发确认书时要警惕，要严密控制全程
确认书（也称“函证”）正在成为正直善良的审计师和心怀不轨的客户斗法的主要战场。
这不是危言耸听。企业造假的程度已经到了伪造银行对账单、与银行串通提供虚假的银行确认书的回答、与客户串通提供虚假的应收账款确认书的回答，甚至于造出假的银行分理处、构出假的网上银行界面等。可以说，审计师的“七种武器”里，“了解企业的经营情况”是属于“无招胜有招”境界的，除它以外，最有利的武器就是“通过确认书取得第三方证据”这一招了，因为这招基本上是“一招制敌”，对就是对，错就是错，不容任何模糊领域存在。可是现在，造假者竟然要反制我们的一招制敌，我们要怎么办呢？
这就要求我们发确认书时要警惕，要严密控制全程，不能让客户“污染”函证的任何一个环节。例如，由审计师将信寄出，要求对方将答复直接寄回给审计师，等等。在做银行函证时，审计师如果是派人去银行的话，客户往往会陪着审计师去。千万不要把这事变成了审计师陪着客户去。审计师一定要观察全过程，并且观察银行职员是否确实检查了银行的记录，然后才在确认书上盖章确认。对于高风险企业，审计师还得观察判断下你去的是不是真的“银行”。
另外，确认书尤其是银行确认书的作用，不仅仅是为了让对方或银行肯定审计师写在确认书上的东西是正确无误的，还有一个非常重要的目的是为了让银行或对方主动告诉我们客户自己没记在账上的东西，也就是审计师没有写在确认书上让对方确认的东西。所以，已经取得银行对账单并不能替代函证这一步骤。通过函证，审计师是有可能发现客户未记在账内的贷款或其他未记账的存款账号的。
最后值得说一句的是：审计师可以在工作底稿上简单写上几句自己是如何控制全过程的。这样做，经理及合伙人会对函证这一步骤信心增强，也是保护审计师的一个手法。
