Материалы представленные на сайте исключительно с целью ознакомления пользователям Интернета и не преследуют коммерческих целей или нарушение авторских прав.
© 2018 - 2024
Вопрос о сущности, понятии и содержании методики расследования указанных преступлений следует рассматривать, исходя из общего понятия методики расследования отдельных преступлений и ее содержания. Исследованию методики расследования отдельных видов преступлений посвящены работы ряда криминалистов, среди которых, однако, нет единства взглядов на проблему общей теории методики расследования, понятия и содержания этой методики.
Так, одни авторы рассматривают методику как систему наиболее целесообразных методов организации расследования в первоначальный и последующие его периоды, использования особенностей применения тактических приемов и научно-технических средств в специфических условиях расследования отдельных видов преступлений.
Анализируя вышеуказанные и другие научные взгляды, автор настоящей работы исходит из традиционных подходов к методике расследования отдельных видов преступлений, изложенных в криминалистике. Во-первых, криминалистическая методика - это совокупность методов, применяемых в раскрытии, расследовании и предупреждении отдельных видов преступлений. Во вторых, как часть науки криминалистики, заключительный ее раздел, методика - это система научных положений и разрабатываемых на их основе рекомендаций по организации и осуществлению раскрытия, расследования и предупреждению отдельных видов преступлений. В-третьих, методика расследования характеризуется тем, что ее общенаучные, базовые положения разрабатываются на основе обобщения практики и должны быть сориентированы на практику. Ее научные рекомендации о расследовании преступлений в целом, проведении отдельных следственных действий, криминалистических операций имеют прикладное значение. В этих рекомендациях систематизируются достижения в области криминалистики, уголовного права, уголовного процесса, криминалистики, психологии, научной организации труда, компьютерной техники, информационно-обрабатывающих технологий и других наук, положительный опыт и недостатки следственной практики. В практическом аспекте научные рекомендации методики расследования содержат методические указания по своевременному раскрытию, высококачественному расследованию и предотвращению отдельных видов преступлений.
Резюмируя изложенное, методику расследования преступлений в сфере экономической деятельности следует рассматривать как систему научных положений и разрабатываемых на их основе методов, приемов и средств, специально предназначенных для решения задач выявления признаков указанных преступлений, их раскрытия, расследования и предупреждения в той или иной типовой ситуации.
Расследование преступлений в экономической сфере деятельности представляет значительные трудности для следователей. Преступления, совершаемые в сфере экономической деятельности, весьма разнообразны. Поэтому единой методики их расследования существовать не может. Однако сходство по ряду признаков, существенных с точки зрения методики расследования, позволяет рассматривать все их множество в качестве криминалистически однородной группы преступлений. Имеются в виду следующие признаки:
1) часто субъектами рассматриваемых преступлений являются работники управленческих, производственных, коммерческих и иных структур, реализующие свои функции в сфере экономики (прежде всего - это должностные и материально-ответственные лица);
2) преступления ими совершаются в связи с выполнением своих профессиональных функций в процессе производства, хранения, сбыта, обеспечения сохранности изготовляемой и выпускаемой продукции, осуществления контроля за ее качеством, правильностью финансовых операций, оказания материальных и иных услуг населению и других видов деятельности;
3) в основе преступлений лежит нарушение правил нормативного характера, определяющих направленность, регулирующих порядок и условия осуществления соответствующей деятельности, регламентирующих права и обязанности ее участников.
Типичными носителями и источниками информации, собираемой при выявлении и расследовании преступлений, совершаемых в сфере экономической деятельности, являются:
1) финансовая, оперативная, техническая, технологическая и иная документация предприятий, организаций, учреждений, а также предприятий, состоящих с ними в договорных отношениях, документы их вышестоящих организаций, государственных и общественных органов, выполняющих контрольно-надзорные функции на предприятиях, в организациях, учреждениях;
2) субъекты всех видов указанной деятельности;
3) различные материальные объекты, функционирующие в ходе подготовки и осуществления соответствующего вида профессиональной деятельности (орудия труда, технические средства, продукты деятельности и т.д.), реализации ее результатов, контроля качества, проверки ее правильности и эффективности.
Предварительное расследование преступлений в сфере экономической деятельности проводится в двух формах - в виде предварительного следствия и дознания. Предварительное следствие осуществляют органы предварительного следствия в лице следователей.
