labЛогические ошибки в расследовании по открытым источникам
Ошибка в расследовании чаще возникает при переходе от данных к выводу, чем в самих данных. Восемь таких ошибок разобраны на примерах, и для каждой названо, чем метод от нее защищает.
Данные открытых источников редко бывают ложными: дата в реестре и содержимое страницы в архиве обычно верны. Ошибка чаще возникает при переходе от данных к выводу, и допускает ее аналитик. Ниже восемь ошибок, которые встречаются чаще других, и то, что против каждой заложено в метод.
1. Подтверждение гипотезы
Ошибка. Гипотеза появилась рано, и дальше ищется то, что ее подтверждает. Противоречащее не замечается или объясняется так, чтобы не мешать гипотезе.
Как выглядит. Досье, в котором нет ни одного факта против вывода.
Что делает метод. Пробел - обязательный раздел, а задача проверки формулируется как вопрос, на который возможен ответ «нет». Второй аналитик подтверждает запись, а не вывод.
2. Связь там, где ее нет
Ошибка. Два объекта попали на одну схему, и между ними проводится линия. Совпадение фамилий, адрес в одном и том же бизнес-центре, один и тот же банк.
Как выглядит. Схема из сотни узлов, в которой связано все со всем.
Что делает метод. Связь без основания не проводится. Предположение называется предположением и рисуется иначе. Цепочка из двух и более неподтвержденных связей подряд помечается как находка, которая ни на чем не держится.
3. Редкость события
Ошибка. Совпадение принимается за связь без учета того, насколько оно частое. Два человека с одной фамилией в одном городе - не редкость, если фамилия распространенная.
Как выглядит. «Тот же Иванов».
Что делает метод. Запись о совпадении содержит основание считать оба упоминания одним объектом. Пока основания нет, записей две.
4. После - значит вследствие
Ошибка. Событие Б произошло после события А, значит, А его вызвало.
Как выглядит. Хронология, прочитанная как причинная цепочка.
Что делает метод. Порядок событий на шкале рисуется только там, где связь установлена. Соседние вехи без установленной связи стрелки не получают.
5. Один источник под пятью именами
Ошибка. Пять публикаций повторяют одно утверждение. Считается, что у него пять источников.
Как выглядит. «Подтверждено несколькими источниками», где все ссылаются на один.
Что делает метод. Источник - это запись. Пять ссылок на один документ дают одну запись источника, и это видно на графе.
6. Молчание источника
Ошибка. В реестре нет записи, значит, факта не было.
Как выглядит. «Компания не имеет филиалов» - на основании одного реестра.
Что делает метод. Отсутствие записи фиксируется как отсутствие записи, с датой и источником. Фактом об объекте оно не считается, и в отчете это пробел.
7. Ложная точность
Ошибка. Оценке приписывается число: «достоверность 80». Число выглядит как измерение, хотя ничего не измеряет.
Как выглядит. Проценты в отчете без формулы.
Что делает метод. Показатель либо считается из данных и объясним, либо его нет. Проверенность - четыре отметки, каждая проверяется взглядом на запись.
8. Якорь первой находки
Ошибка. Первое найденное задает рамку, и все дальнейшее подгоняется под нее.
Как выглядит. Досье, структура которого повторяет порядок поиска вместо устройства дела.
Что делает метод. Записи существуют независимо от порядка находок. Раскладка графа считается из связей, и история работы на нее не влияет.
Общее
Вниманием аналитика ни одна из восьми ошибок не устраняется: в долгом расследовании внимание ослабевает. Защищает устройство работы, при котором ошибочный шаг нельзя записать так, чтобы он выглядел проверенным. Поэтому в методе состояние проверки хранится у каждой записи и считается из данных.