在注册会计师审计的实务工作中，函证是一项不可或缺的核心程序。它不仅是获取和评价审计证据的重要手段，更是防范舞弊风险、确保审计质量的重要防线。然而，在实际操作中，许多审计人员往往只关注函证的发出与回收，却忽略了过程中的控制细节与风险点。本文将深入解析审计函证程序的实务操作，帮助CPA（注册会计师）在复杂的审计环境中，精准把控这一审计“生命线”。

一、 函证：审计证据的“压舱石”

函证是指审计人员在获取审计证据时，向被审计单位以外的第三方（如银行、客户、供应商等）发出询证函，以获取被审计单位与第三方之间的交易记录、资产状况等信息。根据中国注册会计师审计准则的相关规定，注册会计师应当对应收账款及其他应收款、应付账款、银行存款等实施函证程序，除非有充分证据表明该项信息不存在重大错报风险。

函证的核心价值在于其独立性。由第三方直接提供的书面证据，往往比被审计单位内部记录更具可信度。它是审计师验证资产负债表真实性的“试金石”，能够有效揭示被审计单位是否存在虚构交易、隐瞒债务或侵占资产等舞弊行为。

二、 函证对象的选择：精准锁定风险点

并非所有往来单位都需要函证，盲目扩大函证范围不仅会增加审计成本，还可能引发不必要的商业纠纷。实务中，函证对象的选择应遵循“重要性”和“风险导向”原则。

首先，金额较大的项目是首选。对于应收账款、应付账款等，应优先选择余额较大的客户或供应商。其次，异常项目需重点函证。例如，账龄较长、存在贷方余额、关联方交易或交易发生频率异常的账户。此外，对于银行借款、或有负债、担保等高风险项目，必须严格执行函证程序，以获取确凿的审计证据。

三、 函证的控制：从发出到回收的闭环管理

函证控制是审计成败的关键环节。注册会计师通常需要通过控制函证的全过程，来防止被审计单位篡改、伪造回函。实务中主要分为两种控制方式：

1. 控制函证（由注册会计师直接控制）
这是最安全的方式。审计人员亲自填写询证函，亲自寄发，并亲自回收回函。虽然这种方式耗时耗力，但能最大程度地保证函证过程的独立性，防止被审计单位利用回函进行舞弊。

2. 被审计单位控制函证（由被审计单位执行）
当审计人员无法直接控制时，需要被审计单位执行。此时，审计人员必须严格检查被审计单位的函证流程。审计人员需亲自编制询证函，交由被审计单位盖章后，由其寄出，并要求被审计单位将回函直接寄回审计机构。审计人员还应检查被审计单位发出的询证函底稿，确保其内容真实，并检查回函的完整性。

四、 差异分析：透过数字看本质

在收到回函后，审计人员必须将回函金额与被审计单位的账面记录进行核对，分析差异产生的原因。差异通常分为以下几类：

1. 时间性差异
例如，询证日已到账，但被审计单位尚未入账；或者被审计单位已入账，但对方尚未结算。对于时间性差异，审计人员应检查相关的交易凭证，确认交易的真实性。

2. 记账错误
一方多记，一方少记。这种情况通常通过调整分录即可解决。

3. 未入账交易
这是审计风险的高发区。如果对方确认收到款项，而被审计单位账面未记录，可能意味着存在未入账的负债或隐瞒的收入。审计人员应进一步调查，获取确凿证据。

五、 常见误区与风险防范

在函证实务中，审计人员常犯以下错误，需引以为戒：

其一，未函证即认定。在未实施函证程序的情况下，直接根据被审计单位的内部记录确认资产或负债，这是严重的审计违规行为。

其二，函证样本量不足。仅选择少量客户函证，可能导致漏掉重大错报风险点。

其三，忽视未回函的处理。对于未回函的账户，审计人员应实施替代程序（如检查期后收款记录、检查合同、发票等），而不能直接放弃。

函证程序虽然繁琐，但却是审计师手中的“尚方宝剑”。只有严格按照准则要求，精细化地执行函证控制，才能在复杂的审计环境中，确保审计意见的真实、客观与公允。

本文由会计考试网(www.kjks.net)整理！仅供学习参考！