Definition
"경영진이 누구인지"가 모호한 채로 ISA 580 경영진 표명서가 발행되는 것이 감리에서 반복적으로 지적되는 패턴이다. 그룹 감사에서 자회사 임원이 회계 의사결정을 내렸는데 표명서에는 모회사 CEO/CFO만 서명한 사례, 사실상 회계 처리를 결정한 회계팀장이 표명서 대상에서 빠진 사례가 그렇다. 보고 대상이 누락되면 표명서 자체가 불완전해진다.
작동 방식
경영진은 감사인과는 다른 역할을 수행한다. ISA 320.A4의 정의(조직의 재무제표 작성 및 공시에 책임을 지는 개인 또는 집단)에서 핵심은 경영진이 재무제표 자체를 만든다는 점이다. 감사인은 그것을 검증할 뿐이다.
많은 조서에서 경영진과 이사회의 역할이 혼동된다. 이사회나 감사위원회가 재무제표 검토와 승인을 담당하지만, ISA 320이 말하는 경영진은 보통 CEO, CFO, 회계팀장이다. 법인 구조에 따라 이사장이나 일부 이사가 경영진에 포함되기도 한다. 제 경험상 가족경영 중소법인에서 이 경계가 가장 흐리다. 대표이사와 그 배우자가 동시에 회계 의사결정을 내리는데 이사회에는 사외이사 1명뿐인 구조에서는 누구를 ISA 580 표명서 수령자로 잡을지가 단순한 문제가 아니다.
경영진을 올바르게 식별해야 하는 이유는 두 갈래다. 첫째, 감사인의 보고 대상이 갈라진다. ISA 260에 따라 감사위원회에는 핵심감사사항(KAM)을 보고하고, 경영진에게는 발견사항을 공유한다. 둘째, 부정 위험 평가에서 경영진의 정직성과 역량이 직접 변수가 된다. 경영진을 "대표이사 + CFO"로만 좁게 잡았다가 자회사 임원이 회계 의사결정을 내린 것이 나중에 드러나면 ISA 580 표명서 자체가 불완전해진다.
산출 예시: Kovarovic Ltd.
의뢰인: 헝가리의 자동차 부품 제조업체, 2024년 회계연도 종료, 연매출 €28.5M, IFRS 기준 보고.
Step 1: 조직 구조 분석
Kovarovic Ltd.는 4명의 이사회 구성원을 보유한다(회장, CEO, CFO, 사외이사 1명). 회장과 CEO는 일일 운영에 참여하며, CFO는 회계 및 재무제표 작성을 담당한다. 감사위원회는 이사회의 일부다.
문서화 기록: 참여 구성원 목록을 작성하고 각각의 책임 영역을 기록. 감사 계획 문서에 "경영진 정의: CEO, CFO, 관리 회계 부서장"으로 명시.
Step 2: 경영진과 감사위원회 역할 구분
ISA 260.13에 따라 감사인은 감사위원회에 핵심감사사항을 보고한다. Kovarovic의 경우 감사위원회는 4명의 이사 중 3명으로 구성된다. 단 재무제표 작성 책임은 CEO와 CFO(경영진)에게 있다. 따라서 경영진과 감사위원회는 별개로 소통해야 한다.
문서화 기록: 감사위원회 회의 기록과 경영진 회의 기록을 별도로 보관. 각 회의에서 누가 참석했는지, 어떤 항목을 논의했는지 기록.
Step 3: 재무제표 작성 책임 확인
CFO와 회계팀이 분개, 계정 조정, 연결 처리, 최종 공시를 담당한다. CEO는 CFO의 보고를 검토하고 감사위원회에 최종 승인을 요청한다. 경영진의 책임은 이 전체 과정이다.
문서화 기록: 재무제표 승인 프로세스를 기술하는 내부 정책 문서를 수집. "CFO가 제출 > CEO 검토 > 감사위원회 승인"의 순서를 명시.
결론: Kovarovic의 경우 경영진은 CEO, CFO, 회계팀장으로 정의되며, 감사위원회와는 별개다. 이를 명확히 함으로써 감사인은 각 그룹에게 적절한 내용을 보고할 수 있다.
검토자와 실무진이 놓치는 부분
- Tier 1 검사 지적: 금감원 감리에서 경영진과 감사위원회의 역할이 명확하지 않은 파일들이 자주 지적된다. 특히 중소 법인에서 이사가 경영진이기도 한 경우, 감사인이 누구에게 핵심감사사항을 보고했는지 불분명한 사례가 많다.
- Tier 2 기준 참조 오류: ISA 320.A4의 정의를 읽지 않고 "이사회 = 경영진"으로 간주하는 경우가 있다. ISA 320은 경영진을 "책임을 지는 개인 또는 집단"으로 정의하는데, 이는 조직 구조에 따라 달라진다. 일부 이사가 경영진에 포함될 수 있지만, 모든 이사가 경영진은 아니다.
- Tier 3 실무 관례 미흡: 감사 계획 단계에서 경영진 정의를 조서에 명시하지 않고 진행하는 경우가 있다. 이후 감사위원회 보고 단계에서 누가 경영진인지 혼동되어 보고 대상이 불명확해진다. 금감원 표현으로는 "지배구조와 경영진의 구분이 조서상 식별되지 않음." 실무에서 이것이 의미하는 것: 누가 표명서에 서명해야 하는지 마지막 주에 가서야 다툼이 생긴다.
관련 용어
- 감사위원회: 이사회 산하의 위원회로, 재무제표 감시 및 감사인과의 소통을 담당하며, ISA 260에서 규정한다. - 내부 감시 기구: 경영진의 감시 역할을 수행하는 조직 내부의 독립적 기구. - 재무제표 작성 책임: ISA 210에서 경영진이 재무제표 작성 및 공시의 책임을 확인하는 감사 계약 단계. - ISA 260 소통: 감사인이 감사위원회와 경영진에게 각각 보고하는 절차를 규정한다. - 경영진의 부정행위 위험: ISA 240에서 경영진의 정직성과 역량을 평가하는 부분. - 이사회 거버넌스: 경영진과 이사회의 분리를 통한 조직 통제 구조.
---