중소·중견기업을 운영하면서 은행 대출 갱신, SBA 지원 인수, 소수 지분 매각을 준비하고 있다면, 거래 상대방 누군가가 감사받은 재무제표를 요구할 가능성이 큽니다. 그리고 감사법인 자체에 대해서는 단 하나의 질문도 떠올리지 않을 가능성이 그보다 더 큽니다 — 공인회계사가 의견서에 서명했다면 그 뒤의 숫자들은 실제로 검증되었을 것이라고 그냥 가정해 버리는 것입니다.
그 가정은 이제 훨씬 흔들리게 되었습니다.
2025년 12월, 미국 상장기업회계감독위원회(PCAOB)는 공인회계사 제니퍼 A. 크로풋과 그녀가 소속되었던 워싱턴주 스포캔 소재 감사법인 Fruci & Associates II, PLLC에 대해 4건의 상장기업 감사에 걸친 일련의 위반 행위로 제재를 가했습니다. 가장 핵심적인 위반 사항은 대부분의 기업 오너가 들어본 적 없을 법한 것입니다. 크로풋은 필수적인 두 번째 검토 — 업무 품질 검토자(engagement quality reviewer)의 동의 승인 — 를 받지 않고 "적정" 감사의견에 서명했으며, 일부 경우에는 중요 계정에 대한 충분한 감사 절차를 아예 수행하지 않았습니다.
그녀는 이제 최소 3년간 PCAOB에 등록된 어떤 법인과도 관계를 맺을 수 없도록 자격이 정지되었습니다. Fruci & Associates는 견책과 함께 $50,000의 벌금을 부과받았습니다. 두 제재 모두 이미 적정의견이 첨부된 채로 세상에 나간 4건의 감사를 되돌리지는 못합니다.
지금부터 실제로 무슨 일이 있었는지, 상장기업 감사와 전혀 관련이 없더라도 이 사건이 왜 중요한지, 그리고 이 사건이 여러분에게 남의 감사 숫자를 신뢰하기 전에 어떤 질문을 던져야 하는지 알려주는 내용을 살펴봅니다.
PCAOB가 밝혀낸 사실
PCAOB의 2025년 12월 18일 명령서에 따르면, 크로풋은 Clean Vision Corp, Hammer Fiber Optics Holdings Corp, LeeWay Services, Zeuus 등 4개 기업의 감사에서 업무 담당 파트너(engagement partner)로 활동했습니다. 이 업무들 전반에 걸쳐 명령서는 두 가지 범주의 위반 행위를 기술하고 있습니다.
충분한 감사 증거 없이 적정의견을 발행했습니다. 재무제표상의 중요 계정에 대해, 명령서는 그녀가 불충분한 감사 절차를 수행했으며 — 일부 경우에는 아예 수행하지 않았다고 밝혔습니다. 적정의견이란 감사보고서의 "건강 확인서" 버전으로, 투자자와 대출기관, 사업 파트너에게 재무제표에 중요한 왜곡표시가 없다는 것을 알리는 것입니다. 실제 작업을 수행하지 않고 그런 의견을 발행하는 것은 감사인이 저지를 수 있는 최악의 행위에 가깝습니다. 왜냐하면 그 의견을 받아 보는 모든 이해관계자는 그것을 단순한 주장이 아니라 검증된 사실로 취급하기 때문입니다.
필수적인 업무 품질 검토를 생략했습니다. PCAOB 기준(AS 1220)은 감사팀에 속하지 않은 독립적인 두 번째 검토자가 감사법인이 보고서를 발행하기 전에 감사팀이 내린 주요 판단들을 평가하도록 요구합니다. 그 검토자는 감사의견이 발행되기 전에 서면으로 동의해야 합니다. 크로풋의 감사들은 그러한 동의 승인 없이 발행되었습니다.
법인 차원에서 PCAOB는 Fruci & Associates 자체도 감사 문서화와 업무 수행을 중심으로 한 품질관리 결함을 가지고 있었으며, 이러한 법인 차원의 허점이 "법인이 크로풋의 행위를 예방하거나 적발할 수 있는 능력을 저해했다"고 밝혔습니다. 쉽게 말해, 제대로 작동하는 품질관리 시스템이라면 두 번째 검토자의 승인 없이 4건의 의견서가 발행되기 전에 이를 걸러냈어야 했습니다. 그러지 못했습니다.
