질문
위험평가 지표를 만들어서 고유위험 및 통제위험을 평가하고자 합니다.
고유위험과 통제위험의 발생가능성 평가시 고려요소는 모범규준에 나온대로 각 5개, 9개의 요소를 가지고 Low~High로 위험도를 선정하면 되는데, 그 영향의 크기인 금액적 중요성(impact of risk)을 고려하는 요소는 규준에 나와있지 않은 것 같아요. 영향의 크기를 Scoping시 산출한 수행 중요성 금액에 일정 비율을 곱해서 위험도를 산정하자니, 대부분 위험도가 High로 도출되어 위험 평가가 지극히 보수적으로 됩니다. 영향의 크기를 산정할 수 있는 기준을 알려주세요. 그리고 혹시 발생가능성으로만 위험도를 평가해도 무방한지도 답변 부탁드립니다.
답변
금액적 중요성은 평가 및 보고 모범규준 문단 53의 "경영진은 재무보고 요소의 왜곡표시 위험을 판단할 때 재무보고 요소 자체의 중요성과 이를 구성하는 계정잔액, 거래 또는 기타 정보의 민감성 등을 고려한다."에서 다루고 있습니다. 문단 54와 문단 55는 “추가적으로” 고려하는 사항이니, 실무적으로는 문단 53~55를 종합적으로 고려하여 판단하시면 될 것입니다.
출처
https://www.k-icfr.org/sub/menu/qna.asp?rWork=TblRead&rNo=654&rGotoPage=30&rSchText=&rType=1
게시글 번호: 442