目的
ISA 505，《外部确认》说，使用外部确认程序时，审计师的目标是获得相关且可靠的审计证据，以使他能够确认记录。
外部确认
它是通过书面，电子或其他方式从第三方（确认方）对审核员的直接书面答复中获得的审核证据。
通常会执行外部确认程序，以确认或请求有关帐户余额及其组成部分的信息（例如：应收和应付账款，银行和其他第三方存款，负债，投资，存货，担保，或与关联方的业务），以获取有关财务报表中财务报表的审计证据。它们也可以用于确认实体与其他方之间的协议，合同或交易的条款，或用于确认不存在作为单独协议的某些条件。
由审计师直接从确认方收到的外部确认形式的审计证据可能更可靠，并且可以提高审计师从会计记录中现有证据或管理层的声明中获得的保证。
根据ISA 330，审计师对已识别风险的响应描述了审计师的职责，即计划和实施一般审计响应以应对财务报表级别评估的重大错报风险以及设计和执行审计程序。另外，其性质，机会和范围是基于（并响应）在断言级别评估的重大错误的风险。此外，它要求审计师为每类交易，账户余额和重大披露设计并执行实质性程序。
肯定确认
审计师可以用来确保财务报表中数据的完整性，存在性，准确性，呈报性和披露性的最有效程序之一是与第三方的积极确认。
ISA 505将肯定确认定义为以下请求：确认方直接响应审核员，以指示确认方同意还是不同意请求中的信息，或者提供所请求的信息。
如果审计师得出结论，管理层拒绝允许提交确认请求是不合理的，或者无法通过补充审计程序获得相关且可靠的审计证据，则应与负责治理或等效审计的人联系。 ，并指出此事实对审核的影响和您的意见。
程序
1.确定要确认或要求的信息。为此，关于帐户余额，也可以使用实体与其他方之间的协议，合同或交易条款。
2.选择我们要确认的第三方。
3.由审核员准备确认书（答复应直接发送给审核员的管理层，而不是客户）。设计确认请求，验证是否正确处理了这些请求（发送之前测试一些或所有地址的有效性，并且包含发件人信息，以便将响应直接发送给审核员）。确认请求应发送给审核员认为审计员知道要确认的信息的确认方。
4.正式官员对我们客户水平的确认签字
5.由审核员发送确认书（要求公司购买邮票或与其可信赖的运输公司联系以发送确认书）
6.准备一份控制表，以跟进已发送的确认
7.在审核员办公室中收到确认书的正本。
8.对于未收到的确认，我们可以进行第二次发货和/或与第三方联系以请求答复。
9.通过审核员致电发送给我们确认书的第三方办公室的电话，对第三方发送确认书的电话进行确认（这样做是为了检测虚假的确认书）
10.如果确认方使用第三方来协调并响应确认请求，则审核员可以执行程序来解决以下风险：a）答复可能并非来自适当的来源；b）响应者可能无权这样做，并且c）传输的完整性可能已经受到损害。
11.当答案被间接返回时（例如，由于确认方错误地将其定向至实体而不是审核员），可能需要确认方直接以书面形式对审核员作出回应。
12.对确认请求的口头答复不符合外部确认的定义，因为它不是对审核员的直接书面答复。但是，根据情况，审核员可能会要求确认方直接以书面形式做出答复。如果未收到该答复，则审核员会寻求其他审核证据以支持口头答复中的信息。
13.对确认请求的回复可能包含有关其使用的限制表达。这些限制并不一定会使响应作为审核证据的可靠性失效。
14.应收帐款：审查后续分期付款，审查证明存在的证据的其他证明文件（销售发票）或其他客户证明文件，以及提供正当性证明的减价销售证明。
15.应付账款：替代程序可能包括检查第三方的后续付款或提供往来证据的信件，以及查看其他记录（例如收到的产品说明）以提供完整性的证据。 。
16.如果审计师确定需要响应确认请求以获取足够的适当审计证据，则补充审计程序将不会提供审计师要求的证据，因此应评估这一事实的含义。在审计和您的意见中。
电子答案
以电子方式收到的答复（例如传真或电子邮件）会带来可靠性方面的风险，因为很难建立被调查者的来历和权限的证明（更改很难检测）。通过电子邮件回复时，审核员可以致电确认方，以确定他们是否实际发送了回复。
律师确认
根据国际审计标准，审计师必须确保对律师的确认请求中包含某些最低限度的信息要求，以使他能够充分确定存在诉讼，诉讼和留置权。以下是其中一些最低要求：
-公司名称，修订日期和所需信息的范围
-一种关系，在该关系中，描述，量化和修改了修订之日存在的诉讼，要求和产权负担，以及在财务报表之日至发行之日之间可能发生的诉讼，要求和产权负担。审计师对这些陈述的意见。
-就尚未提起诉讼，要求或产权负担但尚待正式确定的事项向审计师报告。
-审计日期的律师费用和支出债务。
审计师应分析和评估律师的答复，以便量化任何可能的损失或利润，并判断其相对于所审查财务报表的相对重要性。
关于对财务报表进行审计时必须考虑的欺诈方面的考虑，国际审计准则提到，一旦审计师完成对欺诈风险的评估，作为回应并且出于专业怀疑，就必须着手获取和评估证据。审计，通过进一步确认管理层对重要事项的解释或声明，并由第三方确认。
