부정거래 적발을 위한 분개 테스트

작동 원리

분개 테스트는 두 가지 별개의 목적을 동시에 달성해야 합니다. 첫째, ISA 240.33(b)이 명시적으로 요구하는 실질적 절차로서 경영진의 부정 위험을 다룹니다. 둘째, 분개와 관련 지지 증거를 체계적으로 검토함으로써 오류(의도하지 않은 왜곡표시)도 적발할 수 있습니다.
실제 감사 현장에서 이는 단순히 월별 분개 기록을 정렬하고 큰 금액을 표본으로 선택하는 것 이상을 의미합니다. ISA 240.A71은 감사인이 다음 특성을 가진 분개에 주목할 것을 명시하고 있습니다. (1) 통상적인 회계 절차를 우회하는 분개, (2) 미리 정해진 기준을 충족하지 않는 비정상적인 분개, (3) 감사인이 기대하지 않는 시기에 입력된 분개. 이러한 특성 중 하나라도 있으면 그 분개는 경영진의 의도적 부정 위험과 직결됩니다.
감사 계획 단계에서 감사인은 분개 테스트의 범위를 문서화해야 합니다. 이는 모든 분개를 테스트하는 것이 아니라, 왜곡표시 위험을 반영하는 분개 모집단을 정의하고 그 중에서 통상적 절차 우회 분개나 비정상적 특성을 가진 분개를 우선적으로 선택해야 한다는 뜻입니다. 완료 단계에서 감사인은 식별된 모든 비정상적 분개에 대해 그 사업상 타당성을 확인하고 지지 증거를 검토했으므로, 이를 감사 조서에 명확히 기록해야 합니다.

산출 예시: 보석 제조 회사 사례

클라이언트: 보석 제조사 헬리오스 크래프트 주식회사(fictional), FY2024, 순수익 480억 원, K-IFRS 보고회사
헬리오스는 귀금속 보석 제조업체로 월 평균 1,200~1,800개의 분개를 입력합니다. 이 중 약 60개는 비경상적 분개(외환차익, 관련자거래, 순손실 처리)이고 나머지는 정기적 비용 배분, 급여 등입니다. 감사인은 먼저 분개 모집단을 정의했습니다. "조정 분개 또는 3개월 이상 지연 입력된 분개, 또는 통상적 절차(자동화된 급여 시스템, 표준 월말 폐쇄 절차) 외에서 경리팀장이 수동 입력한 분개"입니다.
감사 조서 기재: "분개 모집단 정의: 주요장부 계정 조회에서 추출한 8월~12월 입력 분개 전수 식별(5개월), 총 8,947개 중 컴퓨터 생성 급여 분개 제외. 모집단: 1,247개 분개."
두 번째 단계에서 감사인은 1,247개 분개에서 다음 조건을 만족하는 분개를 필터링했습니다: (1) 분개 이유 필드가 비어 있거나 모호한 경우, (2) 부계정 범주 내에서 99백분위수 초과 금액, (3) 분개 입력자가 경리팀장이며 분개 승인자가 동일 인물(관리 영장 위험). 필터 결과는 73개 분개였습니다.
감사 조서 기재: "필터링 조건 3가지 적용 후 73개 분개 식별. 이 중 45개는 분개 이유 필드 공백(경리팀장이 월말 조정입력, 통상절차 우회 표시 ✓), 18개는 부계정별 상위 5% 금액(주요 계정은 선택적 테스트 증가), 10개는 입력·승인 동일 인물(경영진 영장 직접 표시 ✓)."
세 번째 단계에서 감사인은 73개 분개를 테스트했습니다. 각 분개에 대해 (1) 분개 입력 배경이 적절한 증거(계약, 송장, 경영진 메일, 회의록)로 지지되는지, (2) 관련 계정이 과거 분개와 일치하는 패턴인지, (3) 분개 금액이 기초 문서와 일치하는지를 확인했습니다. 예를 들어 경리팀장이 8월 25일 입력한 분개 "판매수익 제거 / 환불채무 인식 (3,200만 원)"는 분개 이유란이 공백이었습니다. 감사인이 확인한 결과, 이는 분기 종료 후 발견된 제품 반품 건에 대한 조정이었으며, 고객 이의 메일(8월 22일)과 품질팀의 수리 보고서(8월 23일)가 지지 증거로 존재했습니다. 이는 통상 절차(분기 종료 후 자동 수익 폐쇄) 우회는 맞으나 사업상 타당하고 증거가 완비되어 있었습니다.
감사 조서 기재: "분개 # 컨트롤: [분개 날짜], [분개 입력자], [승인자], [금액]. 테스트 결과: (1) 사업상 타당성 증거 보유 여부, (2) 관련 계정 패턴 일치 여부, (3) 기초 문서 대사."
네 번째 단계에서 감사인은 73개 분개 중 71개를 사업상 타당하다고 결론 지었습니다. 2개 분개는 적절하지 않은 것으로 판단되어 경영진과 협의 후 역분개되었습니다. 하나는 11월에 경리팀장이 "손실처리"라는 분개 이유로 입력한 외상채권 감액(2,150만 원)이었는데 지지 증거가 없었습니다. 다른 하나는 12월에 입력된 "경영진 판단" 이유의 판매 수익 조정(1,800만 원)으로, 관련 거래 문서를 제시받지 못했습니다.
감사 조서 기재: "비정상 분개 2개: (1) 외상채권 감액 증거 불충분 → 경영진 협의 (2024.12.10 메일 참조) → 역분개 완료. (2) 판매수익 조정 기초 문서 부재 → 동일 조치."
결론: 통상 절차 우회 분개 73개 중 71개는 적절한 사업상 사유와 완비된 증거로 지지되었습니다. 2개의 부정상 분개는 역분개되었으므로 재무제표에 영향을 주지 않습니다. ISA 240.33(b)에 따른 분개 테스트 요구사항이 충족되었습니다.

