每一名犯罪情报分析人员应当形成一种最适合自己的浏览犯罪报告的方法。下面是一些比较典型的犯罪报告阅读方法:
1.每天至少阅读一次犯罪报告。犯罪情报分析人员应当尽力去搜集那些在他上次阅读之后发生的犯罪报告。很多犯罪情报分析人员喜爱阅读纸质的犯罪报告;但是对于那些在无纸化办公的机构中工作的犯罪情报分析人员而言,他们则不得不通过阅读电子式的犯罪报告来获取情报信息。在阅读犯罪报告中,最关键的因素就是让犯罪情报分析人员得到利用各种情报信息的授权。
2.犯罪情报分析人员浏览犯罪报告,并将那些不能归类到某种已经被识别出来的犯罪模式当中的犯罪报告挑出来,或是将那些不属于他们负责分析的犯罪案件报告剔出去。
3.犯罪情报分析人员阅读那些剩余的犯罪报告,并且关注犯罪报告中关于犯罪人的犯罪招手段等特征。在这个步骤或环节中,犯罪情报分析人员的记忆可能会提醒他:犯罪报告中的犯罪人犯罪手段是与某种已经被确定的犯罪模式中犯罪手段相符;或与其他尚未归类的犯罪案件中犯罪人犯罪手段存在共同点(相似点)、或犯罪动机相类似,可能是一种新的犯罪模式。
4.犯罪情报分析人员比较他手中的犯罪报告与其机构中保存的以往犯罪报告进行比较。在这个环节或步骤中,犯罪情报分析人员的经验、知识、直觉,以及创造力都会发挥作用;也就是在这个环节中,犯罪情报分析机构的犯罪情报管理系统、计算机数据、以及检索工具等对于能否及时识别出犯罪模式具有重要影响。
将当前的犯罪报告同犯罪情报分析机构以往所收集到的犯罪报告进行比较,与其说是一门科学倒不如说是一门艺术。犯罪情报分析人员在此过程中的思考范围与思维复杂程度,主要取决于犯罪的性质、犯罪手段的特殊性等因素。
假如摆在犯罪情报分析人员面前的犯罪报告,这是一份发生在昨天夜里22时至凌晨4时之间、闯入商业场所夜盗(Burglary)案件的犯罪报告。一名或几名犯罪人闯入该城市广场上的一家发廊,砸开收银台,盗窃了400多块钱的现金。他们还拿瓶装的洗发水在发廊内四处乱泼,并且砸坏了发廊的所有窗户与镜子的玻璃。
如果这名犯罪情报分析人员是隶属于一个小镇的警察机构,而且这个小镇子很少发生商业场所内的夜盗(burglary)案件,那么他会决定阅读这个小镇自去年以来发生的所有商业场所夜盗案件的犯罪报告,并将这起案件同那些过去的犯罪案件作比较。但是,如果这名犯罪情报分析人员是在一个商业场所夜盗案件频发的大城市警察机构里工作,那么他可能只会采取以下的步骤去搜集犯罪情报信息:
搜集该城市广场所在地区近三个月来的商业场所夜盗案件的犯罪报告;
搜集近两周以来所有的商业场所夜盗案件的犯罪报告;
搜集自去年以来发生在发廊内的商业夜盗案件的犯罪报告;
搜集近三个月以来以现金为目标的、或以收银台为目标的的商业场所夜盗案件的犯罪报告;
搜集近三年来在现场上肆意毁坏财物的(没有任何意义)商业场所夜盗案件的犯罪报告;
搜集一个月以来在案件发生的街区内所有犯罪案件的犯罪报告。
搜集以往发生犯罪案件的犯罪报告,是为了尽可能地拓宽犯罪情报分析的范围;避免犯罪情报分析人员在犯罪犯罪模式中漏掉了那些由同一犯罪主体所实施的犯罪案件。由所有的犯罪中存在着自己的特性(例如犯罪人用自己的血在现场上写下一个名字等),因此犯罪情报分析人员在案件资料库中搜集那些与其正在分析的犯罪案件具有相似性或共同点案件不是没有道理的。在许多典型而又普通的犯罪中(例如犯罪人从一辆车上盗窃了一部移动电话),最好不要限制犯罪情报分析人员搜集同一地区犯罪案件的范围。犯罪情报分析人员是否具备有效查询其所需要犯罪情报的能力,将影响到这名犯罪情报分析人员的判断力及确定犯罪人所在地区范围的能力。
