Definition
대우조선해양 5조 원, 셀트리온헬스케어 매출 부풀리기. 한국 분식회계 사건의 9할이 수익인식에서 터졌다. 그래서 ISA 240.26은 거의 모든 감사에서 수익을 부정 위험으로 추정하라고 못 박는다. 예외는 사실상 없다고 봐야 한다.
작동 방식
ISA 240.26은 부정 위험 추정의 기본 규정이다. 거의 모든 감사에서 수익은 부정 위험으로 분류돼야 한다. 예외는 사실상 없다. 매출 자체가 없는 지주회사, 영업활동이 없는 비영리, 공공기관 정도만 추정을 재평가할 수 있다.
왜인가. 경영진이 기업 가치를 끌어올리는 가장 직접적인 수단이 수익이기 때문이다. 주가, 차입약정, 임원 보상, 영업 실적이 전부 수익 수치에 묶여 있다. 부정 위험이 낮다고 가정하는 것은 경영진에게 동기가 없다고 가정하는 것과 같다. ISA 240.A50은 이 가정을 명시적으로 거부한다.
수익 부정이 금감원 감리에서 빈번히 지적되는 이유도 동일하다. 조서에서 존재성·발생성·완전성을 동등한 강도로 검증하지 않으면, 실제 부정이 탐지되지 않거나, 이미 발생한 부정을 그냥 지나친 것으로 본다. ISA 240.32(a)는 부정 위험으로 분류된 거래에 대해 추가 실질절차를 요구한다. "중요한 수익"에 대해 통상적 표본만 돌리는 것은 32(a) 충족이 아니다.
제 경험상 빌런 CFO일수록 Q4에 대형 거래가 몰리고, 컷오프 증빙 요청에 답이 늦다. 이 신호를 그냥 넘기면 다음 해 감리에서 똑같은 항목으로 돌아온다.
산출 예시: Europlas GmbH
클라이언트: 독일 제조업체, 플라스틱 성형품, FY24 매출 €68M, IFRS 보고자.
Step 1: 수익 거래의 성격 식별
Europlas의 수익은 장기 공급계약(자동차 부품)과 일회성 대량 주문(건설 장비)으로 구성된다. 분기별 매출 목표가 있고, 연말 3개월 매출이 연간 목표의 35%를 차지한다.
문서화 노트: ISA 240의 "거래 특성" 평가 조서에 부정 동기 촉발 요소를 기록.
Step 2: 부정의 동기 식별
10월, Europlas의 CFO가 "연간 목표 달성을 위해 Q4 배송이 중요하다"는 메일을 영업 부장에게 보낸다. 잔여 3개월 예상 수익은 목표를 €4.2M 하회한다. 차입 이자보유약정은 EBITDA 대비 부채 비율 3.5배 이하를 요구하는데, 현재 추세대로면 3.7배가 된다.
문서화 노트: 감사 계획 위험평가에 "매출 목표 압박"과 "이자보유약정 압력"을 구체적으로 기술.
Step 3: 부정 위험의 양식 결정
경영진의 동기가 확인되었으므로 다음 양식의 부정이 가능하다. - 존재하지 않는 판매 기록 (12월 배송 예상 물품을 조기 청구) - 반품 처리 지연 (Q4 매출로 계상하고 Q1에 반품 처리) - 배송 전 수익 인식 (FOB 선적 조건이지만 고객 인수 전 인식) - 분기말 신용 메모 누락 (12월 매출 차감을 1월로 이연)
문서화 노트: 부정 위험 검증 절차에 "위험의 양식별 실질절차 기획" 섹션 포함.
Step 4: 실질적 절차 설계: ISA 240.32(a) 충족
이 수준의 부정 위험은 표본 검사로 충분하지 않다. ISA 240.32(a)는 다음을 요구한다.
- 12월 모든 매출 거래(€50K 초과): 발송 문서, 고객 인수 증명, 신용 메모 대사 - 12월 매출 중 반품/할인 거래: 100% 검증 (모든 반품이 올바른 기간에 기록되었는지 확인) - 분기말 수정거래(매출 인식 변경): 전부 검증
문서화 노트: 조서에 "부정 위험에 따른 절차 범위 확대" 기술 및 표본 크기 증가 근거.
Step 5: 발견 내용 평가
12월 매출 거래 검증 중, €2.1M 규모의 거래 3건이 12월 29일에 청구되었으나 고객 창고 입고 기록은 1월 15일이다. 청구서에는 "배송 완료" 주석이 있으나 고객 인수 증빙은 없다.
12월 말 신용 메모 5건(총 €890K)이 1월 첫째 주에 발급되었다. 이들은 12월 말 매출에서 차감되지 않았다.