제재 내용은 다음과 같습니다. 크로풋은 견책과 함께 최소 3년간 업계 활동이 금지되며, 이후 재진입을 신청하려면 PCAOB가 승인한 40시간의 보수교육을 이수해야 합니다. Fruci & Associates는 견책과 함께 $50,000의 민사 벌금을 납부하고, 품질관리 시스템에 대한 시정 조치를 이행해야 합니다.
업무 품질 검토가 존재하는 이유
"필수 승인 누락"을 단순한 서류상의 위반으로 읽기 쉽습니다. 하지만 그렇지 않습니다. 업무 품질 검토자는 바로 이번 사건에서 발생한 실패 유형 — 고객과 지나치게 가깝거나, 너무 서두르거나, 증거를 요구하기보다 경영진의 설명을 너무 쉽게 받아들이는 업무 담당 파트너 — 를 잡아내기 위해 특별히 마련된 구조적 견제 장치입니다.
검토자가 감사를 다시 수행하는 것은 아닙니다. 그들은 팀이 이미 내린 판단들을 평가합니다 — 수익 인식 결론에 대해 충분한 증거를 확보했는지, 공격적인 추정치에 대해 충분히 문제를 제기했는지, 전체 의견이 타당한지를 확인합니다. 그런 다음 동의하거나 동의하지 않으며, 법인은 동의를 얻기 전까지 보고서를 발행할 수 없습니다.
이 단계를 생략하면, "충분한 작업"과 "아무도 실제로 검토하지 않은 의견" 사이를 갈라놓는 유일한 방어선은 어쩌면 승인 압박을 가장 크게 받는 사람 — 고객 관계를 관리하는 그 파트너 — 의 판단력뿐입니다. 바로 그 틈으로 이번 사건이 빠져든 것입니다.
상장기업 투자자뿐 아니라 중소기업에도 중요한 이유
중소기업 재무 블로그의 독자 대부분은 PCAOB에 등록된 발행회사가 아니며, 대부분의 중소기업은 애초에 PCAOB 감사를 받을 필요조차 없습니다. 그렇다면 스포캔의 상장기업 4곳에 관한 이번 집행 명령이 왜 여러분에게 중요할까요?
그 이유는, 그 밑바탕에 깔린 교훈 — 감사의견의 질은 그것을 만들어낸 절차의 질을 넘어설 수 없다 — 이 PCAOB의 관할 범위를 훨씬 넘어서 적용되기 때문입니다. 중소·중견기업은 실제 의사결정을 내리는 사람들에게 정기적으로 감사받거나 검토받은 재무제표를 건네줍니다.
- 대출 갱신이나 계약 조건 준수 여부를 평가하는 은행은 리스크를 측정하고 조건을 설정하는 데 여러분의 공인회계사 의견을 신뢰합니다.
- 인수를 진행하는 매수자는 감사받은 재무제표를 밸류에이션과 매매계약서상 진술의 출발점으로 삼습니다.
- 소수 지분 투자를 고려하는 투자자는 적정 감사를 재무 건전성의 기본 신호로 여깁니다.
- 프랜차이저, 임대인, 주요 공급업체는 관계 유지 조건으로 일정 수준을 충족하는 감사 또는 검토 재무제표를 요구할 수 있습니다.
이 모든 상황에서 여러분은 상대방에게 여러분을 대신해 공인회계사 법인의 작업 결과물을 신뢰해 달라고 요청하고 있는 셈입니다. 만약 그 법인의 내부 통제가 파트너가 필수적인 두 번째 검토를 네 번이나 생략하고도 아무도 알아차리지 못할 만큼 허술하다면, 서로가 신뢰하고 있는 그 "적정의견"은 두 사람이 생각하는 것과 다른 의미일 수 있습니다.
