ISA 315 (Revised 2019) 위험 평가: 고유위험의 스펙트럼

ISA 315 (Revised 2019)의 고유위험 개념

ISA 315.31은 고유위험을 중요한 왜곡표시에 대한 민감성(susceptibility)의 스펙트럼으로 평가하도록 요구한다. 기존의 "높음/낮음" 이분법에서 벗어나 연속체적 접근법을 채택한 것이다.

스펙트럼 평가의 핵심은 위험 요소(risk factors)이다. ISA 315 Appendix 1은 고유위험에 영향을 미치는 위험 요소를 네 가지 카테고리로 분류한다. 복잡성, 주관성, 변화, 불확실성이 그것이다. 각 요소의 정도와 조합이 스펙트럼상 위치를 결정한다.

ISA 315.A130은 이를 명확히 한다. "고유위험의 평가는 위험 요소의 존재 정도와 이들의 조합을 고려하여 스펙트럼상 어디에 위치하는지 판단하는 과정이다." 단순히 위험이 존재하는지가 아니라 어느 정도 존재하며 어떻게 결합되는지를 평가한다.

고유위험 스펙트럼의 구조

스펙트럼은 5단계로 구성된다. 각 단계는 위험 요소의 존재 정도와 조합 패턴으로 구분된다.

"매우 낮음"은 위험 요소가 거의 존재하지 않거나 매우 제한적인 경우이다. 일상적 거래, 자동화된 프로세스가 특징이다. 은행 예금의 존재 확인이 대표적 예이다.

"낮음"은 위험 요소 중 일부가 제한적으로 존재하지만 조합 효과가 미미한 경우이다. 반복적 거래이긴 하나 일부 판단이 필요한 영역이다. 표준 매출 거래의 발생, 완전성이 이에 해당한다.

"보통"은 위험 요소가 중간 수준으로 존재하거나 여러 요소가 제한적으로 결합되는 경우이다. 경영진 판단이 일부 필요하지만 명확한 기준이 존재한다. 표준 감가상각 계산이 예이다.

"높음"은 위험 요소가 상당한 수준으로 존재하거나 여러 요소가 의미 있게 결합되는 경우이다. 경영진의 중요 판단이 필요하고 추정 불확실성이 존재한다. 손상차손 평가가 여기에 해당한다.

"매우 높음"은 위험 요소가 극도로 높은 수준으로 존재하며 복수 요소가 강하게 결합되는 경우이다. 경영진 판단의 주관성이 극도로 높고 시장 변동성이나 규제 변화가 동시에 영향을 미친다. 공정가치 레벨 3 금융상품이 대표적이다.

ISA 315.A131은 스펙트럼 평가 시 고려사항을 제시한다. 위험 요소들이 독립적으로 작용하지 않고 상호 증폭한다는 점이다. 복잡성과 불확실성이 동시에 높으면 둘의 단순 합이 아니라 곱셈 효과가 발생한다.

위험 요소의 평가와 조합

위험 요소별 평가 기준을 구체적으로 정리한다.

복잡성(Complexity)은 거래나 사건의 본질적 복잡성이다. ISA 315.A132는 복잡성을 거래 구조, 회계 처리 복잡도, 관련 당사자 수로 측정한다. 단순 매출은 낮은 복잡성이고, 구조화 금융상품은 높은 복잡성이다.

주관성(Subjectivity)은 경영진 판단과 추정의 정도이다. ISA 315.A133에 따르면 객관적 기준이 명확할수록 주관성은 낮고, 미래 현금흐름 추정처럼 불확실한 요소가 많을수록 주관성이 높다.

변화(Change)는 ISA 315.A134에 따라 환경 변화와 거래 패턴 변화로 구분된다. 신규 사업 진출, 회계 기준 변경은 모두 변화 요소이다. 변화의 빈도와 규모가 위험 수준을 결정한다.

불확실성(Uncertainty)은 측정과 인식의 불확실성이다. ISA 315.A135는 불확실성을 추정 범위의 폭과 신뢰도로 측정한다. 확률 분포가 좁고 신뢰도가 높으면 낮은 불확실성이고, 그 반대는 높은 불확실성이다.

위험 요소들의 조합 효과가 핵심이다. 하나의 요소만 높아도 전체 위험이 높아질 수 있지만 여러 요소가 결합되면 지수적 증가가 발생한다. ISA 315.A136은 이를 "위험 요소 간 상승 효과"라고 표현한다.

실무 적용 사례: 대성화학공업

대성화학공업 주식회사(매출 1,250억 원, 석유화학 제조업)의 위험 평가를 통해 스펙트럼 적용 과정을 정리한다.

