Начальный этап расследования это
Начальный этап расследования
При начальном этапе расследования преступлений в сфере компьютерной информации можно выделить три типичные следственные ситуации.
Первая следственная ситуация — преступление произошло в условиях очевидности — характер и его обстоятельства известны и выявлены потерпевшим собственными силами, преступник известен и задержан. Главное направление расследования — установление причинно-следственной связи между несанкционированным проникновением в компьютер и наступившими последствиями, а также определение размера ущерба.
Вторая следственная ситуация — известен способ совершения, но механизм преступления в полном объеме неясен, преступник известен, но скрылся. Главное направление расследования — наряду с указанным выше розыск и задержание преступника.
Третья следственная ситуация — налицо только преступный результат, а механизм преступления и преступник неизвестны. Главное направление расследования — установление механизма преступления и личности преступника, розыск и задержание преступника.
На начальном этапе расследования проводятся следующие следственные действия: осмотр места происшествия, обыск, выемка, контроль и запись телефонных и других переговоров, допросы подозреваемых (обвиняемых), свидетелей и потерпевших.
Важное значение осмотра места происшествия с целыо обнаружения компьютерной техники в первую очередь обусловлено тем, что следы манипуляций с компьютерной информацией остаются на носителях информации (винчестере, компакт-дисках, дискетах и т.п.), и своевременное обнаружение компьютерной техники и грамотное ее изъятие увеличивают доказательственный потенциал компьютерно-технической экспертизы.
Если следователь располагает информацией, что на объекте обыска находятся средства компьютерной техники, расшифровка данных с которых может дать доказательства по делу, он должен заранее подготовиться к их изъятию. Необходимо обеспечить участие в ходе обыска специалиста по компьютерной технике. По прибытии на место обыска следует сразу же принять меры к обеспечению сохранности ЭВМ и имеющихся на них данных и ценной информации.
Для этого необходимо:
· не разрешать, кому бы то ни было из лиц, работающих на объекте обыска или находящихся здесь по другим причинам (персоналу), прикасаться к ЭВМ с любой целью;
· не разрешать, кому бы то ни было из персонала выключать электроснабжение объекта;
· в случае если на момент начала обыска электроснабжение объекта выключено, то до его восстановления следует отключить от электросети всю компьютерную технику, находящуюся на объекте;
· самому не производить никаких манипуляций со средствами компьютерной техники, если результат этих манипуляций заранее неизвестен.
После принятия указанных выше неотложных мер можно приступать к непосредственному обыску помещения и изъятию средств компьютерной техники.
Вопрос о необходимости изъятия компьютерной информации следователь решает на этапе подготовки к осмотру, обыску или выемке. Поэтому необходимо еще на подготовительном этапе осмотра или обыска получить достоверную информацию о конфигурации компьютера; выяснить, подключен ли он к сети и с помошыо каких технических средств заблокировано помещение (терминал) с компьютерной техникой, каков пароль (электронный ключ доступа) к нему; собрать информацию о том, какие средства охраны и обеспечения безопасности компьютерной информации используются, установлена ли система ее уничтожения, порядок доступа к компьютерной информации, системе электропитания помещений, где установлена компьютерная техника; собрать сведения о сотрудниках, обслуживающих компьютерную технику, и т.д.
Если компьютер подключен к сети Интернет, необходимо связаться с провайдером и организовать сохранение и изъятие необходимой компьютерной информации пользователя. Если известно, что компьютеры организованы в локальную сеть, необходимо, установив местонахождение всех компьютеров, подключенных к локальной сети, организовать групповой обыск одновременно во всех помещениях (терминалах), где установлена компьютерная техника.
Поскольку компьютерную информацию можно быстро уничтожить, поэтому решающее значение имеет внезапность осмотра (обыска) и обязательное выполнение мероприятий по предотвращению повреждения или уничтожения компьютерной информации. С этой целыо необходимо: обеспечить бесперебойное электроснабжение компьютерной техники в момент осмотра (обыска), удалить из помещения (терминала) посторонних лиц и отключить посторонние источники электромагнитного излучения. Осмотр (обыск) необходимо производить с участием специалиста в области компьютерной техники, с приглашением в качестве понятых лиц, знакомых с работой на компьютере.
При обыске помещения и изъятии средств компьютерной техники следует принять во внимание следующие неблагоприятные факторы:
· возможные попытки со стороны персонала повредить ЭВМ с целью уничтожения информации и ценных данных;
· возможное наличие на компьютерах специальных средств защиты от несанкционированного доступа, которые, не получив в установленное время специальный код, автоматически уничтожат всю информацию;
· возможное наличие на компьютерах иных средств защиты от несанкционированного доступа;
· постоянное совершенствование компьютерной техники, следствием чего может быть наличие на объекте программно-технических средств, незнакомых следователю.
