法務技術專家與調查機構協(xié)同努力收集和分析海量的數(shù)據(jù)-從電子表格、字處理文件、電子郵件到即時消息-這些也許就是欺詐行為的證據(jù)。 利用不斷發(fā)展的數(shù)據(jù)提取技術，法務信息技術專家能夠讀取恢復那些以前認為是已丟失的信息。
即時消息就是一個很好的例子。 大多數(shù)人認為即時消息是臨時性的記錄， 一旦發(fā)送并接收后信息就消失無蹤了。 但這并不完全正確。 不同的系統(tǒng)配置可以影響到即時消息的保存與否。 新的法務技術使得專家跟蹤和恢復這些信息成為可能。
“這就象是對某人的電話交談進行錄音，” 普華永道法務技術解決方案部門和公司網(wǎng)絡犯罪防治和響應事務部負責人Schaffer說，“人們已經(jīng)習慣使用即時消息而不是撥打電話，對于某些問題而言， 即時消息上的內容比一些人們知道也許會永遠保存的信息更有說服力�！�
信息技術和審計線索
法務技術專家的工作不是簡單的打開被調查者的計算機然后從硬盤上復制文件。 甚至啟動電腦這動作本身就損害到了關鍵數(shù)據(jù)的真實完整性。 對于一項訴訟而言，保有一份被調查者數(shù)據(jù)的初始拷貝是非常重要的。
一些欺詐訴訟案網(wǎng)網(wǎng)因為被調查者的計算機文件在打開后被修改而失去證據(jù)本身的說服力。法務技術專家可以通過一個激活的網(wǎng)絡進行數(shù)據(jù)復制， 這樣就可以避免這種法律上的問題。 另外， 法務技術專家可以幫助企業(yè)設置系統(tǒng)和程序， 這其中的一些是法律（如薩氏法案）強制要求的， 這些做法可以保證作為證據(jù)的電子數(shù)據(jù)的真實完整性。
但是技術不過是欺詐防治體系的一部分；制度和程序同樣重要�！叭绻髽I(yè)現(xiàn)有系統(tǒng)能夠記錄審計線索，但你禁用了這一功能， 或者多個用戶使用同一登陸賬號， 你是不可能知道員工在系統(tǒng)中是如何操作的�！� Schaffer說。
如何對計算機數(shù)據(jù)進行分析？
調查者在計算機法務分析中選擇的方向依據(jù)特定調查的范圍和程度而不同。 現(xiàn)有大量的法務工具和程序可以幫助法務專家查找電子數(shù)據(jù)，同時能夠識別企業(yè)對計算機系統(tǒng)的使用程度和使用方式。
如前所述，對已刪除即時消息或計算機文件的恢復讀取是調查的一部分。 另一種調查將是如何確定從計算機中恢復數(shù)據(jù)的真實性。
計算機法務的價值
大量的現(xiàn)代信息以電子方式存儲。 使用電子格式的數(shù)據(jù)是任何調查程序不可或缺的一部分。但這些電子格式的數(shù)據(jù)不一定就是存儲在硬盤上的。 電子數(shù)據(jù)存儲的方式是多樣的，可以是3.5英寸軟盤、備份磁帶、個人管理器、訪問日志，網(wǎng)站信息貼、電子郵件數(shù)據(jù)庫，等等。
認識信息存儲的方式十分重要，并應保證數(shù)據(jù)由法務專家保全。 在重要數(shù)據(jù)發(fā)現(xiàn)后，數(shù)據(jù)的保全就是最為迫切的工作。數(shù)據(jù)真實完整性得以保證之后，有用信息可以通過健全的法務技術和程序提取出來。 這一程序的基礎原則就是所有產生的數(shù)據(jù)結果都是可解釋的， 其它利益相關方也可以通過正常程序獲取。
在法務技術專家的支持下，企業(yè)可以保證其得以遵守新的法規(guī)要求，同時適應隨之而來的復雜欺詐調查。
相關熱詞： 法務技術，信息技術，zk