감사인의 의견을 신뢰하기 전에 실제로 검증하는 방법
감사법인이나 검토법인에 대해 의미 있는 실사를 하기 위해 PCAOB 조사관이 될 필요는 없습니다. 몇 가지 구체적인 방법은 다음과 같습니다.
1. PCAOB 등록 여부와 검사 이력을 확인하세요 — 비발행회사 감사라도 마찬가지입니다. 여러분의 공인회계사 법인이 PCAOB에 등록되어 있다면(상장기업이나 상장 예정 고객도 함께 서비스하는 법인에서 흔한 경우입니다), PCAOB는 모든 검사 보고서와 집행 명령의 공개 부분을 pcaobus.org에 게시합니다. 이미 그 법인의 의견을 자금조달 결정에 활용한 뒤가 아니라, 업무약정서에 서명하기 전에 법인명을 검색해 보세요.
2. 누가 업무 품질 검토를 수행하는지 물어보고, 독립성을 확인하세요. 최소 규모를 넘는 어떤 감사든, 다음을 직접 물어보세요. 업무 품질 검토자는 누구이며, 그들은 업무팀 및 고객과의 관계로부터 독립되어 있습니까? 이 질문에 명확히 답하지 못하거나 이를 형식적인 절차로 취급하는 법인이라면, 그 자체가 그 법인의 품질관리 문화에 대해 많은 것을 말해줍니다.
3. 의견서만이 아니라 실제 업무 범위를 읽으세요. 감사(audit), 검토(review), 컴필레이션(compilation)은 보증 수준이 서로 다른 세 가지 등급이며, 그 차이는 그 숫자에 의존하는 대출기관이나 매수자에게 대단히 중요합니다. 어떤 유형의 업무를 받는지 서면으로 확인하고, 업무약정서에 가장 위험도가 높은 계정(대개 수익 인식, 재고자산, 중요한 추정치)에 대해 수행한 절차가 명시되어 있는지 확인하세요.
4. "적정의견"을 "검증됨"과 동일시하지 마세요. 이번 사건이 보여주듯, 기초가 되는 감사 증거가 빈약하더라도 적정의견은 발행될 수 있습니다 — 집행 조치의 핵심은, 이런 실패가 문제가 터지거나 규제기관이 자세히 들여다볼 때까지 대개 외부에서는 보이지 않는다는 데 있습니다. 적정의견은 강력한 신호이지, 절대적인 보증이 아닙니다.
5. 이해관계가 큰 거래라면 제2의 의견을 고려하세요. 감사받은 숫자에 상당 부분 의존해 매각, 대규모 자금조달, 인수를 마무리하려는 참이라면, 여러분 측 회계사나 거래 자문가에게 재무제표를 독립적으로 다시 검토받는 것이 합리적입니다 — 매수자 측 변호사가 매도자 측 변호인의 말을 그대로 믿는 대신 매도자의 계약서를 직접 검토하는 것과 같은 이치입니다.
누가 검토하든 감사 대응 가능한 장부를 유지하는 법
이 모든 이야기가 회계업계에 대한 불신을 이야기하려는 것은 아닙니다 — 이런 PCAOB 집행 조치가 존재하는 이유는 바로 내부 통제가 무너졌을 때 실패를 잡아내고 법인에 책임을 묻도록 설계된 시스템이 작동하고 있기 때문입니다. 하지만 이는 감사인이 의견을 내는 그 숫자가 결국 여러분 자신으로부터 시작된다는 사실을 일깨워 줍니다.
허술하거나 서두른 감사에 대한 최선의 방어책은 올바른 법인을 고르는 것만이 아니라, 애초에 어떤 감사인에게든 깔끔하고 잘 문서화된 장부를 제공하는 것입니다. Beancount.io의 텍스트 기반 회계(plain-text accounting)는 모든 거래를 버전 관리되는, 사람이 읽을 수 있는 원장에 기록하므로, 감사인이나 대출기관, 매수자가 확인하기 훨씬 전부터 모든 숫자 뒤에 완전하고 감사 가능한 흔적이 남아 있습니다. 무료로 시작하기를 통해 여러분의 재무 기록이 서명 하나만이 아니라 실제 검증을 견딜 수 있도록 준비하세요.