Najczęstsze sygnały wymagające wyjaśnienia
Problem często zaczyna się od niespójności: powtarzalnych braków, nietypowych dostępów, znajomości poufnych informacji przez konkurencję albo działań pracownika sprzecznych z interesem firmy.
- ubytek mienia
- nadużycie dostępu
- wyciek informacji
- działalność konkurencyjna
- nierzetelny kontrahent
- powiązane transakcje
Pierwszy etap: zabezpiecz źródła
Nie należy pochopnie zmieniać dokumentów, urządzeń ani logów. Firma powinna ograniczyć dostęp, zachować kopie w sposób kontrolowany i ustalić, kto odpowiada za sprawę.
- właściciel sprawy
- lista źródeł
- kopie z oznaczeniem czasu
- kontrola dostępu
- chronologia decyzji
Zakres działań detektywistycznych
Może obejmować analizę dostępnych informacji, weryfikację wskazanych osób i podmiotów, ustalenia terenowe, obserwację oraz uporządkowanie materiału. Każdy element musi mieć związek z celem i pozostawać w granicach prawa.
- mapa osób i podmiotów
- chronologia zdarzeń
- weryfikacja źródeł
- dokumentacja wskazanych zachowań
- raport z ograniczeniami
Kiedy potrzebne są służby i pełnomocnik
Przy bezpośrednim zagrożeniu, trwającym przestępstwie, ryzyku zniszczenia dowodów lub poważnej stracie nie należy odkładać kontaktu z właściwymi organami. Detektyw nie ma uprawnień do zatrzymania, przeszukania ani zabezpieczenia dowodów procesowych jak organ państwa.