法務技術專家與調查機構協(xié)同努力收集和分析海量的數據-從電子表格、字處理文件、電子郵件到即時消息-這些也許就是欺詐行為的證據。 利用不斷發(fā)展的數據提取技術，法務信息技術專家能夠讀取恢復那些以前認為是已丟失的信息。
即時消息就是一個很好的例子。 大多數人認為即時消息是臨時性的記錄， 一旦發(fā)送并接收后信息就消失無蹤了。 但這并不完全正確。 不同的系統(tǒng)配置可以影響到即時消息的保存與否。 新的法務技術使得專家跟蹤和恢復這些信息成為可能。
“這就象是對某人的電話交談進行錄音，” 普華永道法務技術解決方案部門和公司網絡犯罪防治和響應事務部負責人Schaffer說，“人們已經習慣使用即時消息而不是撥打電話，對于某些問題而言， 即時消息上的內容比一些人們知道也許會永遠保存的信息更有說服力。”
信息技術和審計線索
法務技術專家的工作不是簡單的打開被調查者的計算機然后從硬盤上復制文件。 甚至啟動電腦這動作本身就損害到了關鍵數據的真實完整性。 對于一項訴訟而言，保有一份被調查者數據的初始拷貝是非常重要的。
一些欺詐訴訟案網網因為被調查者的計算機文件在打開后被修改而失去證據本身的說服力。法務技術專家可以通過一個激活的網絡進行數據復制， 這樣就可以避免這種法律上的問題。 另外， 法務技術專家可以幫助企業(yè)設置系統(tǒng)和程序， 這其中的一些是法律（如薩氏法案）強制要求的， 這些做法可以保證作為證據的電子數據的真實完整性。
但是技術不過是欺詐防治體系的一部分；制度和程序同樣重要�！叭绻髽I(yè)現有系統(tǒng)能夠記錄審計線索，但你禁用了這一功能， 或者多個用戶使用同一登陸賬號， 你是不可能知道員工在系統(tǒng)中是如何操作的�！� Schaffer說。
如何對計算機數據進行分析？
調查者在計算機法務分析中選擇的方向依據特定調查的范圍和程度而不同。 現有大量的法務工具和程序可以幫助法務專家查找電子數據，同時能夠識別企業(yè)對計算機系統(tǒng)的使用程度和使用方式。
如前所述，對已刪除即時消息或計算機文件的恢復讀取是調查的一部分。 另一種調查將是如何確定從計算機中恢復數據的真實性。
計算機法務的價值
大量的現代信息以電子方式存儲。 使用電子格式的數據是任何調查程序不可或缺的一部分。但這些電子格式的數據不一定就是存儲在硬盤上的。 電子數據存儲的方式是多樣的，可以是3.5英寸軟盤、備份磁帶、個人管理器、訪問日志，網站信息貼、電子郵件數據庫，等等。
認識信息存儲的方式十分重要，并應保證數據由法務專家保全。 在重要數據發(fā)現后，數據的保全就是最為迫切的工作。數據真實完整性得以保證之后，有用信息可以通過健全的法務技術和程序提取出來。 這一程序的基礎原則就是所有產生的數據結果都是可解釋的， 其它利益相關方也可以通過正常程序獲取。
在法務技術專家的支持下，企業(yè)可以保證其得以遵守新的法規(guī)要求，同時適應隨之而來的復雜欺詐調查。
相關熱詞： 法務技術，信息技術，zk