감리에서 자주 지적하는 오류

• 증거 불충분: 감사인이 분개를 선택하고 금액만 확인했으나, "사업상 타당성"의 기초가 되는 거래 문서나 경영진의 의도를 증명하는 증거(메일, 결재 기록, 의사록)를 수집하지 않은 경우. ISA 240.A71은 "감사인이 기대하는 분개의 특성"을 벗어난 분개의 사업상 타당성을 입증할 것을 요구합니다.
• 테스트 범위 편협: 감사인이 총 분개 건수의 5% 미만만 테스트하거나, 큰 금액 분개만 선택하고 적은 금액의 비정상적 분개(예: 연말 일괄 처리 분개, 지연 입력 분개)를 누락한 경우. 비정상적 특성이 부정 위험을 나타내므로 금액 크기와 무관하게 테스트 대상에 포함되어야 합니다.
• 통상 절차 우회 분개의 모호한 정의: 감사팀이 "통상 절차를 우회하는 분개"의 범위를 명확히 정의하지 않아, 테스트 대상을 선택할 때 기준이 불명확한 경우. 예를 들어 "경리팀장이 입력한 모든 수동 분개"로 정의하면 자동화 절차(급여, 이자, 감가상각)는 제외되고, 이는 감사 조서에 문서화되어야 합니다.
• 기간 마감 후 분개의 누락: ISA 240.A71(c)는 "감사인이 기대하지 않는 시기에 입력된 분개"를 명시합니다. 결산일 이후 조정분개(1월~2월에 전년도 12월 거래를 기록하는 분개)는 부정 위험이 높으나 많은 팀이 결산일까지의 분개만 테스트하고 후속 조정분개를 모집단에서 제외합니다.

관련 용어

• 경영진의 영장 - 경영진이 통상의 통제 체계를 우회하여 분개나 거래를 조작하는 행위. 부정 위험의 가장 높은 단계.
• 실질적 절차 - 거래, 계정잔액, 공시의 정확성과 타당성을 직접 테스트하는 감사 절차. ISA 240은 모든 감사에서 필수적 절차로 지정.
• 감사 위험 - 감사인이 중요한 왜곡표시를 적발하지 못할 위험. 분개 테스트는 이를 감소시키는 핵심 절차.
• 비정상적 거래 - 통상의 회계 프로세스와 다른 특성을 보이는 거래나 분개. ISA 240.A71이 명시하는 감시 대상.
• 부정 위험 평가 - 감사 계획 단계에서 경영진의 부정 가능성을 판단하는 프로세스. 분개 테스트 범위를 결정함.

ISA 240 부정 리스크 평가 도구 활용

ISA 240 부정 리스크 평가 도구는 분개 테스트의 범위 설정과 통상 절차 우회 분개 정의를 자동화합니다. 감사 계획 단계에서 클라이언트의 회계 시스템 구조, 분개 입력 승인 권한, 월별 폐쇄 프로세스를 입력하면 도구가 테스트 대상 분개의 특성을 정의하고 샘플 크기를 계산합니다.
---