企业反舞弊调查访谈、取证技巧及内部控制全面指导

课程背景 Course Background:

在公司内部的违法违规活动调查中，有两个关键的环节起着决定性的作用：一是调查人员与相关同事的访谈询问；一是穿插于调查整个过程的电子取证环节。舞弊调查访谈因其随机性与个案性的特点，通常被认为是难以掌握的调查技能；而电子证据作为一种新兴的证据类型，其取证技巧目前也还是公司治理运营与内部控制的操作难点。

第一部分：言词证据的调取及风险防范

Part I: Retrieving Testimony andRisk Precautions

一、     做好取证前的准备工作

Preparation work before collectingevidence

1.    合理邀请相关部门

Reasonably invite concerning departments

一般而言，我们要邀请参加谈话的部门是HR和对应谈话人的管理层。但就具体事件而言，可以扩展至安全、法务、财务及更多。

Generally, we will interviewHR and corresponding supervisors. However, in specific cases, personnel fromsecurity, legal, financial departments and the like may also be interviewed.

2.    仔细了解事件情况

Understand the event carefully

1)     了解事件的方法（观察、调查、走访、咨询）

Methods to understandthe event (observation, investigation, interview and consultation)

2)     需要了解的内容

Matters to be known

A.     事件六要素

Six factors of theevent

B.     嫌疑人基本情况

Basic information ofthe suspect

C.     证据及证明人的情况

Information about theevidence and witnesses

D.     利害关系人的基本情况

Basic information ofthe shareholders

3.    详细分析案件情况

Deliberately analyze the case

1)     根据现场分析

Investigate the scene

A.     有无破坏

Damage

B.     有无反常

Abnormality

2)     根据行为造成的后果分析

Analyze the case onthe basis of the consequence

3)     根据事件的特点和规律分析

Analyze the case onthe basis of the features and patterns of the event

4)     根据涉案人的家庭及自身性格特点分析

Analyze the case onthe basis of the features and patterns of the event

4.    访谈方案及防范设计

Establish interview protocols and design precautionarymeasures

1)     熟悉事件经过

Know well about theevent

2)     明确目的与要求

Identify purposes andrequirements

3)     明确步骤与重点

Identify proceduresand focuses

4)     突破口的选择

Select critical pointsto break the deadlock

5)     可能出现的辩解与解决方法(后补发票)

Potential excuses andcountermeasures (e.g. invoices to be supplemented later)

6)     可能提出的条件与回答（保密，主动辞职）

Offers required by theinvolved and countermeasures (e.g. confidentiality and resign)

7)     如何应对谈话僵局

Methods to breakdeadlock

8)     谈话中的紧急情况与处置办法（列举情况）

Emergencies andcountermeasures (cases)