Дознание может проводиться по тем преступлениям, предусмотренным главой 22 УК РФ, где предварительное следствие обязательно и где предварительное следствие необязательно. Например, по статье 177 УК РФ "Злостное уклонение от погашения кредиторской задолженности" или по статье 180 УК РФ "Незаконное использование товарного знака" - предварительное следствие необязательно и органы следствия предварительное следствие не проводят, по ним ведется дознание. Дознание проводится должностными лицами органов дознания. Ими могут выступать дознаватели, уполномоченные по борьбе с экономическими преступлениями и т.д. Если предварительное следствие по делу необязательно, то органы дознания, проведя дознание в полном объеме, направляют дело в суд. Если же предварительное следствие по делу обязательно, то органы дознания, проведя неотложные следственные действия, передают дело следователю. Однако в некоторых случаях по делам, которые отнесены к компетенции органов дознания, может производиться и предварительное следствие, что может признать необходимым суд или прокурор.
Отличие предварительного следствия от дознания заключается в том, что следователь, ведущий предварительное следствие, все действия производит самостоятельно, за исключением тех действий, на которые он должен получить разрешение - санкцию суда. Следователь не согласовывает и не утверждает проведение следственных действий. В отличие от него лицо, производящее дознание, - дознаватель, уполномоченный отдела по борьбе с экономическими преступлениями и другие - помимо разрешения суда на проведение некоторых следственных действий, должны получить согласие начальника подразделения дознания.
И предварительное следствие, и дознание по преступлениям, предусмотренным главой 22 УК РФ, проводятся в соответствии с положениями Уголовно-процессуального кодекса Российской Федерации (далее - УПК РФ).
Предварительное расследование начинается с возбуждения уголовного дела. Возбуждение уголовного дела - начальная стадия производства по делу.
Дело возбуждается при наличии повода и основания. Поводом к возбуждению уголовного дела может явиться, например, обращение предпринимателя, которому незаконно отказывают в его регистрации. Однако для возбуждения уголовного дела только повода будет недостаточно, требуется наличие основания. Основание должно содержать признаки преступления, предусмотренного соответствующей статьей УК РФ, т.е. в действиях, например, чиновника, который отказывает в регистрации предпринимателя, должны содержаться признаки состава преступления.
Если имеются повод к возбуждению уголовного дела и в действиях того или иного лица содержатся признаки преступления, уголовное дело может быть возбуждено.
Уголовное дело также может быть возбуждено, когда представители правоохранительных органов непосредственно обнаружили признаки преступления при проведении каких-либо действий. Например, работники таможенных органов задержали контрабандный груз на границе. В таком случае орган дознания, каковым выступают таможенные органы, вправе возбудить уголовное дело без какого-либо заявления, обращения к нему.
Уголовные дела по поводу преступлений в сфере экономической деятельности нередко возбуждаются по материалам служебных (непроцессуальных) расследований контролирующих органов. При проведении какой-либо проверки, например в банке, органы государственной налоговой службы могут передать в правоохранительные органы материалы для решения вопроса о возбуждении уголовного дела. При этом необязательно согласие представителей банка на возбуждение уголовного дела, если какая-то организация нанесла банку ущерб, получив, например, какие-то суммы и не возвратив их банку.
Материалы служебных (непроцессуальных) расследований контролирующих органов обычно состоят из: актов расследования, заключений его участников: актов о несчастных случаях и иных происшествиях; планов, схем, эскизов, иногда фотографий места происшествия, зафиксированных здесь объектов; выписок из правил исследуемой деятельности; объяснений работников предприятий и некоторых других документов. Содержащиеся в них данные о месте, времени, причинах происшествия, ответственных за это лицах и других обстоятельствах могут оказать существенную помощь следователю в выдвижении версий, организации и планировании расследования. Вместе с тем необходимо учитывать, что выводы работников органов государственного и ведомственного контроля требуют тщательного анализа, оценки и исследования следственным путем, поскольку проводимые ими расследования не основываются на нормах процессуального закона и регулируются ведомственными инструкциями, положениями, методиками.
Акты служебных расследований относятся к числу так называемых суммирующих производных доказательств, которые фиксируются позже первоначальных, на их основе и содержат меньший объем фактической информации, относящейся к делу, т.к. часть ее не воспринимается и не воспроизводится при передаче. В отдельных случаях, кроме того, возможны искажения информации при переходе ее от первоначального носителя (например, очевидца происшествия) к лицу, производящему непроцессуальное расследование. На обоснованность, правильность выводов его участников влияют и другие факторы объективно-субъективного порядка. В частности, не во всех случаях участники служебного расследования заинтересованы в установлении истинной картины содеянного, т.к. недостатки в деятельности предприятий могут свидетельствовать о ненадлежащем уровне текущего надзора со стороны проверяющих лиц. Отрицательно сказывается на эффективности их работы отсутствие необходимой профессиональной подготовки у некоторых членов комиссий. Поэтому в случае возбуждения дела по указанным материалам необходимо обеспечивать планирование, организацию и проведение процессуального расследования таким образом, чтобы всесторонне, полно и объективно исследовать на процессуальной основе как установленные, так и не установленные непроцессуальным расследованием либо недостаточно исследованные, но важные для дела обстоятельства, а также выводы и суждения, обоснованность которых вызывает сомнение.
