About This Journal

[ Article ]
korean management review - Vol. 48, No. 1, pp. 181-210
Abbreviation: kmr
ISSN: 1226-1874 (Print)
Print publication date 28 Feb 2019
Received 21 Aug 2018 Revised 08 Dec 2018 Accepted 15 Dec 2018
DOI: https://doi.org/10.17287/kmr.2019.48.1.181
The Effect of Auditors’ IS Audit on Audit Hours and Audit Fees
Bong Gu Huh*
*Assistant Professor, Dept.of Management & Accounting, Suncheon Jeil College, Suncheon, Korea
감사인의 전산감사투입수준이 감사시간 및 감사보수에 미치는 영향
허봉구*
*(단독저자) 순천제일대학교 경영회계과 (bkheo@daum.net)
Funding Information ▼ Ministry of Education National Research Foundation of Korea NRF-2014S1A5B5A07041081

In recent years, information systems auditing has received considerable attention for increased reliance on IS and IT for business operations. In Korea, information system audit is gradually being implemented mainly in large audit firms. In this period of time, this study examines audit firms’ information systems audit effect upon audit hours and audit fees. Informations generated by companies are calculated through information systems. In particular, most accounting informations are computerized, making it difficult to find companies that are following manually accounting process. These changes require auditors who perform auditing tasks to understand and utilize the information system of the audited company(Bierstaker et al., 2001; Curtis et al., 2009). In other words, the auditors need to establish an appropriate auditing plan in accordance with the information system of the audited company, and the auditors are required to have the ability as professional auditor with sufficient understanding and ability to utilize various information systems and information technologies in order to increase the efficiency and effectiveness of auditing(Bedard et al., 2005).

Auditing in an actual computerized environment requires an overall understanding of the computerized information systems of the audited company from the audit planning stage. Namely, it is essential to understand the degree of computerization of the company, the complexity of the information systems, and the degree of reliance on the information systems of the company’s management activities. In addition, the auditor should prepare the basis for the trust in the companies’ information systems as an audit record, and IS audit affects the determination of the scope and method of the verification audit of the balances of relevant accounts subject to the business processes related to the company’s information systems(강인준·정병무, 2016).

Considering these aspects, the information systemization of the audited company, unlike the previous audits, affects audit hours and audit fees. In the case of audit hours, efficient processing of work caused by corporate computerization can reduce the time required for auditing. On the other hand, extending the use of IT applications such as ERP (Enterprise Resource Planning) may have the effect of increasing audit hours due to the emergence of new auditing risks such as information system control and computer fraud. In addition, in terms of audit fees, the introduction of new IS auditors is required due to corporate information systemization. As a result, there is a possibility that the auditor’s audit fees will increase. However, in the case of Korea, audit fees are determined in advance. Therefore, the auditor will conduct IS audit by using the IS audit specialist within the fixed audit fees category. This additional costs are also included in the fixed audit fees, so it is necessary to examine how it affects the audit fees of the auditors. In the end, this suggests the necessity of testing through empirical analysis. However, it is hard to find any studies that have examined the related contents. Therefore, this study examines the effect of auditor’s input level of IS audit on audit hours and audit fees as a response to corporate computerization.

The analysis method uses multiple regression analysis and summarizes the analysis results as follows. First, auditor 's input level of IS audit showed a significant negative relation with the audit hours. This indicates that there is a possibility of shortening the audit execution time by improving the understanding of the information system of audited company and utilization of appropriate information technology. Second, The auditor’s IS audit hours have a significant positive effect on audit fees. This indicates that auditors can increase audit fees by establishing an audit plan considering the increased information system and by putting additional IS audit personnel. Third, the entire sample was divided into Big4 and Non-Big4, and the analysis was carried out. As a result, IS audit conducted by Big4 reduced the audit hours and increased the audit fees. This study is meaningful in that the auditor’s input level of IS audit was proved to have influence on audit hours and audit fees in response to the environment where enterprise information system is advanced.

However, in the case of the IS audit hours used in the analysis, it was tried to exclude the noise due to the disclosure form as much as possible, but it could not be removed completely. The data disclosure period starts from 2014 and the analysis period is short It has a limit as a point.

최근 기업의 회계시스템이 IT를 기반으로 한 정보시스템 환경에서 이루어짐에 따라 회계감사실무에서도 시스템감사의 중요성이 커지고 있으며, 국내의 경우에는 대형감사법인을 중심으로 전산감사의 수행이 점차 확대되고 있다. 이런 시대적 흐름에서 본 연구는 감사인이 전산감사에 투입하는 시간이 전체감사시간과 감사보수에 미치는 영향을 살펴보고자 한다.

기업이 산출하는 정보는 정보시스템을 통해 산출되고 있으며, 특히나 회계 관련정보의 경우 대부분 전산화되어 이제 수작업 회계처리를 따르고 있는 기업을 찾아보기 어렵게 되었다. 이러한 환경변화는 회계감사업무를 수행하는 감사인들로 하여금 감사대상기업의 정보시스템을 이해하고 활용할 수 있는 능력을 요구한다(Bierstaker, Burnaby, & Thibodeau, 2001; Curtis, Jenkins, Bedard, & Deis, 2009). 즉 감사인에게 감사대상기업의 정보시스템에 어울리는 적절한 감사계획을 수립하고, 감사의 효율성과 효과성을 증대시키기 위해 다양한 정보시스템 및 정보기술에 대한 충분한 이해와 활용능력을 갖춘 전산전문 감사인으로서의 능력을 요구한다는 것이다(Bedard, Graham, & Jackson, 2005).

