法务技术专家与调查机构协同努力收集和分析海量的数据-从电子表格、字处理文件、电子邮件到即时消息-这些也许就是欺诈行为的证据。 利用不断发展的数据提取技术，法务信息技术专家能够读取恢复那些以前认为是已丢失的信息。
即时消息就是一个很好的例子。 大多数人认为即时消息是临时性的记录， 一旦发送并接收后信息就消失无踪了。 但这并不完全正确。 不同的系统配置可以影响到即时消息的保存与否。 新的法务技术使得专家跟踪和恢复这些信息成为可能。
“这就象是对某人的电话交谈进行录音，” 普华永道法务技术解决方案部门和公司网络犯罪防治和响应事务部负责人Schaffer说，“人们已经习惯使用即时消息而不是拨打电话，对于某些问题而言， 即时消息上的内容比一些人们知道也许会永远保存的信息更有说服力。”
信息技术和审计线索
法务技术专家的工作不是简单的打开被调查者的计算机然后从硬盘上复制文件。 甚至启动电脑这动作本身就损害到了关键数据的真实完整性。 对于一项诉讼而言，保有一份被调查者数据的初始拷贝是非常重要的。
一些欺诈诉讼案网网因为被调查者的计算机文件在打开后被修改而失去证据本身的说服力。法务技术专家可以通过一个激活的网络进行数据复制， 这样就可以避免这种法律上的问题。 另外， 法务技术专家可以帮助企业设置系统和程序， 这其中的一些是法律（如萨氏法案）强制要求的， 这些做法可以保证作为证据的电子数据的真实完整性。
但是技术不过是欺诈防治体系的一部分；制度和程序同样重要。“如果企业现有系统能够记录审计线索，但你禁用了这一功能， 或者多个用户使用同一登陆账号， 你是不可能知道员工在系统中是如何操作的。” Schaffer说。
如何对计算机数据进行分析？
调查者在计算机法务分析中选择的方向依据特定调查的范围和程度而不同。 现有大量的法务工具和程序可以帮助法务专家查找电子数据，同时能够识别企业对计算机系统的使用程度和使用方式。
如前所述，对已删除即时消息或计算机文件的恢复读取是调查的一部分。 另一种调查将是如何确定从计算机中恢复数据的真实性。
计算机法务的价值
大量的现代信息以电子方式存储。 使用电子格式的数据是任何调查程序不可或缺的一部分。但这些电子格式的数据不一定就是存储在硬盘上的。 电子数据存储的方式是多样的，可以是3.5英寸软盘、备份磁带、个人管理器、访问日志，网站信息贴、电子邮件数据库，等等。
认识信息存储的方式十分重要，并应保证数据由法务专家保全。 在重要数据发现后，数据的保全就是最为迫切的工作。数据真实完整性得以保证之后，有用信息可以通过健全的法务技术和程序提取出来。 这一程序的基础原则就是所有产生的数据结果都是可解释的， 其它利益相关方也可以通过正常程序获取。
在法务技术专家的支持下，企业可以保证其得以遵守新的法规要求，同时适应随之而来的复杂欺诈调查。
相关热词： 法务技术，信息技术，zk
