🔬 Экспертиза 1С 

💡 Введение: роль программных комплексов «1С» в современном экономическом пространстве

В структуре цифровой экономики Российской Федерации программные продукты семейства «1С:Предприятие» занимают доминирующее положение, выступая в качестве основного инструмента для ведения бухгалтерского, налогового, складского и управленческого учета на предприятиях малого, среднего и крупного бизнеса. 📊 Корректность работы данных систем напрямую влияет на достоверность финансовой отчетности, законность исчисления налоговых обязательств, а также на оперативность принятия стратегических управленческих решений. Однако, как и любая сложная информационная система, программное обеспечение 1С подвержено рискам возникновения технических сбоев, ошибок конфигурирования, а также преднамеренных действий пользователей, направленных на искажение учетных данных. ⚖️ Именно в таких ситуациях возникает объективная потребность в проведении независимого экспертного исследования.

Настоящая статья представляет собой развернутый аналитический обзор теоретических и практических аспектов проведения экспертизы систем 1С. В рамках материала будут рассмотрены методологические подходы к исследованию информационных баз, конфигураций и журналов регистрации, перечислены типовые вопросы, ставящиеся перед экспертом, а также приведены конкретные примеры из практики Союза «Федерация судебных экспертов». Целью данной работы является формирование у заказчиков экспертных услуг (юридических лиц, адвокатов, судей и следователей) целостного представления о возможностях и пределах судебно-экспертного исследования в сфере информационных технологий применительно к платформе «1С».

🎯 Предмет, объекты и задачи экспертного исследования 1С

Предметом экспертизы 1С являются фактические данные, обстоятельства и закономерности, связанные с созданием, модификацией, функционированием и использованием программного обеспечения «1С:Предприятие», а также с обработкой, хранением и изменением учетной информации в его среде. 📝 В отличие от чисто технического аудита, судебная экспертиза 1С направлена на установление юридически значимых фактов, которые впоследствии могут быть положены в основу судебных решений или досудебных соглашений.

Объектами исследования выступают материальные носители информации и сама информация в форме цифровых данных, а именно:

1. 🗄️ Информационные базы 1С в файловом или клиент-серверном варианте (актуальные копии, резервные копии, архивы за прошлые периоды).

2. ⚙️ Конфигурации 1С (типовые, измененные, доработанные), включая файлы с расширениями .cf, .cfu, а также внешние обработки и отчеты.

3. 📜 Журналы регистрации 1С и технологические журналы сервера 1С:Предприятие.

4. 💻 Системные журналы операционных сред (Windows, Linux) и систем управления базами данных (MS SQL Server, PostgreSQL).

5. 🔐 Файлы настроек серверов, лицензионные ключи, протоколы аутентификации.

Задачи экспертизы подразделяются на идентификационные (установление факта внесения изменений конкретным пользователем), диагностические (выявление причин сбоев), а также ситуационные (восстановление хронологии событий). Решение каждой из задач требует применения специфических методов, которые будут рассмотрены в соответствующих разделах.

🦾 Теоретико-методологическая база исследования систем 1С

Методологическую основу экспертизы 1С составляет совокупность общенаучных (анализ, синтез, индукция, дедукция, моделирование) и частно-научных методов, адаптированных к специфике цифровой среды. 🧠 В рамках Союза «Федерация судебных экспертов» разработаны и внедрены следующие методические подходы:

1. Метод формально-логического анализа конфигураций. Данный метод позволяет сопоставить фактическую структуру метаданных (справочники, документы, регистры, отчеты) с эталонной структурой, описанной в технической документации или договоре. Выявляются лишние, измененные или отсутствующие объекты.

2. Метод трассировки пользовательских действий. Основан на анализе записей журнала регистрации 1С. Эксперт восстанавливает последовательность операций конкретного пользователя во временной шкале, включая дату, время, тип операции (проведение документа, редактирование справочника, запуск отчета), а также IP-адрес рабочей станции.

3. Метод сравнительного анализа временных срезов информационной базы. Путем сравнения состояния базы данных на разные даты (например, на момент подписания акта выполненных работ и на момент возникновения спора) эксперт выявляет внесенные изменения, в том числе задним числом.

4. Метод реверс-инжиниринга (обратного проектирования) доработанного кода. Применяется в случаях, когда заказчик не предоставил исходные тексты изменений, но имеется рабочая конфигурация. Эксперт декомпилирует (в рамках правового поля) модули и анализирует алгоритмы на предмет закладки ошибочных или вредоносных функций.

Каждая из указанных методик валидирована и прошла процедуру апробации в рамках деятельности Союза «Федерация судебных экспертов» (далее — Союз «ФСЭ»), что подтверждается соответствующими сертификатами соответствия.

