昨天下午，，北京市公安局将已经找回的6件被盗物品发还给故宫博物院，并初步还原了故宫失窃案的基本过程。犯罪嫌疑人石柏魁供称早有筹划，作案前曾入宫踩点。
据北京市公安局介绍，石柏魁案发前曾在电视上看到过对故宫的介绍，产生了盗窃文物的念头，并在网上查阅了相关资料。作案前，石柏魁曾到故宫博物院，查看博物院内部和外围筒子河的地形，并留意故宫博物院每天的清场时间。5月8日上午，石柏魁混入故宫，并进入诚肃殿的香港“两依藏珍选粹展”展厅，趁降雨躲在展厅与西配房的夹道内直至天黑。当晚20时许，他关闭西配房内供电系统总闸，破坏展厅玻璃和内部展板后进入展厅盗取展品。得手后，石柏魁从诚肃殿上房，并攀爬上故宫内墙逃跑。逃跑时，石柏魁曾被故宫夜巡人员发现。在夜巡人员向上级汇报期间，他逃离现场。在逃跑过程中，石柏魁丢弃了部分赃物。9日凌晨，他试图在海淀区销赃，但未能得逞。石柏魁后来在中关村附近将剩余赃物丢弃。
案发后，社会各界对故宫的内部安全防范措施表示质疑。专家分析认为，长期平安无事导致的麻痹思想或是窃贼能顺利偷走展品的重要原因。在执行每天例行的清场工作时，工作人员对于配电室等附属建筑没有细致查看。石柏魁将常规报警器电闸切断后，值守人员曾经连续接到“区域故障”的报警，但并未按规定到现场查看。此外，故宫安全人员年龄过大、培训不够。最初发现石柏魁踪迹的夜巡人员近60岁，无论体力还是反应都难与不到30岁的石柏魁相提并论。当晚搜寻未果后，故宫并未进行全面检查，导致次日才发现有展品被盗。窃案发生过程中，故宫的安防设备也未能起到应有作用。