До момента начала поиска информации в компьютере необходимо изучить всю техническую документацию на компьютер; осмотреть различные черновые записи пользователя, так как зачастую, не надеясь на свою память, они оставляют записи о паролях и изменениях конфигурации компьютера; обнаружить и изъять любые носители компьютерной информации, гак как большинство пользователей хранят компьютерную информацию на дискетах (компакт-дисках) во избежание ее утраты при выходе компьютера из строя.
Только после этого следует приступать к действиям по преодолению защиты компьютера от несанкционированного доступа. При этом тактика действий по преодолению защиты компьютера от несанкционированного доступа должна избираться исходя из степени защищенности компьютерной информации на момент производства следственного действия, так как при некорректном обращении защищенные данные могут быть уничтожены, искажены, спрятаны с помощью специальных программ.
После успешного преодоления защиты компьютера от несанкционированного доступа следует переходить к поиску компьютерной информации, тактика поиска которой зависит от функционального состояния средств компьютерной техники на момент осмотра (обыска). Поэтому следователю необходимо выбирать различные тактические приемы поиска в зависимости от того, работает компьютер на момент начала следственного действия или отключен, так как компьютерная информация может быть либо зафиксирована на постоянном физическом носителе, либо хранится в компьютере только в период его работы.
В случае если компьютер на момент начала осмотра (обыска) оказался включен, необходимо вначале оценить информацию, изображенную на мониторе, и определить, какая программа выполняется в этот момент. Затем необходимо сфотографировать экран монитора, отключить все телефонные линии, подсоединенные к компьютеру, и описать все соединения на задней стенке системного блока компьютера. Если это необходимо, то, вскрыв корпус системного блока, визуально определить конфигурацию компьютера и описать месторасположение электронных плат. В случае выявления при осмотре системного блока неизвестных участникам осмотра (обыска) устройств (платы расширения, нестандартные соединения и т.п.) компьютер необходимо сразу выключить. Затем (до отсоединения проводов) необходимо промаркировать всю систему подключения, все порты и разъемы, чтобы потом можно было осуществить точную реконструкцию расположения кабелей, плат расширения и других устройств.
Если конфигурация компьютера стандартна, то следует корректно завершить работу исполняемой в данный момент программы либо дождаться завершения ее работы до выдачи дополнительных, возможно искомых, данных. При этом присутствующим при осмотре (обыске) необходимо разъяснять все действия следователя и специалиста в ходе манипуляций с компьютером.
Если для поиска информации следователь или специалист используют свои компьютерные программы, то это необходимо отметить в протоколе осмотра (обыска).
В случае обнаружения необходимой компьютерной информации изображение экрана монитора фотографируется, после чего компьютерная информация переписывается на постоянный физический носитель (дискету, компакт-диск) или распечатывается.
Компьютеры и их комплектующие опечатываются, чтобы исключить возможность работы с ними в отсутствие владельца или эксперта. В протоколе следственного действия описываются основные технические характеристики изымаемых устройств, серийные номера аппаратуры, их видимые индивидуальные признаки. При этом распечатки компьютерной информации прилагаются к протоколу.
При первом допросе подозреваемого (обвиняемого) необходимо выяснить уровень его подготовки как программиста и все обстоятельства подготовки и совершения преступления: какие изменения в работу компьютера были внесены, какие вирусы использовались, алгоритм функционирования вредоносной программы, на какую информацию и как она воздействует, какие сведения и кому передавались и т.п. Для проверки возможности создания вредоносной программы признавшимся обвиняемым проводится следственный эксперимент.
При первых допросах свидетелей и потерпевших необходимо выяснить: кто имел доступ к компьютерной технике и в помещения (терминал), где она находилась, какие средства защиты использовались, какая информация подверглась вредоносному воздействию, какой вред причинен преступлением и имеются ли способы его уменьшить и т.п.
К сожалению, практика работы органов прокуратуры и следствия показывает, что описанные выше рекомендации в большинстве случаев следователями не применяются в практической деятельности по расследованию компьютерных преступлений. В результате неправильного изъятия средств компьютерной техники добытая информация зачастую не всегда может являться доказательством в судебном процессе.
За рубежом накоплен обширный опыт борьбы с компьютерной преступностью. Однако в России большинство уголовных дел по компьютерным преступлениям остаются нераскрытыми. И дело не в том, что плохо работают сыщики или российские компании экономят на защите своих компьютерных сетей. К сожалению, при высоком техническом оснащении и тщательной подготовке компьютерного преступления поймать преступника очень сложно.