Уголовное дело может быть возбуждено по результатам так называемого финансового расследования. Финансовое расследование -- явление новое в российской практике, а с точки зрения российской экономической науки -- понятие абсолютно не сформированное и неустойчивое. Однако уже имеются попытки связать финансовое расследование с уже имеющимися в российской практике институтами. В большинстве случаев проводят аналогии между финансовым расследованием и предварительным следствием.
Так, в одной из работ под финансовым расследованием понимается сбор, всестороннее рассмотрение, изучение существенных обстоятельств совершенного нарушения в сфере денежных отношений, возникающих в процессе распределения и перераспределения стоимости валового внутреннего продукта и части национального богатства в связи с формированием, распределением и использованием фондов денежных средств.
Увеличение спроса на проведение финансового расследования непосредственно связано с ростом злоупотреблений в области экономической деятельности, а также с ростом так называемой беловоротничковой преступности. Чем изощреннее становятся схемы и механизмы совершения злонамеренных действий, тем более востребована такая услуга, как финансовое расследование.
В целом, эту деятельность (проведение финансового расследования) представляют как методики в сфере бухгалтерского учета, используемые в отношении и для применения системы документирования и анализа хозяйственных и финансовых операций для решения правовых вопросов Салтевский, М.В. Основы методики расследования легализации денежных средств, приобретенных незаконным путем: [Электронный ресурс] // http://www.harcentr.kha-rkiv.edu/naissl/Saltevskiy3.htm.. В российской практике это понятие по форме известно как судебно-бухгалтерская экспертиза, о чем подробнее будет сказано ниже.
Работники правоохранительных органов не вправе отказать в принятии заявления от представителя коммерческой или негосударственной организации о привлечении к уголовной ответственности кого-либо. Практике известны случаи, когда сотрудники правоохранительных органов не только не принимают решения о возбуждении либо об отказе в возбуждении уголовного дела, но и не принимают даже заявлений лиц или представителей организаций, обратившихся к ним за помощью о принятии необходимых мер Ларичев, В.Д. Организованная преступность в сфере экономики: [Текст] / В.Д. Ларичев // Законодательство и экономика. - 2002. - №9. - С. 31.. Если обращение или заявление предпринимателя или юридического лица о принятии мер не будет принято в правоохранительных органах, таких как органы внутренних дел, то это можно будет обжаловать прокурору, направив ему заявление или обращение. Необходимо отметить, что уголовное дело возбуждается только в отношении физического лица. В отношении юридического лица, т.е. организации, уголовное дело не возбуждается. Но по заявлению представителя юридического лица, будь то государственная, негосударственная, коммерческая организация, с согласия руководителя этой организации решается вопрос о возбуждении уголовного дела, которое, в конечном итоге, может быть возбуждено.
При возбуждении уголовного дела выносится соответствующее постановление о возбуждении уголовного дела. Копия постановления о возбуждении уголовного дела направляется прокурору. Следует иметь в виду одну особенность. Уголовное дело может быть возбуждено в отношении конкретного лица, например чиновника, который незаконно принуждает предпринимателя к совершению сделки. Уголовное дело может быть возбуждено и по факту совершения преступления, т.е. когда лицо, подозреваемое в совершении преступления, не установлено, не поймано, не задержано.
Например, в торговой сети были обнаружены поддельные деньги - бумажные купюры. Однако лицо, которое их изготовило или распространяло, не установлено и не задержано. В таких случаях возбуждается уголовное дело по факту совершения преступлении в отношении неустановленного лица по признакам преступления, предусмотренного статьей 186 УК РФ. В постановлении о возбуждении уголовного дела не указывается конкретное лицо, совершившее такие действия, так как оно не обнаружено.
В таблице 2 (см. приложение) приведена наглядная иллюстрация этапа разработки версий (применительно к расследованию контрабанды). Данный этап является неотъемлемой частью рассматриваемой нами методики.
В ходе дознания, предварительного следствия необходимо установить, было ли само событие или нет. Например, была ли создана коммерческая организация, представители которой намеревались осуществлять предпринимательскую или банковскую деятельность, или такой организации не было образовано, и о каком-либо лжепредпринимательстве говорить не приходится Коровинских, С. Уголовная ответственность за незаконное предпринимательство: [Текст] / С. Коровинских // Российская юстиция. - 2000. - №4. - С. 40.. И в действиях тех или иных лиц поэтому не могут усматриваться признаки преступления, предусмотренного статьей 173 УК РФ, т.е. лжепредпринимательства. Говоря о способе совершения преступления, следует учитывать, что способ совершения некоторых преступлений в сфере экономической деятельности может варьироваться, т.е. быть различным, и в процессе следствия следует устанавливать один из способов совершения преступления.