⚖️ Правовые основания назначения экспертизы 1С

В соответствии с положениями Гражданского процессуального кодекса РФ, Арбитражного процессуального кодекса РФ, а также Уголовно-процессуального кодекса РФ, экспертиза 1С может быть назначена в рамках судебного разбирательства по инициативе одной из сторон, либо по решению суда. 🔨 Для уголовного судопроизводства особое значение имеет требование ст. 57 УПК РФ, согласно которому производство экспертизы поручается лицам, обладающим специальными знаниями. Союз «ФСЭ» строго соблюдает требования Федерального закона № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации», даже являясь негосударственной некоммерческой организацией, что является добровольным стандартом качества.

Важный аспект: Коммерческие организации, индивидуальные предприниматели, а также образовательные учреждения, для которых экспертная деятельность не является уставной, не вправе проводить экспертизу по уголовному делу. Заключение, подготовленное такими структурами, может быть признано судом недопустимым доказательством (ст. 75 УПК РФ). Союз «Федерация судебных экспертов» создан как специализированная некоммерческая организация, где судебно-экспертная деятельность определена уставом в качестве основной. 🛡️ Это гарантирует юридическую силу заключений при расследовании экономических и компьютерных преступлений.

🔍 Типовые категории споров, разрешаемых посредством экспертизы 1С

Практика деятельности Союза «ФСЭ» позволяет выделить несколько устойчивых категорий дел, в которых назначение экспертизы 1С является не просто желательным, а необходимым условием для установления истины.

🏢 Споры между заказчиками и подрядчиками по внедрению 1С

Наиболее распространенная категория. Подрядчик (внедренческая фирма) разрабатывает или дорабатывает конфигурацию 1С, а заказчик отказывается оплачивать работу, ссылаясь на несоответствие техническому заданию, наличие критических ошибок или невозможность сдать бухгалтерскую отчетность. 📉 Экспертиза позволяет определить: соответствует ли фактически созданная конфигурация ТЗ; являются ли выявленные недостатки устранимыми или неустранимыми; какова стоимость устранения недостатков.

💸 Споры о хищениях и фальсификации учета с использованием 1С

Внутренние расследования и уголовные дела о присвоении денежных средств, когда бухгалтер или материально-ответственное лицо вносило ложные сведения в базу 1С (например, проводило фиктивные списания товара или завышало себе премию). 🕵️‍♂️ Эксперт с помощью анализа журналов регистрации может установить, кто именно, когда и с какой рабочей станции вносил изменения, и были ли эти изменения отражены в первичной документации.

🧾 Оспаривание актов налоговых органов

Налоговые инспекции в ходе выездных проверок анализируют выгрузки из 1С. Если налогоплательщик не согласен с тем, как налоговая интерпретировала данные его информационной базы, может быть назначена судебная экспертиза 1С. 🔎 Эксперт подтверждает или опровергает, что алгоритмы расчета налогов в конфигурации соответствуют требованиям НК РФ на проверяемый период.

🚨 Расследование инцидентов информационной безопасности

Вирус-шифровальщик или атака взломщика, несанкционированное удаление базы. В этом случае экспертиза 1С проводится в комплексе с компьютерно-технической экспертизой. 📀 Эксперт восстанавливает удаленные записи, анализирует технологический журнал сервера для выявления источника атаки, а также оценивает размер ущерба (время простоя, стоимость восстановления).

👥 Корпоративные конфликты и раздел активов

При смене генерального директора или выходе участника из ООО одна из сторон часто заявляет, что данные в 1С были умышленно искажены. Экспертиза позволяет установить «чистоту» базы данных на ключевую дату (например, на дату инвентаризации) и определить реальную стоимость чистых активов. 💼

🧩 Раздел 1: исследование информационных баз 1С (файловый и клиент-серверный режимы)

Информационная база (ИБ) 1С — это совокупность данных, организованных в соответствии с метаданными конфигурации. В зависимости от способа хранения различают файловый режим (база хранится в одном файле с расширением .1CD) и клиент-серверный (данные размещены в СУБД, например, MS SQL или PostgreSQL). 📂 Каждый режим имеет свою специфику исследования.

Исследование файловой базы 1С начинается с создания битовой копии файла .1CD для исключения возможности внесения изменений в оригинал. Эксперт использует специализированные утилиты (например, файловые менеджеры 1С, входящие в комплект поставки платформы, а также сторонние средства с задокументированной методологией). Проверяется целостность файловой базы (отсутствие логических повреждений), наличие признаков сжатия данных, факты прямого редактирования файла в обход платформы 1С.

Исследование клиент-серверной базы более сложное. Эксперт получает дамп базы данных (файл резервной копии в формате .bak для MS SQL или .backup для PostgreSQL). Далее дамп восстанавливается на тестовом сервере, изолированном от производственной сети. 🖥️ Анализируются системные таблицы СУБД, которые могут хранить информацию о последних изменениях (даже тех, что удалены из интерфейса 1С). В частности, в MS SQL Server изучается журнал транзакций (transaction log), позволяющий восстановить хронологию всех операций INSERT, UPDATE, DELETE.