Последнее изменение этой страницы: 2019-05-20; Нарушение авторского права страницы
Криминалистика. Тема № 18. Общие положения криминалистической методики. Тест для самопроверки
Поможем успешно пройти тест. Знакомы с особенностями сдачи тестов онлайн в Системах дистанционного обучения (СДО) более 50 ВУЗов.
Закажите консультацию за 470 рублей и тест онлайн будет сдан успешно.
1. Методика расследования преступлений в криминалистике является ее … разделом.
основным
вводным
заключительным
2. Частные методики – это …
теоретические основы, включающие исследование предмета, системы и задач
конечный продукт всей криминалистической науки
устойчивые и повторяющиеся действия
3. Организация процесса расследования преступления подразделяется на …
2 этапа
3 этапа
судебный и следственный этапы
4. Типичные методики – это …
методики, построенные по видам преступления, установленные уголовным законодательством
частные методики, построенные по основаниям, не относящимся к видам преступления
методики, направленные на использование технических средств фиксации доказательств
5. Криминалистическая характеристика убийства содержит данные о …
способах совершения, типичных следственных ситуациях, закономерностях возникновения следов и иных важных сторонах данного преступления
причинах, условиях, способствующих данному преступлению, типологии и классификации личности убийц и их жертв в целях выработки мер по их предупреждению
наиболее существенных чертах психологии убийцы, жертвы и свидетелей при образовании умысла подготовки и совершения данного особо опасного преступления
6. Криминалистическая характеристика преступлений для следователя – это …
характеристика уголовного дела
источник отправных сведений для организации работы
источник данных о личности преступника
7. Криминалистическая методическая рекомендация – это …
научно-разработанный и проверенный совет по организации и осуществлению раскрытия, расследования и предотвращения преступления конкретного вида
характер закономерностей, изучаемых криминалистикой
типизированная система методических рекомендаций
8. Планирование расследования – это …
криминалистическая характеристика преступления
особенности организации рабочего места следователя
определение наиболее рациональной последовательности следственных действий
9. Криминалистическая характеристика преступлений используется на последующих этапах расследования.
да
нет
да, если уголовное дело передается для расследования другому следователю
10. Начальный этап расследования – это …
основная часть процесса расследования, направленная на собирание и исследование доказательств по уголовному делу
оценка собранных доказательств, производство дополнительных и повторных действий
первоначальные следственные действия, направленные на решение общих и специфических задач
11. Типичные следственные ситуации присущи … этапу расследования.
начальному
последующему
каждому
12. Методика расследования преступлений изучает …
закономерности организации и осуществления раскрытия, расследования и предотвращения преступлений
закономерности возникновения преступного поведения
применение научно-технических средств для собирания, фиксации и исследования доказательств
13. Эмпирической базой криминалистических характеристик служат …
разработки криминалистических учений
сведения о преступной деятельности и практике предотвращения, раскрытия и расследования преступлений
разработки иных отраслей знания
14. Криминалистическая характеристика расследования преступлений – это …
сведения, необходимые для правильной организации следственной деятельности от проверки первичной информации и до окончания расследования
наиболее оптимальные планы и программы расследования, опирающиеся на криминалистические знания и прошедшие проверку на практике
методики расследования двух и более взаимосвязанных видов преступления
15. Соотношение криминалистических характеристик преступлений с частными методиками расследования
никак не связаны между собой
занимают в них одно из последних мест
занимают в них первое место
Этапы расследования преступления
В теории уголовного судопроизводства и криминалистики процесс расследования преступления делится на ряд этапов. В содержании расследования русские процессуалисты, учитывая его розыскной характер, выделяли два этапа: предварительное (генеральное) следствие и специальное (формальное) [5]. Задачей первого этапа являлось выяснение факта преступления и установление лиц, которые его совершили. Второй этап состоял из совокупности действий, направленных против определенного лица, поставленного в положение обвиняемого, с целью обнаружения достаточных обстоятельств и полных доказательств для предания суду. Первый этап расследования, связанный с установлением и раскрытием преступлений, составлял основную задачу органов дознания. Второй – дальнейшее расследование в связи с появлением обвиняемого – задачу органов следствия.
В советской уголовно-процессуальной литературе этапы расследования определялись примерно так же. Советские криминалисты также усматривали в расследовании два этапа – первоначальный (от возбуждения дела до предъявления обвинения) и последующий (производство следственных действий до окончания расследования) [2]. В то же время среди криминалистов и процессуалистов существовали и иные подходы к дифференциации расследования.
Так, И.Н. Якимов делил расследование на три этапа: воссоздание картины преступления; собирание и использование улик для выявления личности виновника преступления; обследование виновника и предъявление ему обвинения [6].
В.И. Громов тоже указывал на существование трех стадий: принятие дела к производству; собирание материалов для изобличения подозреваемого и предъявления ему обвинения; обобщение материала по законченному уголовному делу [1].