Например, статья 174 УК РФ "Легализация (отмывание) денежных средств или иного имущества, приобретенных незаконным путем" устанавливает уголовную ответственность за один из способов совершения преступления, направленных на легализацию (отмывание) денежных средств:
- совершение финансовых операций;
- совершение других сделок;
- ведение предпринимательской деятельности;
- ведение иной экономической деятельности Журавлев, М.П., Журавлева, Е.М. Ответственность за легализацию (отмывание) преступных доходов: закон и судебная практика: [Текст] / М.П. Журавлев и др. // Журнал российского права. - 2004. - №3. - С. 19; Истомин, А.Ф. Уголовная ответственность за легализацию незаконных доходов: [Текст] / А.Ф. Истомин // Журнал российского права. - 2002. - №3. - С. 32..
То есть одним из четырех указанных способов достигается легализация (отмывание) денежных средств.
Способ совершения преступления характеризует как противоправные действия самого предпринимателя, так и руководителя организации. Например, статья 176 УК РФ устанавливает уголовную ответственность за получение индивидуальным предпринимателем или руководителем организации кредита либо льготных условий кредитования путем представления банку или иному кредитору заведомо ложных сведений о хозяйственном положении либо финансовом состоянии индивидуального предпринимателя или организации, если это деяние причинило крупный ущерб. То есть уголовная ответственность включает в себя способ совершения преступления как индивидуальным предпринимателем, так и руководителем организации. Это - предоставление заведомо ложных сведений о своем хозяйственном положении либо финансовом состоянии.
Говоря о месте совершения преступления, следует учитывать, что, как правило, преступления расследуются по месту их совершения, вне зависимости от места жительства лица, их совершившего, и других обстоятельств. Если преступления были совершены одним лицом, они объединяются в одно производство, и ведется расследование. При возникновении многоэпизодных дел расследование может вестись бригадой следователей.
В ходе предварительного следствия проводятся многочисленные следственные действия.
Характерными для рассматриваемой категории дел следственными действиями являются следующие: а) задержание с поличным; б) личный обыск задержанных, обыск по месту их работы и жительства, наложение ареста на их имущество; в) осмотр документов, в необходимых случаях их выемка; г) осмотры и в необходимых случаях выемка предметов, могущих быть вещественными доказательствами (сырья, полуфабрикатов, готовой продукции); осмотры производственных, складских и административных помещений; осмотры различного оборудования; д) допросы подозреваемых и некоторых свидетелей. На этой же стадии расследования проводятся инвентаризации и документальные ревизии, а иногда контрольные закупки.
Рассмотрим особенности основных следственных действий.
Допросы свидетелей. В качестве свидетелей допрашиваются: а) лица, имеющие отношение к определенным производственным, товарно-денежным операциям (рабочие; представители администрации, давшие разрешение на выполнение операций; счетные и бухгалтерские работники; работники складов, охраны, транспорта; лица, подписавшие сомнительные документы); б) лица, в обязанности которых входил контроль за осуществлением определенных операций, в том числе и ревизоры: в) работники претензионных отделов, изучавшие рекламации получателей ценностей; г) представители органов стандартизации, метрологии и сертификации; д) коммерческие ревизоры транспортных организаций; е) близкие и знакомые преступников, могущие дать показания о фактах преступлений или образе жизни обвиняемых. Основными вопросами, выясняемыми на допросах свидетелей, являются Ефимичев, П.С., Ефимичев, С.П. Расследование преступлений. Теория, практика, обеспечение прав личности: [Текст] / П.С. Ефимычев и др. - М.: Юстицинформ, 2009. - С. 345.:
- обстоятельства осуществления незаконных действий (например, выпуска, использования неучтенной продукции, сокрытия недостач или излишков и др.);
- характеристика изъятого, перешедшего во владение отдельных лиц имущества;
- подлинность или подложность соответствующих документов (например, известные свидетелю факты подделки документов, конкретные обстоятельства оформления данного документа и возможного получения по нему продукции и др.);
- система документооборота, установленная на данном объекте, и возможные отклонения от нее (например, какие отклонения от установленного порядка допускались, соответствуют ли современным требованиям хранения, транспортировки грузов установленные нормы естественной убыли);
- отношения допрашиваемого с обвиняемым, его связями, его оценка факта преступления и др.
