선택 이유), 정성적 조정 판단(규제 중요성), 성능 중요성 설정값(각 부서별 계획된 표본 크기에 영향) 기재.
단계 4: 샘플 테스트
온실가스 배출 데이터의 경우, 감사팀은 월별 에너지 청구서(12개월) 중 주요 거점을 샘플링합니다. 마드리드 본사(전체의 40%), 발렌시아 공장(28%), 바르셀로나 공장(18%)의 3개 거점을 모두 테스트합니다. 소규모 거점들은 정량적 중요성 기준으로 표본을 추출합니다.
조서 기재 노트: 표본 설계 메모(조서 A320). 각 거점별 에너지 청구서의 원본 사본 수집(조서 A321~A333). 청구서 상의 사용량 수치를 회사 지속가능성 보고서의 수치와 재일치 검증(조서 A340, 식별된 차이 기재).
단계 5: 보고
감사팀은 이중 중요성 분석, 측정 기준의 적절성, 데이터 품질 관점에서 합리적 보증 의견을 도출합니다. 식별된 차이가 없거나 수정되었으므로, "합리적 보증을 얻었다"는 의견을 표명합니다.
결론: ISSA 5000의 합리적 보증 수준은 ISA 감사보다 증거 요구사항이 높습니다. 측정 기준이 통일되지 않은 지속가능성 환경에서 이 요구사항은 감사인의 판단을 폭넓게 합니다.
감사인과 검토자들이 착각하는 부분
- ISSA 5000과 ISAE 3000 혼동: ISAE 3000은 제한된 보증만 제공합니다(높은 수준의 확신이 아닌 적절한 근거). ISSA 5000(노출초안)은 합리적 보증을 요구합니다. 같은 지속가능성 데이터를 대상으로 하더라도, ISAE 3000 하에서는 분석적 절차와 표본 추출이 ISSA 5000보다 훨씬 제한적입니다.
- ESRS 범위와 ISSA 5000 범위의 혼동: ESRS는 특정 항목(물질성 기준 선택 항목, 기후 관련 공시)의 강제 공시를 요구합니다. ISSA 5000은 기업이 선택한 측정 기준에 따라 전체 지속가능성 진술에 보증을 제공합니다. 기업이 ESRS 범위를 초과하는 추가 항목을 공시하는 경우, ISSA 5000 감사는 그 항목도 포함합니다. 문서화 실패: 감사팀이 ISSA 5000의 요구사항을 ISA 체크리스트로 진행하는 경우. 지속가능성 보증은 별도의 위험 식별, 측정 기준 평가, 데이터 품질 감시 체계를 필요로 합니다.
ISSA 5000 vs ISAE 3000
| 특징 | ISSA 5000 (노출초안) | ISAE 3000 |
|------|---|---|
| 보증 수준 | 합리적 보증(높은 수준) | 제한된 보증(적절한 근거) |
| 대상 | 전체 지속가능성 진술 | 특정 주장 또는 항목 |
| 증거 요구 | ISA 감사 수준에 준함 | ISA보다 훨씬 낮음 |
| 측정 기준 | 기업이 선택 가능(ESRS, GRI, SASB 등) | 제공자와 협의하여 결정 |
| 독립성 | ISA 감사와 동시 수행 시 고려 필요 | ISAE 3000에 별도 독립성 규정 |
| 표본 크기 | 정량적 + 정성적 중요성 기반 | 위험도 기반이나 표본 규정 무제약 |
관련 용어
- 이중 중요성 분석 - 지속가능성 공시에서 재무적 영향과 영향도 관점 모두를 평가하는 프로세스. ISSA 5000의 측정 기준 평가 단계에서 필수.
- ESRS - CSRD의 기준이 되는 유럽지속가능공시기준. ISSA 5000 보증 제공 시 측정 기준 선택에 영향.
- 제한된 보증 - ISAE 3000 기준. ISSA 5000보다 낮은 수준의 확신 제공.
- CSRD - 기업지속가능성보고지침. ISSA 5000 의무화의 원인이 되는 EU 규정.
- 합리적 보증 - ISA 감사와 동일한 수준의 높은 확신. ISSA 5000에서 요구.
- 중요성 - 지속가능성 보증에서는 정량적 + 정성적 기준으로 설정.