Практика Союза «ФСЭ» показывает, что наиболее частыми нарушениями, выявляемыми при исследовании ИБ, являются: подмена файлов баз данных, массовое удаление документов за определенный период, редактирование ранее проведенных документов без сохранения истории изменений (если история не была включена настройками конфигурации).

🧩 Раздел 2: анализ конфигураций и измененного кода 1С

Конфигурация 1С представляет собой иерархическую структуру метаданных: справочники, документы, регистры накопления, регистры сведений, отчеты, обработки, общие модули. 📚 В типовой конфигурации от вендора (фирмы «1С») заложены стандартные алгоритмы учета. Однако при доработках программисты изменяют существующие модули или создают новые.

Задачи эксперта при анализе конфигурации:

1. Установить факт отличия текущей конфигурации от эталонной (например, от версии, указанной в договоре или акте сдачи-приемки).

2. Локализовать измененные фрагменты программного кода (на встроенном языке 1С).

3. Дать функциональную характеристику изменениям: направлены ли они на исправление ошибок, реализацию нового функционала или на сокрытие учетных данных.

4. Определить, не приводят ли внесенные изменения к несоответствию законодательству (например, некорректный расчет НДС или налога на прибыль).

Методика работы: Эксперт загружает конфигурацию в режиме «Конфигуратор» и использует средства сравнения (сравнение с предыдущей версией, сравнение с типовой конфигурацией). Выгружаются тексты всех измененных модулей. При необходимости применяется статический анализ кода на предмет потенциально опасных конструкций (например, выполнение произвольного кода через «Выполнить()», прямая запись в регистры в обход документов).

Пример из практики: в ходе исследования доработанной конфигурации УТ 11 (Управление торговлей) эксперт Союза «ФСЭ» обнаружил в общем модуле «ОбработкаПроведения» дополнительный код, который при проведении документа «Реализация товаров и услуг» уменьшал себестоимость товаров на 30% без отражения этого в учетной политике. 🔧 Это было признано преднамеренным искажением себестоимости.

🧩 Раздел 3: экспертиза журналов регистрации и технологических журналов

Журнал регистрации 1С — это системный объект, который фиксирует события, происходящие в информационной базе: вход пользователя, запуск обработки, проведение документа, изменение справочника и т.д. 📋 Данные журнала регистрации — ключевое доказательство при расследовании неправомерных действий. Однако злоумышленники могут пытаться его очистить или отредактировать.

Эксперт исследует журнал регистрации по следующим параметрам:

• Полнота и непрерывность: нет ли разрывов в датах, указывающих на целенаправленную очистку.

• Аутентичность записей: соответствуют ли записи журнала датам и времени других источников (системных журналов ОС, почтового сервера).

• Действия конкретного пользователя: эксперт строит хронологию событий для пользователя, указанного в материалах дела.

• Операции задним числом: если системная дата на компьютере пользователя была изменена, это может отразиться в специфических кодах событий.

Технологический журнал сервера 1С — это низкоуровневый протокол работы серверного кластера. Он содержит данные о времени выполнения запросов, используемых ресурсах, а также об ошибках ядра платформы. 🔐 Технологический журнал невозможно отредактировать через интерфейс 1С, поэтому его данные обладают более высокой доказательственной силой. Эксперт анализирует технологический журнал для выявления фактов:

• превышения времени выполнения регламентных заданий;

• сбоев блокировок в СУБД (deadlocks), которые могут быть признаком некачественной доработки;

• несанкционированного доступа к серверу администрирования.

В одном из кейсов (см. ниже) анализ технологического журнала позволил установить, что удаление базы данных было произведено с использованием учетной записи системного администратора, а не через клиентское приложение 1С.

🧩 Раздел 4: исследование первичной документации на соответствие данным 1С

Бухгалтерский учет ведется на основании первичных учетных документов (накладные, счета-фактуры, акты). Внесение записей в 1С без первичных документов или несоответствие записей документам является грубым нарушением Федерального закона № 402-ФЗ «О бухгалтерском учете». 📑 Эксперт сопоставляет выгрузку данных из 1С (например, оборотно-сальдовую ведомость по счету 60 «Расчеты с поставщиками») с предоставленными сканами или оригиналами документов.

Типовое сопоставление проводится по следующим признакам:

• Сумма — совпадает ли сумма проводки в 1С с суммой в первичном документе.

• Контрагент — совпадает ли наименование поставщика или покупателя.

• Дата операции — соответствует ли дата документа дате проводки (допускаются разумные сроки, но не «задним числом»).

• Номер документа — наличие сквозной нумерации или ее разрыв.

При обнаружении расхождений эксперт указывает, какие именно записи в 1С не имеют документального подтверждения или не соответствуют документам. В сложных случаях, когда первичные документы были утеряны, но в 1С они отражены, эксперт может дать вероятностную оценку: могли ли эти документы существовать (например, исходя из логики работы компании и типовых операций). Однако следует помнить, что эксперт не подменяет ревизора — он устанавливает формальное соответствие.