Осмотр, выемка и исследование документов. Документы в распоряжение следователя поступают: а) вместе с первичными материалами (например, к акту ревизии приобщены все сомнительные документы, не принятые ревизором); б) от различных заинтересованных лиц (заявителей, гражданских истцов, подозреваемых и др.), которые по собственной инициативе или предложению следователя предоставляют их: в) в результате выемки следователем.
Приемы анализа документов, помогающие вскрывать преступления в сфере экономической деятельности, подразделяются на четыре группы: 1) анализ отдельного документа: проверка документа по форме - наличие всех необходимых реквизитов, а также нет ли сомнительных реквизитов; арифметическая проверка - контроль за правильностью итоговых показателей, подсчитанных по горизонтальным строкам и вертикальным графам; нормативная проверка - изучение содержания документа с точки зрения соответствия его действующим нормативным актам, правилам и инструкциям, нормам расхода, расценкам и т.п.; 2) анализ нескольких документов, отражающих одну и ту же или взаимосвязанные операции; встречная проверка - сопоставление разных экземпляров одного и того же документа; метод взаимного контроля - сопоставление различных документов, в различных аспектах отражающих одну и ту же операцию (например, правильность начисления зарплаты может быть проверена путем исследования наряда на работу и расценок за труд); 3) анализ учетных данных, отражающих движение однородных ценностей, - восстановление количественно-суммового учета и контрольное сличение остатков (например, инвентаризационная опись на начало инвентаризационного периода, приходные документы, инвентаризационная опись на конец инвентаризационного периода); 4) методы фактического контроля: фактическая проверка состояния средств хозяйства (частичная или полная инвентаризация, лабораторные анализы или экспертизы); фактическая проверка хозяйственных операций, отраженных в документе; проверка наличия указанной в документе продукции в натуре Журавлев, Ю.С. Расследование экономических преступлений: [Текст] / Ю.С. Журавлев. - М.: Юрлитинформ, 2005. - С. 234..
Производство инвентаризации и ревизий. Инвентаризация (проверка фактического наличия товарно-материальных ценностей и денежных средств, а также всех расчетов предприятия на определенный момент времени) проводится по требованию следователя специально назначенной по указанию вышестоящей организации инвентаризационной комиссией. Следователь не входит в состав этой комиссии, но может присутствовать при производстве инвентаризации. Крайне полезно присутствие при проведении инвентаризации оперуполномоченного или участкового уполномоченного полиции, которые должны следить за соблюдением всех правил инвентаризации Дьячков, А. Назначение ревизии и бухгалтерской экспертизы при восстановлении бухгалтерского учета
Задержание с поличным. Для того чтобы задержание с поличным имело положительный результат, к нему следует тщательно подготовиться, а именно: определить состав оперативной группы по задержанию, распределить обязанности, между ее участниками, выбрать время и место задержания, обеспечить внезапность задержания, продумать вопрос об одновременном задержании всех членов преступной группы, зафиксировать по возможности задержание с помощью фото- или киносъемки и звукозаписи, обеспечить оперативную группу нужными транспортными средствами и т.п. Необходимо во что бы то ни стало при задержании изъять у задерживаемых все находящиеся у них предметы и документы - похищенное имущество, сырье, полуфабрикаты, готовую продукцию, деньги и другие ценности, различные документы. Факт задержания с поличным может оказать на задержанных определенное психологическое воздействие, и они под впечатлением очевидного разоблачения их преступной деятельности могут дать правдивые показания не только о факте преступления, во время которого они задержаны, но и о других, возможно неизвестных следователю эпизодах, о своих соучастниках и т.п.
Назначение судебных экспертиз.
Криминалистическая экспертиза. Наиболее характерной криминалистической экспертизой является экспертиза документов, назначаемая для идентификации личности по почерку (почерковедческая экспертиза), а также для идентификации печатей, штампов, пишущих машин, принтеров, установления полной или частичной подделки документов, выявления в документах записей, закрытых пятном, прочтения маловидимых и невидимых текстов и решения других вопросов (технико-криминалистическая экспертиза документов). Возможно также проведение трасологической экспертизы для решения вопроса о том, не составляли ли ранее одно целое отдельные части (заготовки кожи, ткани, обрывки документов и т.п.). Иногда с помощью трасологического исследования можно установить, не изготовлены ли исследуемые изделия (обувь, металлические детали и др.) с помощью представленных на исследование инструментов и приспособлений Журавлев, Ю.С. Указ. соч. - С. 237..
Технологическая экспертиза может определить правильность существующих на данном предприятии норм расхода сырья, установить действительное количество сырья, необходимое для изготовления определенного изделия, решить вопрос о влиянии изменения технологического процесса на возможную экономию материалов, определить возможные размеры такой экономии и т.п.
