Системы Business Intelligence (BI) — Power BI, Tableau, Qlik Sense, SAP BusinessObjects, Oracle BI, Yandex DataLens — стали незаменимыми инструментами для управления бизнесом. Они превращают горы данных из ERP, CRM, баз данных и Excel-файлов в понятные дашборды, графики и отчеты. Именно на основе этих отчетов принимаются ключевые решения: о выплате бонусов, о стратегии развития, об инвестициях. Но что делать, если вы подозреваете, что отчет BI был сфальсифицирован? Если кто-то подменил источник данных, изменил формулы или исказил KPI? Как доказать в суде, что цифры на дашборде — ложь? Ответы на эти вопросы дает компьютерно-техническая экспертиза систем BI для подачи иска в суд.

Союз «Федерация судебных экспертов» (сайт: https://kompexp.ru/) — это команда экспертов, которая умеет заглянуть «под капот» BI-отчетов и найти следы фальсификации. В этой статье мы простым и увлекательным языком расскажем: что такое экспертиза BI-систем, зачем она нужна, какие вопросы можно задать эксперту, как проходит исследование, и приведем три реальных кейса. Статья будет полезна юристам, финансистам, руководителям и всем, кто сталкивается с BI-отчетами в судебных спорах.

Глава 1. Что такое компьютерно-техническая экспертиза BI-систем и зачем она нужна

BI-система — это не просто красивая картинка. Это сложный программный комплекс, который: подключается к источникам данных (базам данных, файлам Excel, облачным сервисам); загружает и трансформирует данные (через ETL-процессы); строит семантическую модель (связи между таблицами, вычисляемые поля, меры); визуализирует данные в виде графиков и таблиц. Если на любом из этих этапов кто-то вмешался — изменил источник, подменил формулу, применил скрытый фильтр — отчет станет недостоверным.

Экспертиза BI-систем — это исследование, которое проводит независимый эксперт, чтобы ответить на вопросы: соответствуют ли данные в отчете данным в источниках? не были ли изменены формулы? кто и когда менял отчет? можно ли восстановить удаленную историю? Компьютерно-техническая экспертиза систем BI для подачи иска в суд превращает цифровые артефакты в юридически значимые доказательства. Без нее суд может просто отклонить ваши распечатки.

Глава 2. Когда вам нужна экспертиза BI-систем: пять тревожных сигналов

Руководители и юристы, обратите внимание на эти «красные флаги»:

• Отчеты BI за одинаковый период показывают разные цифры у разных сотрудников.

• KPI подскочили или упали слишком резко, без объективных причин.

• Вы подозреваете, что финансовый директор или аналитик «подчищает» данные перед сдачей отчетности.

• Внутренний аудит показал, что история изменений отчета была очищена.

• Контрагент предоставил выгрузку отчета, которая противоречит вашим данным.

Если вы видите хотя бы один из этих признаков — срочно заказывайте независимую экспертизу. Промедление может стоить миллионов.

Глава 3. Какие вопросы можно задать эксперту BI-систем

Правильный вопрос — половина ответа. Вот примеры вопросов, которые можно и нужно задать эксперту:

• «Соответствуют ли данные в отчете Power BI (.pbix) данным в источниках (база данных SQL, Excel-файлы)? Если нет, то в чем расхождения?»

• «Были ли изменены формулы DAX (или другие вычисляемые поля) в отчете за период? Если да, то кем, когда и в чем заключались изменения?»

• «Был ли изменен источник данных (например, с „prod_db“ на „test_db“) перед формированием отчета?»

• «Возможно ли восстановить удаленную историю обновлений отчета из логов BI-сервера?»

• «Кто, когда и с какого IP-адреса запускал, экспортировал или изменял отчет?»

Эксперт может установить факты, из которых суд сделает вывод о фальсификации.

Глава 4. Как проходит экспертиза BI-систем: пошаговый гид

Процесс напоминает детективное расследование.

• Шаг 1: Вы (или ваш юрист) подаете ходатайство в суд о назначении экспертизы.

• Шаг 2: Суд выносит определение, обязывающее сторону предоставить доступ к BI-системе и файлам отчетов.

• Шаг 3: Эксперт изымает файлы отчетов (.pbix, .twbx, .qvf) и (при наличии) логи BI-сервера.

• Шаг 4: Все файлы фиксируются с помощью хеш-сумм (цифровых отпечатков).

• Шаг 5: В лаборатории эксперт: распаковывает файл отчета; анализирует формулы и источники данных; при необходимости восстанавливает историю из логов; проверяет данные на соответствие источникам.

• Шаг 6: Формируется заключение — десятки страниц с таблицами, скриншотами формул, выводами.

• Шаг 7: Эксперт может быть вызван в суд для дачи пояснений.

