방금 첫 연방 보조금을 받았거나 — 정부 프로젝트의 하도급 계약을 체결했거나 — 수상 조건 속에 한 번도 본 적 없는 문장이 숨어 있습니다: 감사는 "정부 감사 기준(Government Auditing Standards)"에 따라 수행되어야 한다는 것입니다. 담당 CPA는 아는 듯 고개를 끄덕이며 작년 감사보다 눈에 띄게 높은 수수료를 견적합니다. 축하합니다. 여러분의 감사에 색이 생겼습니다. 이제 옐로우북 감사이며, 익숙한 재무제표 감사보다 더 엄격한 규칙을 따릅니다.
이 가이드는 옐로우북이 무엇인지, 실제로 누구에게 이런 감사가 필요한지, 일반 감사와 어떻게 다른지, 2024년 개정으로 무엇이 바뀌었는지, 그리고 감사인이 따라야 하는 80시간 평생교육 규칙을 설명합니다. 연방 자금이 조직을 통해 흐른다면, 반드시 이해해야 할 감사 체계입니다.
옐로우북이 실제로 무엇인가
"옐로우북(Yellow Book)"은 미국 정부책임감사원(GAO)이 발행하는 일반적으로 인정된 정부 감사 기준(GAGAS)의 별명입니다. 1972년 기준이 처음 제정된 이후로 이 이름을 사용해 왔습니다 — 인쇄본이 말 그대로 노란 표지였고, 그 이후 모든 개정에서도 별명이 유지되었습니다.
GAGAS는 정부 기관, 프로그램, 활동에 대한 감사와 비영리단체, 계약업체 및 기타 비정부 조직으로 흐르는 정부 지원에 대한 감사를 위한 프레임워크입니다. 재무 감사, 인증 업무, 재무제표 검토, 성과 감사의 네 가지 유형을 다룹니다. 대부분의 소규모 조직은 첫 번째 유형 — 단일 감사(Single Audit)의 기초가 되는 GAGAS에 따른 재무 감사 — 를 통해 접하게 됩니다.
현재 판본은 2024년 2월에 발행된 2024년 개정판(GAO-24-106786)입니다. 2018년 이후 첫 전체 개정이며, 아래 설명대로 핵심 변화는 감사 법인 내부의 품질 관리 방식이 품질 통제에서 품질 경영으로 전환된 것입니다.
누가 옐로우북 감사가 필요한가
옐로우북 감사는 회계 방법을 선택하듯 선택하는 것이 아닙니다. 법률, 규정 또는 자금 지원 조건에 의해 부과됩니다. 일반적인 트리거는 다음과 같습니다:
단일 감사 기준을 초과하는 연방 지원금. 단일 감사법(Single Audit Act)은 통합 지침(2 CFR Part 200, Subpart F)을 통해 회계 연도에 연방 지원금을 100만 달러 이상 사용하는 주, 지방 정부 및 비영리단체가 단일 감사를 받도록 요구합니다. 기준 금액은 2024년 통합 지침 개정에 따라 2024년 10월 1일 이후 시작되는 회계 연도부터 75만 달러에서 100만 달러로 인상되었습니다. 단일 감사는 GAGAS 재무 감사를 기반으로 각 주요 연방 프로그램의 컴플라이언스 테스트를 추가합니다. 기준 금액은 합계 기준입니다 — 보조금별이 아닌 모든 연방 자금 지출액의 합이며, 주 기관이나 더 큰 비영리단체를 통해 전달되는 자금도 연방 자금으로 간주됩니다.
GAGAS를 직접 명시하는 보조금 및 계약 조건. 많은 연방 프로그램, 주 기관 및 원도급업체가 단일 감사 기준 미만에서도 GAGAS 감사를 요구합니다. 주택 프로그램, 교통 자금, 재난 복구 자금 및 헤드 스타트(Head Start) 보조금이 빈번한 예입니다. 수상 통지서 또는 하위 수령인 계약서에 감사가 정부 감사 기준을 따라야 한다고 명시되어 있으면, 그 문장으로 결정됩니다.
정부 계약업체. 연방 계약 및 하도급은 일반적으로 GAGAS에 따라 수행되는 계약업체 감사, 발생 비용 제출 또는 시스템 검토를 요구합니다. 정부에 판매하는 경우 서명 전에 감사 조항을 읽으십시오 — 기준을 명시하는 경우가 많습니다.
더 낮은 기준을 가진 주 및 지방 요구 사항. 일부 주에서는 연방 기준보다 훨씬 낮은 기준으로 지방 정부, 학군 및 공공 기관에 GAGAS 감사를 부과합니다. 특수 목적 정부를 운영하거나 주 재정 지원을 받는 경우 주 규칙을 별도로 확인하십시오. 연방 기준만이 유일하게 중요한 기준은 아닙니다.