二、     言词证据获取技巧及风险防范

Skills for obtaining testimony and riskprecautions

1.    第一次谈话

1st interview

1)     第一次谈话的特点

Characteristics

A.     被谈话对象的特定性

Specific interviewee

B.     第一谈话的重要性

Importance

C.     第一谈话的规范性

Normalization

2)     第一次谈话的作用

Functions

3)     第一次谈话的要求

Requirements

4)     第一次谈话的步骤

Steps

A.     询问基本情况

Inquire about basic information

B.     告知其享有的权利

Inform the intervieweeof his/her rights

C.     向其提出问题

Raise questions

5)     第一次谈话的方法

Methods

A.     因人而异选择开头方法

Adapt the firstsentences to the interviewee

B.     掌握时机，适时切入主题

Introduce the subjectat the right time

C.     结束谈话，恰到好处

End the interview atthe right time

2.    谈话突破口的选择

Selection of points to break deadlock

1)     从心理上突破

Psychology

A.     侥幸心理的突破

Fluke mind

B.     畏罪心理的突破

Fear for punishment

C.     顾虑心理的突破

Worry

2)     从情节上突破

Plot

A.     选择其最担心的情节突破

The plot that worriesthe interviewee most

B.     选择其最放心的情节突破

The plot that comfortsthe interviewee most

C.     选择证据确凿的情节突破

The plot that featuresabundant evidence

D.     选择特殊行为突破

Particular behaviors

3)     从个人特点上突破

Personalcharacteristic

A.     针对不同性格的人采取不同谈话方法

Change methodsaccording to personalities

B.     作息规律，适应性，个人特点等综合分析

Analyze theinterviewee from his/her daily routine, adaptability and features

C.     从其对事业生家庭的责任感找出突破口

Evoke theinterviewee's sense of responsibility towards career and family

D.     动机决定行动

Find out motives

三、      常见言词证据的印证及调查方式

Methods for verifying and inquiringinto typical testimony

1.    以现场为中心调查取证

Scene-based investigation

1)     保护好现场

Protect the scene

2)     及时全面收集在场人员名单

Timely and thoroughlycollect the list of people present

3)     及时进行现场拍照截图

Timely photograph thescene

4)     现场提取物品要客观实际

Objectively extractevidence

5)     注意对相关现场的检查保护

Investigate andprotect relevant scenes

2.    以谈话为中心调查取证

Interview-based investigation

1)     根据谈话的事实内容

On the basis of facts

2)     根据提供的线索

On the basis of clues

3)     根据被谈话人的辩解

On the basis ofexcuses

4)     与现场等其它证据结合

In consideration ofother evidence (e.g. scene)

3.    以相对人陈述为中心调查取证

Counterpart-based investigation

1)     根据陈述的情节

On the basis of plots

2)     根据陈述提供的线索

On the basis of clues

3)     与其它证据结合

In consideration ofother evidence

四、      对几种重要证人的调查取证

Evidence gathering from severalmaterial witnesses

1.     对知情人的谈话及调查取证

From the informant

2.     对共同涉案人的谈话及调查取证

From the commonsuspect

3.    对利益损害者的谈话及调查取证

From the victim

1)     了解利益相对人的心理(愤恨、报复、恐惧、羞怯)

Understand thevictim's feelings(e.g. anger, revenge, fear, timidity)

2)     影响陈述真实性的客观原因(时间、地点、环境、自身状况）

Find out facts thataffect authenticity of the statement (time, place, environmentally and personalconditions)

3)     谈话方法（消除不良心理，讲究策略）

Choose proper methodsof communication (ease negative emotions and use suitable strategies)

4)     审查判断陈述的真实性

Judge if the statementis authentic

第二部分： 实物证据的调取及风险防范

Part II: Retrieving Physical Evidence and Risk Precautions

一、     收集运用实物证据常见问题及风险防范

Typical problems about collecting andusing physical evidence & precautions against such problems

1.     收集证据常见问题及解决方法

FAQ - Collection ofevidences

2.     固定证据常见问题及解决方法

FAQ - Fixing evidence

3.     运用证据常见问题及解决方法

FAQ - Use of evidences

二、      文检基础知识

Basic knowledge of document examination

1.    笔迹检验

Handwriting examination

1)     书写文字特征

Handwritten character characteristics

2)     文字布局特征

Text style characteristics

3)     标点符号特征

Punctuation mark

4)     摹仿笔迹的特征

Imitated handwriting characteristics

2.    文件检验

Documentexamination

1)     印刷文件检验

Printing document examination

2)     污损文件的检验

Stained document examination

3.    印章检验

Seal examination

第三部分：电子证据取证技巧及风险防范

Part III: Skills for CollectingDigital Evidence and Risk Precautions

一、     电子证据概述

Introduction

1.     电子证据概念及特征

Concepts and features

2.     电子证据的立法状况

Legislative status

3.     电子证据立法内容前瞻

Prospect of legislation

二、     电子证据来源和收集

Source and collection

1.    电子证据的三方面来源

Threesources

1)     存储介质中（硬盘、U盘、光盘等）

Memories (hard disks, USB flash disks, compactdisks)

2)     电磁辐射中（包括显示器辐射、通信线路辐射、主机辐射和输出设备辐射）

Electromagnetic radiation (including radiationfrom screens, telecommunication lines, host computers and output devices)

3)     传输线路中（线路的监听截取数据，反监听）

Transmission lines (monitoring & anti-monitoring)

2.     电子证据收集概念

Concept of collection

3.     电子证据收集的范围

Scope of collection

4.     电子证据收集规则

Rules of collection

5.    电子证据的收集方法

Methodsof collection

1)     一般电子证据收集

Collecting typicalevidence

A.     现场保护：封锁现场，封锁电脑区域，摄像监控，切断远程控制，封锁涉案终端设备和物品

Scene protection: keepirrelevant people out of the scene, block the IT district and camerasurveillance, cut remote control and prevent unauthorized access to equipmentand objects involved in the case

B.     现场访问：访问系统管理员，部门负责人，终端用户及知情人

Scene interview:interview system administrators, department supervisors, terminal users andinformants

C.     现场调查：网络工作人员调查、计算机技能调查、动机调查、网络案例情况调查、特殊人员调查、周围环境调查

Scene investigation:conduct investigation about network personnel, computer skills, motives,network cases, special personnel and environment

