【导读】审计工作不仅仅在于其复杂，更在于它总处于变化之中，而当前，这种状况可能比以往任何时候都表现得更为突出。

审计工作不仅仅在于其复杂，更在于它总处于变化之中，而当前，这种状况可能比以往任何时候都表现得更为突出。

20多年前鲜见的各种技术如今可以隐藏一般的管理不善行为和明目张胆的舞弊，其规模之大，令许多老派审计师该 内 容由 中 审网 校所属www.auditcn .com大跌眼镜。

然而幸运的是，技术同时也为审计人员提供了新式武器，特别在进行审计函证中更是企服快车用武之地。

对审计人员而言，函证工作总是棘手且耗时耗力，尤其是错误应用还可能招致舞弊。

但如今，这一状况有望改变。

从表面上看，函证似乎是一项简单直接的工作：审计人员从任一第三方那里获取验证信息，例如银行对账单、应收应付对账单、保险单据等。

审计人员的传统做法是邮寄询证函，但随着时间的推移，电子询证函已成为常态。

这种方式能更为高效地开展审计工作，但电子文档也更容易伪造。

人们可以轻而易举地创建假冒电子邮件和网站来欺骗审计人员。

Confirmation.com网站的总裁及创始人布赖恩˙福克斯（Brian Fox）指出：

“现在，这些造假伎俩日益普遍，我们每年接触到的案例越来越多。”

如何预防函证舞弊

美国注册会计师协会（AICPA）的审计准则《AU 505：外部函证》规定，审计人员必须发送应收账款询证函。

福克斯谈到：“对于其他类型的审计证据而言，例如律师声明书和银行对账单，最好也发送询证函。

究竟采用何种方式由审计人员自行决定，但审计准则为函证工作制定了框架，加强过程控制，检验实体陈述是否符合实际情况，以及确定回复者是否得到有关实体授权。”

审计人员向具有关联关系的管理人员发送审计询证函并要求其做出回复，这一情况并不少见。

然而，福克斯解释说，这种行为应该予以避免，他指出：“我对‘具有关联关系的管理人员’的定义是某个与被审计公司拥有面对面接触机会的人员。

他们不应该对审计询证函做出回应。

虽然询证函的邮寄地址有效无误，但我们看到在百分之一百的情况下，收到询证函的正是那些具有关联关系的管理人员，他们已被相关公司收买，进而提供虚假信息。”

为了避免这些问题，福克斯建议审计人员牢记3件事情：对过程加以控制、验证实体、核实回复者是否得到授权。

他指出：“如果审计人员遗漏了其中任何一个事项，那么在某个环节，他就可能遭遇舞弊。”

今天，技术不仅能生成看似合法且准确的文件，而且还能伪造电子邮件和网站来欺骗审计人员。

但审计人员可以采取一些积极的措施加以应对。

类似Confirmation.com网站所提供的服务能够对函证流程的所有参与方进行验证，提供一个信息交流中心以确保电子审计函证安全有效；这些服务能够推进函证工作，却不用实际参与函证过程。

福克斯将Confirmation.com网站与网上拍卖网站eBay加以比较，后者将买家和卖家聚集起来，但不购买或出售自己的产品。

他谈到：“我们将技术置于云端，买卖双方都可以在此寻求在线服务。”这样做的好处就是审计人员的函证工作更具效率；电子化函证可在一两天内处理完毕，而不用花费数周时间。”

该项服务的另一个亮点就是，许多技术对于审计人员而言并不陌生，他们时常会使用到。

福克斯指出，通常都是由实习生和刚从大专院校毕业的员工负责函证工作，“这些年轻的专业人士非常依赖电脑，他们难以理解为何有人将邮寄方式作为首选”。

最终，它将不再是一个需要面对的选择：总会存在审计，而审计工作也总会涉及函证。

审计人员将不得不采用电子化函证，因为现在纸质文件轨迹也就是电子轨迹。

未来，将有更多的事务所加入到电子化函证的浪潮，以期提高函证工作的有效性和安全性。