실제 전산화된 환경에서의 감사는 감사계획 수립단계에서부터 감사대상기업의 정보시스템에 대한 전반적인 이해를 필요로 한다. 즉 피감기업의 전산화정도, 시스템의 복잡성, 회사경영활동의 정보시스템에 대한 의존정도에 대한 파악이 필수적이라는 것이다. 또한 감사인은 기업정보시스템의 신뢰 여부에 대한 근거를 감사조서로 작성하며, 전산감사는 기업의 정보시스템과 관련된 업무프로세스별 관련 계정과목의 잔액에 대한 입증감사의 범위와 방법을 결정하는데 영향을 미친다(강인준 · 정병무, 2016).

이런 측면들을 고려할 때 기존의 감사와 달리 피감기업의 정보시스템화는 감사인의 감사시간에 영향을 미침은 물론이고, 감사보수에도 영향을 미칠 가능성이 크다. 우선 감사시간의 경우 기업전산화로 인한 업무처리 효율화로 감사업무에 소요되는 시간이 절감되는 효과를 가져올 수 있는 반면, ERP(Enterprise Resource Planning)와 같은 IT 어플리케이션의 확대사용은 기존에 존재하지 않았던 시스템 통제, 컴퓨터 부정과 같은 새로운 감사위험의 등장(Hunton, Wright, & Wright, 2004)으로 인해 오히려 감사시간을 증대시키는 효과를 가져올 수도 있다.

또한 감사보수의 측면에서는 기업정보시스템화로 인해 새로운 전산감사인의 투입이 요구되며, 그 결과 감사인의 감사보수 증대가 나타날 가능성이 있다(Al-Kasswnal, 2012). 그러나 현재 국내의 경우 감사보수는 사전적으로 결정되므로 고정된 감사보수 범주 내에서 감사인은 전산감사 전문가를 동원하여 전산감사를 수행하게 되므로 추가적인 비용이 발생하게 된다. 그리고 이 추가 발생 비용 역시 고정 감사보수 안에 포함되어 있으므로 감사인의 감사보수에 어떠한 영향을 미치는지 검토할 필요성이 있다. 결국 이러한 부분은 실증분석을 통해 검증해 볼 필요성을 시사한다. 그러나 아직까지 이와 관련된 내용을 검토한 연구는 찾아보기 어려운 실정이다. 이에 본 연구는 기업의 전산화에 대한 대응으로서 감사인의 전산감사투입수준이 전체감사시간과 감사보수에 어떠한 영향을 미치는지를 검증하였다.

분석방법은 다중회귀분석을 사용하였으며 분석결과를 요약하면 다음과 같다. 첫째, 감사인의 전산감사투입수준은 전체감사시간과 부분적으로 유의한 음(-)의 관련성을 보였다. 이는 감사대상기업의 정보시스템에 대한 이해와 적절한 정보기술의 활용도를 제고하여 감사수행시간을 단축시킬 가능성이 있음을 나타낸다.

둘째, 감사인의 전산감사투입시간은 감사보수에 유의한 양(+)의 영향을 미치는 것으로 나타났다. 이는 감사인의 입장에서는 늘어난 정보시스템을 고려한 감사계획을 수립하고 추가적인 전산감사인력을 투입함으로서 감사보수가 증대될 수 있음을 나타낸다.

셋째, 전체표본을 Big4법인과 Non-BIg4법인에게 감사받은 기업으로 구분하여 분석을 수행한 결과 Big4법인에 의해 수행된 전산감사가 감사시간을 줄이고 감사보수는 증대시키는 효과가 있는 것으로 나타났다.

한편, 전산감사를 수행할 때 계속감사를 전제로 하는 경우 학습효과로 인하여 감사시간이 줄어들 수 있으나, 초도감사를 수행하는 경우에는 감사대상 기업의 프로세스에 대한 이해 및 전산시스템에 대한 이해가 필요하기 때문에 오히려 추가적인 전산감사시간의 투입이 요구될 수 있다. 이에 추가분석에서 감사인 변경으로 초도감사를 수행하는 경우의 전산감사투입수준이 감사시간에 미치는 영향을 살펴보았다. 그 결과 전산감사투입수준과 총감사시간은 유의적으로 관련성을 보이지 않아 초도감사 시 추가적인 전산감사의 수행은 미미한 것으로 판단된다.

본 연구는 기업의 정보시스템이 고도화되는 환경에 대응하여 감사인의 정보시스템에 대한 감사 중요성이 어느 때보다 부각되고 있는 것을 고려하여 감사인의 전산감사투입수준이 감사시간 및 감사보수에 미치는 영향을 실증하였다는데 그 의미가 있다. 또한 전산감사의 활용은 정보시스템의 고도화가 진행된 기업환경에 대응하는 효율적인 감사 업무를 유도할 수 있음을 감사시간의 감소로 밝혔으며, 전산감사투입수준과 감사보수의 양(+)의 관련성은 새로운 전산감사전문가의 투입이 감사보수의 증대로 나타날 수 있음을 보였다. 이러한 결과는 4차 산업혁명시대에 전산감사 활동과 확대의 필요성을 제시하는 것이며 향후 공인회계사나 회계분야 전문가에게 정보시스템감사와 관련한 의미 있는 교육의 필요성 및 대학교육 차원에서도 정보시스템환경 및 전산감사에 대해 전반적인 이해를 위한 교육의 필요성을 제시하는 정책적 시사점이 있다. 다만, 분석에 사용된 전산감사시간의 경우 공시형태로 인한 노이즈가 섞여 있어 이를 최대한 배제하고자 노력하며 연구를 수행하였으나 완전히 제거할 수는 없었을 것이며, 자료의 공시기간이 2014년부터 시작되어 그 분석기간이 짧다는 점을 한계로 가진다.