诸多审计失败的案例都与函证程序等基础审计措施执行的规范程度密切相关,函证失实已成为导致财务信息失真以及审计质量滑坡的重要原因,因此如何有效应对函证失败风险已成为注册会计师行业不容忽视的关键问题。函证程序执行失当不仅会导致审计失败,还会对函证程序所涉及的多方主体造成一系列不良的连锁反应。因此,着力推进函证程序的数字化发展是加快审计信息化进程,从而实现审计行业高质量发展的重要举措。本文以案例分析为研究方法,以立信审计金亚科技中出现的函证程序执行失当问题作为案例研究对象,对函证程序失败风险的识别与应对进行了研究。首先,本文将2017 COSO-ERM五要素框架与函证程序的具体流程相结合,从明确三方主体的治理文化、设定函证程序的目标、基于运行要素进行风险识别、监控函证风险变化、函证沟通与报告等五个要素出发构建了函证程序的风险管理框架;其次,基于函证程序流程的特点,本文主要从准备及发函、函证、回函与后续处理等三大环节及各环节所侧重的不同主体对立信审计金亚科技中执行函证程序的具体表现和成因进行分析;最终利用五要素函证程序风险管理框架对案例中存在的函证问题提出了对策。本文通过案例分析主要发现以下问题:未充分评估金亚科技存在的重大错报风险、函证样本选择存在缺漏、发函信息核实及确认失当、丧失对函证流程的持续控制、未发现伪造的银行回函、未高度关注回函异常、未针对评估结果实施适当替代程序等。接着从COSO-ERM框架的五个要素出发,提出了函证程序风险应对和优化的措施。就治理与文化要素,三方主体应完善内部控制体系以加强对舞弊风险的监控,被询证方应落实归口部门,培育合作共享意识;就战略与目标设置要素,审计主体在呼吁加强外部监管的同时要全面立足于业务目标,严格规范函证程序的执行;就运行要素,要求审计主体构建风险排序机制,树立风险组合观念,积极协调函证三方关系;就审查和修订要素,需谨慎核实回函事项,高度重视回函异常,系统评估回函风险,妥善采取替代程序,全程跟踪函证轨迹并及时反馈函证进度;而在信息、沟通和报告要素中则融入了最新的函证数字化成果,将区块链技术、5G审计机器人应用于数字化函证,进一步创新并丰富了函证形式,从而有效降低了函证程序风险。