Весь процесс занимает от 15 до 60 дней.

Глава 5. Кейс № 1: Как экспертиза Power BI раскрыла завышение KPI на 25% для получения бонуса

Реальная история: Акционеры крупной розничной сети заподозрили генерального директора в завышении KPI для получения бонуса. Истец предоставил распечатки дашборда Power BI. Ответчик утверждал, что «все честно». Суд назначил экспертизу.

Эксперты:

• Изъяли файлы .pbix за 6 месяцев.

• Распаковали каждый (файл .pbix — это ZIP-архив).

• Проанализировали файл DataModelSchema (внутри). Нашли меру DAX (формулу): KPI_Actual = IF(MAX(Table[Date]) = DATE(2023,12,31), [Revenue]*1.25, [Revenue]).

• Это означало, что 31 декабря 2023 года KPI автоматически завышался на 25%.

• Сравнили с предыдущими версиями .pbix — в версии от 1 декабря 2023 года этой меры не было, она появилась 20 декабря 2023 года.

• Метаданные файла показали автора изменения — пользователя с ID генерального директора.

Суд удовлетворил иск. Директор лишился бонуса.

Глава 6. Power BI: что эксперт видит внутри файла .pbix

Файл Power BI (.pbix) — это не просто документ, а ZIP-архив. Эксперт его распаковывает и исследует внутренности. Что он там ищет?

• DataModelSchema — JSON-файл, содержащий все таблицы, связи, меры DAX (формулы). Именно здесь можно найти «закладки» — IF-условия, скрытое умножение или деление.

• DataModelStorage — сжатые данные. Эксперт может сравнить их с исходными данными из базы.

• Connections — настройки подключений к источникам. Эксперт проверяет, не был ли источник подменен (например, с реальной базы на тестовую).

• Metadata — дата создания, изменения, автор. Эксперт может восстановить историю изменений.

Не думайте, что распечатка отчета защищена. Эксперт заглянет внутрь и найдет правду.

Глава 7. Кейс № 2: Подмена источника данных в Tableau перед аудитом — разоблачение

История из практики: Компания готовилась к налоговому аудиту. За день до аудита финансовый директор изменил источник данных в дашборде Tableau с реальной базы данных на «подчищенную» копию (где были скрыты убытки). Аудиторы заметили расхождения. Суд назначил экспертизу Tableau.

Эксперты:

• Изъяли логи Tableau Server (on-premise).

• Проанализировали журнал vizportal.

• Обнаружили запись: 10.12.2023 14:23:45 — пользователь «fin_director» изменил источник данных для дашборда «Financial_Report» с prod_db на audit_copy_db.

• IP-адрес изменения совпал с рабочим компьютером финансового директора.

• Эксперты также изъяли старый файл дашборда .twb из резервной копии, восстановили старый источник данных и сравнили с новым — выявили расхождения на сумму 56 млн руб.

Суд удовлетворил иск.

Глава 8. Tableau: что эксперт ищет в файлах .twb и .twbx

Tableau использует два типа файлов: .twb (XML-файл без данных) и .twbx (ZIP-архив с данными). Эксперт:

• Открывает .twb в текстовом редакторе или анализирует XML-парсером. Ищет теги: <connection> — источники данных; <calculated-field> — вычисляемые поля (формулы). Подозрительные формулы: IF [Date] = #2023-12-31# THEN [Revenue]*1.25 ELSE [Revenue] END.

• Для .twbx — распаковывает, извлекает данные из экстрактов (.hyper) и сравнивает с исходными.

• Анализирует логи Tableau Server (журналы vizportal, backgrounder). Эти логи фиксируют, кто и когда запускал, экспортировал, изменял отчеты.

• Восстанавливает удаленные отчеты из резервных копий сервера.

Глава 9. Кейс № 3: Восстановление удаленной истории обновлений Qlik Sense из базы данных Repository

Третий кейс: ООО «Торг-Сервис» подало иск к экс-администратору BI, который перед увольнением удалил историю обновлений дашбордов Qlik Sense. Истец подозревал, что администратор завышал показатели продаж. Суд назначил экспертизу.

Эксперты:

• Получили доступ к серверу Qlik Sense.

• Проанализировали базу данных Repository (PostgreSQL).

• Извлекли из таблицы logs (которая не очищается стандартными средствами) все записи об изменениях приложений за 2 года.

• Восстановили 345 записей, показывающих, что экс-администратор изменял скрипты загрузки данных (Load Script), завышая показатели продаж на 15–20% перед каждым квартальным отчетом.

• Сопоставили временные метки с логами входа.

Суд удовлетворил иск.

