Вторая ситуация. 
Криминалистика

Уголовное дело возбуждено по результатам оперативно-розыскных мероприятий, о которых подозреваемые не осведомлены. Неотложные следственные действия в таких случаях начинаются с задержания подозреваемых, желательно с поличным; обысков по местам их работы и жительства, наложения ареста на имущество. Затем проводится выемка необходимых документов и предметов в помещениях организации, где было выявлено хищение, и в других организациях; осмотр этих документов и предметов; допросы задержанных; допросы свидетелей (руководителей, сослуживцев подозреваемых, лиц, осуществлявших отпуск, погрузку и перевозку похищенной продукции, работников бухгалтерии и т. п.); изъятие образцов сырья, готовой продукции, измерительных приборов, лекал, данных лабораторных анализов; кроме того, назначаются инвентаризация товарно-материальных ценностей, документальная ревизия, проводятся необходимые оперативно-розыскные мероприятия.

Типичными общими версиями первоначального этапа расследования являются следующие: имело место хищение в форме присвоения или растраты или в обеих формах; имело место хищение в иной форме (мошенничество, кража и т. п.); имело место не хищение, а правомерная гражданскоправовая сделка; недостача товарно-материальных ценностей возникла в результате объективных причин.

Планирование расследования по делам о хищениях в форме присвоения или растраты приобретает особую значимость, так как эти дела отличаются большим объемом решаемых задач, вовлечением в процесс расследования порой сотен людей, специалистов разного профиля; охватом больших территорий, на которых осуществлялась преступная деятельность соучастников, и т. д. При этом планирование заключается не только в определении круга неотложных следственных действий, которые необходимо провести на первоначальном этапе, последовательности и времени их проведения. Следователь также должен учитывать характер предстоящей работы, требующей эффективного взаимодействия с органами дознания, другими службами органов внутренних дел, необходимость личного ознакомления с деятельностью предприятия, на котором выявлены хищения, технологическими процессами, системой учета и отчетности, порядком оформления различных производственных и финансовых операций.

При большом объеме работы по уголовному делу или установлении смежных организаций, находящихся в разных регионах страны, где осуществлялась преступная деятельность соучастников, целесообразно создание следственно-оперативной группы (СОГ) или бригады следователей. При этом каждый из следователей может проводить все следственные действия, связанные с одним эпизодом либо с группой эпизодов, осуществлять проверку одной из версий, расследовать преступную деятельность одного из соучастников преступления и т. д. Помимо общего плана, у каждого следователя, входящего в СОГ или бригаду, должны быть собственные планы, направленные на решение задач, поставленных руководителями группы.

При расследовании объемных, многоэпизодных уголовных дел в целях наглядности и лучшего ориентирования в материалах дела следует составлять схемы. По таким делам характерно составление схем, в которых отражаются: преступные связи расхитителей, участие обвиняемых в отдельных эпизодах хищений, фактические данные, относящиеся к каждому эпизоду (кто участвовал, что похищено, размер, какими документами подтверждается, пункты сбыта, способы хищений и сокрытия преступных деяний на различных этапах производственного процесса и реализации готовой продукции).