案例分析｜企业如何借助电子取证，有效开展反舞弊内控？
随着市场经济的发展，传统行业与新兴行业迎来高速发展时期。企业在经历创立、扩张阶段后，逐渐进入平稳发展阶段，但舞弊现象也随之愈演愈烈，并日益严重暴露在阳光下。舞弊最初是指做违法乱纪的事，使用欺骗的手段谋取不法利益。在实践中，我们通常认为企业中的舞弊是指员工利用其在企业的职务身份所带来的职务便利侵犯公司利益的行为。反舞弊的外延较大，包含反腐败、反不正当竞争等内核。
同时，随着科技手段的不断更新，职场舞弊行为、手法也越来越多、越来越隐蔽，导致事企业单位调查取证越来越难，这时候就需要电子数据取证技术的支持。
1
案例回顾
某大型企业监察部门接到员工举报称，该公司某下属业务部门负责的一个大型项目中，有员工“吃回扣”、“收好处费”、虚假报销，致使公司利益受损，但举报人对涉案人员的人数、情况并不知情。尽管这是一个“风闻”式举报，公司监察部门仍给予高度重视，为避免公开调查可能带来的不利影响，调查人员遵循保密原则，从外围开展了隐蔽式的前期调查。
调查人员随即以秘密取证的方式，获取了涉案人员日常工作使用的两台计算机硬盘镜像，经过电子数据分析，系统日志显示该两台计算机长期闲置，并未发现任何涉案线索。但是，调查人员通过对伪造的合同和票据的比对发现，伪造的数据、金额与真实的业务存在一定的对应关系，涉案人员伪造文书应是同步对照真实业务数据进行的。公司业务数据集中保存在加密的文件服务器上，必须通过公司内部网络访问；而且，公司配发的个人计算机装有限制外来移动存储设备的软件，较难通过U盘等设备拷贝外带。
为此，调查人员仍旧将重点定位在公司内部，经过排查发现，该部门的一台计算机为多人公共使用，于是，监察部门和IT部门以硬件更新升级为由回收该计算机，进行后续电子取证。结合基础分析，调查人员重新研究案情，勾勒和还原了部分涉案行为轨迹，决定从以下几个容易被忽视的方面进一步深入开展电子数据取证：1）临时文件和文件碎片关键字检索；2）数据清理软件；3）USB设备使用记录；4）加密文件破解，也是过程中最重要的一步，调查人员检查涉案U盘发现空无一物，但庆幸的是，涉案人员仅仅是对U盘做了格式化，并未使用360等软件做数据清理。通过数据恢复，获取多个带有密码的DOCX、XLSX和RAR文件。随后，调查人员结合涉案人员及主要亲属关联人的基础信息（身份证号码、生日、家庭住址、固话、手机等），利用相关工具生成专用密码字典，使用技术手段成功破解上述文档，最终完整获取关键证据文档，使得案件顺利告破。
2
具体来说，实务中企业经常发生的舞弊行为主要有以下几种：
一、员工利用自己的职务便利直接侵占或侵吞公司财产，如将自己负责保管的公司财务据为己有等；
二、员工自己或以亲属、朋友名义设立公司，与就职公司建立关联交易，侵犯公司利益等；
三、是员工利用职务便利向相关交易方索要、收取回扣或其他形式的“好处费”等；
四、是泄露、使用、许可他人使用公司商业秘密或侵犯公司著作权等其他知识产权等方式，损害公司合法权益，自己获得好处的行为。
根据以上行为特征，我们可以发现，与涉案人员相关的电子邮件、文件文档、U盘等电子介质大多记录了业务往来的信息，包括业务合同、财务预算、资金流水等大量反映案件事实的信息，往往是电子取证的重点所在。
3
企业应当如何做好反舞弊工作
在如今的经济环境下，层出不穷的企业内部贪腐案例都在展示企业反舞弊工作的重要性。但由于企业反舞弊工作的开展通常存在滞后性，常常是员工侵犯公司权益行为已发生，或已经给公司造成实际损失后，相关行为才会被发觉，相关员工才会被追责。所以，小编建议企业可以着手反舞弊工作，从根本上降低企业经营风险。
一、企业在反舞弊工作开展进程中，应首先注重事先防控环节，包括打造诚信廉洁的企业文化，营造诚信廉洁的工作氛围，建立完善内部风险控制及管理机制，将内部审计与外部审计相结合等，此处就不展开说明啦。
二、若企业发现员工存在舞弊行为，可以及时就相关情况与专业机构进行沟通，并及时固定相关证据，为后续的谈判或通过司法方式维权做好全面准备工作。由于目前很多公司均采取电子化办公，因此，涉及到相关舞弊行为的证据大部分为电子证据，存在极大可能的灭失风险，可以由律师协助企业完成取证工作。
三、相关证据固定后，企业可根据涉案金额，制定对员工的处理方案。但是，无论是谈判还是报案，都需要专业人士在第一时间介入。因为无论通过哪种途径实施反舞弊，均涉及专业的法律问题及相关证据的固定和整理。
电子数据取证并非一套拳法，面对所有舞弊案件都要打一套，根据不同类型案件的特性，每次取证、鉴定会有不同的侧重点。如果您有企业数据安全、反舞弊调查相关疑惑和问题，欢迎留言或致电联系我们。北京海存科仪司法鉴定中心，是经北京市司法局审核并颁布《司法鉴定许可证》、专门从事电子数据司法鉴定的机构。现在团队中既有强大的电子证据鉴定人、计算机与网络专家为科技后盾，也有电子数据质证屡次成功的专业律师及学术志趣相合的高校老师作支持。我们始终希望并相信，能对大家的技术疑难与法律痛点，提供专业、准确而全面的解答。
如有侵权请告知海存科仪，我们将及时删除。
往期回顾
热忱欢迎您添加和回复北京海存科仪司法鉴定中心微信公众号。您如若想了解更多、更详细的有关司法鉴定情况和相关法律条款规定请与我们海存科仪联系。
联系方式：
(1) 邮箱：haicunkeyi@163.com；
(2) 添加微信公众号；
(3) 中心客服电话号码：15652701811 / 010-82897330。
中心采取“线上”预约；“线下”面对面沟通（免费）。
北京海存科仪司法鉴定中心将以特别敬业、特别勤业、特别专业的精神竭诚为您服务！
我们海存科仪只想默默地做好产品，
为客户服务！
静静地做好企业文化感悟人生，
与诸君分享！
如果喜欢这篇文章，请转发或点个“在看”，麻烦您了！