Химическая экспертиза назначается при исследовании качества спиртных напитков. Перед ней можно ставить вопросы о процентном соотношении компонентов данного напитка и о соответствии состава напитка ГОСТу. Химические экспертизы разрешают также вопросы, связанные со списанием сырья или изделий, подвергшихся порче от воздействия на них химических веществ (бензина, керосина, смазочных масел и др.).
Товароведческая экспертиза позволяет получить ответы на вопросы о качестве готовых изделий, их соответствии требованиям ГОСТа или техническим условиям и утвержденным образцам, правильном наименовании, сорте, артикуле и цене, соответствии тары или упаковки установленным стандартам или образцам упаковки предприятий, которыми исследуемая продукция выпускается и т.п. Скрябикова, Т.С. Специальные бухгалтерские и экономические познания при расследовании преступлений: [Текст] / Т.С. Скрябикова // СибЮрВестник. - 2001. - №3. - С. 20..
Техническая экспертиза может решить вопросы об истинных объемах фактически выполненных работ, действительном расходе и списании материалов, применении норм и расценок при оплате труда. Такая экспертиза обычно основывается на результатах контрольных осмотров и обмеров, сверки актов приемки-сдачи выполненных работ по всем объектам.
Рассмотрим примеры из следственной практики.
По одному из уголовных дел возникли сомнения в подлинности договора, послужившего основанием для перечисления крупной суммы денег. Следователем была проведена технико-криминалистическая экспертиза, которая установила подложность этого договора: отдельные листы его оказались ксерокопиями совсем другого договора, а один из листов был выполнен при помощи монтажа с использованием нескольких документов. С помощью этих подлогов в договор были внесены заранее не обговоренные дополнительные условия в пользу преступника Бюллетень Верховного Суда РФ. - 2009. - №4. - С. 21..
По другому уголовному делу была проведена полиграфическая экспертиза сомнительных платежных документов. Она установила признаки, указывающие на выполнение записей и подписей в них методом комбинирования с использованием копировальных средств Бюллетень Верховного Суда РФ. - 2009. - №7. - С. 22..
В ряде случаев необходимо проведение следственных экспериментов.
Помимо проведения экспериментов с целью установления возможности восприятия (видеть, слышать и т.д.), по рассматриваемой категории дел возможен эксперимент для проверки вероятности совершения определенного действия (например, производства конкретного количества продукции в течение рабочего дня). Такой эксперимент полезен, когда в процессе расследования проверяется версия об изготовлении неучтенной продукции.
Допрос обвиняемых. Основными вопросами, подлежащими выяснению на допросах, являются: а) факты участия в незаконных операциях (например, признает ли допрашиваемый выводы ревизии, результаты инвентаризации правильными, если нет, то почему; правильно ли установлена величина выявленной недостачи или излишка; каковы их причины и др.); б) участники преступления (например, кто, кроме допрашиваемого, участвовал в незаконных операциях, кто был руководителем, какова роль каждого из участников группы); в) особенности структуры и функционирования организации и обстоятельства, способствовавшие преступлению; г) условия и образ жизни допрашиваемого (например, семейное, материальное положение, характер и размеры приобретенных за определенный период времени материальных благ); д) взаимоотношения допрашиваемого с другими работниками (например, характер взаимоотношений с сослуживцами - руководителями и подчиненными), иными осведомленными лицами (знакомыми, близкими); е) возможные источники дополнительной информации (например, чем могут быть подтверждены показания допрашиваемого, какие доказательства (желательно документы) могут быть представлены, кто из числа других лиц может подтвердить показания обвиняемого) Журавлев, Ю.С. Указ. соч. - С. 257..
Если в показаниях обвиняемых имеются существенные противоречия, возможно проведение очной ставки. Так как в ряде случаев очная ставка может быть использована расхитителями в целях сговора, угроз, запугивания и т.п., то прежде всего следует уяснить, нельзя ли возникшее противоречие разрешить другим путем. Известные случаи, когда противоречия возникали из-за незнания следователем обстоятельств дела, из-за слабого знания системы документооборота и т.д. Только тогда, когда следователь считает, что противоречие в показаниях существенно и неустранимо другим путем, следует проводить очную ставку, приняв меры к недопущению сговора, угроз, запугивания.
Последовательность этапов расследования преступлений в сфере экономической деятельности схематично представлена на рис. 2 в приложении.
