收集及安全的保管相關證據

在這個階段，只需要收集高階資料，這往往是不完整的，但須注重可能會丟失的知識、資料或實體證據。

為了取得目擊者的信任並收集所有相關資料，需要優秀的溝通技巧。在這一階段收集資料的目的是：

1. 保管資料以確保在調查中可供使用。
2. 描述警訊事件，包括其導致的事件順序。
3. 整理收集的資料。
4. 提供初始方向給調查小組。
5. 確定相關政策、規章、崗位職責和作業辦法。

確定該事件需要收集那些相關資料。在這個階段，主要的是安排調查流程，以確保想到所有的資料來源。這可能包括收集：

1. 與該事件有關的文件/記錄/表格。
2. 發言、旁觀者的觀察和目擊者的意見。
3. 實體證據/設備促進事件發生。
4. 該事件相關狀況的資料。

事件發生後盡快收集資料是最好的。使用編碼易協助討論及追溯證據。下面的表格為例：