Home 專欄 鑑識科技 讓證據說話

鑑識科技 讓證據說話

by PwC_RA

張晉瑞 資誠企管顧問股份有限公司執行董事

採購成本是企業的命脈,以製造業為主的台灣高科技產業,採購品項之多、金額之龐大、採購過程之複雜,造成有心人士很容易從中上下其手,謀取私利。
採購舞弊一直是許多企業的痛,莫不希望揪出其中的害群之馬,加以嚴懲,達到殺一儆百之效。然而,在利字當頭,選擇鋌而走險的大有人在,為了規避調查,當事人往往會做出一些特殊的行為,而這些異常舉動往往也是調查人員最感興趣的,可以協助從大量資料中快速鎖定重要嫌疑人。

如同毒品嫌疑人看到警察臨檢時選擇落跑、倒車迴轉、丟棄證物等一樣,警察可以從這些異於常人的行為判斷有無可疑之處。在弊案調查中,我們常發現弊案涉及人也有類似的形為。
在過去案例中,資誠接受一家跨國企業委任,要求對分公司的採購部門人員,進行年度例行性調查,以了解採購人員在作業過程中有無違反公司規定。鑑識團隊對採購部門人員的電腦硬碟,進行映像檔製作及分析後,發現有一名人員其電腦硬碟近三週才進行系統重灌,由於時間巧合,引起鑑識團隊的懷疑。透過法務向資訊部門聯繫後,發現該人員稱舊有硬碟發生資料毀損,在日前已透過公司內部程序申請更換硬碟。經取得該舊硬碟並進行資料復原後,發現於一隱秘的資料路徑下藏有其收受回扣的資料,包括廠商名稱及行賄日期及金額。
另外一個常見隱匿不法行為的手段為刪除關鍵檔案,嫌疑人以為將檔案刪除後,再清空作業系統的資源回收筒,就可以達到資料永久銷毀的目的。然而,只要該被刪除的檔案沒有被覆寫,透過數位鑑識工具通常可將其復原。鑑識人員對這類資料為何被刪除、何時被刪除、與案件的關連性等,會十分感興趣。
根據統計,三分之一的組織都有舞弊及金融犯罪,且大部分機構是在事態嚴重時才發現,而其發現對於組織所形成之傷害甚鉅。如何透過鑑識科技讓數位證據說話,讓企業得以究責及尋找問題根源,降低未來營運風險,是現在治理單位之嚴峻課題。
資誠觀察,現今大部分企業的舞弊防治姿態仍停留在被動回應,但企業舞弊深藏在企業黑暗的角落,近年幾起重大的企業舞弊案,給大家一個很大的啟發:舞弊無所不在,問題是,如何透過數位科技及時發現、降低損失,並避免重蹈覆轍?為此,由多位會計、法律、資訊科技、評價等領域的專家學者,共同發起設立「臺灣誠正經營暨防弊鑑識學會」,盼能提升各界對於公司治理、舞弊防杜及鑑識專業之認識,以促進企業誠正經營,提升防弊鑑識的效能。