С начала 70-х гг. ХХ в. в криминалистических работах преобладает деление процесса расследования на три этапа: начальный, последующий и заключительный. Ряд криминалистов и процессуалистов выделяли четыре, пять и даже шесть этапов предвари- тельного расследования преступлений. В частности, И.Д. Перлов, М.С. Строго- вич, А.Я. Дубинский в основу дифференциации закладывают узловые процессуальные задачи, решаемые в период расследования: выявление преступлений и установление лиц, которые их совершили, предъявление им обвинения; проверка показаний обвиняемых и доказывание их вины; принятие решения об окончании расследования и проведение дополнительных следственных действий; составление процессуальных актов, заканчивающих процесс расследования [4].
А.К. Лисиченко, учитывая процессуальные, криминалистические, оперативно-розыскные и организационно-управленческие задачи, процесс расследования подразделяет на три этапа: первоначальный, последующий и производство по приостановленным делам [3].
Основой криминалистической дифференциации этапов расследования является установление структуры криминалистической методики расследования преступлений, т. е. «определение комплекса криминалистических рекомендаций, включая проведение следственных действий и оперативно-розыскных мероприятий, для раскрытия, расследования и предупреждения преступлений». Однако нельзя полностью согласиться с вышеприведенными доводами. Так, по мнению А.К. Лисиченко, процесс расследования включает в себя все задачи субъекта доказывания, которые ему предстоит решать в ходе предварительного следствия. Кроме того, он включает в этапы процесса расследования преступлений производство по приостановленным делам. Данный вид расследования по уголовным делам следует вывести в отдельную группу, так как приостановление производства по делу имеет несколько оснований, которые, в свою очередь, имеют свой предмет доказывания (основание приостановления). В противном случае дифференциация этапов расследования будет носить общий, неконкретизированный характер.
И.Д. Перлов, М.С. Строгович делят процесс расследования на более мелкие этапы. По их мнению, сначала идет этап предъявления обвинения, а затем – доказывание вины. Но как можно предъявить обвинение лицу без хотя бы малейших доказательств его вины. Процесс доказывания идет на протяжении всего предварительного следствия и, следовательно, его невозможно ограничить рамками одного из этапов расследования. Кроме того, ученые выделяют этап принятия решения об окончании расследования и проведение дополнительных следственных действий. Эти два акта противоречат друг другу. Если субъект доказывания принял решение об окончании предварительного следствия, то подразумевается, что в уголовном деле собрано достаточно объективных доказательств для направления дела в судебную инстанцию. В этом случае непонятно, проведение каких дополнительных следственных действий имели в виду авторы. Представляется, что этапы расследования должны иметь достаточно определенный характер, и предлагается выделить три этапа предварительного следствия: первоначальный, промежуточный и заключительный.
Первоначальный этап включает в себя проведение первоначальных следственных действий и оперативно-розыскных мероприятий, направленных на получение как можно большего количества объективных доказательств, уличающих или устанавливающих преступника. Сюда можно отнести допросы потерпевшего, осмотр места происшествия, назначение и проведение обысков, экспертиз, допросы основных очевидцев. Этот этап заканчивается предъявлением обвинения лицу и избранием меры пресечения.
Промежуточный этап направлен на сбор сведений о личности обвиняемого. Он является типичным, ибо в ходе расследования любого уголовного дела, независимо от его квалификации, необходимо изучить личность обвиняемого. Этот этап включает в себя истребование характеризующего материала, выявление доказательств, смягчающих или отягчающих вину обвиняемого лица.
Заключительный этап является итогом расследования по делу. В него можно включить оценку следователем собранных доказательств, решение о проведении следственных действий, направленных на детализацию или конкретизацию имеющихся доказательств, вывод о достаточности и полноте собранных материалов, принятие решения об окончании следствия по делу с ознакомлением участников с материалами дела и составлением итогового документа (обвинительного заключения).
Необходимо также отметить, что в некоторых случаях могут иметь место действия следователя по удовлетворению ходатайства защитника или обвиняемого, заявленные в ходе ознакомления с материалами дела. Подобные действия не следует выделять в отдельный этап расследования, поскольку указанные мероприятия следователь проводит до составления итогового документа, их можно отнести к заключительному этапу. Следовательно, составление обвинительного заключения и направление дела для рассмотрения в судебные органы является окончанием заключительного этапа предварительного следствия по уголовному делу. В итоге можно сказать, что и процессуальная, и криминалистическая периодизация расследования объективно необходимы, так как позволяют не только четко уяснить сущность этой стадии судопроизводства с позиций уголовно-процессуального права и криминалистики, но и сформулировать практически значимые рекомендации процессуального и криминалистического харак- тера для оптимизации деятельности правоохранительных органов по расследованию преступлений. При расследовании решаются не только процессуальные, криминалистические, оперативно-розыскные задачи, но и организационно-управленческие, поскольку организация деятельности следователя, оперативного работника по конкретному делу и управление деятельностью подразделений и аппарата следствия, дознания и оперативно- розыскных органов в целом обеспечивают эффективное расследование.
