3. Особенности первоначального этапа расследования хищений в сфере банковской деятельности

На начальной стадии расследования хищений в сфере банковской деятельности проводятся различные следственные действия, характер и последовательность которых определяется прежде всего особенностями совершенного хищения (его масштабом, способом совершения, давностью совершения, количеством участников и т.д.). а также особенностями следственной ситуации, сложившейся на этом этапе.

Наибольшую сложность представляет расследование, когда неизвест­но лицо, совершившее преступление. При этом для расследования данного преступления целесообразно создать следственно-оперативную группу, состоящую из следователя или группы следователей и оперативных работ­ников органов внутренних дел. В результате проведения совместных след­ственных действий и оперативно-розыскных мероприятий вся информация о преступлении будет более полной, сконцентрирована в одних руках, а значит, максимально использована в раскрытии преступления.

Наиболее характерными первоначальными следственными действиями при раскрытии данного вида преступлений являются:

изъятие и изучение нормативных документов, регламентирующих деятельность банковских учреждений;

изъятие и осмотр платежных банковских документов, документации, сопровождающей их обращение (доверенности, договоры, контракты., реестры и др.), с использованием которых было совершено хищение;

изъятие документации по движению денежных средств на счетах тех учреждений и организаций, которые указаны в подложных банковских до­кументах;

проведение криминалистических экспертиз по изъятым банковским документам (с целью установления способа их изготовления);

наложение ареста на денежные суммы, зачисленные по подложным банковским документам в учреждения банков, и на денежные суммы, за­численные по платежным поручениям в другие организации;

допросы руководителей и сотрудников банковских учреждений, где были обнаружены и изъяты подложные банковские документы. В ходе доп­роса необходимо выяснить обстоятельства, при которых были приняты под­ложные банковские документы, собрать более полную информацию о лицах, предъявивших такие документы, а также установить не принимал ли кто-либо из сотрудников банка участие в оформлении таких документов.

В той следственной ситуации, когда преступник задержан с поличным, на первоначальном этапе расследования помимо перечисленных необходимо провести следующие следственные действия задержание и личный обыск заподозренного в совершении данного преступления, в ходе которого подлежат изъятию все банковские доку­менты, черновики, бланки документов, транспортные документы, квитан­ции для оплаты междугородных телефонных переговоров и другие доку­менты;

допрос задержанного;

обыск по месту работы и жительства или временного проживания задержанного;

осмотр транспортного средства, использовавшегося задержанным;

допрос свидетелей, подтверждающих факт погрузки (разгрузки) материальных ценностей или получения денежных средств по подложным документам.

При расследовании хищений, совершенных с использованием компью­терной техники, следует иметь в виду, что при проведении первоначаль­ных следственных действий необходимо учитывать некоторые их особен­ности.

Так, при проведении обыска по месту работы и жительства запо­дозренного перед следователем ставится цель обнаружения и изъятия магнитных носителей (дискет, магнитофонных лент и др.) с содержа­щимися на них данными, относящимися к расчетным операциям подразде­лений банков по месту совершения хищения, используемых для функцио­нирующего программного обеспечения по банковским операциям за конк­ретный период времени, в который включается и период совершения хи­щения, а также графических распечаток компьютерного текста (листингов) и других документов, журналов учета сбойных ситуаций вычисли­тельной техники, ведущихся как в подразделениях банка по месту со­вершения хищения, так и в обслуживающем это подразделение вычисли­тельном центре; протоколов вечернего решения, в которых зафиксиро­ваны действия оператора в ходе вечерней обработки информации (пос­ле окончания операционного дня); журналов рабочего времени компью­терных систем, журналов передачи смен, дополнительных инструкций, контрольных чисел, учета технических неисправностей компьютера и других.

