(우리경영아카데미, 2026-02-11)
<질문>
안녕하세요 선생님. 제가 친구 책을 보다가 다른 점을 발견하였습니다.
선생님 책에서는 내부통제시스템의 구성요소 5가지를 재무제표 수준에서는 통제환경·기업의 위험평가절차·정보시스템 및 커뮤니케이션, 경영진주장 수준에서는 통제활동(모니터링은 공통)으로 분류하셨지만, 다른 책에서는 재무제표 수준에서는 통제환경·기업의 위험평가절차·모니터링, 경영진주장 수준에서는 정보시스템 및 커뮤니케이션과 통제활동으로 분류하였습니다.
그 책에서는 기준서 315-A95를 근거로 기재되어 있다고 하는데, 어떤 분류가 더 맞는지, 어떤 기준을 적용해야 할지 여쭙고 싶습니다.
<답변>
안녕하세요 손보승입니다. 일단 해당 개념은 기준서에서는 특별히 나누고 있지는 않고 이론적으로만 나누었습니다. 실제로는 모두 다 연관이 있어서 무 자르듯 나눌 수 없습니다. 그래서 시험에 출제될 수는 없고 실제로 구분하지 않는 교과서들도 많습니다.
정보시스템의 경우도 마찬가지인데 ITGC 관점에서는 재무제표 수준, 정보처리통제 수준에서는 경영진 주장 수준입니다. 단 통제의 수준이 아닌 RMM 평가 시 정보시스템은 경영진주장 수준의 중요왜곡표시위험의 식별과 평가에 좀 더 영향을 줄 수 있어서 그렇게 표기한 것 같습니다.
기준서 내용을 참고하면, 기업의 통제환경·기업의 위험평가절차 및 내부통제시스템에 대한 기업의 모니터링 절차에 대한 감사인의 이해는 재무제표 수준의 중요왜곡표시위험의 식별과 평가에 좀 더 영향을 줄 것이고, 기업의 정보시스템 및 커뮤니케이션과 기업의 통제활동 구성요소에 대한 감사인의 이해는 경영진주장 수준의 중요왜곡표시위험의 식별과 평가에 좀 더 영향을 줄 것입니다.
말 그대로 RMM 평가에 대한 내용이고 통제 자체에 대한 내용은 아닙니다. 또한 RMM 평가라고 하더라도 좀 더라는 표현이 있기에 어느 하나의 수준만을 결정하지는 않습니다. 크게 고민하지 않으셨으면 좋겠습니다. 감사합니다.