감시 및 시정조치

작동 방식

ISA 220은 감사 과정에서 품질관리를 구분합니다. 이사(engagement partner)는 감사 계획 수립 시점부터 의견 서명 직전까지 감시 책임을 집니다. ISA 220.19는 "업무수행이사가 감사 과정을 감시하여 감사기준을 준수하고 있는지 확인"하도록 명시합니다. 이는 사후 검토(post-issuance review)가 아닙니다. 감시는 진행 중이며, 시정조치 기회가 존재하는 동안에 발생합니다.
감시의 대상은 세 가지입니다. 첫째, 감사팀이 계획된 절차를 수행하고 있는지 확인합니다. 둘째, 제시된 증거가 감사 증거로서 충분하고 적절한지 평가합니다. 셋째, 현장에서 발생한 변화(추가 위험 발견, 경영진 평가 수정, 새로운 거래 유형 등)에 대응하기 위해 감사 절차를 조정했는지 확인합니다.
결함이 발견되면 즉시 조치가 필요합니다. 소소한 결함(문서화 누락, 표본 크기 계산 오류 수정 가능)은 현장에서 시정됩니다. 중대한 결함(핵심 계정에 대한 절차 미수행, 불충분한 증거)은 감사 범위를 확대하거나 이전에 완료된 작업을 재평가하는 추가 절차로 귀결됩니다.

실무 사례: 반도체 제조 회사

클라이언트: 한국 반도체 제조업체, 2024년 회계연도, 매출 2,850억 원, K-IFRS 적용.
단계 1: 초기 감시 (감사 첫 주)
이사가 팀의 진행 상황을 검토합니다. 선임감사원이 수취채권 표본을 선정했으나, ISA 530.12에 따른 표본 크기 계산서가 조서 파일에 없습니다.
문서화 노트: 조서 500-001에 "표본 크기 10개 선정 근거: 모집단 234건, 예상 왜곡 2건, 수인가능 왜곡 8건에 기초하여 ISA 530에 따라 계산. 계산식 첨부됨."이라는 노트 추가.
단계 2: 현장 이슈 발생 (감사 두 번째 주)
재무계획팀이 1월에 완료된 자산 평가 중 일부를 재평가했다는 사실이 드러납니다. 이전 계획에서는 감사 범위에 포함되지 않았습니다.
문서화 노트: 이사가 팀에 지시사항 발급. "자산 평가 재평가분(420억 원)에 대해 ISA 500에 따른 추가 절차 수행. 평가 전문가 재의뢰 또는 경영진 평가 프로세스 재검증."
단계 3: 시정 확인 (감사 세 번째 주)
이사가 추가 절차 완료 여부를 재검토합니다. 모든 재평가 항목에 대해 독립 평가 의견서가 수집되었고, 경영진의 원래 추정치와의 차이가 2% 이내임을 확인했습니다.
문서화 노트: 조서 300-050에 "ISA 500 재평가 절차 완료. 외부 평가사 보고서 첨부. 차이 범위 2% 이내로 중요성 2%보다 낮음."
결론: 진행 중 감시를 통해 표본 설계 미흡과 범위 누락을 식별했고, 감사 의견 서명 전에 시정했습니다. 감사팀의 전문적 판단과 감사증거의 충분성이 유지되었습니다.

감리자와 실무자가 놓치는 부분

Tier 1 감리 지적: 금융감독원은 2024년 감리 보고서에서 감사 중 품질 결함이 발견되었으나 이사가 이를 감시하지 않은 경우를 지적했습니다. 특히 선임감사원이 완료한 작업이 감사기준을 충족하지 않으면서도 이사의 감시 증거가 조서에 없는 경우가 다수였습니다.
Tier 2 표준 위반: ISA 220.19는 감시가 "진행 중"이어야 한다고 명시하는데, 많은 팀이 감사 완료 후 "최종 검토" 단계에서만 작업을 검토합니다. 이 경우 시정 기회가 제한됩니다. 예를 들어 중요 계정의 표본이 부적절하게 선정된 경우, 감사 의견이 이미 서명된 후에 발견되면 감사보고서를 철회해야 할 수도 있습니다.
Tier 3 실무 공백: 감시 결과가 조서에 기록되지 않는 경우가 많습니다. "이사가 했으니 기억한다"는 접근은 감리나 외부 검토에 대한 증거가 될 수 없습니다. 감시 일지나 진행 상황 메모지는 감사팀이 진행 중 품질관리를 수행했다는 명확한 증거입니다.

작동 방식

실무 사례: 반도체 제조 회사

감리자와 실무자가 놓치는 부분

관련 용어