실질적인 결론: 수익과 관련된 어떤 계약이든 "정부 감사 기준", "GAGAS" 또는 "옐로우북"을 언급한다면, 더 엄격한 체계가 적용된다고 가정하고 현장 작업 시작 전에 감사인과 확인하십시오.
옐로우북 감사가 일반 재무 감사와 다른 점
일반 민간 기업 감사는 AICPA의 감사 기준(GAAS)을 따릅니다. GAGAS 재무 감사는 여기서 시작하여 층을 추가합니다. 기준은 AICPA 요구 사항을 참조로 통합한 후 추가 요구 사항을 부과합니다. 피감사 조직으로서 실제로 영향을 미치는 차이점은 다음과 같습니다.
1. GAAS 전용 감사에서는 받지 못하는 두 가지 추가 보고서
재무제표에 대한 의견 외에도 GAGAS는 감사인이 재무 보고에 대한 내부 통제와 법률, 규정, 계약 및 보조금 계약의 준수에 대해 보고하도록 요구합니다. 이는 별도의 의견이 아니라 테스트 범위, 내부 통제의 중요한 결함 또는 중요한 취약점, 그리고 감사인이 발견한 불시정 또는 기타 사항을 설명하는 서면 보고서입니다.
여러분에게는 통제가 실제로 정밀 조사를 받는다는 것을 의미합니다. 한 사람이 우편을 열고, 기부를 기록하고, 은행 계좌를 조정하는 소규모 비영리단체에서 GAAS 감사인은 관리 서신에서 직무 분리 약점을 언급할 수 있습니다. GAGAS 감사인은 이를 연방 자금 지원 기관에 전달되는 보고서에 포함합니다 — 그리고 다음 해에 수정했는지 추적합니다.
2. 감사인이 더 이상 여러분의 장부 기장을 할 수 없을 가능성이 높습니다
소규모 조직을 가장 놀라게 하는 독립성 규칙입니다. GAGAS에 따라 시산표나 기초 기록에서 재무제표 전체를 작성하는 감사인은 독립성에 중대한 위협을 만듭니다 — 판단의 문제가 아니라 자동적으로. 거래 입력이나 계정 분류 결정과 같은 관련 장부 기장 서비스도 동일하게 취급됩니다. 감사인은 위협과 이를 허용 가능한 수준으로 줄이는 안전 장치를 문서화하거나 비감사 서비스를 거절해야 합니다.
실제로 소규모 비영리단체 고객의 재무제표를 초안 작성하고 감사하던 많은 법인이 초안 작성 측면을 중단하거나, 문서화된 안전 장치를 통해 별도 팀으로 작업을 분할했습니다. 감사인이 항상 장부를 "도와주었다면" 그 대화가 바뀔 것으로 예상하십시오 — 그리고 회계를 담당할 다른 사람(사내 장부 담당자 또는 별도 법인)을 위한 예산을 책정하십시오.
3. 발견 사항은 공식 구조를 따르며, 이에 대응할 수 있습니다
GAGAS 발견 사항은 정의된 요소 — 기준(있어야 할 것), 조건(현재 상태), 원인 및 영향 — 로 작성되며, 감사인은 책임 있는 공무원의 견해를 얻어 보고해야 합니다. 마지막 부분이 여러분의 답변권입니다: 각 발견 사항에 대한 응답이 보고서 자체에 포함됩니다. 진지하게 받아들이십시오. 발견 사항 옆에 인쇄된 신중한 시정 조치 계획은 침묵보다 프로그램 담당자에게 완전히 다르게 읽히며, 반복 발견 사항(2년 연속 동일한 문제)은 더 큰 관심을 끌게 됩니다.
4. 감사 법인은 여러분이 볼 수 없는 요구 사항에 직면합니다
누가 감사를 수행할 수 있는지 결정하는 두 가지 법인 수준 규칙이 있습니다. 첫째, GAGAS 업무를 수행하는 모든 감사 조직은 품질 경영 시스템을 유지하고 적어도 3년에 한 번 외부 동료 검토를 받아야 합니다. 잠재적 감사인에게 가장 최근 동료 검토 보고서를 요청하십시오. 통과하지 못한 법인은 신뢰할 수 있게 업무를 맡을 수 없습니다. 둘째, 감사인 자신이 아래 설명된 옐로우북의 평생교육 요구 사항인 80시간 규칙을 충족해야 합니다. 민간 기업에는 훌륭한 업무를 수행하지만 GAGAS CPE 시간이 부족한 CPA는 옐로우북 감사에 서명할 자격이 없습니다.