1단계: 계정별 위험 요소 식별

매출 인식의 위험 요소는 다음과 같다: - 복잡성: 중간 (장기 공급계약, 단가 조정 조항) - 주관성: 낮음 (명확한 인도 기준) - 변화: 낮음 (안정적 고객 기반) - 불확실성: 낮음 (확정된 계약 조건)

위험평가조서 R-3에 계정별 위험 요소 매트릭스를 작성한다.

2단계: 조합 효과 분석

매출 인식의 경우 복잡성만 중간 수준이고 나머지는 낮다. 조합 효과는 제한적이다. 단일 위험 요소 우세이고 상승 효과가 미미하다고 기재한다.

3단계: 스펙트럼상 위치 결정

위 분석 결과 매출 인식의 고유위험은 "낮음"으로 평가된다. 근거 기재 예시: "복잡성 중간, 기타 요소 낮음, 조합 효과 제한적, 종합 평가: 낮음."

재고자산 평가는 성격이 전혀 다르다: - 복잡성: 높음 (다품종 원료, 공정 단계별 원가 배분) - 주관성: 높음 (순실현가능가치 추정) - 변화: 높음 (원유 가격 변동성) - 불확실성: 높음 (시장가격 예측 어려움)

조합 효과 분석

네 개 위험 요소가 모두 높은 수준이고 서로 상승 효과를 만든다. 원유 가격 변동이 원가 복잡성을 증폭시키고, 이것이 다시 순실현가능가치 추정의 주관성을 높인다. 제 경험상 석유화학 업종에서 재고자산은 거의 예외 없이 "매우 높음"에 해당한다.

근거 기재 예시: "4개 위험 요소 높음, 강한 상승 효과 확인, 종합 평가: 매우 높음."

4단계: 추가 감사절차 연계

고유위험 "매우 높음"으로 평가된 재고자산에 대해서는 다음과 같이 대응한다: - 실질적 절차의 성격: 외부 전문가를 사용한 순실현가능가치 재계산 - 시기: 기말 시점 집중 테스트 - 범위: 증가된 표본 크기 - ISA 330.7(b)에 따른 고유위험 대응 절차 설계를 완료한다

솔직히 스펙트럼 평가를 처음 적용할 때는 기존 H/L 방식보다 시간이 훨씬 많이 든다. 빅펌에서는 감사 소프트웨어가 위험 요소 매트릭스를 자동 생성하지만 중소법인에서는 직접 작성해야 한다. 그래도 감리 대비 관점에서 이 문서화 수준은 선택이 아니라 필수이다.

문서화 요구사항

ISA 315.32는 고유위험 평가의 문서화를 구체적으로 요구한다. 단순히 "높음" 또는 "낮음"을 기재하는 것이 아니라 평가 근거를 제시해야 한다.

문서화에 반드시 포함할 항목은 다음과 같다: 1. 식별된 위험 요소와 각각의 존재 정도 2. 위험 요소 간 조합 효과 분석 3. 스펙트럼상 최종 위치와 그 근거 4. 스펙트럼 평가가 추가 감사절차 설계에 미친 영향

ISA 315.A137은 문서화 형식에 대한 지침을 제공한다. 매트릭스 형태든 서술 형태든 무방하지만 평가 논리가 명확하게 추적 가능해야 한다.

실무에서 권장되는 문서화 구조는 계정/주장별 위험 요소 매트릭스, 조합 효과 분석표, 스펙트럼 위치 결정 근거, 추가 감사절차 연계표이다.

각 단계에서 전문가적 판단의 근거를 명시한다. "경험상 높다고 판단"이 아니라 "ISA 315 Appendix 1의 기준에 따라 복잡성과 불확실성이 모두 높은 수준이므로"라고 서술한다. 금감원 감리에서 이 부분이 지적되면 방어하기 어렵다.

실무 체크리스트

1. 위험 식별 단계에서 ISA 315 Appendix 1의 4개 위험 요소를 모두 고려했는가. 복잡성, 주관성, 변화, 불확실성 각각에 대해 존재 정도를 평가하고 문서화한다.

2. 위험 요소 간 조합 효과를 분석했는가. 단일 요소의 단순 합계가 아니라 상호 작용과 상승 효과를 고려한다.

3. 스펙트럼상 위치가 5단계 중 어디에 해당하는지 명확히 결정했는가. 매우 낮음, 낮음, 보통, 높음, 매우 높음 중 하나를 선택하고 근거를 제시한다.

4. 스펙트럼 평가가 추가 감사절차의 성격, 시기, 범위에 반영되었는가. ISA 330.7에 따라 고유위험 수준에 상응하는 절차를 설계한다.

5. 문서화가 ISA 315.32의 요구사항을 충족하는가. 위험 요소, 조합 효과, 스펙트럼 위치, 절차 연계가 모두 추적 가능하게 기록되어 있다.