리스크는 검증 과정에서 오류가 발생하거나 발견되지 못할 가능성을 설명하는 개념이다. 리스크는 고유리스크, 통제리스크, 검출리스크로 구분되며, 고유리스크는 내부 통제와 무관한 업무 자체의 내재적 위험을 뜻한다. 예컨대 복잡한 산정 절차나 업종 특성으로 인해 발생하는 위험은 고유리스크로 본다.
통제리스크는 피검증자의 내부 관리구조가 제대로 작동하지 않아 오류를 적발하지 못할 위험을 의미한다. 내부 통제의 실효성이 낮으면 데이터 관리나 절차 상의 오류가 검증 시 나타나기 쉬우므로, 통제리스크의 존재 여부에 따라 검증 절차의 초점을 달리해야 한다.
검출리스크는 검증팀의 역량이나 검증 절차상의 문제 때문에 실제 오류를 찾아내지 못할 가능성을 의미한다. 검증인의 전문성 부족은 검출리스크로 연결되므로, 검증팀 구성과 역량 확보가 검출리스크 경감에 중요하다.
중요성(quantitative materiality) 평가에서는 피검증자의 배출량 수준에 따라 기준치를 차등 적용한다. 세 구간으로 구분하여 대형은 2.0%, 중형은 2.5%, 소규모는 5.0%를 기준치로 삼아 주요 오차 범위를 판단한다. 이 기준에 따라 검증대상 우선순위를 정하고 검증시간을 배분한다.
불확도(Uncertainty)는 산정 결과의 분산특성, 즉 추정값이 가질 수 있는 흩어짐의 정도를 말한다. 배출량 산정의 신뢰성을 평가할 때 불확도를 고려하여 합리적 보증 수준을 판단하고 검증절차의 범위와 깊이를 결정한다.
예제
고유리스크와 통제리스크를 혼동한 보기에서는 고유리스크를 내부 통제의 실패로 설명하면 오답이다. 고유리스크는 업무 자체의 내재적 오류 가능성으로 이해해야 하고, 통제리스크는 내부 관리구조의 결함으로 이해해야 한다.
검증계획 수립 시 주요 배출시설을 선정할 때는 배출량 상위부터 누적하여 총 배출량의 95%에 도달하는 시설군을 주요 배출시설로 정하여 검증시간을 우선 배분한다. 95% 규칙이 적용되지 않는 설명은 잘못된 선택지로 판별한다.
검증팀 구성 관련 문제에서는 최소 인원을 3인 이상으로 규정한 점을 확인한다. 따라서 5인 이상을 요구한다고 한 설명은 검증지침과 맞지 않는 오답이다.
불확도 관련 문제에서는 '분산특성'이나 '오차 범위'라는 표현이 나오면 불확도와 연결하여 정답을 선택한다.
대표 기출 3문항
온실가스 배출권 거래제 운영을 위한 검증지침에서 온실가스 배출량 검증방법에 관한 설명으로 옳지 않은 것은?
“고유리스크” 는 검증대상 내부의 데이터 관리구조상 오류를 적발하지 못할 리스크를 말한다.
중요성 평가시 중요성의 양적기준치는 할당대상업체의 배출량 수준에 따라 차등화 한다.
검증기관은 “합리적 보증수준” 이 가능하도록 데이터 샘플링 계획을 수립하여야 한다.
검증계획 수립시 검증팀장은 수립된 검증계획을 최소 1주일 전에 피검증자에 통보하여 효율적인 검증이 실시 될 수 있도록 해야 한다.
정답과 해설 보기
정답 ① · 온실가스 검증지침에 따르면 '고유리스크(Inherent Risk)'는 피검증자의 내부 통제 환경, 업무의 성격 등이 주는 특성으로 인하여 데이터에 오류가 발생할 가능성을 의미합니다. 검증대상 내부의 데이터 관리구조가 아닌, 업무 자체의 내재된 위험을 뜻하므로 보기의 설명은 '통제리스크(Control Risk)'나 정의가 부정확한 설명에 해당합니다.
고유리스크는 내부 통제 구조의 문제가 아닌, 업무 자체의 내재된 오류 발생 가능성을 의미한다.
온실가스 배출권 거래제 운영을 위한 검증지침에서 검증계획 수립 시 주요 배출시설의 경우, 검증시간 배분등에 우선적으로 반영하여야 하는데, 이 주요 배출시설의 기준은?
온실가스 배출량의 총량대비 누적합계가 100분의 95를 차지하는 배출시설
온실가스 배출량의 총량대비 누적합계가 100분의 90를 차지하는 배출시설
온실가스 배출량의 총량대비 누적합계가 100분의 85를 차지하는 배출시설
온실가스 배출량의 총량대비 누적합계가 100분의 80를 차지하는 배출시설
정답과 해설 보기
정답 ① · 문항은 검증계획 수립 시 우선 반영할 주요 배출시설의 기준을 묻고 있다. 검증 시 우선순위가 되는 주요 배출시설은 누적 배출량 기준으로 전체 배출량의 95%에 해당하는 시설들을 선정하는 규정이 있다.
주요 배출시설은 총 배출량 대비 누적합계 95%를 차지하는 시설로 정의한다.
온실가스 배출권 거래제 운영을 위한 검증지침에서 리스크 분석에 관한 설명 중 옳지 않은 것은?
검증팀은 피검증자에게 의해 발생하는 리스크를 평가한다.
피검증가에 의해 발생하는 리스크에는 고유리스크와 통제리스크가 있다.
검증팀의 검증과정에서 검출리스크가 발생한다.
통제리스크는 검증대상의 업종 특성에 따른 리스크이다.
정답과 해설 보기
정답 ④ · 문항은 검증지침상의 리스크 분류에 관한 진술 중 옳지 않은 것을 찾는 문제이다. 검증팀은 피검증자와 관련된 리스크를 평가하며, 이 리스크는 고유리스크와 통제리스크로 구분된다.
고유리스크는 업종 특성 등 피검증자 환경 요인이며 통제리스크는 내부통제 미비 요인이므로 ④은 오답이다.