Глава 10. Qlik Sense: что эксперт анализирует в .qvf и логах Repository

Qlik Sense хранит приложения в файлах .qvf (ZIP-архивы) и использует базу данных Repository (PostgreSQL) для хранения логов. Эксперт:

• Распаковывает .qvf, анализирует файл LoadScript — скрипты загрузки данных. Ищет подозрительные строки: WHERE условия, которые отсекают часть данных; SET переменные, изменяющие значения.

• Анализирует базу данных Repository: таблицы logs, task_log, reload_task.

• Извлекает историю изменений приложений, кто и когда менял скрипты, перезагружал данные.

• Восстанавливает удаленные приложения из бэкапов Repository.

• Проверяет целостность данных: сравнивает данные в .qvf с данными в источниках (ERP, CRM).

Глава 11. Логи BI-серверов: главный источник доказательств

Логи BI-сервера — это «черный ящик», который записывает каждое действие. В Power BI Service логи доступны через Office 365 Management Activity API: события CreateReport, DeleteReport, UpdateReport, ViewReport, ExportReport. В Tableau Server — журналы vizportal, backgrounder, dataserver. В Qlik Sense — таблицы logs в Repository.

Что ищет эксперт?

• Изменения источников данных.

• Массовый экспорт отчетов (признак копирования данных).

• Удаление отчетов перед проверкой.

• Аномальное время активности (например, изменения в 3 часа ночи).

• IP-адреса, не принадлежащие компании.

Логи часто хранятся годами и могут восстановить историю, даже если файлы отчетов удалены.

Глава 12. ETL-процессы: скрытые фильтры и трансформации

Данные в BI-отчеты попадают через ETL (Extract, Transform, Load) — скрипты, которые загружают, очищают и преобразуют данные. В Power BI это Power Query (язык M), в Tableau — Tableau Prep, в Qlik — Load Script. Злоумышленник может внедрить в ETL-скрипт скрытый фильтр, который удаляет «неудобные» строки (например, с убытками). Или изменить значения (умножить на коэффициент).

Эксперт:

• Извлекает ETL-скрипт из файла отчета.

• Анализирует код: ищет Table.SelectRows с условиями, Table.TransformColumns с вычислениями, WHERE в SQL.

• Сравнивает с эталонной версией (если сохранилась).

• Восстанавливает удаленные строки, запуская скрипт на тестовых данных.

Глава 13. Как обеспечить доказательства в BI-системе: инструкция для истца

Недобросовестная сторона может попытаться удалить отчеты и логи после начала судебного процесса. Что делать?

• Подайте заявление об обеспечении доказательств (ст. 102 АПК РФ) еще до подачи иска.

• Укажите: конкретные данные (файлы .pbix/.twbx/.qvf, логи BI-сервера); место нахождения — облачный BI-сервис или корпоративный сервер; риск уничтожения.

• Суд выносит определение: запретить удаление/изменение данных; обязать сторону предоставить доступ эксперту.

• За неисполнение — штраф (ст. 119 АПК РФ).

• Для облачных BI — запросите у провайдера резервную копию через суд.

Помните: сохраненные файлы отчетов и логи — половина победы.

Глава 14. Стоимость и сроки экспертизы BI-систем

Стоимость компьютерно-технической экспертизы систем BI для подачи иска в суд зависит от:

• количества и объема файлов отчетов;

• сложности формул (DAX, MDX, M);

• необходимости анализа логов BI-сервера;

• объема удаленных данных для восстановления.

Ориентировочный диапазон: от 150 000 руб. (простой анализ одного .pbix) до 1 500 000 руб. (сложная, с логами сервера и восстановлением). Сроки: от 15 до 60 рабочих дней. Согласно ст. 110 АПК РФ, расходы на экспертизу взыскиваются с проигравшей стороны. Не экономьте на качестве — дешевая экспертиза может быть оспорена.

Глава 15. Заключение: компьютерно-техническая экспертиза BI — ваш ключ к правде

Компьютерно-техническая экспертиза систем BI для подачи иска в суд — это не просто техническая процедура, а необходимый инструмент для защиты ваших прав, когда на кону стоят бонусы, репутация и миллионы рублей.

В этой статье мы рассказали: что такое экспертиза BI-систем, когда она нужна, какие вопросы задавать, как она проходит, и привели три реальных кейса. Мы показали, что даже в BI-отчетах, даже после удаления, можно найти следы фальсификации — в формулах DAX, в логах сервера, в ETL-скриптах. Профессиональный эксперт заглянет внутрь файла .pbix, расшифрует логи Tableau Server, восстановит удаленную историю из базы данных Qlik.

Повторим ключевую фразу: компьютерно-техническая экспертиза систем BI для подачи иска в суд — это мост между цифровыми отчетами и юридической истиной. Союз «Федерация судебных экспертов» (сайт: https://kompexp.ru/) готов стать вашим надежным партнером. Обращайтесь — и пусть правосудие всегда находит правду! 🟩