2020년, 와이어카드(Wirecard)라는 독일 결제기업은 필리핀의 두 은행에 19억 유로를 예치하고 있다고 투자자들에게 밝혔습니다. 감사인들은 수년간 이 현금을 그대로 승인해 왔습니다. 그러나 신탁관리인을 거친 또 다른 스캔 PDF 대신 원본 그대로의 직접 확인을 마침내 요구하자, 해당 은행들은 단 한 문장으로 부인했습니다. 와이어카드 명의의 계좌를 보유한 적이 없다는 것이었습니다. 그 돈은 애초에 존재하지 않았습니다. 회사는 며칠 만에 무너졌습니다.
와이어카드는 극단적인 사례이지만, 이 사건이 드러낸 근본적인 취약점 — 현금을 보유한 기관에서 직접 받는 대신 중개기관을 거친 확인서를 감사인이 그대로 신뢰하는 관행 — 은 놀라울 정도로 흔합니다. 오늘날 대부분의 중소기업은 직접 찾아가 확인할 수 있는 단일한 명의의 은행계좌에 운영자금을 보관하지 않습니다. 자금은 결제대행업체의 순환 유보금, PEO(전문고용주기관)의 급여 신탁계좌, 에스크로 대행기관의 보관계좌, 혹은 실제 인가받은 은행과 세 단계나 떨어져 있는 핀테크 "뱅킹 애즈 어 서비스(banking-as-a-service)" 파트너사 등으로 분산되어 있습니다. 감사인들은 수십 년간 은행 잔액을 확인해 왔습니다. 하지만 그 밖의 곳에 있는 현금을 확인하는 방식은 훨씬 일관성이 떨어졌습니다.
AICPA가 바로 이 공백을 메웠습니다. 2026년 7월, AICPA는 감사기준서(SAS) 제150호를 발표했으며, 그 핵심 변화는 명확합니다. 좁은 범위의 예외 조건을 충족하지 않는 한, 감사인은 이제 제3자가 보유한 현금 및 현금성자산을 외부적으로 확인해야 한다는 것입니다. 귀사의 현금 중 일부라도 결제대행업체, PEO, 또는 에스크로 약정을 거쳐 흐른다면, 스스로를 감사 대상 기업이라고 생각해 본 적이 없더라도, 이 기준은 회계사가 귀사에 요구하는 내용을 바꾸어 놓을 것입니다.
SAS 150호가 실제로 바꾸는 것
SAS 150호는 SAS 122호(AU-C 330절 및 505절)와 SAS 142호(감사증거)의 기존 확인 지침을 개정합니다. 감사 업계 외부의 사람들에게 가장 중요한 변화는 다음 세 가지입니다.
- 제3자 보유 현금에 대한 외부 확인 의무화. 감사인은 이제 결제대행업체, PEO 신탁계좌, 에스크로 대행기관, 핀테크 파트너를 통한 은행 등 중개기관이 보유한 현금 및 현금성자산에 대해, 평가된 왜곡표시 위험에 대응하기 위한 외부 확인 절차를 수행해야 합니다. 다만 대신 다른 증거에 의존할 수 있도록 하는 특정 조건을 충족하는 경우는 예외입니다.
- 중개기관을 거친 확인서에 대한 새로운 규정. 이 기준은 오늘날 많은 "은행 확인서"가 실제로는 은행이 아니라 결제대행업체의 대시보드, 포털, 또는 중개기관이 작성한 보고서에서 나온다는 현실을 정면으로 다룹니다. SAS 150호는 이러한 증거가 받아들여질 수 있는 조건과 감사인이 더 나아가야 하는 조건을 규정하며, 정통한 외부 정보원 자체의 기록에 직접 접근하는 것을 확인의 유효한 형태로 인정하는 내용도 포함합니다.
- 소극적 확인 요청에 대한 조건 강화. "이견이 있을 때만 회신하라"는 방식인 소극적 확인은 언제 적절한지에 대한 새로운 제한을 받으며, 위험도가 높은 상황에서는 실제 회신을 요구하는 적극적 확인으로 감사인을 유도합니다.
이 기준은 2028년 12월 15일 이후 종료되는 회계기간의 재무제표 감사부터 적용되며, 조기 적용도 허용됩니다. 아직 먼 이야기처럼 들리지만, 감사법인들은 이미 확인서 양식과 고객 요청서한을 갱신하고 있으며, 매년 감사나 검토를 받는 기업들은 의무 적용일보다 훨씬 앞서 그 파급효과를 체감하기 시작할 것입니다. 감사인들은 대개 첫 해당 회계연도 말에 갑자기 전환하기보다, 확정된 기한을 앞두고 더 엄격한 증거수집 절차를 단계적으로 도입하는 경향이 있기 때문입니다.
