작동 방식
세부사항에 대한 감사절차는 실재적 절차(substantive procedure)의 핵심입니다. ISA 330.15는 감사인이 모든 감사 대상에 대해 어느 수준의 세부사항 절차를 수행해야 하는지를 규정합니다. 통제 테스트는 경영진의 통제가 작동하는지를 확인하는 것이고, 세부사항에 대한 감사절차는 거래가 실제로 존재하고 올바르게 기록되었는지를 직접 확인하는 것입니다.
ISA 330.17은 감사인이 감사절차의 수준을 결정할 때 평가된 위험도를 고려해야 한다고 규정합니다. 위험도가 높다면 더 광범위한 표본이 필요합니다. 위험도가 낮다면 더 제한된 표본으로도 충분할 수 있습니다. 단, 모든 경우에 표본은 무작위 또는 체계적으로 선정되어야 합니다.
세부사항에 대한 감사절차의 일반적인 형태는 다음과 같습니다. 매출 거래를 선택하고 관련 송장, 배송 문서, 수금 증거를 조사합니다. 고정자산 잔액을 선택하고 구매 영수증, 설치 증거, 감가상각 계산을 검증합니다. 제공된 충당부채를 선택하고 법률가 확인서, 합의 문서, 현금 지급 증거를 조사합니다. 각 경우에 감사인은 거래가 실제로 존재했는지, 금액이 올바른지, 회계 처리가 정확한지를 확인하고 있습니다.
표본 크기는 ISA 530(감사표본)에서 규정하는 원칙을 따릅니다. 감사인은 평가된 위험도, 중요성, 예상 오류율을 고려하여 표본 크기를 산정합니다. 표본 크기가 작을수록 감사 위험이 증가합니다. 표본 크기가 클수록 감사 위험이 감소합니다. 하지만 모든 감사인이 이 선형 관계를 올바르게 이해하고 있는 것은 아닙니다.
작동 예시: 서울금속공업 주식회사
피감사회사: 한국 광주광역시 소재 금속 부품 제조업체, 2024회계연도, IFRS 보고, 매출 €18.5M
거래 유형: 외상매출금 잔액, ISA 330.17 적용, 연말 잔액 €2.3M
Step 1: 표본 크기 산정
문서화 노트: 표본 크기 계산 워크시트에 평가된 위험도, 성과중요성, MUS 또는 비통계적 표본 샘플링 선택 이유를 기재.
Step 2: 표본 선정
문서화 노트: 표본 선정 방법, 시작점, 샘플 리스트를 별도 시트에 기재. "감시정책"이나 "중요 거래 선택" 같은 임의적 선택이 아님을 입증.
Step 3: 각 표본 항목 검증
문서화 노트: 검증된 각 항목에 대해 증거 자료(송장 번호, 배송 번호, 수금 일자)를 기록.
Step 4: 오류 분석
문서화 노트: 발견된 각 오류에 대해 오류 유형(거래 존재, 금액 정확성, 시점), 원인, 경영진 수정 조치를 기록.
Step 5: 결론
성과중요성 €92,000 대비 추정 오류 €38,333는 양호합니다. 발견된 오류는 경영진이 수정했습니다. 외상매출금 잔액에 대한 세부사항 절차는 충분한 증거를 제공했습니다. 오류가 우연이었는지 체계적이었는지 판단하기 위해 추가 분석이 필요합니다. 신규 고객의 수금 조건을 재검토하는 것도 권고합니다.