Итак, преступления, совершаемые в сфере экономической деятельности, - одна из составных частей преступных деяний, выделяемых при их криминалистической классификации. В эту группу включаются преступления, подпадающие при уголовно-правовой квалификации под признаки самых различных статей УК РФ. Однако сходство по ряду признаков, существенных с точки зрения методики расследования, позволяет рассматривать все их множество в качестве криминалистически однородной группы преступлений. Рассмотренные выше общие положения расследования различных видов преступлений в сфере экономической деятельности не отражают специфики методов расследования отдельных видов указанных преступлений. Поэтому для составления представления об этой специфике следует изучить методики расследования различных видов преступлений в экономической сфере деятельности.
37. Методика расследования информационно-компьютерных преступлений.
Одним из следствий массовой компьютеризации в России явились преступления в сфере компьютерной информации. Интеграция современных информационных технологий практически во все области человеческой деятельности привела к тому, что с помощью компьютерных средств и систем совершаются «традиционные» преступления (например, присвоение, кража, мошенничество, фальшивомонетничество, лжепредпринимательство и др.). Компьютерные технологии используются с целью: фальсификации платежных документов; хищения наличных и безналичных денежных средств путем перечисления на фиктивные счета; отмывания денег; вторичного получения уже произведенных выплат; совершения покупок с использованием фальсифицированных или похищенных электронных платежных средств; продажи секретной информации и проч.
Преступления, сопряженные с использованием компьютерных технологий, представляют серьезную угрозу для любой располагающей компьютерной техникой организации. При этом наряду с высокой степенью риска ей наносится и значительный материальный ущерб: вывод из строя электронно-вычислительной системы в результате возникновения нештатной технической ситуации или преступления может привести даже самый крупный банк к полному разорению за четверо суток, а более мелкое учреждение — за сутки.
Преступления, совершаемые с использованием компьютерных средств и систем, принято называть компьютерными преступлениями. Эта дефиниция должна употребляться не в уголовно-правовом аспекте, где это только затрудняет квалификацию деяния, а в криминалистическом, поскольку связана не с квалификацией, а именно со способом совершения и сокрытия преступления и, соответственно, с методикой его раскрытия и расследования.
Компьютерная информация применительно к процессу доказывания может быть определена как фактические данные, обработанные компьютерной системой и (или) передающиеся по телекоммуникационным каналам, а также доступные для восприятия, на основе которых в определенном законом порядке устанавливаются обстоятельства, имеющие значение для правильного разрешения уголовного или гражданского дела. Источниками компьютерной информации служат:
§ машинная распечатка;
§ накопители на магнитных, оптических и иных носителях;
§ база данных (фонд) оперативной памяти ЭВМ или постоянного запоминающего устройства.
Для совершения компьютерных преступлений злоумышленники используют:
§ подбор паролей, ключей и другой идентификационной или аутентификационной информации;
§ подмену IP-адресов пакетов, передаваемых по Интернету или другой глобальной сети, так, что они выглядят поступившими изнутри сети, где каждый узел доверяет адресной информации другого;
§ инициирование отказа в обслуживании — воздействие на сеть или отдельные ее части с целью нарушения порядка штатного функционирования;
§ прослушивание и расшифровку трафика с целыо сбора передаваемых паролей, ключей и другой идентификационной или аутентификационной информации;
§ сканирование с использованием программ, последовательно перебирающих возможные точки входа в систему (например, номера TCP-портов или телефонные номера) с целью установления путей и возможностей проникновения;
§ подмену, навязывание, уничтожение, переупорядочивание или изменение содержимого данных (сообщений), передаваемых по сети, и др.
Известны следующие способы совершения компьютерных преступлений:
а) методы перехвата: подключение к компьютерным сетям; поиск данных, оставленных пользователем после работы с компьютером (физический поиск — осмотр содержимого мусорных корзин и сбор оставленных за ненадобностью распечаток, деловой переписки и т. п.; электронный поиск — последние из сохраненных данных обычно не стираются после завершения работы), для обнаружения паролей, имен пользователей и проч.;
б) методы несанкционированного доступа: подключение к линии законного пользователя через Интернет, через слабые места в защите системы, при системной поломке либо под видом законного пользователя (физический вариант — пользователь выходит ненадолго, оставляя терминал в активном режиме). Системы, не обладающие средствами аутентичной идентификации (по отпечаткам пальцев, голосу и т. п.), оказываются без защиты против этого приема. Простейший путь — получение идентифицирующих шифров законных пользователей либо использование особой программы, применяемой в компьютерных центрах при сбоях в работе ЭВМ;
в) методы манипуляции:
§ подмена данных — изменение или введение новых данных осуществляется, как правило, при вводе или выводе информации с ЭВМ;
§ манипуляции с пультом управления компьютера — механическое воздействие на технические средства машины, что создает возможность манипулирования данными;
§ «троянский конь» — тайный ввод в чужую программу команд, позволяющих, не изменяя работоспособность программы, осуществить определенные функции. Этим способом преступники обычно отчисляют на свой счет определенную сумму с каждой операции. Вариантом является «салями», когда отчисляемые суммы малы и их потери практически незаметны (например, по 10 центов с операции), а накопление осуществляется за счет большого количества операций;
§ «бомба» — тайное встраивание в программу набора команд, которые должны сработать (или срабатывать каждый раз) при определенных условиях либо в определенные моменты времени (например, вирус «Чернобыль», который активизируется 26 апреля — в день аварии на Чернобыльской АЭС);
§ моделирование процессов, в которые преступники хотят вмешаться, и планируемые методы совершения и сокрытия посягательства для оптимизации способа преступления. Одним из вариантов является реверсивная модель, когда создается модель конкретной системы, в которую вводятся реальные исходные данные и учитываются планируемые действия. Из полученных правильных результатов подбираются правдоподобные желательные. Затем путем прогона модели назад, к началу, выясняют результаты и устанавливают, какие манипуляции с исходными данными нужно проводить. Таких операций может быть несколько. После этого остается только осуществить задуманное.
