오늘날의 기업 세계에서는 내부 통제의 효율성을 유지하는 것이 그 어느 때보다 중요해졌으며, 이로 인해 감사인의 업무도 새로운 과제에 직면하게 되었습니다. 2002년 사베인스-옥슬리법(Sarbanes-Oxley Act)이 통과되면서 기업은 내부 통제와 효율성 측면에서 더 큰 투명성과 책임성을 갖게 되었습니다. 이러한 상황에서 2007년 공개회사회계감독위원회(PCAOB)가 발표한 PCAOB 감사 표준 2201은 의심할 여지 없이 감사 업계의 중요한 초석이 되어 감사 프로세스와 방법에 영향을 미쳤습니다.
엔터티 수준 통제는 경영진이 지침을 기업 전체에 걸쳐 이행하도록 하기 위해 사용하는 중요한 통제입니다. 이러한 통제 조치는 기업의 위험을 깊이 이해하고 기업의 모든 운영이 올바른 방향으로 수행되도록 하는 데 도움이 됩니다. 구체적으로, 엔터티는 일반적으로 회사 전체를 의미하며, 이는 모든 부서와 관리 수준의 조정된 운영을 의미합니다.
많은 회계 및 감사 스캔들이 표면화되자 미국 의회는 2002년에 Sarbanes-Oxley Act를 통과시켰습니다. 이 법의 404항은 회사 경영진이 회사 내부 통제의 효율성을 평가하고 공개적으로 보고하도록 요구합니다. 이러한 움직임은 기업 투명성을 강화했을 뿐만 아니라 공공 기업을 감사하고 감독하는 PCAOB의 탄생으로 이어졌습니다.
2007년 PCAOB가 도입한 감사 표준 2201은 내부 통제 감사에 대한 정책을 통합합니다. 감사자는 회사 내부 통제의 효율성을 평가하는 데 중요한 기업 수준 통제를 테스트해야 합니다. 기업 수준 통제의 효율성에 대한 평가를 바탕으로 감사자는 테스트 범위를 늘리거나 줄일 수 있습니다.
엔터티 수준 통제는 다양할 뿐만 아니라 감사 계획에 미치는 영향도 정확성에 따라 다릅니다.
기업 수준 제어는 거버넌스 구조, 위험 관리, 내부 커뮤니케이션 등을 포함한 다양한 측면을 다룹니다. 효과적인 내부 통제를 확립할 때 기업은 통제 환경, 위험 평가, 정보 및 통신, 통제 활동, 감독 메커니즘을 포함한 전략을 안내하기 위해 COSO 프레임워크에서 제안된 5가지 주요 통제 구성 요소를 사용할 수 있습니다.
독립 감사인은 미국공인회계사협회(AICPA)에서 발행한 SAS 109에 따라 기업 수준 통제를 평가해야 합니다. 이 표준은 감사인이 재무제표의 중요한 왜곡표시 위험을 평가하고 적절한 감사 절차를 설계하기 위해 내부 통제의 5가지 구성요소를 충분히 이해하도록 요구합니다.
경영진은 다음 네 가지 기본 단계를 통해 기업 수준 통제를 평가할 수 있습니다.
<올>강력한 기업 수준 통제를 통해 경영진은 보다 효율적인 통제 평가 전략을 갖게 됩니다.
기업 수준 통제의 강도는 조직의 전반적인 운영과 재무제표의 정확성에 직접적인 영향을 미칩니다. 이러한 통제가 약하거나 존재하지 않으면 내부 통제 감사에 심각한 오류와 약점이 발생할 수 있으며 심지어 주가와 기업 이미지에도 영향을 미칠 수 있습니다.
따라서 기업은 내부 통제 시스템을 유지 관리하는 데 있어 기업 수준 통제가 중요한 역할을 한다는 점을 인식해야 하며, 효과적인 감사 및 위험 관리를 수행할 때 이러한 통제의 효율성에 대해 더욱 주의를 기울여야 합니다. 결과와 신뢰를 향상시키기 위해 감사 프로세스 중에 기업 수준 통제를 어떻게 효과적으로 사용할 수 있습니까?