🧩 Раздел 5: выявление фактов несанкционированных изменений и удаления данных

Одной из самых востребованных задач является установление факта удаления или изменения данных в информационной базе 1С задним числом. 🗑️ Это актуально для дел о сокрытии активов, уклонении от налогообложения или фальсификации результатов инвентаризации.

Признаки несанкционированных изменений:

1. Наличие отложенных движений: в 1С существует механизм отложенных движений (проводок). Если документ был проведен и тут же «перепроведен» с измененной датой — это фиксируется.

2. Разница между максимальным идентификатором документа и реальным количеством документов: при массовом удалении документов счетчик идентификаторов (GUID) не уменьшается. Эксперт вычисляет, сколько документов было удалено.

3. Следы в транзакционных журналах СУБД: как указано выше, журнал транзакций MS SQL Server хранит всю историю изменений строк за определенный период (если включено полное восстановление). Эксперт может извлечь старые значения строк до их изменения.

4. Аномалии в журнале регистрации: например, запись об удалении документа отсутствует, но сам документ исчез. Это указывает на удаление в обход стандартного интерфейса (через прямые запросы или внешнюю утилиту).

Важно отметить: удаление данных может быть как результатом злого умысла, так и следствием ошибки администратора или неправильно настроенной регламентной очистки. Задача эксперта — не только обнаружить факт удаления, но и, по возможности, установить его способ и время. 🧐

🧩 Раздел 6: оценка ущерба от некорректной работы системы 1С

Экономический ущерб, причиненный в результате ошибок в 1С или злоумышленных действий через 1С, может быть оценен экспертом. 📉 Однако следует различать прямой ущерб (реально понесенные расходы) и упущенную выгоду. В рамках судебной экспертизы 1С чаще оценивается прямой ущерб.

Алгоритм оценки:

1. Эксперт идентифицирует некорректный участок учета (например, занижение себестоимости в документах реализации за март 2023 г.).

2. Путем перерасчета (с использованием математических формул встроенного языка 1С или внешних средств) определяется правильная сумма себестоимости, которая должна была быть.

3. Вычисляется разница между суммой, отраженной в отчетности, и корректной суммой. Эта разница и составляет ущерб, если она повлекла реальные потери (например, реализация товара ниже себестоимости из-за ошибки в формуле).

4. Дополнительно рассчитываются расходы на восстановление базы данных (оплата работы программистов, время простоя, если оно зафиксировано).

В случае, когда ущерб уже возмещен или перекрыт другими операциями, эксперт указывает на это в выводах. Союз «ФСЭ» в своей практике применяет методики, разработанные с учетом положений Гражданского кодекса РФ об исчислении убытков (ст. 15 ГК РФ).

🧩 Раздел 7: экспертиза прав доступа и разграничения полномочий в 1С

В каждой конфигурации 1С реализована система прав доступа (роли). Администратор назначает пользователям роли, определяющие, какие документы они могут создавать, изменять, удалять или только просматривать. 🔑 Вопрос: имел ли конкретный пользователь техническую возможность совершить определенное действие, которое ему вменяется?

Методика проверки:

• Эксперт запрашивает у заказчика дамп информационной базы и список пользователей с паролями (в зашифрованном виде) либо создает тестовую копию.

• Анализируется метаданные ролей: какие права на чтение, добавление, изменение, удаление, проведение документов заданы для роли пользователя.

• Эксперт проверяет, не было ли предоставлено пользователю дополнительных прав через индивидуальные настройки или путем прямого назначения права на конкретный объект в обход роли.

• Если в журнале регистрации зафиксировано действие (например, удаление документа), а по роли пользователь не имел права на удаление, это однозначно свидетельствует о том, что либо журнал регистрации был сфальсифицирован, либо действие совершено с использованием другого пользователя или через прямые запросы.

Пример из практики: бухгалтер материальной группы утверждал, что не мог изменить цены в справочнике номенклатуры, поскольку его роль «Бухгалтер» не включала такое право. Однако экспертом Союза «ФСЭ» было установлено, что в конфигурации была доработана роль «Бухгалтер» и в нее добавлено право «Редактирование цен» без отражения этого в документации. 📌

🧩 Раздел 8: вопросы лицензирования и правомерности использования ПО 1С

Использование нелицензионного (пиратского) программного обеспечения 1С влечет административную (ст. 7.12 КоАП РФ) и уголовную (ст. 146 УК РФ) ответственность. Экспертиза может быть назначена для установления факта нелегального использования. ⚠️

Что исследует эксперт:

1. Наличие установленных на компьютерах пользователей файлов платформы 1С (например, 1cv8.exe, 1cv8c.dll) и их происхождение (оригинальные или измененные).

