Análise da subtração, eventual violência ou ameaça, reconhecimento de pessoas e provas materiais.
Estudo de documentos, comunicações, movimentações financeiras e intenção atribuída.
Avaliação da posse prévia do bem e das circunstâncias da retenção.
Exame da origem do objeto e do conhecimento ou dever de conhecer sua procedência.
Análise de ameaças, exigências, prejuízos e elementos digitais.