Экспертиза №72851

Объектами исследования выступали цифровые носители информации, содержащие значительные объемы финансовых и учетных данных. Основное внимание было уделено базам данных конфигурации 1С, предназначенным для ведения бухгалтерского учета и отчетности коммерческих организаций. Эти объекты представляли собой архивные копии и действующие экземпляры баз данных, что потребовало детального анализа их структуры и содержимого.

• Оптический носитель информации (CD-диск):

  • Тип: CD-R (диск однократной записи).
  • Содержимое: Один файл с расширением .dt, представляющий собой архивную копию базы данных 1С.
  • Особенности: Тип записи на диск исключал возможность последующей модификации информации, что влияло на методы исследования.

• Внешний жесткий диск:

  • Тип: Накопитель информации высокой емкости.
  • Содержимое: Обнаружено несколько каталогов, содержащих как действующие файлы баз данных 1С (с расширением .1CD), так и их архивные копии (с расширением .dt).
  • Особенности: Присутствие множества копий и версий баз данных, относящихся к различным организациям, что требовало идентификации и целевого анализа. Обнаружены базы данных, относящиеся к организации ООО «НТО Разработка», а также к другому юридическому лицу.

Комплексная экспертиза была инициирована для проведения глубокого анализа цифровых носителей информации с целью изучения бухгалтерских данных, относящихся к финансово-хозяйственной деятельности определенной организации. Перед экспертами стоял ряд задач: установить наличие баз данных программного обеспечения 1С на представленных CD-диске и жестком диске, а также определить временные параметры этих баз, такие как даты создания, модификации и копирования. Одной из ключевых целей являлось выяснение доступности и возможности формирования конкретных бухгалтерских отчетов, в частности карточки счета 71.01, за указанные периоды. Особое внимание уделялось выявлению и извлечению информации об авансовых отчетах отдельного сотрудника за период с начала 2017 года по середину 2018 года, а также распечатка содержимого этих отчетов для дальнейшего анализа. Дополнительно требовалось установить факт внесения изменений в файлы авансовых отчетов после определенной даты и, по возможности, детализировать характер и хронологию этих изменений. Заключительной задачей было определение расчетного размера задолженности по подотчетным суммам у сотрудника на дату увольнения, исходя из состояния файлов базы данных на ту дату, без учета потенциальных последующих модификаций.

В процессе выполнения поставленных задач эксперты успешно преодолевали ряд методологических и технических сложностей. Для обеспечения неизменности и сохранности исходных данных жесткого диска была применена технология посекторного копирования, создавшая точную копию носителя для дальнейшего исследования. Анализ файловой системы и содержимого проводился с использованием специализированных программных комплексов, включающих операционные системы для криминалистического анализа и инструменты для работы с образами дисков. Экспертами последовательно подключались и изучались все обнаруженные экземпляры баз данных 1С, с последующей идентификацией их принадлежности к интересующей организации. Значительное внимание уделялось анализу временных меток файлов – таких как "Created Time", "Access Time", "Modified Time" и "Change Time" – что позволило реконструировать последовательность событий, связанных с обработкой цифровых данных. Работа с бухгалтерской частью включала проверку доступности и формирование карточек счетов в системе 1С:Предприятие, а также извлечение детализированных данных из авансовых отчетов с последующей их систематизацией. Экспертные действия осуществлялись с соблюдением требований действующего законодательства о судебной экспертной деятельности и методологических рекомендаций в области компьютерно-технической и бухгалтерской экспертизы.