Ждановских Александр Евгеньевич
аспирант кафедры уголовного процесса и криминалистики ГОУ ВПО «Байкальский государственный университет экономики и права»
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Громов В.И. Методика расследования преступлений. – М., 1930.
2. Лузгин И.М. Методологические проблемы расследования. – М., 1973.
3. Советская криминалистика: методика расследования отдельных видов преступлений / под ред. А.К. Лисиченко. – Киев, 1988.
4. Строгович М.С. Уголовный процесс. – М., 1938.
5. Розин Н.Н. Уголовное судопроизводство. – Пб., 1916.
6. Якимов И.П. Практическое руководство к расследованию преступлений. – М., 1924
Этапы расследования преступления
В теории уголовного судопроизводства и криминалистики процесс расследования преступления делится на ряд этапов. В содержании расследования русские процессуалисты, учитывая его розыскной характер, выделяли два этапа: предварительное (генеральное) следствие и специальное (формальное) [5]. Задачей первого этапа являлось выяснение факта преступления и установление лиц, которые его совершили. Второй этап состоял из совокупности действий, направленных против определенного лица, поставленного в положение обвиняемого, с целью обнаружения достаточных обстоятельств и полных доказательств для предания суду. Первый этап расследования, связанный с установлением и раскрытием преступлений, составлял основную задачу органов дознания. Второй – дальнейшее расследование в связи с появлением обвиняемого – задачу органов следствия.
В советской уголовно-процессуальной литературе этапы расследования определялись примерно так же. Советские криминалисты также усматривали в расследовании два этапа – первоначальный (от возбуждения дела до предъявления обвинения) и последующий (производство следственных действий до окончания расследования) [2]. В то же время среди криминалистов и процессуалистов существовали и иные подходы к дифференциации расследования.
Так, И.Н. Якимов делил расследование на три этапа: воссоздание картины преступления; собирание и использование улик для выявления личности виновника преступления; обследование виновника и предъявление ему обвинения [6].
В.И. Громов тоже указывал на существование трех стадий: принятие дела к производству; собирание материалов для изобличения подозреваемого и предъявления ему обвинения; обобщение материала по законченному уголовному делу [1].
С начала 70-х гг. ХХ в. в криминалистических работах преобладает деление процесса расследования на три этапа: начальный, последующий и заключительный. Ряд криминалистов и процессуалистов выделяли четыре, пять и даже шесть этапов предвари- тельного расследования преступлений. В частности, И.Д. Перлов, М.С. Строго- вич, А.Я. Дубинский в основу дифференциации закладывают узловые процессуальные задачи, решаемые в период расследования: выявление преступлений и установление лиц, которые их совершили, предъявление им обвинения; проверка показаний обвиняемых и доказывание их вины; принятие решения об окончании расследования и проведение дополнительных следственных действий; составление процессуальных актов, заканчивающих процесс расследования [4].
А.К. Лисиченко, учитывая процессуальные, криминалистические, оперативно-розыскные и организационно-управленческие задачи, процесс расследования подразделяет на три этапа: первоначальный, последующий и производство по приостановленным делам [3].
Основой криминалистической дифференциации этапов расследования является установление структуры криминалистической методики расследования преступлений, т. е. «определение комплекса криминалистических рекомендаций, включая проведение следственных действий и оперативно-розыскных мероприятий, для раскрытия, расследования и предупреждения преступлений». Однако нельзя полностью согласиться с вышеприведенными доводами. Так, по мнению А.К. Лисиченко, процесс расследования включает в себя все задачи субъекта доказывания, которые ему предстоит решать в ходе предварительного следствия. Кроме того, он включает в этапы процесса расследования преступлений производство по приостановленным делам. Данный вид расследования по уголовным делам следует вывести в отдельную группу, так как приостановление производства по делу имеет несколько оснований, которые, в свою очередь, имеют свой предмет доказывания (основание приостановления). В противном случае дифференциация этапов расследования будет носить общий, неконкретизированный характер.