2. Наличие и подлинность лицензионных ключей (аппаратных ключей HASP или программных лицензий, привязанных к PIN-коду компьютера). Эксперт проверяет количество лицензий, приобретенных организацией (по договорам с фирмой «1С» или официальными партнерами), и сравнивает с количеством фактически работающих пользователей.

3. Факты обхода лицензионной защиты (использование эмуляторов ключей, «кряков», нелегальных серверов лицензирования).

4. Соответствие используемой конфигурации (например, «Бухгалтерия предприятия») количеству купленных лицензий на эту конфигурацию (некоторые конфигурации требуют отдельной лицензии для каждого рабочего места).

Заключение эксперта о нелицензионном характере ПО является весомым доказательством, особенно в делах о нарушении авторских прав, где правообладателем выступает фирма «1С» (или ее официальные дистрибьюторы). Союз «ФСЭ» взаимодействует с правообладателями в порядке, установленном законом.

🧩 Раздел 9: экспертиза при миграции данных и обновлении конфигураций

Переход на новую версию платформы 1С или смена конфигурации (например, с «Бухгалтерии 7.7» на «Бухгалтерию 8») — сложный процесс, в ходе которого нередко происходят потери данных или искажения. 🚚 Если после миграции заказчик обнаруживает, что данные не соответствуют исходным, назначается экспертиза.

Задачи эксперта:

• Сравнить структуру метаданных исходной конфигурации и целевой. Выявить, какие объекты не были перенесены или перенесены с ошибками.

• Провести сверку контрольных сумм (например, общих оборотов по активным счетам) до и после миграции. Расхождение более чем на технически допустимый процент (обычно 0.01%) свидетельствует о проблемах.

• Проверить корректность преобразования типов данных (например, числовые поля в старых конфигурациях могли иметь другую разрядность).

• Установить, было ли выполнено так называемое «обновление через пустую базу» (создание новой базы и перенос данных через универсальные механизмы обмена) или прямое обновление конфигурации. Второй способ считается более рискованным.

В одном из кейсов Союза «ФСЭ» эксперт установил, что при переходе с 1С 7.7 на 1С 8.3 была потеряна информация об остатках товаров на складах по причине некорректно написанного правила конвертации. 📦 Размер ущерба (недостача, выявленная следующей инвентаризацией) был отнесен на подрядчика, выполнявшего обновление.

🧩 Раздел 10: методика работы с «задними числами» и аннулированием документов

Операции «задним числом» — это изменения, вносимые в базу данных с датой, отличной от фактической даты внесения. Например, документ датирован 15 января, а реально создан 25 января. 📅 Это может использоваться для фальсификации отчетности или незаконного получения налоговых вычетов.

Методы выявления:

1. Анализ системных полей: в таблицах СУБД хранятся служебные поля «Дата создания записи» (не путать с датой документа). Если дата создания записи значительно позже даты документа — это операция задним числом.

2. Анализ журнала регистрации: запись о создании документа имеет свою дату-время. Если дата документа (реквизит «Дата») и дата-время записи журнала различаются более чем на разумные пределы (например, несколько дней), эксперт фиксирует это.

3. Сравнение с электронной подписью (если применялась) : если документ подписан КЭП, в подписи содержится метка времени. Расхождение между датой документа и меткой времени — однозначное доказательство.

Аннулирование документа (storno) — штатный механизм 1С, но он может использоваться злонамеренно. Эксперт проверяет, имел ли пользователь, создавший сторнирующий документ, соответствующие полномочия, и не были ли сторнированы документы, которые уже переданы контрагенту или в налоговый орган.

🧩 Раздел 11: оценка качества услуг по сопровождению 1С

Договоры на сопровождение 1С (аутсорсинг) часто становятся предметом спора. Заказчик утверждает, что сопровождение выполнялось некачественно (частые сбои, несвоевременное обновление форм отчетности, нерешенные ошибки). 📞 Эксперт анализирует переписку, заявки в техподдержку, логи доработок и даты обновлений.

Критерии оценки:

• Соответствие времени реакции на заявку условиям SLA.

• Отсутствие регресса (появления новых ошибок после исправления старых).

• Регулярность обновления конфигурации в соответствии с требованиями законодательства (например, своевременное обновление форм налоговых деклараций).

• Документирование изменений (акты, протоколы тестирования).

Если эксперт приходит к выводу, что услуги оказывались ненадлежащего качества, это позволяет заказчику требовать соразмерного уменьшения цены договора (ст. 783, 721 ГК РФ) либо возмещения расходов на устранение недостатков силами третьих лиц.

🧩 Раздел 12: применение статистических и математических методов в экспертизе 1С

В сложных делах, где требуется оценка массовых однородных операций (например, некорректное списание тысяч позиций товара), эксперты Союза «ФСЭ» применяют математико-статистические методы. 📈

Примеры применения:

• Выборочный метод: когда информационная база содержит миллионы записей, эксперт формирует репрезентативную выборку (с учетом доверительного интервала 95% и погрешностью 5%). Выводы по выборке экстраполируются на всю совокупность, если доказана ее однородность.

