탄소 데이터는 지속가능경영팀이 연말에 별도 보고서로 만드는 비재무정보라고 생각해 온 기업이 많습니다. 그러나 기후 관련 위험과 기회, 온실가스 배출과 목표 진척이 일반목적 재무보고의 같은 기간·보고기업과 연결되면 상황이 달라집니다. 숫자가 투자, 원가, 충당부채, 자산 손상, 조달과 경영진 보상에 영향을 줄 수 있고 외부 보증의 대상이 될 수 있기 때문입니다.

CFO가 Carbon Data 내부통제를 요구하는 것은 모든 센서를 재무팀이 운영하겠다는 뜻이 아닙니다. 재무정보에 적용해 온 정의, 책임, 증빙, 마감, 변경관리와 검토의 원리를 농장·공장·공급망 데이터에도 연결해 공시 시점에 설명 가능한 숫자를 만들겠다는 뜻입니다.

공시 숫자는 대시보드 숫자와 책임이 다르다

운영 대시보드는 빠른 판단을 위해 잠정값과 추정값을 사용할 수 있습니다. 센서 결측이 생기면 예측값을 채우고 다음 날 수정할 수도 있습니다. 공시는 특정 보고기간과 조직 경계에 대해 승인된 정책으로 산정한 수치이며, 중요한 수정과 추정 불확실성, 방법 변경을 통제해야 합니다. 화면에 같은 tCO₂e가 보여도 목적과 승인 상태가 다릅니다.

IFRS S1은 지속가능성 관련 위험과 기회를 감시·관리·감독하는 지배구조 과정, 통제와 절차를 공시하도록 요구합니다. IFRS S1은 2024년 1월 1일 이후 시작하는 연차 보고기간부터 유효하며, 실제 의무 적용 시점과 범위는 각 관할의 채택 규칙에 달려 있습니다. IFRS S2는 Scope 1·2·3 온실가스 배출과 측정 접근법, 입력과 가정에 관한 정보를 요구합니다.

또한 지속가능성 공시는 관련 재무제표와 같은 보고기업, 같은 기간을 사용하고 일반목적 재무보고의 일부로 같은 시점에 제공되는 구조입니다. 연결재무제표 경계와 온실가스 운영경계가 다른 경우 조정과 설명이 필요합니다. 인수·매각, 합작법인, 위탁생산과 공급망 자료가 공시 경계에 미치는 영향을 재무 결산 일정에 맞춰 판단해야 합니다.

CFO가 묻는 질문은 데이터의 정확도만이 아니다

첫째는 완전성입니다. 모든 중요한 법인, 농장, 축사, 배출원과 Scope 3 범주가 포함됐는지 묻습니다. 정확한 센서가 있어도 신규 사업장이나 분뇨 배출원이 빠지면 전체 공시는 틀릴 수 있습니다. 자산 목록, 구매·판매 원장과 배출원 목록을 정기적으로 대사해야 합니다.

둘째는 발생과 권리입니다. 보고한 감축 활동이 실제로 있었는지, 그 감축을 회사가 어떤 근거로 주장할 수 있는지 확인합니다. 사료 구매 영수증만으로 목표 축군의 실제 급여를 증명할 수 없고, 파트너 농장의 성과를 회사 성과처럼 사용할 권리가 자동으로 생기지 않습니다.

셋째는 측정과 평가입니다. 활동자료, 배출계수, GWP, 기준선과 모델이 승인된 정책과 버전을 사용했는지 봅니다. Scope 3 추정은 불가피할 수 있지만 실제값과 추정값을 구분하고 추정의 근거, 중요 가정과 변경 영향을 기록해야 합니다.

넷째는 기간 귀속과 표시입니다. 12월에 구매한 사료가 1월에 급여됐다면 어느 기간의 활동인지, 센서 데이터의 시간대와 결산 컷오프는 맞는지 확인합니다. 총배출, 집약도, 감축량, 상쇄와 크레딧을 서로 다른 원장과 공시 문구로 관리해야 합니다.

농장 센서에서 공시까지의 통제 사슬

현장에서는 장치 등록부터 시작합니다. 장치 ID, 위치, 측정대상, 소유자, 펌웨어, 교정일과 유효기간을 마스터 데이터로 관리합니다. 이동·교체·정지와 시간 동기화 오류는 이벤트로 남깁니다. 원자료는 수정하지 않고 보정값, 품질 플래그와 제외 판단을 별도 층에 저장합니다.

활동자료에는 일별 사육두수, 축군, 사료 배치와 급여량, 생산량, 환기와 분뇨 운영을 같은 시간축으로 연결합니다. 수기 입력에는 승인된 양식, 입력 검증, 증빙 첨부와 사후 변경 로그를 둡니다. 공급망 자료는 공급자 ID, 보고기간, 경계, 방법, 검증 여부와 계약상 사용 권한을 함께 받습니다.

계산 엔진에는 승인된 계수 라이브러리와 모델 버전을 사용합니다. 변경은 개발·검토·승인·배포 역할을 분리하고 과거 기간에 미치는 영향을 시험합니다. 실행마다 입력 데이터 버전, 코드 버전, 실행시각과 결과 해시를 남겨 같은 조건에서 재현할 수 있어야 합니다. 스프레드시트라면 수식 잠금, 입력 셀 구분, 변경이력과 독립 재계산으로 같은 목적을 달성할 수 있습니다.