И.Д. Перлов, М.С. Строгович делят процесс расследования на более мелкие этапы. По их мнению, сначала идет этап предъявления обвинения, а затем – доказывание вины. Но как можно предъявить обвинение лицу без хотя бы малейших доказательств его вины. Процесс доказывания идет на протяжении всего предварительного следствия и, следовательно, его невозможно ограничить рамками одного из этапов расследования. Кроме того, ученые выделяют этап принятия решения об окончании расследования и проведение дополнительных следственных действий. Эти два акта противоречат друг другу. Если субъект доказывания принял решение об окончании предварительного следствия, то подразумевается, что в уголовном деле собрано достаточно объективных доказательств для направления дела в судебную инстанцию. В этом случае непонятно, проведение каких дополнительных следственных действий имели в виду авторы. Представляется, что этапы расследования должны иметь достаточно определенный характер, и предлагается выделить три этапа предварительного следствия: первоначальный, промежуточный и заключительный.
Первоначальный этап включает в себя проведение первоначальных следственных действий и оперативно-розыскных мероприятий, направленных на получение как можно большего количества объективных доказательств, уличающих или устанавливающих преступника. Сюда можно отнести допросы потерпевшего, осмотр места происшествия, назначение и проведение обысков, экспертиз, допросы основных очевидцев. Этот этап заканчивается предъявлением обвинения лицу и избранием меры пресечения.
Промежуточный этап направлен на сбор сведений о личности обвиняемого. Он является типичным, ибо в ходе расследования любого уголовного дела, независимо от его квалификации, необходимо изучить личность обвиняемого. Этот этап включает в себя истребование характеризующего материала, выявление доказательств, смягчающих или отягчающих вину обвиняемого лица.
Заключительный этап является итогом расследования по делу. В него можно включить оценку следователем собранных доказательств, решение о проведении следственных действий, направленных на детализацию или конкретизацию имеющихся доказательств, вывод о достаточности и полноте собранных материалов, принятие решения об окончании следствия по делу с ознакомлением участников с материалами дела и составлением итогового документа (обвинительного заключения).
Необходимо также отметить, что в некоторых случаях могут иметь место действия следователя по удовлетворению ходатайства защитника или обвиняемого, заявленные в ходе ознакомления с материалами дела. Подобные действия не следует выделять в отдельный этап расследования, поскольку указанные мероприятия следователь проводит до составления итогового документа, их можно отнести к заключительному этапу. Следовательно, составление обвинительного заключения и направление дела для рассмотрения в судебные органы является окончанием заключительного этапа предварительного следствия по уголовному делу. В итоге можно сказать, что и процессуальная, и криминалистическая периодизация расследования объективно необходимы, так как позволяют не только четко уяснить сущность этой стадии судопроизводства с позиций уголовно-процессуального права и криминалистики, но и сформулировать практически значимые рекомендации процессуального и криминалистического харак- тера для оптимизации деятельности правоохранительных органов по расследованию преступлений. При расследовании решаются не только процессуальные, криминалистические, оперативно-розыскные задачи, но и организационно-управленческие, поскольку организация деятельности следователя, оперативного работника по конкретному делу и управление деятельностью подразделений и аппарата следствия, дознания и оперативно- розыскных органов в целом обеспечивают эффективное расследование.
Ждановских Александр Евгеньевич
аспирант кафедры уголовного процесса и криминалистики ГОУ ВПО «Байкальский государственный университет экономики и права»
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1. Громов В.И. Методика расследования преступлений. – М., 1930.
2. Лузгин И.М. Методологические проблемы расследования. – М., 1973.
3. Советская криминалистика: методика расследования отдельных видов преступлений / под ред. А.К. Лисиченко. – Киев, 1988.
4. Строгович М.С. Уголовный процесс. – М., 1938.
5. Розин Н.Н. Уголовное судопроизводство. – Пб., 1916.
6. Якимов И.П. Практическое руководство к расследованию преступлений. – М., 1924
3. Первоначальный этап расследования
Производство первоначальных следственных действий и соответствующих оперативно-розыскных мероприятий по рассматриваемой категории преступлений начинается после получения сообщений о совершении криминальной акции, обнаружения трупов, сигналов из медицинских учреждений о поступлении к ним раненых и значительно реже отравленных ядами людей.
Эффективность первоначальных следственных действий и оперативно-розыскных мероприятий во многом обусловлена системным характером их проведения путем производства тактических операций, осуществляемых следственно-оперативной группой (СОГ).
В состав следственно-оперативной группы должны входить:
1) следователь прокуратуры;
2) оперативные работники уголовного розыска и регионального управления по борьбе с организованной преступностью;
3) участковый инспектор, обслуживающий район, в котором произошло расследуемое событие;
4) эксперт-криминалист, выполняющий функции специалиста;
5) судебно-медицинский эксперт;
Следственно-оперативной группе, как правило, придаются подразделение силовой поддержки и работники милиции для охраны места происшествия.
