INDAGINI IN MATERIA DI REATI ECONOMICI, ATTIVITÀ DIFENSIVE E QUESTIONI PROCEDURALI Stefano Martinazzo Responsabile Forensic Accounting Department, AXERTA S.p.A. Dottore Commercialista, ordine di Milano Revisore Legale dei Conti Camera Penale di Milano 11 aprile 2017
AMBITO DI INTERVENTO DEL CT NEL CONTESTO PENALE ATTIVITA INVESTIGATIVA DEL DIFENSORE (Art. 327bis C.P.P.); INVESTIGAZIONI PREVENTIVE, DIRETTE O DA FONTI DICHIARATIVE (Artt. 391bis e ss. del C.P.P.) INDAGINI INTERNE AZIENDALI (PER CAUSE CONTRO DIPENDENTI/AMMINISTRATORI INDEFELI E SEGNALAZIONI ALL AG) CT DEL PM/PERITO DEL TRIBUNALE CT SUL MODELLO DI ORGANIZZAZIONE, GESTIONE E CONTROLLO ex d.lgs 231/01 - Responsabilità amministrativa dell ente, art. 25ter (reati societari)
PROBLEMATICHE DA AFFRONTARE NELLE CT 1) QUESITI TECNICI SEMPRE PIU ARTICOLATI, INERENTI: ASPETTI CONTABILI E BILANCISTICI (riforma artt. 2621 e 2622) ASPETTI ORGANIZZATIVI AZIENDALI (modello di organizzazione, gestione e controllo ex d.lgs. 231/01) GRUPPI SOCIETARI MOLTO ARTICOLATI AVENTI SEDE ALL ESTERO OPERAZIONI INFRAGRUPPO TRANSNAZIONALI OPERAZIONI CON PARTI CORRELATI OCCULTE UTILIZZO DI PRODOTTI FINANZIARI SOFISTICATI (STRUMENTI DERIVATI: FUTURE, OPTION, SWAP,...) ASPETTI DI FISCALITA INTERNAZIONALE
PROBLEMATICHE DA AFFRONTARE NELLE CT 2) IMMENSA MOLE DI DATI AZIENDALI CONTENUTA NEI DISPOSITIVI DIGITALI: SERVER / MAIL-SERVER /NAS (Network Attached Storage) LAPTOP-PC / TABLET/ IPAD HD ESTERNI / DVD / CD / CHIAVETTE USB (1-2TB) SMARTPHONE / SCHEDE SIM / SHEDE SD / MINI SD / MICRO SD (1-2TB) IWATCH IPOD / LETTORI MP3 MEMORIE INTERNE DI NAVIGATORI /MACCHINE FOTOGRAFICHE /ALLARMI / STAMPANTI INTERNET DELLE COSE (MEMORIE DIGITALI DI ELETTRODOMESTICI) SMART-TV SERVER ACCESSIBILI IN CLOUD COMPUTING
PROBLEMATICHE DA AFFRONTARE NELLE CT 3) RIDUZIONE DEL TEMPO A DISPOSIZIONE DEL CT 4) RIDUZIONE DEL BUDGET A DISPOSIZIONE DEL CT...A FRONTE DI GROSSI VOLUMI DI DATI DA ANALIZZARE; DATI NON ORGANIZZATI E PROVENIENTI DA PIATTAFORME INFORMATICHE DIVERSE DELLA DIFFICOLTA DI RICERCARE ED ELABORARE INFORMAZIONI SULL INTERA MASSA DI DATI ACQUISITA AL PP PROBLEMATICHE RELATIVE ALLA CLONAZIONE DEI GESTIONALI CONTABILI
LA NUOVA FRONTIERA: la tecnologia applicata alle investigazioni in materia di criminalità economica L INFORMATICA FORENSE
INFORMATICA FORENSE: LE TRE FASI 1. ACQUISIZIONE INFORMATICA DEI DISPOSITIVI DIGITALI 2. ESTRAZIONE INFORMATICA DEI DATI DIGITALI 3. ANALSI INFORMATIZZATA DEL MATERIALE ACQUISITO AL PP
ACQUISIZIONE DEI DISPOSITIVI INFORMATICI E la fase dell acquisizione informatica dei dispositivi digitali. Il CT informatico in questa fase redige un verbale delle operazioni compiute, indicando gli elementi che assicurano l utilizzabilità del dato digitale in sede dibattimentale (calcolo del codice hash, inserimento di time stamp e firma digitale, realizzazione di copie di sicurezza e di una copia cautelata eccetera) Il dato informatico, affinché possa essere utilizzato, deve essere acquisito: Con software/hardware di acquisizione aggiornati e certificati Attraverso protocolli che assicurino che il dato acquisito sia: Integro (non deve essere stato corrotto dall operazione di acquisizione) Fruibile (accessibile alle parti del processo) Completo (non vi possono essere acquisizioni parziali art. 2709 cc «efficacia probatoria contro l imprenditore»)