결산 시에는 현장 가동률, 결측률, 교정 만료, 활동자료 완전성과 큰 전월 변동을 예외 보고서로 만듭니다. 담당자가 사유와 처리 근거를 입력하고, 중요 항목은 지속가능성·운영·재무 책임자가 검토합니다. 공시 숫자와 원장의 최종 버전을 잠근 뒤, 수정이 필요하면 재승인과 정정 절차를 거칩니다.

COSO를 Carbon Data에 적용하는 방법

COSO는 2023년 지속가능성 보고 내부통제(ICSR)를 기존 Internal Control—Integrated Framework에 연결하는 보충지침을 발표했습니다. 핵심은 재무통제 문서를 그대로 복사하는 것이 아니라 통제환경, 위험평가, 통제활동, 정보·소통과 모니터링의 원리를 지속가능성 정보에 적용하는 것입니다.

통제환경에서는 이사회·경영진 책임, 데이터 윤리와 필요한 역량을 정합니다. 위험평가에서는 중요한 공시와 오류·그린워싱·시스템 중단 위험을 연결합니다. 통제활동에는 승인, 대사, 접근권한, 계산 검토와 변경관리를 둡니다. 정보·소통에서는 현장 정의와 공시 정의를 통일하고, 모니터링에서는 통제 실패와 시정조치를 추적합니다.

모든 데이터에 같은 통제 강도를 적용하면 비용만 커집니다. 재무적 중요성, 배출 기여도, 추정 불확도, 주장 위험과 외부 의존도를 기준으로 핵심 통제를 선정합니다. 예를 들어 작은 온도센서 하나보다 농장 전체 배출량을 좌우하는 환기모델과 사육두수 원장의 통제가 더 중요할 수 있습니다.

외부 보증은 내부통제를 대신하지 않는다

검증기관이 연말에 와서 표본을 확인한다고 내부통제의 공백이 채워지지는 않습니다. 원자료가 덮어써졌거나 공급자 경계가 기록되지 않았다면 사후에 복원하기 어렵습니다. 외부 보증은 경영진이 책임지는 정보에 대해 독립적인 확신을 제공하는 절차이지, 회사 대신 데이터와 통제를 만들어 주는 서비스가 아닙니다.

IAASB의 ISSA 5000은 다양한 지속가능성 주제와 보고체계에 적용 가능한 글로벌 보증 기준입니다. 원칙적으로 2026년 12월 15일 이후 시작하는 보고기간의 지속가능성 정보에 대한 보증업무 또는 그 이후 특정 기준일의 정보에 적용되며, 조기 적용이 허용됩니다. 2026년 9월 현재 기업은 보증 대상 주장, 중요성, 증거의 위치와 책임자를 미리 정리할 필요가 있습니다. 실제 적용은 관할의 채택 규칙과 보증계약을 확인해야 합니다.

CFO는 보증 준비도를 월별로 볼 수 있습니다. 핵심 데이터 통제의 수행률, 미해결 예외, 공급자 자료 수집률, 1차 데이터 비중, 추정 불확도, 교정 만료, 계산 변경과 재작성 가능성을 지표로 관리합니다. 감축률만 보고 통제 상태를 보지 않으면 좋은 결과가 나왔을수록 정정 위험이 커질 수 있습니다.

실행 체크리스트

  • 기후공시의 보고기업과 기간을 연결재무제표 경계와 대사했는가?

  • Scope 1·2·3, 제품 발자국, 프로젝트 감축과 크레딧을 구분했는가?

  • 중요한 주장마다 원자료 소유자, 계산자, 검토자와 승인자가 정해져 있는가?

  • 센서·활동자료·공급자 자료의 완전성, 정확성, 기간 귀속 통제가 있는가?

  • 원자료를 보존하고 보정·제외·추정값과 변경 이유를 별도로 기록하는가?

  • 배출계수, GWP, 기준선과 코드 버전 변경을 승인하고 영향도를 시험하는가?

  • 결산 시 예외 보고, 대사, 독립 검토와 최종 잠금 절차가 있는가?

  • 공시 숫자를 같은 입력과 버전으로 재현할 수 있는가?

  • 외부 보증 요청에 맞춰 읽기 전용 증거 패키지를 제공할 수 있는가?

  • 통제 실패가 어떤 공시와 주장에 영향을 주는지 역추적할 수 있는가?

결론

CFO가 Carbon Data 내부통제를 요구하는 이유는 탄소를 회계 숫자로만 바꾸기 위해서가 아닙니다. 기후정보가 투자자 의사결정과 일반목적 재무보고에 연결되는 순간, 숫자의 완전성·권리·측정·기간 귀속과 승인 책임을 설명해야 하기 때문입니다.

좋은 내부통제는 현장 속도를 늦추는 서류 더미가 아닙니다. 농장 센서와 활동기록, 공급자 자료, 계산 엔진과 공시 문장 사이의 책임을 명확히 하고 중요한 오류를 공시 전에 발견하는 구조입니다. 재무팀의 통제 경험과 현장·기술팀의 측정 경험이 결합될 때 Carbon Data는 보기 좋은 지속가능성 지표를 넘어 보증 가능한 경영정보가 됩니다.

출처