Состав и структура тактической операции зависят от конкретной следственной ситуации, сложившейся по делу к началу осмотра места происшествия. В наиболее типичную тактическую операцию входят следующие структурные элементы:
1. Осмотр места происшествия. Это следственное действие проводят следователь прокуратуры с участием эксперта-криминалиста. При сложных объектах осмотра в производстве этого процессуального действия могут участвовать несколько следователей и экспертов-криминалистов. В этом случае один из следователей (обычно это прокурор-криминалист) принимает на себя руководство расследованием.
2. Наружный осмотр трупа на месте его обнаружения; производит следователь с участием судебно-медицинского эксперта. В случае необходимости приглашается и другой специалист.
3. Назначение судебно-медицинской экспертизы трупа и в зависимости от ситуации некоторых иных экспертиз, связанных с исследованием трупа.
4. Преследование преступников по «горячим» следам — с помощью служебно-розыскной собаки, по имеющимся приметам и направлению, указанному очевидцами. Это важное поисковое мероприятие выполняют инспектор-кинолог, оперативные работники, сотрудники подразделения силовой поддержки.
5. Обследование («прочесывание») окружающей место происшествия территории осуществляется оперативными работниками. По данным автора, не менее чем по 10% осмотров мест происшествий, за границами этого следственного действия были обнаружены важные вещественные доказательства. В проведении этого поискового мероприя-
тия участвуют оперативные работники. В случае обнаружения объектов, возможно имеющих значение для дела, границы следственного осмотра расширяются, к участию в нем следователь может привлечь любых специалистов.
6. Перекрытие возможных путей отхода (бегства) преступников. К участию в производстве этого поисково-заградительного мероприятия привлекается личный состав соседних с местом происшествия отделов МВД, а также при необходимости силы из других правоохранительных органов и структур.
7. Подворно-поквартирный обход и проведение разведывательных опросов с целью установления очевидцев и получения информации о подозреваемых. Это поисковое мероприятие проводится участковым уполномоченным и оперативными работниками.
Еще раз подчеркнем, что это лишь наиболее типовой набор структурных элементов распространенной тактической операции. Нередко в состав тактической операции входят проверка подучетного контингента и допросы некоторых наиболее важных очевидцев, а при наиболее благоприятном развитии ситуации — задержание подозреваемых, их допрос, производство освидетельствования, осмотр одежды и обысков.
Если преступники использовали при совершении преступления автотранспорт, то после установления его примет розыск автотранспорта осуществляется весьма активно и целеустремленно, с привлечением сотрудников ГИБДД, патрульно-дорожной и патрульно-постовой служб. Это поисковое мероприятие в зависимости от времени поступления информации о транспортных средствах также может входить в состав рассматриваемой тактической операции. Несомненно, что во всех случаях расширения тактической операции требуется соответствующее увеличение состава следственно-оперативной группы и временно приданных ей сил.
Особенности выдвижения версий и планирования расследования Несмотря на публичный, откровенно демонстративный характер подавляющего большинства «заказных» убийств, их расследование происходит в проблемных ситуациях или по терминологии статистической службы МВД — «в условиях неочевидности». В связи с этим особое значение имеет установление признаков, позволяющих построить типовую версию о совершении убийства наемными лицами. К этим признакам прежде всего относятся:
— демонстративный характер самого события убийства;
— дерзость действий убийц, как бы подчеркивающих свою силу и вседозволенность;
— место совершения преступления — подъезд, лестничная площадка дома, автостоянка или само транспортное средство и т.п.;
— время нападения — отправление или возвращение с работы и т.п.;
— данные о выслеживании потерпевшего;
— применение автоматического и полуавтоматического оружия, специальных патронов, прицелов и глушителей, взрывных устройств и других эффективных средств поражения;
— оставление орудий преступления на месте нападения или вблизи него;
— использование средств транспорта для прибытия к месту совершения преступления и бегства после выполнения «заказа»;
— совершение контрольного выстрела в голову или последнего удара в сердце;
— отсутствие признаков разбойного нападения или иных корыстно-насильственных посягательств;
— уничтожение очевидцев (телохранителей, водителей, родственников, случайных прохожих и т.д.);
— достаточно высокое положение жертвы в обществе или в криминальной среде;
— маскировка внешности исполнителей и средств транспорта, использование угнанных автомобилей, уничтожение номеров и маркировки на оружии и т.п.;
— плановый характер, наличие подготовки «заказного» убийства. Указанные в приведенном перечне, а также некоторые иные признаки убедительно свидетельствуют о совершении убийства наемными лицами и обусловливают немедленное проведение комплекса следственных действий, оперативно-розыскных, поисковых и заградительных мер, в рамках типовой тактической операции, приведенной ранее. В зависимости от конкретной ситуации, сложившейся в начале расследования, перечень этих действий и мероприятий может быть расширен, сужен или изменен, но следственное, оперативно-розыскное содержание и направленность этой тактической операции, так же как и ее основное поисковое звено, остаются неизменными.