5. 사기, 낭비 및 남용은 별도의 보고 경로가 있습니다
GAGAS는 정부 자금과 관련된 사기, 낭비 및 남용을 탐지하고 전달하는 추가 책임을 감사인에게 부과합니다. GAAS 감사가 재무제표의 중요한 왜곡 표시에 초점을 맞추는 반면, GAGAS 업무는 금액이 의견을 바꾸지 않더라도 적격 사항을 적절한 당사자에게 보고하도록 감사인을 압박합니다. 경영진을 위한 교훈은 통제와 동일합니다: 보고서에는 여러분보다 더 많은 독자가 있으므로 컴플라이언스를 현장 작업 시즌의 헤집기가 아닌 연중 내내 지속되는 규율로 취급하십시오.
2024년 개정: 품질 통제에서 품질 경영으로
2024년 옐로우북의 핵심 변화는 철학적입니다: 감사 조직이 품질 통제 모델에서 품질 경영 모델로 전환합니다. 고정된 정책 체크리스트 대신 각 법인은 규모와 업무 성격에 맞게 조정된 위험 기반 품질 경영 시스템을 설계하고, 그 시스템이 실제로 어떻게 작동하는지 모니터링하며, 모니터링 결과를 수정해야 합니다. 소규모 법인은 Big Four 형태의 템플릿에 얽매이지 않도록 명시적인 확장성 지침을 받으며, 이미 다른 품질 경영 기준을 적용받는 법인은 두 개의 병렬 시스템을 운영하지 않아도 됩니다.
중요한 날짜:
- 2025년 12월 15일 이후 시작되는 기간에 대한 업무에 적용됩니다. 조기 시행이 허용됩니다.
- 시스템 설계 및 구현은 2025년 12월 15일까지.
- 시스템의 첫 번째 평가 완료는 2026년 12월 15일까지.
2025년 12월 중순 이후 시작되는 회계 연도에 대한 감사 서비스를 조달하는 경우, 업무는 2024년 옐로우북에 따라 진행됩니다. 입찰을 요청할 때 각 법인에 품질 경영 구현 상태를 물어보십시오 — 답변을 통해 어느 법인이 개정을 진지하게 받아들였는지 알 수 있습니다. 개정은 또한 핵심 감사 사항에 대한 지침을 추가하고 업무 품질 검토를 선택적 안전 장치로 제공하며, 둘 다 업무 수임 서신에 새로운 항목으로 나타날 수 있습니다.
80시간 CPE 규칙 설명
옐로우북은 자격증만으로는 신뢰하지 않습니다. GAGAS 업무를 수행하는 감사인이 정부 감사 기술을 고정된 주기로 최신 상태로 유지하도록 요구합니다. 2024년 개정으로 구조가 변경되지 않은 규칙입니다:
- 2년마다 80시간의 지속적인 전문 교육.
- 2년 기간의 각 연도에 최소 20시간 — 2년 차 12월에 80시간 모두 몰아서 이수하는 것은 불가.
- 80시간 중 최소 24시간은 정부 환경, 정부 감사 또는 피감사 기관이 운영되는 특정 환경과 직접 관련된 주제여야 합니다. 나머지 56시간은 업무 수행을 위한 감사인의 전문적 능력을 직접 향상시켜야 합니다.
- 주기 중간에 GAGAS 업무에 배정된 감사인은 비례 배분된 시간을 이수하며, 시간은 다음 기간으로 이월할 수 없습니다.
누구에게 적용되나요? GAGAS 업무를 계획, 지휘, 수행 절차 또는 보고하는 감사인. 소규모 법인에서 이는 감사에 참여하는 모든 사람인 경우가 많습니다.
고객인 여러분이 감사인의 숙제에 왜 신경을 써야 할까요? 검증 가능한 자격이기 때문입니다. 법인이 단일 감사를 제안할 때 배정된 직원 중 몇 명이 옐로우북 CPE를 최신 상태로 유지하고 있는지 물어보고, 핵심 팀원이 주기 중간에 이탈하면 어떻게 되는지 물어보십시오. 동료 검토자는 특히 24시간 정부 특화 부분에서 CPE 문서화가 부실한 법인을 정기적으로 지적합니다. CPE 추적을 보여줄 수 없는 법인은 일반적인 GAGAS 관행에 대해 무언가를 알려주는 것입니다.
준비 방법: 장부를 옐로우북에 맞게 준비하기
옐로우북 감사는 GAAS 감사가 가볍게 다루었을 수 있는 두 가지를 테스트합니다: 내부 통제와 자금 지원에 첨부된 조건에 대한 컴플라이언스. 준비는 대부분 "장부가 정확하다"와 "장부가 정확함을 증명할 수 있다" 사이의 격차를 줄이는 것입니다.
연방 자금을 분리하고 프로그램별로 추적하십시오. 현장 작업이 시작되는 주에 당황하지 말고 연중 내내 연방 지원금 지출 명세서(SEFA)를 유지하십시오. 모든 연방 달러는 수상 통지서에서 총계정원장, SEFA까지 추적 가능해야 합니다. 명확한 프로그램 수준 추적 없이 보조금 자금을 하나의 운영 계좌에 혼합하는 것은 소규모 조직 단일 감사에서 자주 발견되는 사항입니다.
