Ch8. 회계감사 — 재무제표는 믿을 수 있는가
회계감사란
회계감사(Audit): 독립된 제3자인 공인회계사가 기업의 재무제표가 GAAP/IFRS에 따라 적정하게 작성되었는지 검토하고 의견을 표명하는 행위.
감사의 목적:
- 재무제표의 신뢰성 확보
- 투자자·채권자 보호
- 회계 부정 억제
주요 법적 근거: 외부감사에 관한 법률 (외감법), 국제감사기준 (ISA)
감사 의견 유형
| 의견 | 의미 |
|---|---|
| 적정 의견 (Unqualified) | 재무제표가 GAAP에 따라 적정하게 작성됨 |
| 한정 의견 (Qualified) | 일부 사항을 제외하면 적정 |
| 부적정 의견 (Adverse) | 재무제표가 적정하지 않음 |
| 의견 거절 (Disclaimer) | 충분한 감사 증거 미확보, 독립성 문제 |
상장사 의무 감사: 상장법인은 반드시 공인회계사로부터 외부감사를 받아야 함.
감사 위험 모형
감사 위험(AR) = 고유 위험(IR) × 통제 위험(CR) × 발견 위험(DR)
| 위험 | 의미 |
|---|---|
| 고유 위험(Inherent Risk) | 통제와 무관하게 존재하는 왜곡 위험 |
| 통제 위험(Control Risk) | 내부통제가 오류를 방지·탐지 못할 위험 |
| 발견 위험(Detection Risk) | 감사인이 오류를 발견 못할 위험 |
전략: 고유·통제 위험이 높으면 발견 위험을 낮춰야 → 감사 절차 강화
감사 절차
- 계획 수립: 중요성 수준 설정, 위험 평가
- 내부통제 이해: 기업의 내부통제 시스템 평가
- 실증 절차:
- 분석적 검토 (비율·추세 분석)
- 실증적 거래 검토 (표본 추출)
- 실사 및 함수확인
- 마무리 및 의견 표명
내부통제 (Internal Control)
내부통제: 재무 보고의 신뢰성, 운영의 효율성, 법규 준수를 위해 기업 내부에 설계된 과정.
COSO 프레임워크 5대 구성요소:
- 통제 환경 (Control Environment)
- 위험 평가 (Risk Assessment)
- 통제 활동 (Control Activities)
- 정보 및 의사소통 (Information & Communication)
- 모니터링 (Monitoring)
핵심 통제 수단:
- 직무 분리 (Segregation of Duties)
- 승인 절차
- 물리적 보호
- 독립적 검증
감사인의 독립성
감사인의 독립성은 감사의 신뢰성을 위한 핵심 요건.
- 정신적 독립성: 편견 없이 전문가적 판단
- 외관적 독립성: 제3자가 보기에도 독립적으로 보임
독립성 저해 요인: 재무적 이해관계, 자기검토, 옹호, 친분, 위협
핵심 개념 카드
감사 의견 4가지 ★★★★★ : 적정·한정·부적정·의견거절. 한정은 일부 문제, 부적정은 전반적 문제, 거절은 증거 부족. 암기 포인트: 적>한>부적>거절 (신뢰도 순서)
감사 위험 모형 ★★★★☆ : AR = IR × CR × DR. 고유·통제 위험이 높을수록 발견 위험을 낮춰야 함. 암기 포인트: AR = IR × CR × DR
직무 분리 ★★★★☆ : 업무의 승인·기록·보관·자산 취급을 서로 다른 사람이 수행. 부정 방지의 핵심. 암기 포인트: 한 사람이 모든 걸 하면 횡령 가능 → 직무 분리
실전 퀴즈
Q. 상장 기업의 재무제표에 ‘한정 의견’이 나왔다. 어떤 의미인가?
전반적으로는 적정하게 작성되었으나 특정 사항(범위 제한 또는 회계처리 불일치)에 대해서는 동의하지 않는다는 의미. 투자자 입장에서는 해당 사항을 면밀히 검토해야 함.
Q. 내부통제에서 직무 분리가 중요한 이유는?
한 사람이 거래 승인·기록·자산 취급을 모두 담당하면 부정을 저지르고 은폐할 수 있음. 직무를 나누면 부정이 발생하려면 두 명 이상이 공모해야 하므로 리스크가 크게 낮아짐.
OIYO 편집부
Content Editor지식 인큐베이터이자 전문 콘텐츠 크리에이터. 경영, 경제, 법률 및 실생활에 유용한 실무/자격증 중심의 깊이 있는 정보를 연구하고 공유합니다.