Экспертиза нужна компании, когда подозрения против работника или подрядчика должны превратиться в доказательства для суда или заявления в полицию. Типичные случаи — деньги компании ушли на покупку криптовалюты, корпоративный кошелёк опустошён, на служебном компьютере обнаружены программы для майнинга или кошельки.
Эксперт устанавливает, какие операции совершены, с каких адресов и в какое время, какие данные для управления кошельками есть на корпоративных устройствах и как эти операции соотносятся с движением денег по счетам. До обращения в полицию компания может передать для внесудебного исследования собственные устройства и выгрузки по договору; служебный ноутбук до передачи не включают и не используют. Законность проверки работника и доступа к его данным лучше заранее обсудить с юристом. Кто лично совершил действия, был ли у него умысел и есть ли основания для ответственности, решает суд.
Регулярная проверка контрагентов и операций по требованиям о противодействии отмыванию денег — задача комплаенса, а не экспертизы. Исследование проводят по конкретному спорному эпизоду.