2)     特殊电子证据收集

Collecting specialevidence

A.     手机短信息电子证据的收集

Instant messages

B.     电子邮件形式电子证据的收集

E-mails

C.     网络聊天类电子证据的收集

Internet chattingrecords

D.     数码照片形式电子证据的收集

Digital photos

6.     电子证据收集要求

Requirements forcollection

7.     电子证据收集技术

Technology forcollection

8.     Windows系统的反取证技术

Windows applicationsimpeding evidence collection

三、     电子证据形式Form

1.     证据几种常见形式的回顾

Common forms

2.     电子证据形式界定的混乱

Confusing definition

3.     电子证据形式的发展及要解决问题

Development andproblems

4.     电子证据的证明力

Degree of proof

四、      电子证据的保全和效力

Preservation and legal effect

1.     电子证据的常规保全

Normal preservation

2.     电子证据的公证保全

Preservation bynotarization

3.     电子证据的保全原则及方法

Principles and methodsfor preservation

4.     电子证据的保全技术

Technology forpreservation

5.     电子证据的效力分析

Analysis of legaleffect

五、     电子证据的认定

Determination

1.     电子证据认定（真实性、关联性、合法性）

Determination(authenticity, relevance and validity)

2.     电子证据证明力认定（可靠性、完整性）

Determination of thedegree of force (reliability and completeness)

1)     电子证据鉴定方法（鉴定机构、鉴定人员、鉴定程序/种类及规范）

Methods ofauthentication (agencies, authenticators, procedures, types and regulations)

第四部分： 尽职调查技巧及风险防范

Part IV: Skills for duediligence investigation and risk precautions

一、      贪腐案件概述

Corruption

1.    案件的种类及成因分析

Types and courses

1)     侵占资产（支付舞弊、工资舞弊、报销舞弊、收银舞弊、盗窃舞弊）

Misappropriation of assets (including payments, salaries,reimbursement, money collection and steal)

2)     贪污腐败（利益冲突、贪污贿赂、招投标舞弊、工程舞弊）

Corruption (includingconflicts of interests, bribery and corruption, and malpractices about biddingand projects)

3)     财报舞弊（虚假收入、低估负债、不恰当资产估值）

Financial statementfraud (including misrepresentation of incoming, understatement of liabilitiesand false appraisal of assets)

1.    证据调查及风险防范

Evidence investigation and risk precautions

1)     指示性证据

Indicative evidence

2)     证实性证据

Confirmatory evidence

A.     舞弊征兆调查

Investigating signs offraud

B.     预警信号收集

Collecting earlywarnings

2.    证实性证据的调查方法

Methods for investigation of confirmatory evidence

1)     监控正在进行的交易，以取得更多证据

Monitor on-going transactionsfor more evidence

2)     询问知情人，掌握更多信息

Interview informantsto gain more information

3)     认真审核已经发生的同类型交易的凭证、单据

Carefully auditvouchers and bills of previous similar transactions

4)     通过硬盘镜像等手段，保全嫌疑人的电子信息

Keep the suspect'sdata in hard disks by making mirror image

5)     通过网络查找更多信息，论坛帖子、微博、网络广告信息

Collect moreinformation through the Internet, such as gaining information from BBS, Weiboand online ads

6)     同第三方的面谈、联系或核实证据

Interview andcommunicate the third party and verify the evidence

一、     匿名举报的处理技巧及风险防范

Skills for handling anonymousinformation and risk precautions

1.    接收匿名信息时应确定的信息

Information to be determined after receipt

1)     信息是如何传递的（邮件、信件、手写、打印）

Transmission methods(e-mail, letter, handwriting, printing)

2)     信息发出的时间、地点、发给何人

Time & place ofdelivery and the addressee

3)     举报的内容

Content

4)     为何举报，可能的动机

Reasons and possiblemotives

2.    决定如何调查

Investigation methods

1)     匿名无实证的举报

Information withoutevidence

2)     匿名实证的举报

Information withevidence

二、     如何使用外部调查资源

Investigation with external resources

1.     外部调查资源的种类（商务咨询公司、保安服务公司、侦察社）

Typesof external investigation resources (business consultants companies, securitycompanies and detective agencies)

2.     如何选择合适的有资质的调查公司

Howto choose qualified investigation companies?

3.     如何防范使用调查公司带来的风险

Howto prevent risks from engaging investigation companies?

4.     如何有效追诉刑事法律责任？

Howto pursue the criminal responsibility?