이것이 이미 규정이 아니었던 이유
은행 잔액을 확인하는 일은 예전엔 단순했습니다. First National Bank에 양식을 보내면, First National Bank가 잔액으로 회신하고, 그것으로 끝이었습니다. 이 방식은 귀사의 현금이 전화를 받고 서면으로 숫자를 알려줄 수 있는, 규제를 받는 단일 예금취급기관에 예치되어 있다는 것을 전제로 합니다.
이러한 전제는 지난 10년간 서서히 무너져 왔습니다. 일반적인 중소기업의 현금이 실제로 어느 순간 어디에 머무르고 있는지 생각해 보십시오.
- 결제대행업체 유보금. Stripe, PayPal, Square 등의 결제대행업체는 잠재적인 지불거절(차지백)과 환불에 대비해, 카드 매출의 5~15%를 90일에서 180일간(계정이 고위험으로 분류되면 더 길게) 순환 유보금으로 통상 보류합니다. 그 돈은 귀사의 것이며 결국 은행계좌로 입금되지만, 그 사이에는 귀사가 통제하는 은행계좌가 아니라 결제대행업체 플랫폼상의 잔액으로만 존재합니다.
- PEO 급여 신탁계좌. 인사·급여 업무를 전문고용주기관(PEO)에 위탁하는 경우, 급여 자금과 급여세 예치금은 흔히 PEO가 직원과 과세당국에 송금하기 전에 PEO의 신탁계좌 또는 보관계좌를 거칩니다. 귀사는 자금이 제대로 이동했고 세금이 실제로 예치되었다는 PEO의 보고서를 그대로 신뢰하고 있는 셈입니다.
- 에스크로 및 소유권 계좌. 부동산 거래, 인수합병(M&A), 그리고 보류조항이 있는 모든 거래는 현금을 제3자 에스크로 대행기관을 거쳐 흐르게 하며, 때로는 몇 달씩 이어지고, 잔액은 오직 에스크로 대행기관 자체의 명세서로만 증빙됩니다.
- 임베디드 금융과 뱅킹 애즈 어 서비스. 점점 더 많은 핀테크 제품이 그 자체로는 은행이 아니며, 배후에서 인가받은 은행과 파트너십을 맺고 있습니다. 앱에서 보이는 잔액은 실제로 자금을 보유한 FDIC 보험 대상 계좌와 한두 단계의 계약상 거리를 두고 있을 수 있습니다.
감사인들은 이 모든 것을 은행 확인서와 똑같은 방식으로 다뤄 왔습니다. 고객이나 중개기관이 제공하는 문서나 포털 출력물을 그대로 받아들이는 식이었습니다. SAS 150호는 이제 그것만으로는 기본적으로 충분하지 않다고 말합니다. 감사인은 이제 그 자금을 독립적으로 확인하러 나서지 않는 것에 대해 적극적으로 근거를 제시해야 합니다.
감사인이 여전히 확인을 생략할 수 있는 경우
SAS 150호는 모든 상황에서 단 한 푼까지도 확인서를 강제하는 것이 아니라, 단지 확인을 생략해도 괜찮다는 기본 전제를 없애는 것입니다. 감사인은 왜곡표시 위험을 낮다고 평가하고, 대안적 증거 — 예컨대 고객이 건네주는 정적인 출력물이 아니라 감사인이 독립적으로 조회할 수 있는 실시간 결제대행업체 대시보드 같은, 중개기관 자체 기록에 대한 직접적이고 읽기 전용의 접근권 — 를 제시할 수 있을 때 제3자 현금에 대한 외부 확인을 생략할 수 있습니다. 이 기준은 정통한 외부 정보원에 대한 이러한 직접 접근을 전통적인 확인 회신과 기능적으로 동등하게 취급합니다.
실무적으로 이는, 결제대행업체·PEO·에스크로 대행기관이 이미 감사인에게 잔액을 투명하고 검증 가능하게 들여다볼 창구를 제공하고 있는 기업일수록 SAS 150호의 영향을 가장 적게 받는다는 뜻입니다. 반대로 잔액에 대한 유일한 "증빙"이 누군가 1년에 한 번 전달해 주는 PDF뿐인 관계에 의존하는 기업일수록 가장 큰 영향을 받게 됩니다.
귀사가 감사 대상이라면 이것이 의미하는 것
대출약정, 투자자 요건, 비영리단체 보조금, 또는 주(州) 인허가 등의 이유로 귀사가 매년 감사나 검토를 받는다면, 일반 은행계좌 밖에 있는 현금 소재지에 대해 감사인이 더 예리한 질문을 던지기 시작할 것으로 예상하십시오.