문서화 노트: 발견 내용 요약 조서에 "ISA 240.A50: 의심거래" 표시 및 경영진 질의 기록.
Step 6: 경영진 질의 및 평가
CFO는 "12월 배송이 1월에 인수되는 것이 정상"이며, "신용 메모는 2월에 청구되는 계약 할인이므로 별도 기간"이라고 설명한다.
발송 문서와 운송업체 기록을 검토한 결과: - 3건의 거래는 배송인이 1월 10일에 인도 (12월 아님) - 신용 메모 5건은 모두 12월 배송 거래와 직접 연결 (12월 송장 번호가 명의에 기재됨)
발송지 시간 기록에 따르면 고객은 12월에 배송을 지시한 적이 없다. 12월 29일 청구서가 발행된 후 1월에 배송을 지시한 메일 증거가 남아 있다.
문서화 노트: "ISA 240.A50 의심거래" 섹션에 경영진 답변과 대사 근거를 기록. 조서 결론: 증거가 경영진 설명과 일치하지 않음.
결론
이 발견사항은 ISA 240에 따른 식별된 부정이다. 수익이 잘못된 기간에 인식되었고, 경영진의 압박이 있었으며, 거래 기록이 운송 증거와 일치하지 않는다. 수익 조정(€2.1M 조기 인식 취소 및 €890K 할인 조정)이 필수다. ISA 240.33과 ISA 240.A50에 따라 보정된 부정으로 분류한다.
감리자와 실무가가 놓치는 부분
- ISA 240 부정 위험과 ISA 315 중요한 거래 위험의 혼동: ISA 240.26의 부정 위험 분류는 ISA 315의 "중요한 거래"(고이익 모니터링 거래)와는 다르다. 수익이 부정 위험이면 모든 수익 거래에 추가 절차가 필요하다. ISA 315의 "중요한" 기준만 적용하면 절차 범위가 부족하다. 금감원 지적: "수익 부정 위험으로 분류했으나 실질절차가 표준 수익 검증에 그쳤다." 실무에서 이것이 의미하는 것: 조서가 너무 얇다. 분류만 해놓고 절차는 그대로 갔다.
- ISA 240.32(a)의 "실질적 절차" 해석 오류: ISA 240.32(a)는 "추가 실질절차"를 요구하지만, 많은 팀이 이를 "통상 수익 검증에 부정 위험 주석 추가"로 해석한다. 실제로는 존재성, 발생성, 완전성을 각각 독립적으로 검증해야 한다. 존재성 테스트(거래 기록과 실제 배송의 일치)와 발생성 테스트(올바른 기간)를 별도로 설계하지 않으면 부정 위험 절차로 인정되지 않는다.
- 분기말/연도말 거래에 대한 범위 축소: 대부분의 부정은 분기말 또는 보고서일 직전에 발생한다(보고 기한이 임박하기 때문). 12월 매출만 표본 검사하고 10-11월을 건너뛰면 중간 분기의 부정을 놓친다. ISA 240 부정 위험이 있으면 보고 기간 내 모든 분기말 거래에 동등한 강도의 절차가 필요하다.
- 분식회계 묵인 신호: 금감원: "분식회계를 알았음에도 이를 묵인·방조하였다." 실무에서 이것이 의미하는 것: 알고도 눈 감았다. 같이 덮었다. 컷오프 이상 신호를 발견하고도 경영진 설명을 그대로 받아 적으면, 다음 해 감리에서 인차지와 시니어 둘 다 자격 절차가 진행된다.
관련 용어
- 부정 위험: ISA 240에서 식별된 경영진 부정 또는 종업원 횡령의 가능성. 수익인식 부정은 부정 위험의 가장 일반적 형태다. - 발생성(Occurrence): 기록된 거래가 보고 기간 내에 실제로 발생했는지 확인하는 주장. 수익 부정 위험에서 발생성 테스트는 ISA 240.32(a)의 핵심이다. - 완전성(Completeness): 모든 거래가 기록되었는지 확인하는 주장. 수익 부정 위험에서는 기록되지 않은 반품을 탐지하기 위해 필수다. - ISA 240 부정: 부정 위험 식별 및 검증의 표준. 수익인식은 ISA 240.26에 따른 추정 부정 위험이다. - 이자보유약정 위반: 차입금 조건. 경영진의 수익 왜곡 동기를 보여주는 지표다. - 실질적 절차(Substantive Procedure): ISA 240.32(a)에 따른 수익 부정 위험 검증 절차.
관련 도구
ISA 240 부정 위험 평가 도구: 수익인식 부정 위험의 동기와 기회를 식별하고 필요한 절차 범위를 결정한다. 위험 점수에 따라 표본 크기와 테스트 범위를 자동 계산한다.
---