• Метод корреляционно-регрессионного анализа: используется для выявления аномалий. Например, устанавливается зависимость между объемом списания товара и днем недели. Если в субботу списание выше, чем в пятницу, хотя склад не работал — это признак искажения.

• Метод кластерного анализа: применяется для группировки документов по схожим признакам и выявления «выбросов» — документов, которые не вписываются в общий паттерн. Такие документы затем исследуются детально.

Применение математических методов обязательно фиксируется в заключении с указанием формул и коэффициентов. Это позволяет суду проверить обоснованность выводов.

🧩 Раздел 13: особенности проведения экспертизы 1С в уголовном судопроизводстве

Уголовные дела, где фигурирует 1С, чаще всего связаны со ст. 159 УК РФ (мошенничество), ст. 160 УК РФ (присвоение или растрата), ст. 165 УК РФ (причинение имущественного ущерба путем обмана), а также ст. 272 УК РФ (неправомерный доступ к компьютерной информации). 🔒 Процессуальные особенности:

1. Экспертиза назначается по постановлению следователя или определению суда. Исследование должно проводиться только в рамках поручения.

2. Эксперт предупреждается об уголовной ответственности за дачу заведомо ложного заключения (ст. 307 УК РФ).

3. Объекты исследования изымаются в ходе следственных действий (обыск, выемка) с соблюдением процедур, исключающих подмену или повреждение данных. Составляется протокол изъятия.

4. Следователь может присутствовать при производстве экспертизы, а также давать письменные разъяснения.

Союз «Федерация судебных экспертов» имеет право проводить экспертизы по уголовным делам, поскольку судебно-экспертная деятельность является уставной, а эксперты соответствуют квалификационным требованиям, установленным для государственных судебных экспертов (наличие высшего образования, стаж работы по специальности не менее 5 лет, прохождение аттестации). Это закреплено в Уставе организации и подтверждено свидетельствами.

🧩 Раздел 14: подготовка и формулирование вопросов для эксперта 1С

Корректная постановка вопросов — залог успеха. ❓ Вопрос должен быть конкретным, недвусмысленным и относиться к компетенции эксперта (специальные знания). Примеры правильных и неправильных формулировок:

✅ Правильно: «Соответствует ли конфигурация 1С:Бухгалтерия предприятия 3.0, установленная в ООО «Ромашка» по состоянию на 01.03.2024, техническому заданию № 45 от 10.01.2023, и если не соответствует, то в чем именно выражены несоответствия?»

❌ Неправильно: «Виновен ли программист Петров в том, что поломал базу?» (виновность — вопрос права, не специальные знания).

Типовые вопросы (разбиты по категориям):

🔹 Технические вопросы:

• Какая версия платформы 1С:Предприятие и какой версии конфигурации использовались в информационной базе на дату Х?

• Имеются ли в информационной базе неисправленные логические ошибки, препятствующие ведению учета?

• Соответствуют ли настройки прав пользователей данным, зафиксированным в должностных инструкциях?

🔹 Вопросы об изменениях:

• Вносились ли изменения в типовую конфигурацию 1С после даты Х? Если да, то какие именно объекты метаданных и какой программный код изменялся?

• Были ли произведены операции задним числом за период с Х по Y, и если да, то кто из пользователей их инициировал?

🔹 Экономические вопросы:

• Какова сумма ущерба, причиненного ООО «Альфа» в результате некорректного расчета себестоимости товаров в документах реализации за 1 квартал 2024 года? (расчет провести отдельно по каждому контрагенту).

• Соответствуют ли обороты и остатки по счету 60 в 1С данным, отраженным в первичных документах (перечень прилагается)?

Четкие вопросы позволяют эксперту дать однозначные ответы, которые не потребуют дополнительных разъяснений в суде.

🧩 Раздел 15: практические кейсы Союза «Федерация судебных экспертов»

Ниже приведены 5 реальных кейсов (обезличенных и адаптированных для публикации), проведенных экспертами Союза «ФСЭ». Каждый кейс иллюстрирует применение описанных выше методик.

🔹 Кейс № 1: Спор о невыполненных работах по внедрению 1С:ERP

Ситуация: Заказчик (производственный холдинг) заключил договор с подрядчиком на внедрение 1С:ERP Управление холдингом. Стоимость договора — 8 млн ₽. Подрядчик отчитался о завершении этапа «Настройка производственного учета», выставил акт на 2 млн ₽. Заказчик отказался подписывать акт, заявив, что учет себестоимости продукции не соответствует фактической технологии производства (не учитываются возвратные отходы, некорректно работает спецификация).