ACQUISIZIONE INFORMATICA DELLA CONTABILITA Rispetto alle metodologie classiche di estrazione dei dati, ora è possibile clonare il sistema gestionale contabile. Attività: analisi del sistema gestionale-contabile in uso in azienda; verifica dell architettura, della struttura e della quantità di dati memorizzati in funzione dell arco temporale da estrarre; definizione delle procedure di estrazione dei dati (in formato pdf, xls o txt); estrazione dei dati contabili seguendo i riconosciuti protocolli di informatica forense; creazione di un database che «replica» il sistema gestionale contabile, finalizzato all interrogazione e all estrazione dei dati (schede contabili, partitari, bilanci di verifica, piano dei conti, libro giornale, eccetera). NECESSARIO IL COINVOLGIMENTO DEL CT IN MATERIA ECONOMICO-FINANZIARIA E CONTABILE
ESTRAZIONE DEL DATO DIGITALE Successivamente alla fase di acquisizione il CT informatico dovrà estrarre: i file acquisiti nei vari formati Microsoft Office, mdb, pdf, immagini, video, audio, archivi compressi eccetera i messaggi posta elettronica (privata e aziendale); i messaggi inviati con altri strumenti alternativi alla posta elettronica (chat, web mail, skype, whatsapp, ecc.); il contenuto di smartphone, ipad, ipod, iwatch, sistemi di navigazione eccetera. Dovrà inoltre: recuperare i file e i messaggi di posta elettronica cancellati; decifrazione i file protetti da password; rendere i file in formato pdf e tiff ricercabili (con procedura OCR); creazione di un ambiente di ricerca affinché il CT economico-finanziario e contabile possa compiere gli accertamenti richiesti dall AG (dtsearch, sistema di indicizzazione e ricerca di Acrobat, Intella ).
ANALISI INFORMATIZZATA DEL DATO DIGITALE La terza fase riguarda: la valutazione del materiale digitale acquisito (finalizzata ad individuare possibili difetti nella procedura di acquisizione); l'individuazione di ulteriori supporti informatici sfuggiti all acquisizione (PC, chiavette USD, HD esterni, DVD, CD, flash memory, SandDisk, SIM card eccetera). le caratteristiche dei file al momento dell acquisizione attraverso l esame dei «metadati» (dimensione, formato, ultimo salvataggio, data di creazione, ultima data di stampa, identificazione del proprietario e dell autore, del software utilizzato per creare il file eccetera); L UTILIZZO DI SOFTWARE INVESTIGATIVI 2017 Stefano Martinazzo - Forensic Accounting Department (STRICTLY CONFIDENTIAL)
IL SOFTWARE INVESTIGATIVO
OPERAZIONE FINANZIAMENTO AMM. DELEGATO INFEDELE Gennaio 2013 US$ 5m finanziamento Gennaio 2013 US$ 15m Titoli in garanzia BILANCIO 2013 US$ 5,5m rimborso finanziamento durata: 1 anno Società ALFA FINANZIAMENTO 22 gennaio 2013 US$ 5m Partecipazione Società BETA Società riconducibile da evidenze informatiche RIMBORSO FINANZIAMENTO 22 gennaio 2013 US$ 5m Operazione «teorica» Operazione effettiva Società GAMMA
DATA BASE RELAZIONALI (dal 1999)
VISUAL INTELLIGENCE ANALYSIS (dal 2000) Analisi del conto corrente n. JXX8970B
VISUAL INTELLIGENCE ANALYSIS (2004)
...grazie per l attenzione Stefano Martinazzo Responsabile Forensic Accounting Department, AXERTA S.p.A. Dottore Commercialista, ordine di Milano Revisore Legale dei Conti email: stefano.martinazzo@axerta.it