Ekspert sądowy bada wszystkie aspekty dokumentu, aby określić jego autentyczność i pochodzenie, w tym pismo ręczne, pismo maszynowe, odciski palców, druk komercyjny, kserokopie, tusze i papiery. Analitycy szukają wskazówek, które wskazują na fałszerstwo, takie jak zmiany, usunięcia, uzupełnienia i zamienniki w dokumencie. Jeśli zostaną znalezione, analitycy próbują również ustalić, skąd pochodzi fałszerstwo, wskazując unikalne cechy. Do najczęściej badanych przez analityków dokumentów należą testamenty, dokumentacja medyczna, akta, karty czasu pracy, polisy ubezpieczeniowe, rejestry podatku dochodowego, umowy kredytowe, umowy, czeki, petycje wyborcze i pisma bez zidentyfikowanych autorów.
Egzaminatorzy kryminalistyczni wolą pracować z dokumentami, które zostały zachowane w ich oryginalnej formie. Powodem tego jest fakt, że szczegóły zapisu mogą zostać utracone podczas kopiowania lub powielania dokumentów w inny sposób, na przykład za pośrednictwem faksu. Jednakże badanie kopii może być przeprowadzone, jeżeli kopia jest wysokiej jakości i konkretna sprawa na to pozwala. W zależności od egzaminatora i dokumentu, skan o wysokiej rozdzielczości może być uważany za odpowiednią próbkę.
Przed zbadaniem dokumentu analityk może poszukać innego dokumentu, z którym mógłby porównać go z oryginałem. Analitycy starają się znaleźć ważny, drugi dokument, który bardzo przypomina oryginał pod względem stylu, druku i przypadku. Im bardziej drugi dokument przypomina pierwszy, tym bardziej prawdopodobne jest, że kryminalista zakończy badanie z zadowalającymi wynikami.
Pomimo niezliczonych szczegółów, które może ustalić kryminalista, wiek, płeć i ręka, którą osoba pisze, nie mogą być określone. Podobnie, podczas gdy ekspert kryminalistyki może zidentyfikować dokument jako sfałszowany, ustalenie tożsamości fałszerza jest mniej prawdopodobne. Eksperci kryminalistyczni mogą również analizować dokumenty, które zostały napisane w językach obcych. Wymaga to jednak od analityka znajomości szczegółów języka i stylu pisania w nim. Na przykład rozróżnianie kresek różni się w zależności od języka.
Najważniejsze szkolenie, któremu przechodzi kryminalista, odbywa się u boku innego, uznanego kryminalistyka. To praktyczne szkolenie jest niezbędne dla każdego potencjalnego analityka, ponieważ duża część pracy polega na poznaniu różnic między odmianami pisma odręcznego jednej osoby a różnicami między pismem odręcznym dwóch różnych osób. Egzaminator dokumentów kryminalistycznych nie powinien być mylony z grafologiem. Ten ostatni bada pismo ręczne i próbuje odkryć w nim cechy osobowości.