indagini in materia di reati economici, attivitÀ...
TRANSCRIPT
INDAGINI IN MATERIA DI REATI ECONOMICI,
ATTIVITÀ DIFENSIVE E QUESTIONI PROCEDURALI
Stefano Martinazzo Responsabile Forensic Accounting Department, AXERTA S.p.A.
Dottore Commercialista, ordine di MilanoRevisore Legale dei Conti
Camera Penale di Milano11 aprile 2017
AMBITO DI INTERVENTO DEL CT NEL CONTESTO PENALE
ATTIVITA’ INVESTIGATIVA DEL DIFENSORE (Art. 327bis C.P.P.);
INVESTIGAZIONI PREVENTIVE, DIRETTE O DA FONTI DICHIARATIVE (Artt.391bis e ss. del C.P.P.)
INDAGINI INTERNE AZIENDALI (PER CAUSE CONTRODIPENDENTI/AMMINISTRATORI INDEFELI E SEGNALAZIONI ALL’AG)
CT DEL PM/PERITO DEL TRIBUNALE
CT SUL MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ex d.lgs231/01 - Responsabilità amministrativa dell’ente, art. 25ter (reatisocietari)
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
PROBLEMATICHE DA AFFRONTARE NELLE CT
1) QUESITI TECNICI SEMPRE PIU’ ARTICOLATI, INERENTI:
ASPETTI CONTABILI E BILANCISTICI (riforma artt. 2621 e 2622)
ASPETTI ORGANIZZATIVI AZIENDALI (modello di organizzazione, gestione e controllo ex d.lgs. 231/01)
GRUPPI SOCIETARI MOLTO ARTICOLATI AVENTI SEDE ALL’ESTERO
OPERAZIONI INFRAGRUPPO TRANSNAZIONALI
OPERAZIONI CON PARTI CORRELATI OCCULTE
UTILIZZO DI PRODOTTI FINANZIARI SOFISTICATI (STRUMENTI DERIVATI: FUTURE, OPTION, SWAP, ...)
ASPETTI DI FISCALITA’ INTERNAZIONALE
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
PROBLEMATICHE DA AFFRONTARE NELLE CT
2) IMMENSA MOLE DI DATI AZIENDALI CONTENUTA NEI DISPOSITIVI DIGITALI:
SERVER / MAIL-SERVER /NAS (Network Attached Storage)
LAPTOP-PC / TABLET/ IPAD
HD ESTERNI / DVD / CD / CHIAVETTE USB (1-2TB)
SMARTPHONE / SCHEDE SIM / SHEDE SD / MINI SD / MICRO SD (1-2TB)
IWATCH
IPOD / LETTORI MP3
MEMORIE INTERNE DI NAVIGATORI /MACCHINE FOTOGRAFICHE /ALLARMI / STAMPANTI
INTERNET DELLE COSE (MEMORIE DIGITALI DI ELETTRODOMESTICI)
SMART-TV
SERVER ACCESSIBILI IN CLOUD COMPUTING
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
PROBLEMATICHE DA AFFRONTARE NELLE CT
3) RIDUZIONE DEL TEMPO A DISPOSIZIONE DEL CT
4) RIDUZIONE DEL BUDGET A DISPOSIZIONE DEL CT
...A FRONTE DI GROSSI VOLUMI DI DATI DA ANALIZZARE;
DATI NON ORGANIZZATI E PROVENIENTI DA PIATTAFORME INFORMATICHE DIVERSE
DELLA DIFFICOLTA’ DI RICERCARE ED ELABORARE INFORMAZIONI SULL’INTERA MASSA DIDATI ACQUISITA AL PP
PROBLEMATICHE RELATIVE ALLA CLONAZIONE DEI GESTIONALI CONTABILI
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
LA NUOVA FRONTIERA:la tecnologia applicata alle investigazioni
in materia di criminalità economica
L’INFORMATICA FORENSE
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
INFORMATICA FORENSE: LE TRE FASI
1. ACQUISIZIONE INFORMATICA DEI DISPOSITIVI DIGITALI
2. ESTRAZIONE INFORMATICA DEI DATI DIGITALI
3. ANALSI INFORMATIZZATA DEL MATERIALE ACQUISITO AL PP
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
ACQUISIZIONE DEI DISPOSITIVI INFORMATICI
E’ la fase dell’acquisizione informatica dei dispositivi digitali.