Проведенное исследование: Эксперт Союза «ФСЭ» загрузил предоставленную конфигурацию, сформированную подрядчиком, и эталонное техническое задание. С помощью сравнения метаданных выявлено отсутствие четырех регистров расчета себестоимости, предусмотренных ТЗ. Также в модулях объектов была обнаружена неполная реализация алгоритма: расчет норм списания материалов выполнялся без учета коэффициента возвратных отходов. Эксперт дал заключение: работы выполнены не в полном объеме, стоимость фактически выполненных качественных работ не превышает 300 тыс. ₽ (за создание пользовательских интерфейсов, не связанных с расчетом себестоимости).

Исход: Суд удовлетворил иск заказчика о взыскании неосновательного обогащения в размере аванса (800 тыс. ₽) и отказал подрядчику во взыскании оставшихся 1,7 млн ₽ по акту. Заключение Союза «ФСЭ» положено в основу решения.

🔹 Кейс № 2: Выявление хищения через фиктивные документы в 1С:Бухгалтерия

Ситуация: В ООО «ТоргСнаб» после увольнения бухгалтера Петровой при инвентаризации обнаружена недостача товаров на сумму 2,3 млн ₽. При этом в базе 1С отражены документы «Реализация товаров и услуг» в адрес контрагента ООО «Феникс», однако по данным склада товары этому контрагенту не отгружались. Директор подозревает, что Петрова создала фиктивные документы и вывезла товар.

Проведенное исследование: Эксперт Союза «ФСЭ» проанализировал журнал регистрации. Установлено, что документы на ООО «Феникс» создавались с рабочей станции с IP-адресом, закрепленным за компьютером Петровой, в нерабочее время (после 21:00). При этом печатные формы накладных (ТОРГ-12) не формировались, что подтверждается отсутствием соответствующих записей в журнале. Также эксперт восстановил историю изменений справочника «Контрагенты» и выявил, что ООО «Феникс» было добавлено за 2 дня до создания фиктивных документов, и добавление сделано с учетной записи Петровой.

Исход: Материалы экспертизы переданы в правоохранительные органы. Возбуждено уголовное дело по ч. 4 ст. 160 УК РФ (присвоение в особо крупном размере). Петрова признала вину после ознакомления с заключением.

🔹 Кейс № 3: Оспаривание налоговых доначислений по НДС

Ситуация: ИФНС России № 15 по г. Москве провела выездную налоговую проверку ООО «СтройИнвест» и доначислила НДС в сумме 9,7 млн ₽, указав, что вычеты по НДС за 2 квартал 2023 года завышены, поскольку счета-фактуры от контрагента ООО «СтройРесурс» проведены в 1С, но контрагент является «технической компанией» и реальных поставок не было. Налогоплательщик не согласился и заявил, что ошибка возникла из-за технического сбоя в 1С при обмене с системой «Контур-Экстерн».

Проведенное исследование: Эксперт Союза «ФСЭ» исследовал информационную базу 1С и файлы выгрузки в «Контур-Экстерн». Установлено, что счета-фактуры от ООО «СтройРесурс» действительно были загружены автоматически через механизм «1С-Отчетность», но дата регистрации этих счетов-фактур в журнале получения электронных документов не совпадает с датой, указанной налогоплательщиком. Более того, эксперт выявил, что за три дня до формирования декларации пользователь «Иванов А.С.» вручную изменил в счетах-фактурах код вида операции с «01» (реализация) на «04» (аванс), что привело к завышению вычетов. Изменения задним числом не было — они были сделаны до отправки декларации, но умышленно.

Исход: Заключение эксперта было представлено в арбитражный суд. Суд согласился с выводами эксперта, отказав налогоплательщику в иске о признании решения ИФНС недействительным. Доначисления признаны обоснованными.

🔹 Кейс № 4: Корпоративный спор о достоверности базы 1С при разделе бизнеса

Ситуация: Два участника ООО «КомплектСервис» (50/50) приняли решение о разделе бизнеса. Один участник (А.) должен был выкупить долю второго (Б.). Стоимость доли определялась по данным бухгалтерской отчетности, сформированной в 1С. Б. заявил, что А. после принятия решения о выходе, но до даты оценки, умышленно занизил прибыль, проведя фиктивные расходы и не проведя часть выручки в декабре. А. настаивал на достоверности данных.

Проведенное исследование: Эксперт Союза «ФСЭ» получил резервную копию базы на дату, предшествующую корпоративному конфликту (дата Т0), и базу на дату, по которой была рассчитана стоимость доли (дата Т1). Проведен сравнительный анализ. Выявлены следующие факты:

• В период с Т0 по Т1 пользователем «Администратор» были удалены 47 документов реализации, датированных декабрем (сумма выручки 5,2 млн ₽), при этом в журнале регистрации записи об удалении отсутствовали — удаление выполнено прямым удалением из таблиц СУБД.