一旦犯罪情报分析人员已经得到了他查询的结果,他接着就会比较现行案件与以往的犯罪案件,寻找这两者之间的相同点,并推断现行案件与以往案件中是否存在着一种犯罪模式。在犯罪情报分析人员分析犯罪模式的思维活动中,可能没有遵循那些科学公式;他只是利用自己的经验与知识来推断:现行案件与以往案件这两者之间的一处或几处共同点背后是否隐藏着一种相同的犯罪模式。在一个很少发生商业场所夜盗案件的地区,犯罪情报分析人员或许只找到了一起两个月前、发生在距离城市广场一英里以外的餐馆内的盗窃现金案件,但他就能够据此而识别出一种犯罪模式;但这对于一个夜盗案件多发的街区而言,犯罪情报分析人员就不能凭此而识别出一种犯罪模式了。
一旦犯罪情报分析人员相信自己发现了一种犯罪模式,那么他就会启动犯罪模式分析程序。虽然这种犯罪模式的特性才刚刚被确定了,但是,犯罪情报分析工作已经完成了一大半了。
我们发现在犯罪模式分析的有关技术已经获得了突破,例如一些自动分析的程序已经应用到犯罪情报分析工作中了。这些程序能够自动扫描犯罪案件报告、并比较其中的一些相同点,甚至有时能够在不打扰犯罪情报分析人员的情况下识别出潜在的犯罪模式。当数据挖掘技术(DATA MING)和中性网络技术(Neural Network)越来越成熟时,我们依然不会认为它会代替犯罪情报分析人员每日阅读犯罪报告。而且我们知道没有哪个警察机构会根据那些程序自动运行的结果、而无条件地启动相关执法程序。
三、初步分析(Threshold Analysis)
初步分析,是犯罪情报分析人员通过对那些没有确定犯罪模式的案件进行分析,以识别、并确定潜在的犯罪模式。犯罪情报分析人员开展初步分析的理论预设就是,如果某个区域或街区的犯罪数量达到一定水平、比以往突然高出许多,那么就可以将犯罪数量突然增多的原因归结于某种犯罪模式的出现。
犯罪情报分析人员可以通过统计的方法来判断何时犯罪数量达到了一定的水平、即“比以往高出许多”,换言之,当犯罪情报分析机构所负责分析的某区域或街区内的未确定犯罪模式的犯罪数量超出常态、达到一定水平,犯罪情报分析人员就可以进行初步分析了。但是,在缺少统计方法支持的情况下,一些有经验的犯罪情报分析人员也会有意或无意地采取初步分析方法来进行犯罪模式分析。例如,戈山市(Gotham)的任何一位犯罪情报分析人员都知道在该市南区发生盗窃汽车犯罪是非常普遍、而且正,在不断恶化的事;但在北滩区的盗窃汽车案件却相当罕见。在这种情况下,南区在一周内发生5起盗窃汽车的案件,可能不会引起犯罪情报分析人员的注意;可是,如果在北滩区一周内发生了5起盗窃汽车的案件,那么犯罪情报分析人员就会觉得这是一个警报。这种非正规的方法,虽然缺乏科学的理论支撑,但是却是一种非常有效的方法。犯罪情报分析人员会在正式宣布一种新的犯罪模式之前,采取这种非正规的方法、以及其他犯罪情报分析方法来对犯罪进行分析、研判。
需要注意的是,许多犯罪模式可能只在少数的犯罪案件中体现出来,因而还不足以向犯罪情报分析人员发出开展初步分析的信号。这些只偶尔作案的犯罪人的犯罪模式,在那些犯罪数量一直较高的区域里,可能会隐蔽、埋没而没有被犯罪情报分析人员发觉。鉴于这种情况,犯罪情报分析人员不应当将初步分析作为寻找犯罪模式的唯一方法。初步分析的犯罪情报分析方法,主要是对犯罪情报分析人员每天都阅读犯罪报告有帮助,帮助他们在浏览犯罪报告时注意发现犯罪模式;同时对那些没有时间去仔细阅读犯罪报告的犯罪情报机构也有着一定帮助。
犯罪情报分析人员在负责一个较大区域、或负责许多种类的案件时,需要掌握一套科学的犯罪分析方法,包括运用标准偏差(Standard Deviation)统计方法。