Оценка и использование результатов компьютерно-технической экспертизы при рассмотрении экономических экспертиз

Назначение и производство судебной экспертизы, регламентируемые Федеральным законом от 31.05.2001 N 73-ФЗ, который освещает порядок оказания содействия экспертов правоохранительным органам и суду в части разрешения вопросов, требующих специальных знаний в сфере науки, техники и искусства, является важным этапом в процессе получения доказательств [3]. С точки зрения получения допустимых, относимых и объективных доказательств особую роль в числе прочих видов    приобретает    компьютерно техническая экспертиза (далее – КТЭ), позволяющая провести соответствующее экспертное исследование в отношении ряда специфических объектов:

– информация, содержащаяся на электронных носителях;

– программное обеспечение;

– средства компьютерной техники;

– сетевые технологии [1, с. 10].

Объектом проведения данного вида экспертизы являются как компьютеры в различных их исполнениях (ПК, ноутбуки, лэп-топы), портативные устройства (сотовые телефоны, планшеты), так и программные и информационные продукты

(данные в форме мультимедиа, тестовые файлы), а также флеш-карты, диски. В таком случае в рамках КТЭ можно достигнуть такой целевой задачи, как поиск, обнаружение, оценка информации, аккумулируемой на различных устройствах.

Важность КТЭ связана с тем, что она в т.ч. является прикладным инструментом для проведения эффективной экономической экспертизы, актуальность производства которой возрастает в условиях увеличения числа экономических преступлений.

Так, процессы, связанные с аккумулированием, распределением и перенаправлением денежных потоков особо привлекает преступников, что выражается в совершении ряда противоправных деяний при совершении банковских операций, реализации кассово-расчетных отношений, передачи прав на товар и залог недвижимости, фиктивном создании предприятия с целью использования денежных средств и т.д. С этой целью, как свидетельствуют материалы уголовной практики, в документы финансово-экономической и бухгалтерской отчетности вносятся целенаправленные искажения для сокрытия сведений о совершенных правонарушени- ях [5, с. 12]. В таком случае в компетенцию эксперта-экономиста (эксперта-бухгалтера) входит изучение как всех документов, представленных на экспертное исследование, с точки зрения обеспечения полноты и качественной оценки всего объема данных, так и выявление всех взаимосвязей в структуре учетных данных [8, с. 350].

Отметим, что в соответствии с Письмом ФССП России от 18.09.2014 N 00043/14/56151-ВВ, экономическая экспертиза выражается в существовании двух ее видов, которые сводятся к нижеследующим:

• 1.    судебная бухгалтерская экспертиза, выявляющая механизм искажения учетных данных с тем, чтобы оценить, насколько данное искажение повлияло на показатели хозяйственной деятельности;

• 2.    судебная финансово-экономическая экспертиза, анализирующая финансовое состояние и платёжеспособность должника с точки зрения возможного образования диспропорций в величине балансовой прибыли организации [4].

Природа хозяйственных операций сложна по своей основе в силу того, что требуется глубокий тщательный анализ всей совокупности имеющихся данных, что обуславливает необходимость внедрения в судебно-экономические исследования современных технических средств, имеющихся в цифровом пространстве [7, с. 228]. Подразумевается, что в современных условиях система имеющейся вычислительной техники будет способствовать группировке первичных экономических данных с целью их последующей оценки при возможностях детализации по различным признакам и критериям. Можно добавить, что применение компьютернотехнических средств, заложенных в основу КТЭ, позволяет более оперативно обработать большие массивы данных, содержащихся в таблицах и в громоздких описательных формах, сопутствующих факту производства экономической экспертизы в уголовном процессе [9, с. 225].

Использование результатов КТЭ при рассмотрении экономических экспертиз проявляется в том, что зачастую зло- умышленники в рамках совершения преступных действий используют компьютерную технику (ноутбук, смартфон, компьютер, мобильный телефон) для хранения файлов, содержащих материалы, являющихся объектов оценки экономической экспертизы. Помимо прочего компьютерная техника используется для взаимодействия с сообщниками и субъектами, которые могут оказать влияние на эффективность уголовного судопроизводства, через сервисы Outlook, The Bat!, Mozilla Thunderbird, KMail и т.д. Подтверждения совершения экономических преступлений можно найти в приложениях WhatsApp, Telegram, Viber, Агент, также представляющих собой объект оценки компьютерно-технической экспертизы [2, с. 65]. Зачастую является принципиальной информация о входящих и исходящих звонках с мобильного телефона, имеющихся на нем СМС-сообщениях, а фотографии и документы, содержащиеся на информационных накопителях, могут иметь отношение к расследуемому делу. Таким образом, в ходе проведения экономической экспертизы предварительную важность имеет анализ указанных выше носителей информации в контексте выявления сведений, которые могут указать на наличие или отсутствие вины в части совершения бухгалтерских и (или) финансово-экономических правонарушений.

В таком случае в ходе проведения экономической экспертизы могут быть полезны следующие программные и аппаратные средства, используемые экспертами в рамках КТЭ.

Программа UFED (Cellebrite), позволяющая извлекать данные с мобильных устройств и смартфонов, необходимые для проведения экономической экспертизы, с последующей их расшифровкой и анализом.

«Мобильный криминалист», аккумулирующий информацию как со смартфона, так и из облачных пространств (Google, iCloud, Dropbox) и приложений (финансовых, фиксирующих денежные переводы, банковских карт, социальных сетей и т.д.), что дает возможность подтвер-дить/оспорить причастность лица к совер- шенному преступлению. Также программа позволяет расшифровать защищенные базы данных и изучить журналы хозяйственных событий предприятия.

Belkasoft Evidence Center – позволяет собирать и оценивать доказательственные средства жестких дисков компьютера и дамп оперативной памяти посредством извлечения информации из журнала событий web-браузера, имеющейся переписки в чатах, электронных письмах и т.п. Указанное программное обеспечение позволяет восстановить и изучить удаленные, спрятан- ные в ретроспективе сведения, которые могут быть использованы в качестве доказательственных средств (например, отправленные соучастнику преступления файлы с поддельной отчетностью).

Forensic Assistant, направленный на сбор и анализ данных, содержащихся на компьютере. В данном случае функционал программы позволяет извлекать изображения, сообщения из Skype, Outlook, TheBat!, служебные файлы работы браузеров (Firefox, Opera), что в совокупности направлено как на обнаружение удаленных файлов, так и архивов, защищенных паролем [6, с. 257-259].

Безусловно, возможности КТЭ, используемые в последующем при производстве экономической экспертизы, не ограничиваются вышеуказанными программами. Существуют иные программные обеспечения, позволяющие обнаружить и оценить такие объекты цифровой информации, как, к примеру, фотографии поддельных паспортов, отправленные сообщникам официальные бухгалтерские и финансовые документы и т.п. Во всех случаях технические средства, используемые при КТЭ и способствующие формированию объек- тивного и достоверного заключения эксперта, могут использоваться при экономической экспертизе. Тем самым, увеличивается объем информации, подлежащей анализу и позволяющей указать на истинные действия злоумышленников в рамках совершенных экономических преступлений. В данном смысле эксперты КТЭ компетентны не только обнаружить хранящуюся в системных блоках, ноутбуках и т.д. информацию, но и восстановить некогда удалённые, файлы, что в комплексе оптимизирует труд эксперта в структуре проводимой экономической экспертизы.