통제를 문서화하십시오, 비공식적인 것도 포함하여. 두 사람 사무실에서 모든 직무를 분리할 수 없으며 감사인도 알고 있습니다. 받아들일 수 없는 것은 문서화되지 않은 프로세스입니다. 누가 무엇을 승인하는지, 누가 어떤 계좌를 조정하는지, 어떤 보완 통제가 공백을 메우는지(예: 이사회 재무 담당자가 월별 은행 조정 검토) 적어 두십시오. 한 페이지 분량의 통제 설명이 어깨를 으쓱하는 것보다 항상 낫습니다.
감사인에게 재무제표 초안 작성을 의존하지 마십시오. 위에서 설명한 대로 독립성 규칙이 강하게 반대합니다. 감사인이 도착하기 전에 시산표와 재무제표를 소유하십시오: 모든 대차대조표 계정을 조정하고, 모든 중요한 발생액을 뒷받침하며, 차이를 설명할 준비를 하십시오. 깨끗하고 완전한 장부를 넘겨주는 조직은 감사 수수료를 덜 내고 발견 사항도 적습니다.
조달 및 시간·노력 기록을 유지하십시오. 발견 사항의 불균형한 비중을 차지하는 두 가지 컴플라이언스 영역: 조달(경쟁 절차를 따르고 계약업체 선정을 문서화했는지) 및 인건비(연방 프로그램에 청구된 급여를 시간 기록으로 뒷받침할 수 있는지). 직원이 여러 프로그램에 시간을 나누는 경우, 사후 시간 배분 기록을 유지하십시오 — 예산 기반 추정만으로는 통합 지침을 충족하지 못합니다.
발견 사항에 실제 시정 조치 계획으로 응답하십시오. 각 발견 사항에 대해 책임자를 지정하고, 구체적인 조치와 완료 날짜를 명시한 다음 실제로 완료하십시오. 감사인은 전년도 발견 사항부터 테스트하며, 자금 지원 기관은 반복 발견 사항을 주목합니다. 올해 현장 작업 전에 작년 발견 사항을 마감하는 것이 가장 효과적인 준비입니다.
옐로우북 감사를 고통스럽게 만드는 일반적인 실수
아무 CPA 법인이나 할 수 있다고 가정하는 것. GAGAS 업무는 법인의 동료 검토, 직원의 CPE, 그리고 컴플라이언스 보충 자료에 대한 진정한 경험이 필요합니다. 가격만으로 고용하고 감사 중간에 법인이 여러분의 비용으로 단일 감사를 배우고 있음을 발견하는 것은 값비싼 실수입니다. 유사한 규모와 유사한 자금 지원을 가진 조직의 참고 자료를 확인하십시오.
현장 작업 중에 SEFA를 시작하는 것. 감사인이 기다리는 동안 1년간의 연방 지출을 재구성하는 것은 최악의 요율로 청구 가능한 시간을 소모합니다. 결산의 일부로 SEFA를 월별로 구축하십시오.
경영진 대표 서신을 형식적인 것으로 취급하는 것. GAGAS 감사에서 여러분은 알려진 불시정을 공개했고 내부 통제에 대한 책임을 졌다는 것을 포함하여 여러 사항을 주장합니다. 읽고, 이해하고, 서명하기 전에 사실인지 확인하십시오.
데이터 수집 양식 마감일을 무시하는 것. 단일 감사 보고 패키지는 연방 감사 클리어링하우스(Federal Audit Clearinghouse)로 제출되며, 지연 제출 자체가 다음 주기에 따라오는 컴플라이언스 발견 사항입니다. 마감일을 달력에 표시하십시오 — 일반적으로 보고서 수령 후 30일 또는 회계 연도 종료 후 9개월 중 더 이른 날짜 — 그리고 이를 충족하는 일정에 감사인을 묶으십시오.
보조금 회계를 연중 감사 준비 상태로 유지하십시오
옐로우북 감사는 궁극적으로 재무 기록이 외부 정밀 조사를 견딜 수 있는지 여부를 테스트하는 것입니다 — 깨끗한 프로그램 수준 추적, 문서화된 통제, 수상부터 지출까지의 종이 흔적. 순조롭게 통과하는 조직은 현장 작업 시즌에 재구성하는 조직이 아니라 일년 내내 장부가 그렇게 정리된 조직입니다. Beancount.io는 완전한 투명성과 재무 데이터에 대한 통제권을 제공하는 일반 텍스트 회계를 제공합니다 — 블랙박스 없이, 공급업체 종속 없이. 무료로 시작하기 개발자와 재무 전문가가 일반 텍스트 회계로 전환하는 이유를 확인하십시오.