Построение наиболее широкой, поистине стратегической, типовой версии о совершении убийства наемными лицами позволяет определить основные направления раскрытия преступления. Однако сложная структура криминальной цепи обусловлена необходимостью дополнения приведенного ранее эвристического (поискового) правила: «от потерпевшего к преступнику» следующей криминалистической формулой: «от потерпевшего к заказчику, а от него — к посреднику, а затем — к исполнителю убийства». Тем самым, острота проблемной ситуации, с одной стороны (количественной), возрастает, поскольку появляются неизвестные звенья, которые также надо устанавливать и доказывать, а с другой — возникают дополнительные возможности эф-
фективного использования новых направлений в раскрытии наемньк убийств, которые в зависимости от информационно-тактического потенциала могут иметь одну из следующих поисковых структур:
— «от потерпевшего (место и событие убийства, данные о жертве, иная исходная информация) — к исполнителям, от убийц — к посреднику, а от него — к заказчику»;
— «от потерпевшего (место и событие убийства, данные о жертве, иная исходная информация) — к исполнителю, а от него одновременно — к посреднику и к заказчику» (в случае, если исполнителю известен не только посредник, но и заказчик).
Если информация, собранная сразу же после убийства потерпевшего, позволяет одновременно выявить всех участников преступления (редкая ситуация), то структура процесса расследования приобретает следующую направленность:
— «от потерпевшего (событие и место преступления, данные о жертве, иная исходная информация) — одновременно к исполнителе» посреднику и заказчику».
Если возникает оптимальная, но, к сожалению, очень редкая ситуация, когда надежные оперативные данные о готовящемся «заказном» убийстве поступают до совершения преступления, то в зависимости от содержания и объема негласной информации действия и мероприятия по пресечению планируемого преступления могут осуществляться ка к параллельно (одновременно) по всем трем направлениям: исполнитель, посредник, заказчик, так и последовательно в зависимости от характера сведений, определяющих тактико-методическую очередность деятельности по предотвращению опасной криминальной акции.
Если преступная цепочка состоит из заказчика и исполнителя, то из всех ранее рассмотренных структурных схем, отражающих поисковые варианты возможных направлений расследования, исключается посредник.
Следует также отметить, что в подготовке «заказных» убийств нередко принимает активное участие организатор преступления, отвечающий за разработку плана криминальной акции, подыскивание средств его реализации, действий по сокрытию следов, а в случае необходимости и за уничтожение исполнителей.
Успешное раскрытие наемных убийств невозможно без выдвижения и проверки типовых версий. Наиболее характерные из них следующие:
А. Убит руководитель (один из руководителей) государственного коммерческого или совместного предприятий, банка, иного финансового учреждения, акционерного общества.
1. Заказчиком убийства может быть руководитель другого предпрЯ-ятия, учреждения, общества, банка, другой организации, находящийся с потерпевшим в сложных отношениях конкуренции или сотрудничества, а также ответственный сотрудник того же предприятия.
Непосредственные мотивы убийства:
— месть за невозвращение или несвоевременное возвращение долга, кредита;
— уклонение от возвращения долга, кредита;
— устранение конкурента в сфере производственной торговой, финансовой или иной деятельности;
— уклонение от выполнения договорных обязательств;
— возникновение трений или соперничества между партнерами;
— стремление занять более высокий пост в организации;
— острые конфликты в связи с выявлением неблаговидных фактов в ходе ревизионно-проверочной деятельности;
— месть за сообщение в правоохранительные органы о хищениях, злоупотреблениях и других порочащих фактах;
— неприязненные отношения, возникшие в связи со служебной деятельностью, которые могут негативно повлиять на карьеру и должностное положение.
2. Заказчиком убийства может быть лидер криминального формирования.
Непосредственные мотивы преступления:
— месть за отказ от предоставления криминальной «крыши» (охранный рэкет);
— прямое неподчинение требованиям преступных группировок выплачивать криминальную дань;
— месть за сообщение в правоохранительные органы о фактах рэкета, угроз, насилия;
— месть за отказ принять на высокооплачиваемые должности членов преступных группировок;
— месть за отказ предоставить льготные кредиты. При этом преследуется и дополнительная цель — создание обстановки криминального террора, позволяющего преступникам диктовать свои условия руководителям других организаций (фирм, предприятий).
Б. Убит лидер криминального формирования, «вор в законе». 1. Заказчиком убийства может быть лидер соперничающего криминального формирования.
Непосредственные мотивы преступления:
— борьба за раздел или передел сфер криминального влияния на определенной территории или в отрасли, конкретном предприятии (организации);
— криминальные разборки из-за убийства лидера или активных членов своей преступной группирор’