Особую сложность при обыске служебного помещения подразделения банка представляет выемка информации, содержащейся на жестких магнитных дисках компьютера Сложность выемки заключается в том, что следователь (оперуполномоченный), производящий данное следственное действие, должен обладать знаниями в области компьютерной техники, кроме этого в данном случае не применимы традиционные приемы его проведения.

Работников банка целесообразно допросить об организации и осо­бенностях бухгалтерского учета с использованием компьютера и компью­терных сетей, о взаимодействии с вычислительным центром данного бан­ка в процессе ведения банковских операций.

Кроме этого, необходимо допросить:

лиц, проводивших ведомственную ревизию в связи с обнаружением Факта хищения, среди которых имеются специалисты в области докумен­тального бухгалтерского учета и компьютерного аудита;

должностных лиц вычислительного центра банка, в котором прои­зошло хищение, в том числе инженеров-программистов, занимающихся разработкой программного обеспечения, инженеров-программистов, зани­мающихся сопровождением функционирующегося программного комплекса, т.е. выполняющих обязанности операторов системы;

специалистов-электронщиков отдела технического обеспечения вы­числительного центра, занимающихся ремонтом оборудования, средств вы­числительной техники, об организации и особенностях работы структур­ных подразделений вычислительного центра, непосредственно связанных с использованием компьютерных систем для автоматизации операции в подразделении банка, где непосредственно было совершено преступление.

При расследовании хищений кредитных средств, совершенных с исполь­зованием ложных коммерческих структур, кроме перечисленных выше след­ственных действий, к первоначальным следственным действиям относятся:

выемка в учреждениях банка документов на несуществующие ком­мерческие структуры;

допрос лиц, указанных в протоколе общего собрания членов ком­мерческих структур по вопросу создания этих структур и якобы подпи­савших этот протокол;

допрос лиц, зарегистрировавших данную коммерческую структуру.

На следующем этапе расследования хищений, совершенных в сфере банковской деятельности важную роль играют судебные экспертизы.

Наибольшую сложность при расследовании компьютерных преступлений представляют назначение и проведение экспертных исследований в области информационных технологий средств вычислительной техники, так как в настоящее время такого рода судебные экспертизы не проводятся ни в одном экспертном учреждении правоохранительных органов

Практика показывает, что для проведения указанной экспертизы группа экспертов должна быть сформирована в составе специалистов в области вычислительной техники, программирования, средств защиты ин­формационных компьютерных систем.

На разрешение экспертов целесообразно поставить следующие воп­росы:

возможен ли несанкционированный доступ к программному обеспе­чению. с целью внесения в него изменений, влияющих на конечные резуль­таты в области составления баланса во всех структурных подразделениях банка и используемых технических средствах электронно-вычислительной техники;

каков механизм внесения изменений, какие изменения и куда бы­ли внесены, каковы их последствия;

кто именно из работников вычислительного центра банка, обслу­живающих и эксплуатирующих средства вычислительной техники, имеет та­кие временности.

При расследовании уголовных дел о хищениях с использованием фик­тивных кредитовых авизо или чеков «Россия», а также хищений при неза­конном получении кредитов коммерческими структурами на очередных эта­пах расследования среди прочих следственных действий необходимо обра­тить внимание на назначение и проведение судебно-почерковедческой эк­спертизы документов. Объектами указанной экспертизы являются финансо­вые документы.

При назначении судебно-почерковедческой экспертизы перед экспер­тами следует поставить на разрешение следующие вопросы:

одним или разными лицами выполнены тексты (подписи) в банковс­ких документах либо отдельных частей текста в одном документе;

кем исполнены конкретный буквенный текст, или цифровая запись, или подпись;

На разрешение технико-криминалистической экспертизы документов следует поставить следующие вопросы:

установить тип, модель, систему пишущей машины, на которой от­печатан исследуемый документ;

напечатаны ли документы, их фрагменты, представленные на экс­пертизу, на данной пишущей машине;

тем ли клише, образцы которого представлены, нанесен оттиск печати (штампа) на исследуемой документе.