調查報告時間線怎樣做？讓相片影片成為可讀紀錄
一個資料夾內有五十張相片和十段影片，對沒有參與現場工作的人來說，可能仍然甚麼也說明不了。時間線的作用，是把素材放回正確日期、地點和背景，讓讀者知道每段畫面支持甚麼。
一個資料夾內有五十張相片和十段影片，對沒有參與現場工作的人來說，可能仍然甚麼也說明不了。時間線的作用，是把素材放回正確日期、地點和背景，讓讀者知道每段畫面支持甚麼。
先用文字建立骨架
每個事件記錄時間、地點、客觀觀察、身份確認程度及附件編號。即使沒有影像，也記錄目標未出現、失去視線、轉移地點或因安全停止。
開工前先校準裝置與時間格式
多名調查員使用電話、相機、行車紀錄或通訊應用時，先確認裝置時間、時區和二十四小時格式是否一致。即使只相差兩三分鐘，也可能令交接、乘車和相片次序看來矛盾。若裝置不能即時校正，記下偏差，報告整理時保留原時間及校正說明，不直接改動檔案。
平台傳送時間不等於拍攝時間，檔案建立時間也可能因匯出或下載改變。時間線要列使用哪個時鐘，原始相片則保持未修改。跨午夜、跨境時區、夏令時間或相對顯示「三小時前」都要轉成可覆核格式，並保留最初畫面作來源。
- 裝置名稱與時鐘偏差
- 本地時區和跨境時區
- 拍攝時間與傳送時間
- 原始顯示及校正後欄位
- 跨午夜事件所屬工作更次
為每個媒體檔案建立唯一編號
可按日期和次序命名，例如日期、時間和 A01。報告引用同一編號，避免「見上圖」或「影片二」因版本改動而失去對應。
短版時間線刪去第三者資料時，事件編號不可重新排列
完整時間線可能含有無關同行者、車牌或商戶資料；交給公司管理層或一般家庭討論時，未必需要全部顯示。製作短版可遮蓋欄位或省去無關事件，但沿用原本事件編號，例如 E014 後直接到 E017，並在版本說明寫明中間三項因收件用途而沒有披露。若重新排成 E014、E015，讀者會誤以為兩項事件本來相鄰，附件和修訂亦容易錯配。
短版中的摘要句仍連回完整索引，由獲授權的人在有需要時覆核；它不應另建一條更順暢但無法對照原檔的故事。其後若某項被遮去的事件變得與決定有關，只發新版本並記錄增加原因，不把舊版悄悄替換。穩定編號讓律師、客戶和調查員談及同一事件，也可證明刪節改變的是披露範圍，而不是事件次序。
身份確認要寫程度
- 已確認：有足夠特徵和前後資料支持；
- 外貌相符：可能是目標，但角度或畫質不足；
- 未能確認：不可在總結寫成確定人物。
用最後確認與重新確認保留真正空檔
人物進入港鐵、商場多出口或交通擠塞後失去視線，時間線先寫最後確認。日後在另一位置見到相符人物，另寫重新確認及辨識基礎，不能用「一直跟隨至」連起中間。空檔期間的合理路線可以放在分析備註，但必須標示推測，並且不應在地圖畫成已走過的實線。
多人交接也要保留瞬間空檔和責任轉換。交出者記最後位置，接手者記首次確認，兩邊時間不一致便查原始紀錄而非平均處理。承認空檔不會令報告失效；相反，它阻止兩張相片被誤讀為一段連續影片，是時間線最重要的誠實功能。
- 最後一次直接觀察
- 失去視線的客觀原因
- 重新確認的時間與位置
- 身份重新配對的特徵
- 中間路線只可標作推測
修訂時間線要留下版本和更正理由
收到較可靠資料後，不要把舊時間直接覆蓋得像從未出錯。建立新版本，記錄哪一行修改、原值、新值、依據和日期；若只是排版或錯字，也保留版本號。原相片和原始現場筆記不因報告更正而改動，讀者才可追查結論如何形成。
若委託人不同意分析，可把其意見與調查員紀錄分開附註，不要求把客戶說法寫成直接觀察。新資料在結案後才出現，清楚標示「事後補充」，不要回填到同期工作欄。透明更正比一份表面完美但沒有歷史的時間線更可靠。
交付前用跨附件抽查找出隱藏斷點：
不要只由第一行順讀到最後一行。隨機抽三個重要轉折，從時間線回到相片原檔、工作紙和交接紀錄，再由原檔反查時間線。若其中一條路徑找不到附件、時間不一致或身份描述突然變得肯定，先更正或補上限制。這種雙向抽查比只校對錯字更能發現結構問題。
再專門抽查沒有畫面的時段：等候、交通、失去視線和重新確認是否有清楚開始與結束。若一段只能靠事後回憶，便標明來源，不能因整體故事順暢而略去。交付會議可把抽查結果示範給委託人，讓對方知道報告應怎樣閱讀和避免過度推論。
最後計算每個附件編號是否只指向一個原檔，並檢查同一原檔有沒有在兩個不相容時間出現。這種簡單算術可找出複製、改名和貼錯列，比再次順讀全文更有效。發現問題時修訂索引和受影響結論，不只改一個檔名。
不要剪走空白時段
影片只展示成功拍攝片段，容易令人誤以為觀察連續。報告要寫出拍攝開始與結束、何時失去視線及中間是否沒有紀錄。
原始檔與展示版本分開
放大、裁剪、加亮或標示箭嘴有助閱讀，但要保留未修改原始檔，記錄展示版本做過甚麼處理。不要只交壓縮後的聊天影片。
一個時間線段落應回答六件事
- 甚麼日期和時間；
- 在哪裏；
- 由誰觀察或提供；
- 直接看到甚麼；
- 對應哪個原始檔；
- 有甚麼限制或其他解釋。
兩名調查員的紀錄不一致時，要保留分歧
多人部署時，一人可能記錄人物在十八時四十二分進入港鐵，另一人卻認為當時只見到衣着相似者。整理報告不應把兩句合成「目標已確認進站」，亦不應因其中一人資歷較深便刪去另一份筆記。先分開列記錄者、觀察位置、可見特徵、附件和當時信心，再以原片、交接訊息或其後可靠辨認檢查兩個說法。
覆核後若只能確認有人進站、未能確認身份，正式時間線便應停在這個較窄結論，並把分歧放進限制欄。若新相片足以釐清，也要記錄何時由誰作出修訂，不能讓後來的清晰畫面倒流成現場當刻已知道的事實。保留不同觀察者的原始版本，既方便偵探社改善交接，也讓讀者明白報告中的信心是怎樣形成，而不是把團隊人數誤當成一致證據。
總結不能超出時間線
如果只觀察兩個晚上，總結就只限該兩個時段。沒有拍到某事件，不等於它從未發生；拍到同行，也不等於已證明關係。摘要需要直接交代可確認與未確認的部分，但不能以肯定語氣犧牲準確度。