• Одновременно с этим проведены 122 документа «Списание товаров» с общей суммой 3,1 млн ₽, без указания в комментариях оснований и без ссылок на акты списания. Эти документы были созданы также пользователем «Администратор», но в рабочее время, когда администратором была учетная запись А.

Исход: Эксперт восстановил удаленные документы реализации из журнала транзакций MS SQL. Стоимость доли Б. была пересчитана с учетом восстановленной выручки, она увеличилась на 2,8 млн ₽. А. добровольно выплатил разницу, не доводя дело до суда, поскольку доказательства были неоспоримы.

🔹 Кейс № 5: Восстановление базы данных 1С после вирусной атаки и оценка ущерба

Ситуация: В медицинском центре «Здоровье+» произошла атака вируса-шифровальщика, который зашифровал файлы на сервере, включая файловую базу 1С:Бухгалтерия и базу 1С:Зарплата и управление персоналом. Имелись резервные копии, но они оказались повреждены (носитель вышел из строя). Администратор центра сумел частично восстановить файлы с помощью специалистов по информационной безопасности, но были утеряны данные за 2 месяца. Страховая компания отказалась выплачивать возмещение, заявив, что ущерб не доказан, а система резервного копирования была настроена ненадлежащим образом.

Проведенное исследование: Эксперт Союза «ФСЭ» провел исследование:

1. Проанализировал уцелевшие фрагменты файлов .1CD и извлек из них неповрежденные записи с помощью разработанной методики фрагментарного восстановления.

2. Сравнил сохранившиеся данные с последней успешной выгрузкой в Росстат и в ФНС (налоговая отчетность за предыдущий период). Построил регрессионную модель для оценки утраченных оборотов.

3. Оценил стоимость работ по частичному восстановлению базы (привлеченные программисты) — 180 тыс. ₽.

4. Рассчитал упущенную выгоду из-за невозможности выставлять счета 2 месяца (сравнение с аналогичным периодом прошлого года) — 1,2 млн ₽. Эксперт также отметил, что система резервного копирования не соответствовала рекомендациям фирмы «1С» (отсутствие ежедневного копирования на удаленный носитель), что является нарушением внутреннего регламента.

Исход: Страховая компания на основании заключения выплатила возмещение в размере 800 тыс. ₽ (частично признав ущерб). Суд обязал выплатить оставшуюся сумму (400 тыс. ₽) после рассмотрения иска. Экспертное заключение признано надлежащим доказательством.

🏁 Заключение и практические рекомендации

Проведение экспертизы 1С представляет собой сложное междисциплинарное исследование, требующее от специалиста знаний в области бухгалтерского учета, налогообложения, информационных технологий и процессуального права. ⚙️ Союз «Федерация судебных экспертов» обладает всеми необходимыми компетенциями, технической базой и правовым статусом для выполнения таких исследований в рамках гражданского, арбитражного и уголовного судопроизводства, а также для досудебной оценки документов и действий.

Рекомендации заказчикам (юридическим лицам и адвокатам):

1. 📌 Сохраняйте все резервные копии 1С. Даже старые копии могут быть использованы для сравнительного анализа.

2. 📌 Включайте в договоры с подрядчиками по 1С условия о праве на проведение экспертизы в случае спора и о предоставлении исходных кодов конфигураций.

3. 📌 При возникновении конфликта незамедлительно фиксируйте состояние базы — создавайте резервную копию, записывайте показания журнала регистрации до того, как они могут быть очищены.

4. 📌 Формулируйте вопросы эксперту совместно с юристом, предварительно проконсультировавшись с экспертной организацией. Неправильно поставленный вопрос может сделать заключение бесполезным.

5. 📌 Обращайтесь только в специализированные некоммерческие организации, для которых экспертиза является уставной деятельностью, особенно если дело может перейти в уголовную плоскость.

Союз «Федерация судебных экспертов» готов оказать содействие в подготовке материалов, формулировании вопросов и проведении полного цикла экспертного исследования. 📞 Для получения бесплатной первичной консультации достаточно оставить заявку на сайте https://fedexpertiza.ru (через форму обратной связи).

📚 Список использованных источников (внутренние)

1. Устав Союза «Федерация судебных экспертов». Раздел «Основные виды деятельности».

2. Методические рекомендации по исследованию информационных систем на платформе «1С:Предприятие» (внутренний документ Союза «ФСЭ», версия 4.2 от 01.03.2024).

3. Архив экспертных заключений Союза «ФСЭ» по делам, связанным с программами 1С (2019–2025 гг.), обобщенные данные.

4. Стандарт организации СТО-ФСЭ-1С-2024 «Проведение судебной экспертизы систем бухгалтерского учета 1С: требования к объектам, методам и заключениям».

Для заказа экспертизы или получения бесплатной консультации свяжитесь с нами прямо сейчас. Звонок может решить судьбу вашего дела!

📌 Свяжитесь с нами прямо сейчас через форму на сайте или по телефону.