Il CT informatico in questa fase redige un verbale delle operazioni compiute, indicando gli elementi che assicurano l’utilizzabilità del dato digitale in sede dibattimentale (calcolo del codice hash, inserimento di time stamp e firma digitale, realizzazione di copie di sicurezza e di una copia cautelata eccetera)
Il dato informatico, affinché possa essere utilizzato, deve essere acquisito:
Con software/hardware di acquisizione aggiornati e certificati
Attraverso protocolli che assicurino che il dato acquisito sia:
Integro (non deve essere stato corrotto dall’operazione di acquisizione)
Fruibile (accessibile alle parti del processo)
Completo (non vi possono essere acquisizioni parziali – art. 2709 cc «efficacia probatoria contro l’imprenditore»)
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
ACQUISIZIONE INFORMATICA DELLA CONTABILITA’
Rispetto alle metodologie classiche di estrazione dei dati, ora è possibile clonare il sistema gestionale contabile.
Attività:
analisi del sistema gestionale-contabile in uso in azienda;
verifica dell’architettura, della struttura e della quantità di dati memorizzati in funzione dell’arco temporale da estrarre;
definizione delle procedure di estrazione dei dati (in formato pdf, xls o txt);
estrazione dei dati contabili seguendo i riconosciuti protocolli di informatica forense;
creazione di un database che «replica» il sistema gestionale contabile, finalizzato all’interrogazione e all’estrazione dei dati (schede contabili, partitari, bilanci di verifica, piano dei conti, libro giornale, eccetera).
NECESSARIO IL COINVOLGIMENTO DEL CT IN MATERIA ECONOMICO-FINANZIARIA E CONTABILE
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
ESTRAZIONE DEL DATO DIGITALESuccessivamente alla fase di acquisizione il CT informatico dovrà estrarre:
i file acquisiti nei vari formati Microsoft Office, mdb, pdf, immagini, video, audio,archivi compressi eccetera
i messaggi posta elettronica (privata e aziendale);
i messaggi inviati con altri strumenti alternativi alla posta elettronica (chat, webmail, skype, whatsApp, ecc.);
il contenuto di smartphone, ipad, ipod, iwatch, sistemi di navigazione eccetera.
Dovrà inoltre:
recuperare i file e i messaggi di posta elettronica cancellati;
decifrazione i file protetti da password;
rendere i file in formato pdf e tiff ricercabili (con procedura OCR);
creazione di un ambiente di ricerca affinché il CT economico-finanziario e contabile possa compiere gli accertamenti richiesti dall’AG (dtSearch®, sistema di indicizzazione e ricerca di Acrobat, Intella®”).
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
ANALISI INFORMATIZZATA DEL DATO DIGITALE
La terza fase riguarda:
la valutazione del materiale digitale acquisito (finalizzata ad individuare possibili difetti nella procedura di acquisizione);
l'individuazione di ulteriori supporti informatici sfuggiti all’acquisizione (PC, chiavette USD, HD esterni, DVD, CD, flash memory, SandDisk, SIM card eccetera).
le caratteristiche dei file al momento dell’acquisizione attraverso l’esame dei «metadati» (dimensione, formato, ultimo salvataggio, data di creazione, ultima data di stampa, identificazione del proprietario e dell’autore, del software utilizzato per creare il file eccetera);
L’UTILIZZO DI SOFTWARE INVESTIGATIVI
© 2017 Stefano Martinazzo - Forensic Accounting Department (STRICTLY CONFIDENTIAL)
IL SOFTWARE INVESTIGATIVO
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
Società ALFA
Società BETA
Partecipazione
Gennaio 2013US$ 15m Titoli ingaranzia
Gennaio 2013US$ 5m
finanziamento
US$ 5,5mrimborso finanziamento
durata: 1 anno
FINANZIAMENTO22 gennaio 2013
US$ 5m
RIMBORSO FINANZIAMENTO22 gennaio 2013
US$ 5m
Società GAMMA
Operazione «teorica»
Operazione effettiva
OPERAZIONE FINANZIAMENTO
AMM. DELEGATOINFEDELE
BILANCIO2013
Società riconducibileda evidenze informatiche
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
DATA BASE RELAZIONALI… (dal 1999)
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
Analisi del conto corrente n. JXX8970B
VISUAL INTELLIGENCE ANALYSIS… (dal 2000)
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
VISUAL INTELLIGENCE ANALYSIS… (2004)
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.
...grazie per l’attenzione
Stefano Martinazzo Responsabile Forensic Accounting Department, AXERTA S.p.A.
Dottore Commercialista, ordine di MilanoRevisore Legale dei Conti
email: [email protected]
© 2017 Stefano Martinazzo - Forensic Accounting Department, AXERTA S.p.A.