- 외상매출금의 평가된 위험도: 높음 (신규 고객 30% 포함, 수금 조건 복잡)
- 성과중요성: €92,000 (전체 중요성의 약 40%)
- 기대 오류율: 3%
- 필요 표본 크기 ISA 530에 따른 표: 120개 거래
- 모집단: 2024년 12월 31일 현재 총 840개의 미수금 거래
- 선정 방법: 체계적 샘플링. 추정 간격 = 2.3M / 120 = €19,167
- 시작점: 무작위로 12번째 거래에서 시작
- 결과: 120개 거래 선정 (€19,200, €38,400, €57,600... 누적 기준)
- 표본 항목 1: €32,500 (Kim Jae-sung 고객, 2024년 10월 청구)
- 송장 존재 확인: 네
- 배송 증거(이동식 통신망 추적): 2024년 10월 15일 인수
- 가격 확인: 계약 €32,500 vs 송장 €32,500 일치
- 수금 상태: 12월 31일까지 미수금, 상태 확인 (지연 아님)
- 120개 표본 중 오류 발견: 2개
- 오류 1: 배송일자 vs 청구일자 불일치, 매출 인식 위험 (€0 오류, 기록된 금액은 올바름)
- 오류 2: 수금 후 매출 반환 처리 누락 (€1,200 오류, 12월 31일 이후 반환)
- 추정 오류: (2 / 120) × €2.3M = €38,333
감리관과 실무자가 놓치는 부분
- 금감원 지적 (2024년 감리 사례): 대규모 거래를 우선적으로 선택하고, 무작위 표본을 보충하지 않은 경우. 표본 선정 편향은 감사 위험을 증가시킵니다. ISA 330.A58은 감사인이 체계적 샘플링 또는 난수표 기반 샘플링을 사용하도록 요구합니다. "관리 판단" 하에 선택한 표본은 감리 대상입니다.
- 실제 절차 오류: 표본에서 오류를 발견했지만 오류의 원인을 조사하지 않는 경우. ISA 330.20은 발견된 비정상 항목에 대해 추가 절차를 수행하도록 규정합니다. 오류가 하나 또는 우연이 아니라 체계적인 문제를 나타내는지 판단해야 합니다. 예를 들어, 모든 신규 고객의 거래에서 기록 오류가 발생했다면 통제 문제입니다.
- 문서화 부족: 표본 크기를 산정했다는 증거가 없거나, 표본 선정 방법이 명시되지 않거나, 검증 결과가 충분하지 않은 경우. ISA 330.28은 감사인이 수행한 절차와 발견 사항을 문서화하도록 요구합니다. 워크시트에 "표본 120개 검토, 모두 양호"라고만 기재해서는 안 됩니다.
비교: 세부사항에 대한 감사절차 vs 통제 테스트
| 차원 | 세부사항에 대한 감사절차 | 통제 테스트 |
|------|------------------------|-----------|
| 대상 | 거래, 잔액, 공시의 실재성과 정확성 | 경영진의 통제 시스템 작동 여부 |
| 검증 대상 | 거래 자체 (송장, 수금 증거, 계약) | 통제 절차와 기록 (승인 인초, 시스템 로그) |
| 위험도 영향 | 위험도가 높으면 표본이 커야 함 | 통제가 효과적이면 표본이 작아도 됨 |
| 시기 | 거래 시점 또는 말일 잔액 검증 | 기간 중 통제 운영 여부 검증 |
| 오류 반응 | 발견 오류는 직접 재무제표에 영향 | 통제 오류는 잠재적 왜곡 위험 신호 |
세부사항에 대한 감사절차와 통제 테스트는 상호 보완적입니다. ISA 330.6은 감사인이 두 가지 접근을 조합하여 감사 위험을 수인가능 수준으로 줄여야 한다고 규정합니다. 통제가 강하면 세부사항 표본이 작아도 되고, 통제가 약하면 세부사항 표본이 커야 합니다.
관련 용어
- 통제 테스트: 경영진의 통제가 설계대로 운영되는지를 검증하는 절차
- 표본 추출 (ISA 530): 모집단 전체를 검증하지 않고 대표 표본을 선택하여 검증하는 방법
- 감사 위험: 감사인이 중요한 왜곡표시를 적발하지 못할 위험
- 성과중요성: 개별 거래나 잔액에 적용되는 중요성 기준
- 실재성 감사절차 (ISA 330): 거래, 잔액, 공시가 실제로 존재하는지 검증하는 절차
관련 ciferi 도구
세부사항 표본 크기 계산기는 ISA 330.15와 ISA 530을 적용하여 필요한 표본 크기를 자동으로 산정합니다. 평가된 위험도, 성과중요성, 예상 오류율을 입력하면 권장 표본 크기와 선정 방법을 제공합니다. 세부사항 표본 계산기 접근하기
---