历史范围与函证可证明的事项
2010 年 5 月 3 日第 1 号通报回应 2007 至 2009 年执业检查反复发现的 SSA 505 缺失。函证直接向知情第三方取得并评价余额、交易或其他报表项目的信息，可协助核查准确性、截止及异常，但对不同认定的效果不同：应收账款函证通常较有效支持存在，较少支持完整性或估值；应付账款函证则可支持存在及完整性。澄清版 SSA 505 适用于 2009 年 12 月 15 日或之后开始的期间；原第 30 段对应澄清版第 7 段。
控制发函及收函过程
审计师须控制函证请求、发送及与指定回函人的沟通，以降低截取或篡改风险。由客户发函或收取回复，会削弱这种控制。如果没有其他方式能够避免被审计实体介入，审计师可能需要直接向回函方领取回复。控制过程属于证据获取工作，不能把它视为可以惯常交给被审计客户的文书程序。
验证传真及电子邮件回复
电子回函存在来源、回函权限及难以发现篡改的风险，尤其是经客户转交的回复。出现疑问时，须依澄清版 SSA 505.10 获取进一步证据，并按 SSA 500 增加或调整程序。应核实来源及内容，例如先独立验证电话号码，再联系回函方。评价来源是否安全受控、传输是否完整，以及回复是否由指定且有权限的第三方直接提供。发函前核查地址，记录验证工作，不能只因电子回函没有差异就假定可信。
抽样设计与未解决差异
样本量须把抽样风险降至可接受的低水平；愿意承担的风险越低，通常所需样本越多。每个抽样单位须有被选中的机会。统计抽样结合随机选取与概率评价，包括风险测量；不具备这些特征的是非统计抽样，选择判断须记录。每个选中项目都应完成测试，所有差异须调查。如果既无法执行原定程序，也不能执行适当替代程序，SSA 530.11 将该项视为控制偏差或实质性错报。应考虑原风险判断，并评价偏差或错报是否需要扩大样本，不能忽略实际回函率不足。
替代程序须覆盖每笔未回函的完整余额
使用函证时，SSA 505.12 要求对每一笔未回函取得相关可靠的替代证据。如果原选定样本需要函证，替代程序须覆盖全部未确认余额，不能再从该余额抽一个样本。缺少或没有足够期后收款时，客户确认的交货凭证可支持余额；仅核对企业自己出具的销售发票并不足够。这样才能判断是否达到原预定保证程度及是否还需进一步测试。
二十笔案例的全部六类结果
案例抽选 20 笔应收余额：七笔原件回函无差异；两笔原件有差异，其中一笔已完整调节及测试；四笔传真无差异，其中一笔完成验证；三笔未回函但有客户签署或简签的交货单；两笔未回函且无期后收款，只核对销售发票；另外两笔完全未验证。充分证据只覆盖 7＋1＋1＋3＝12 笔，仍有八笔证据不足。因此，即使多数项目看来已有处理，也未达到预定保证程度。
解决一笔原件差异及三笔传真
剩余原件差异无论金额大小都须调节，理解调节项目并核实支持文件。按 SSA 505.14 判断异常是否表示错报，并按 SSA 530.14 把样本错报推算至总体。三笔未验证传真须评价及记录可靠性，包括直接联系回函方。经济下行或财务报告欺诈风险上升等情形，可能需要超出一般验证的程序。
处理其余四笔未回函并重新评价风险
对两笔只核对发票的余额，应联系回函方；若期后收款不足以覆盖全额，则检查客户确认实际交付商品或服务的证据，覆盖该笔完整余额，并依 SSA 500.7 评价相关性与可靠性。两笔完全未测试余额也必须处理，忽略它们就是对样本再次抽样。未回函可能表示欺诈、错误或尚未识别的重大错报风险，必要时依 SSA 315.31 修改认定层面的风险评价及计划程序。
专业怀疑与通报地位
ACRA 期望继续通过函证核查存在及完整性，并在企业向海外扩张及经济困难时提高严谨程度与专业怀疑。澄清版 SSA 505 是 2010 年检查重点。通报说明检查考量并补充准则，本身不是 ACRA 规则，也不能替代规定的审计准则、方法或程序。案例说明证据充分性，而非为所有审计规定固定样本量。
官方来源
本文依据官方 PDF 的实质内容独立整理，涵盖相关条件、办理步骤及附录。原文链接用于核对官方措辞；文件日期与后续修订须另行确认。
查看官方 PDF 原文 ↗