- 귀사의 현금을 보유한 모든 중개기관을 밝힐 준비를 해두십시오. 결제대행업체 유보금, PEO 신탁 잔액, 에스크로 보류금, 핀테크 파트너 은행 약정은 모두 뒷받침 세부내역 없이 "현금 및 현금성자산" 총액 속에 묻혀서는 안 되며, 식별 가능한 개별 항목이어야 합니다.
- 요청이 귀사뿐 아니라 결제대행업체와 PEO에도 직접 전달될 것으로 예상하십시오. 감사인은 이제 귀사의 결제대행업체 대시보드 스크린샷을 받아들이는 대신, 결제대행업체나 PEO에 직접 확인서를 발송해 달라고 요청할 수 있습니다. 일부 결제대행업체와 PEO는 제3자 확인 요청에 신속히 대응할 체계를 갖추고 있지 않은데, 이는 다음 감사 주기가 시작되는 도중이 아니라 그 이전에 미리 제공업체와 논의해 둘 만한 새로운 마찰 지점입니다.
- 유보금과 신탁 잔액을 연말뿐 아니라 지속적으로 대사하십시오. 귀사의 장부가 이미 "은행 내 현금", "결제대행업체 보유 현금", "PEO 신탁 보유 현금"을 별도의 계정으로 구분하고 매월 대사하고 있다면, 이 변화는 무리 없이 통과할 것입니다. 반대로 결제대행업체 유보금이 대차대조표상 제한현금으로 추적되지 않고 매출 차감 조정 항목으로 묻혀 있다면, 그것이 바로 이 기준이 드러내고자 하는 종류의 공백입니다.
- 법정 감사를 받지 않는 소기업이라고 해서 문화적으로 자유로운 것은 아닙니다. SAS 150호가 형식적으로는 이 기준에 따라 감사를 수행하는 AICPA 회원 감사인만을 구속한다 하더라도, 대출기관과 투자자들은 검토 재무제표나 취합 재무제표에도 점점 더 같은 수준의 엄격함을 기대하고 있으며, 이 기준은 업계 전반에서 "좋은 장부관리 위생"이 어떤 모습이어야 하는지에 대한 기준선을 높이고 있습니다.
이를 수월하게 만드는 장부관리 습관
SAS 150호를 거의 체감하지 못할 기업은, 현금을 보유한 모든 중개기관을 은행명세서의 각주가 아니라 이미 별도의 추적 가능한 계정으로 다루고 있는 기업입니다. 구체적으로는 다음과 같습니다.
- 각 결제대행업체의 유보금 잔액에 대한 별도 계정(또는 하위계정)을 두고, 매월 해당 업체 자체 보고서와 대사합니다.
- PEO 신탁 내 자금을 위한 별도 계정을 두고, 급여가 "맞아 보인다"는 이유만으로 일치한다고 가정하는 대신 PEO의 송금 보고서와 대사합니다.
- 에스크로 및 보류금 잔액은 일반 미수금에 뭉뚱그리지 않고, 해제 조건과 예상 시기와 함께 추적합니다.
이것은 사실 훌륭한 복식부기의 자연스러운 연장선일 뿐입니다. 중개기관이 귀사에 빚지고 있는 모든 금액은 실제 거래상대방을 가진 실제 자산이며, 각주가 아니라 자기만의 항목을 가질 자격이 있습니다. 플레인텍스트 방식의 버전관리 회계는 이러한 세밀한 추적을 자연스럽게 만들어 줍니다. 각 결제대행업체, PEO, 에스크로 관계는 원장 안에서 각자의 계정을 갖게 되며, 확인서가 도착했을 때 누군가 기억을 더듬어 재구성해야 하는 스프레드시트가 아니라, 모든 대사 내역이 비교 가능하고 감사 가능한 커밋으로 남습니다.
첫날부터 현금 흐름을 감사 가능하게 유지하십시오
귀사의 현금이 단일 은행이 아니라 결제대행업체, PEO, 에스크로 대행기관에 점점 더 많이 머무를수록, SAS 150호와 같은 기준 아래에서 가장 순조롭게 대응하는 기업은 이미 그러한 잔액을 일급 대사 계정으로 다루고 있는 기업입니다. Beancount.io는 완전한 투명성과 모든 대사 내역의 전체 이력을 갖춘 플레인텍스트 회계를 제공합니다. 블랙박스도, 벤더 종속도 없습니다. 무료로 시작하고, 어디에 보관되어 있든 모든 자금을 실제 출처까지 추적 가능하게 유지하십시오.