در قسمت قبل، به این‌که چرا و با چه هدفی باید فرایند گزارش‌نویسی و تحقیق و بررسی رویداد در سازمان شکل بگیرد، اشاره شد. مراحل آن را مرور می کنیم. توضیح دادیم بعد از اینکه اطلاعات را جمع‌آوری کردیم، باید از اطلاعات و با توجه به اهدافی که تعریف شده، به سناریویی که منجر به حادثه شده برسیم. برای اینکه این اطلاعات درست کنار یکدیگر چیده شود، نیاز به ابزارهایی است که ذهن ما و اطلاعات را طبق یک منطق درست طبقه‌بندی کنند.