핵심 요점
- 지배구조 담당자는 기업의 감시 기능을 담당하며, 항상 최고 경영진과 동일하지는 않습니다.
- ISA 260은 감사인이 감사 과정의 핵심 사항을 지배구조 담당자에게 직접 보고할 것을 요구합니다.
- 많은 감사 파일에서 지배구조 담당자의 식별 오류(예: CEO를 보고 대상으로 선택)가 감리 지적으로 나타납니다.
작동 방식
ISA 260은 감사인이 "감시 책임을 지는 개인이나 위원회"를 식별하도록 요구합니다. 이것이 항상 공식 보드 구조와 일치하지는 않습니다. 예를 들어 대규모 공개회사에서는 감사위원회(또는 동등한 위원회)가 지배구조 담당자입니다. ISA 260.13을 보면, 이들은 재무제표 감시, 내부감시 시스템 감독, 내부 및 외부 감사의 독립성 검토 등의 책임을 가집니다. 이 책임들은 일반적으로 개별 경영진 구성원이 아닌 집단 수준에서 발생합니다.
비상장 소유 회사의 경우, 지배구조 담당자는 이사회 전체이거나 공식 감사 위원회일 수 있습니다. 가족 기업에서는 감시 책임을 지는 특정 가족 구성원이 될 수도 있습니다. 핵심은 기업이 감시 기능을 누구에게 할당했는지이지, 그 역할이 어떤 이름으로 불리는지가 아닙니다.
감사인 입장에서는 계획 단계에서 지배구조 담당자를 식별하고 문서화해야 합니다. 식별이 변경되면(예: 감사 중 감사위원회가 새로 구성됨) 이를 기록해야 합니다. ISA 260.A3에서 이사회, 감사위원회, 주주 대회, 소유자-경영진 등이 역할을 할 수 있다고 명시합니다.
실무 사례: 린터텍스 B.V.
기업: 네덜란드 제조업체, 2024년도, 매출액 €85M, 종업원 240명
2023년 이전에는 린터텍스가 감사위원회 없이 운영되었습니다. 이사회의 5명 이사가 모든 운영 및 감시 결정을 내렸습니다. 2024년 1월, 회사 지분 구조 변화에 따라 감시 기능을 강화하기로 결정하고 2명의 독립 이사를 추가하여 감사 소위원회를 구성했습니다.
단계 1: 초기 계획 문서화
2024년 감사 계획 메모: "지배구조 담당자: 감사 소위원회(2명의 독립 이사) + 전체 이사회 (재무제표 승인 책임)". 조서 참조: 감사 계획 섹션 2.1
단계 2: 보고 대상 확인
감사인은 주요 감사 사항 보고서(Key Audit Matters communication)를 감시 소위원회에 발송해야 합니다. 하지만 감사위원회가 없는 소규모 회사였으므로 이전 감사에서는 전체 이사회에 보고했습니다. 구조 변경을 인식하지 못하면 독립 이사들이 보고서를 받지 못할 수 있습니다. 조서 참조: ISA 260.A3 적용 메모
단계 3: 실제 보고 수행
감사 완료 단계에서 감사인은 감사 소위원회 의장과 전체 이사회 의장에게 감사 의견, 재무제표 중대 왜곡 위험, 감사 범위 변경 등을 각각 보고했습니다. 서면 보고서 배포 기록: 소위원회 2명(2024년 3월 15일) 및 전체 회의(2024년 3월 22일). 조서 참조: ISA 260 보고 로그
결론: 지배구조 담당자의 변경을 적시에 식별했으므로 감사 보고 의무가 올바르게 이행되었습니다. 감사 파일 검토 시 구조 변경을 기술한 메모와 실제 배포된 보고서의 날짜/수신자가 일치했습니다.
감시자와 실무가들이 놓치는 부분
- 감시 기능과 경영 기능의 혼동: 많은 감사인이 CEO나 CFO를 지배구조 담당자로 보고합니다. ISA 260.13과 감시 책임의 정의를 보면 이는 오류입니다. 경영진은 보고 대상이 될 수 있지만 지배구조 담당자는 아닙니다. 감사위원회나 감사 기능을 하는 이사회 구성원이어야 합니다.
- 구조 변경의 미기록: 감사 중 지배구조가 변경될 수 있습니다(감사위원회 재구성, 새 이사 임명, 감사 소위원회 해산). 이런 변경을 감시하고 문서화하지 않으면 보고 의무가 불분명해집니다. ISA 260의 요구사항은 명확하지만, 누구에게 보고할지를 잘못 식별하면 감리에서 "보고 대상자 식별 오류"로 지적됩니다.
- 일방적 의사소통의 혼동: ISA 260.13은 감사인이 특정 사항을 "보고"해야 한다고 합니다. 많은 팀이 이를 최고 경영진과의 회의로 충족합니다. 실제로는 감사위원회(또는 동등한 감시 기관)와의 직접 의사소통이 필요합니다. 최고 경영진을 거쳐 간접적으로 보고하는 것은 ISA 요구사항을 충족하지 않습니다.
관련 용어
- 감사위원회: 감시 책임을 수행하는 공식 위원회. 지배구조 담당자의 일반적인 형태입니다.
- 최고 경영진: 경영 책임자. 감시 책임은 없지만 감사인이 특정 사항을 보고하는 대상이 될 수 있습니다.
- ISA 260 보고: 감사인이 지배구조 담당자에게 전달해야 하는 핵심 감사 사항(감사 계획, 독립성, 발견사항 등).
- 감시 책임: 기업의 재무 보고 및 내부 통제 감시. 지배구조 담당자의 핵심 역할입니다.