K-SOX 감사 — 외부 감사인 통제 감사
요약
- K-SOX 외부 감사인 감사 절차, 통제 감사 의견 4가지, 회사 자체 평가와의 관계, 미비점 보고를 단계별로 정리했어요.
K-SOX 감사란?
외부 감사인 (회계법인)이 회사의 K-SOX (내부회계관리제도) 효과성을 독립적으로 감사하는 활동.
회사 자체 평가의 객관적 검증. 신입 회계 담당자는 감사 협력과 의견 영향을 알아야 해요.
---
K-SOX 감사 의무 대상
| 대상 | 의무 |
|---|---|
| 상장사 | 모두 (외감법) |
| 비상장 (대형) | 자산 5,000억+ |
| 인증 수준 | 상장사 자산 1,000억+는 외부감사인 감사, 1,000억 미만 상장사와 비상장사는 검토 |
---
K-SOX 감사 vs 회계 감사
| 항목 | K-SOX 감사 | 회계 감사 |
|---|---|---|
| 대상 | 내부회계관리제도 | 재무제표 |
| 목적 | 통제 효과성 | 재무제표 적정성 |
| 방법 | 통제 테스트 | 계정·거래 검증 |
| 결과 | 통제 의견 | 재무제표 의견 |
| 공시 | 사업보고서 첨부 | 사업보고서 첨부 |
→ 둘 다 같은 회계법인이 통합 수행 일반.
---
단계별 감사 절차
1단계: 감사 계획
감사인 협의:
- 감사 범위 (회사 자체 평가 범위)
- 일정 (회계 감사와 통합)
- 표본 수 (회사보다 적게 가능)
2단계: 통제 이해 (Understanding Controls)
감사인이 회사 통제 이해:
- 내부회계관리규정 검토
- 통제 매트릭스 (RCM) 검토
- 프로세스 매뉴얼 검토
- 임직원 인터뷰
3단계: 통제 평가 (Testing of Controls)
설계 효과성 평가
- 통제가 위험을 적절히 대응하는가
- 통제 활동 적정성
운영 효과성 평가
- 통제가 설계대로 작동하는가
- 거래 표본 검증
감사인 표본 수:
- 회사 자체 평가 표본보다 적게 (회사 평가 신뢰 시)
- 회사 평가 부실 시 더 많이
4단계: 미비점 평가
감사인이 발견한 미비점:
- 회사가 발견한 것
- 감사인이 추가 발견한 것
평가 기준:
- 양적 (재무제표 영향)
- 질적 (신뢰·법규)
5단계: 감사 의견 결정
(1) 적정 의견 (Unqualified)
- 내부회계관리제도가 효과적
- 중대한 미비점 ❌
(2) 한정 의견 — 내부회계관리제도 감사에는 없음 (중요한 취약점이 있으면 부적정)
- 일부 한정 (특정 영역)
- 유의한 미비점 또는 일부 중대한 미비점
(3) 부적정 의견 (Adverse)
- 내부회계관리제도 비효과적
- 중대한 미비점
(4) 의견 거절 (Disclaimer)
- 평가 불가
- 자료 부족·증거 ❌
6단계: 감사 보고서·공시
감사 보고서:
- 감사 범위·방법
- 발견 사항
- 감사 의견
사업보고서 첨부:
- 회사 자체 평가 보고서 + 외부 감사 의견
- DART 공시
7단계: 시정·재감사
부적정·한정 의견 시:
- 즉시 시정
- 차년도 감사 시 재평가
- 의견 회복 노력
---
감사 의견 영향
적정 의견
- 신뢰 ↑
- 자금 조달 유리
- 주가 안정
한정 의견
- 일부 신뢰 ↓
- 시정 압박
- 외부 우려
부적정 의견
- 신뢰 ↓↓
- 상장 폐지 위험 (반복 시)
- 임원 책임
- 주가 ↓↓
의견 거절
- 가장 큰 문제
- 분식회계 의심
- 즉시 시정 필요
---
회사 vs 감사인 미비점 차이
회사 자체 평가 1건 발견, 외부 감사 5건 발견 시:
- 회사 평가 부실
- 감사인 의견 한정 또는 부적정
- 회사 평가 절차 강화 필요
일치도 ↑ = 통제 시스템 ↑.
---
감사 협력 핵심
(1) 자료 제공
- PBC (Prepared By Client) 리스트
- 통제 증빙
- 평가 보고서
(2) 인터뷰 협조
- 담당자·관리자
- 진솔 답변
- 추가 자료 신속
(3) 미비점 시정 의지
- 발견 사항 즉시 시정 계획
- 시정 완료 확인
(4) 일정 준수
- 감사 일정 협조
- 자료 적시 제공
---
감사 비용 (K-SOX + 회계)
| 회사 규모 | 통합 감사 비용 |
|---|---|
| 자산 1,000억 | 1~3억 |
| 자산 5,000억 | 3~10억 |
| 자산 1조+ | 10~50억 |
| 삼성·LG 등 대기업 | 50억+ |
---
자주 묻는 질문 (FAQ)
Q1. K-SOX 감사를 같은 회계법인?
일반적 ✅ (회계 감사와 통합). 분리도 가능 (큰 회사).
Q2. 회사 평가와 감사 의견 다르면?
감사 의견 우선 (외부 객관). 회사 평가 재검토.
Q3. 한정 의견 회복?
가능. 시정 + 차년도 적정.
Q4. 부적정 의견 시 상장 영향?
반복 시 상장 폐지 위험. 즉시 시정 필수.
Q5. 감사인 교체 후 의견?
일반적으로 유사. 단 새 감사인이 더 엄격 가능.
---
자주 하는 실수
- 자체 평가 부실: 감사인 추가 발견 ↑.
- 자료 제공 지연: 감사 지연.
- 미비점 시정 안 함: 의견 ↓.
- 감사인 협력 부족: 발견 사항 ↑.
- 외부 공시 부정확: 신뢰 ↓.
---
실무 체크리스트
- K-SOX 감사 대상을 확인했나요?
- 회계 감사와 통합 계획되어 있나요?
- 회사 자체 평가 보고서가 정확한가요?
- 감사 PBC 자료를 적시 제공하나요?
- 감사인 인터뷰·발견 사항에 협조하나요?
- 발견 사항 즉시 시정하나요?
- 감사 의견을 사업보고서에 공시하나요?
- 부적정·한정 의견 시 즉시 회복 노력하나요?
---