작동 방식
ISA 220.13은 감사 결함이 발견되었을 때 두 가지 질문을 요구합니다. 첫째, 이 결함이 감사 품질을 해칠 가능성이 있는가? 둘째, 해친다면 어떤 조치로 대응할 것인가?
모든 업무 결함이 "품질 결함"은 아닙니다. 예를 들어 감사원이 개별 샘플 항목에 대해 개인적으로 전혀 다른 결론을 내렸다면, 그것은 전문가적 판단의 차이일 수 있지 감사 품질의 결함은 아닙니다. 반면 감사원이 중대한 거래에 대한 내부통제 테스트를 전혀 수행하지 않았다면, 이것은 ISA 330에서 요구하는 통제 테스트를 생략한 것으로 품질 결함입니다.
품질 반응은 세 단계로 진행됩니다. 첫째, 결함이 감사에 미친 영향을 평가합니다. 둘째, 필요하다면 추가 감사 절차를 수행합니다. 셋째, 감사 의견이 적절한지 재평가합니다. ISA 220.13(b)는 이 과정이 "충분하고 적절한" 증거를 기반으로 함을 요구합니다.
산출 예시: 포도 재배 협동조합 사건
고객사: 스페인 안달루시아 지역 중소 포도 재배 협동조합, FY2024, 매출 8,500만 유로, IFRS 적용.
상황: 감사 완료 단계에서 업무 검토자가 매출 인식 관련 거래 한 건(4,200만 유로)에 대한 실질적 분석 절차 기록을 찾을 수 없음을 발견했습니다.
1단계: 결함 평가
업무 검토자는 원래 설계된 절차가 실제로 수행되지 않았음을 확인했습니다. 감사원은 구두로 "절차를 완료했다"고 기록했지만, 거래 상품 수령 증거(albarán), 가격 증거, 계약 조건 확인 증거가 파일에 없었습니다.
ISA 330.30은 모든 주장에 대해 실질적 절차를 요구합니다. 특히 ISA 330.A104-A106은 매출 거래에 대한 분석 절차가 구체적인 거래 수준 증거로 뒷받침되어야 함을 명시합니다. 이 결함은 감사 품질을 해칠 가능성이 있습니다.
문서화 노트: 감리 파일에 "ISA 330.30 미충족 평가" 조서를 작성. 절차 의도(intent), 설계(design), 실행(execution)의 세 가지 실패를 구분하여 기록.
2단계: 영향 평가
업무 검토자는 재무제표 수준에서 4,200만 유로 거래의 영향을 평가했습니다. 감리 중요성(performance materiality)은 7,800만 유로였습니다. 미보장 절차가 없는 거래의 금액이 중요성의 54%에 달했습니다.
이 거래가 실제로 왜곡표시되어 있다면 재무제표 오류가 중요할 가능성이 높습니다. 따라서 품질 반응이 필요합니다.
문서화 노트: 매출 거래 확인 절차(ISA 330의 항목 확인)를 뒤늦게 수행하기로 결정. 계약서, 배송 증거, 대금 회수 기록을 요청하여 거래의 존재성(existence)과 발생성(occurrence)을 확인.
3단계: 추가 절차와 의견 재평가
감사팀은 해당 거래에 대해 다음을 수행했습니다:
모든 추가 절차 결과 거래가 적절히 계상되었음을 확인했습니다. 감사 의견은 변경되지 않았으나, 이 감사는 ISA 220.13에 따른 품질 결함으로 기록되고 감리 파일에 명시되었습니다.
결론: 결함 자체는 해결되었으나, ISA 220 품질 관리 표준을 충족하지 못한 업무 프로세스는 향후 감시 대상이 됨.
- 고객 확인서(positive confirmation) 요청 (ISA 505 준용)
- 거래 이후 매출 회수 증거 검증
- 원가 배분 및 수익성 평가
감리에서 자주 발견하는 오류
- 결함 인식 부재: 감사팀이 ISA 220.13의 "품질 결함" 정의를 적용하지 않아 결함을 기록하지 않는 경우. 실제 기준: ISA 220.13(a)는 감사 품질을 해칠 가능성이 있는 업무 결함을 지칭합니다. 모든 불완전한 절차가 이에 해당하는 것은 아니지만, 기준 위반(위 예시의 ISA 330.30 미충족)은 거의 항상 해당합니다.
- 영향 평가의 과소 기록: 결함을 인식했으나, 재무제표에 미친 영향을 정량적으로 평가하지 않는 경우. 실제 기준: ISA 220.13(b)는 결함이 발견된 감사(current audit)와 이전 감사(prior audits)에 미친 영향을 "평가"하도록 명시합니다. "평가"는 수치 기반입니다.
- 품질 반응의 불충분함: 추가 절차를 수행했으나, ISA 220.13의 의도(감사 품질 복구)에 부합하지 않는 절차를 수행한 경우. 예를 들어 문제 거래를 다시 확인하지 않고 단순히 설명 이메일을 받는 것은 충분하지 않습니다.
- 시간 압박으로 인한 절차 축소를 품질 결함으로 인식하지 않는 경우입니다. ISA 220.A21은 시간 제약이 감사 품질에 미치는 영향을 업무수행이사가 감시해야 한다고 규정합니다. 감사 완료일 직전에 수행된 중요한 절차가 형식적이라면, 이는 품질 반응이 필요한 결함입니다.
관련 용어
- 업무 결함 - 감사 파일에서 감지된 모든 결함. 품질 결함의 상위 개념입니다.
- ISA 220 품질 관리 - 감사법인 수준의 품질 보증. 품질 반응은 개별 감사 수준입니다.
- 감사 의견 - 품질 결함이 확인되었을 때 재평가 대상인 최종 결론.
- 중요성 - 품질 결함의 영향을 평가할 때 비교 대상이 됩니다.
- 실질적 절차 - 품질 결함 평가에서 가장 자주 나타나는 미충족 영역.
관련 도구
ciferi의 ISA 220 업무 결함 검토 조서는 결함을 식별하고, 품질 반응을 계획하고, 감리 대비를 위해 설계된 Excel 템플릿입니다. 결함 유형, 영향 평가, 대응 조치를 한 곳에 문서화합니다.