Как правило, компьютерные преступления совершаются с помощью того или иного сочетания приемов.
Личность преступника отличается целым рядом особенностей:
§ четко формулирует любую профессиональную задачу, но часто характеризуется хаотическим поведением в быту;
§ обладает развитым формально-логическим мышлением, которое зачастую подводит в реальной жизни;
§ стремится к точности, четкости и однозначности в языке, постоянно задает уточняющие вопросы и переспрашивает, что вызывает раздражение собеседника;
§ постоянно использует компьютерный жаргон, малопонятный непосвященным.
Отечественные правонарушители в сфере компьютерной информации могут быть разделены на две возрастные группы: первая — 14-20 лет, вторая — с 21 года и старше.
Представители первой возрастной группы — это старшие школьники или студенты младших курсов высших или средних специальных учебных заведений, которые активно ищут пути самовыражения и находят их, погружаясь в виртуальный мир компьютерных сетей. При этом чаще всего ими движет скорее любопытство и желание проверить свои силы, нежели корыстные мотивы. К числу особенностей, указывающих на совершение компьютерного преступления лицами рассматриваемой категории, можно отнести: отсутствие целеустремленной, продуманной подготовки к преступлению; оригинальность способа; непринятие мер к сокрытию преступления; факты немотивированного озорства.
Компьютерные преступники, входящие во вторую возрастную группу, — это уже вполне сформировавшиеся личности, обладающие высокими профессиональными и устойчивыми преступными навыками, а также определенным жизненным опытом. Совершаемые ими деяния носят осознанный корыстный характер, при этом, как правило, предпринимаются меры по противодействию раскрытию преступления. Преступления, которые носят серийный, многоэпизодный характер, обязательно сопровождаются действиями по сокрытию. Это обычно высококвалифицированные специалисты с высшим математическим, инженерно-техническим или экономическим образованием, входящие в организованные преступные группы и сообщества, прекрасно оснащенные технически (нередко специальной оперативной техникой). Особую опасность с точки зрения совершения преступлений в сфере компьютерной информации представляют профессионалы в области новых информационных технологий. На долю этой группы приходится большинство особо опасных должностных преступлений, совершаемых с использованием средств компьютерной техники, присвоений денежных средств в особо крупных размерах, мошенничества и проч.
Среди мотивов и целей совершения посягательств можно выделить:
§ корыстные (присвоение денежных средств и имущества);
§ политические (шпионаж, деяния, направленные на подрыв финансовой и денежно-кредитной политики, валютной системы страны);
§ исследовательский интерес;
§ хулиганские побуждения и озорство;
§ месть и иные побуждения.
Сведения о потерпевшей стороне. Потерпевших можно подразделить на три основные группы: собственники компьютерной системы; клиенты, пользующиеся их услугами; иные лица.
Потерпевший, особенно относящийся к первой группе, часто неохотно сообщает (или вовсе не сообщает) правоохранительным органам о преступных фактах в сфере движения компьютерной информации по следующим причинам:
§ из-за некомпетентности сотрудников правоохранительных органов в данном вопросе;
§ боязни, что убытки от расследования превысят размер причиненного ущерба и к тому же будет подорван авторитет фирмы;
§ боязни раскрытия в ходе судебного разбирательства системы безопасности организации;
§ боязни выявления собственных незаконных действий; боязни должностных лиц, что одним из итогов расследования станут выводы об их профессиональной непригодности (некомпетентности);
§ из-за правовой неграмотности;
§ из-за непонимания истинной ценности имеющейся информации.
Дата: 2019-05-28, просмотров: 301.