反情报调查工的定义是“正式调查具体人员是否存在参与外国间谍组织、外国政权从间谍活动、破坏活动、叛国、暴动、颠覆、暗杀或国际恐怖主义活动等行，并采取适措施阻止相关活动。”启动调查活动需具备因素。人力情报渠被捕或失踪，技术人力行动被外国安全机构终止，前靠的情报源始提供明显存在欺诈的资料。疑的旅行活动无法合理解释的收入引反情报部门的关注，并怀疑相关行人与外国情报机构生联系。
危险警告变节人员。1985年8月，国中央情报局驻罗马情报站电告兰利总部，叛徒维塔利·尤尔琴科（Vitaly Yurko）掌握一名克格勃工的方人员情况，此人代号罗伯特先生。“罗伯特先生”向克格勃透露了阿夫·托尔卡切夫（Adolf Tolkachev）的中央情报局情报人员身份，并向克格勃透露托尔卡切夫中央情报局在莫斯科实施的技术行动，及中央情报局针苏联实施的另一项技术行动。尤尔琴科提供的有关“罗伯特先生”的情报——其中重线索显示此人曾是中央情报局官员，在1983年至1984年期间因不恰行测谎问题被除——导致爱德华·李·霍华德（Edward Lee Howard）身份暴露，霍华德潜逃至苏联最终死俄罗斯。
罗马情报站报称，尤尔琴科揭露了已被克格勃招募的一名国安全局雇员，此人向克格勃提供了国安全局实施针苏联北海潜艇部队行动的详细情报。尤尔琴科泄露的此条线索导致罗纳德·佩尔顿（Ronald Pelton）被捕并被判有罪。国防部情报局的反情报分析人员在1996年就始怀疑安娜·贝兰·蒙特斯（Ana Belen Montes）的忠诚度，一实说明，判断疑人员身份“并非是由一次偶因素或观察，是通次细微因素观察的积累的综合判断”。20世纪90年代末，“国情报界有……理由相信……一名古巴间谍已经打入内部，或许就在华盛顿的重核部位”。
果不准确判断情报泄露的途径，反情报调查人员就调查有条件掌握些情报的具体人员（情报源的身份或在执行的技术行动具体情况），收集他在境内外的活动情况，检查其在财务方面的变化，分析其存在的弱点，采取监视措施或诱捕主嫌疑人。同，必须分析外国情报源掩盖情报泄露真实渠提供迷惑情报的。例克格勃了掩盖与埃姆斯存在情报合关系，使了一名被中央情报局称“GTPROLOGUE”的人。
不，该项反情报调查最终的结果是埃姆斯因泄露12名国人力情报渠（其中部分被处决）及与其本人有关的项技术情报搜集行动情况被捕，同针其他嫌疑人的进一步调查提供线索。埃姆斯蒙特斯的怀疑最初其同的直觉。与蒙特斯案情况不同的是，在埃姆斯案中，埃姆斯的同观察埃姆斯的生活方式在其完一次海外任务返回华盛顿突生变化，由此产生了其的怀疑。所谓的变化包括埃姆斯购买了一套价值超50万元的房屋，并计划进行幅改造。
埃姆斯的调查包括了解其本人及其妻子财产的源、调查其所购买的房屋是否使抵押贷款、信调查、测谎及其住所实施搜查。通更广泛的调查现了6名的嫌疑人，一由10人组的调查组将相关嫌疑人按照嫌疑程度从高低进行打分排序，每次调查中排序最靠前的嫌疑人打6分，排序靠的嫌疑人每次打1分，最根据嫌疑程度打分的总分嫌疑人进行排序。埃姆斯在一轮调查中被打了21分，但是调查组决定排查所有打分在15分的嫌疑人。随的调查采取了方式，包括分析泄密案件的档案、编制所有已退休、辞退或者在1985年至1986年死亡的中央情报局雇员名单、访谈中央情报局驻莫斯科情报站工人员、调查存在接触克格勃官员的境情况、分析中央情报局联邦调查局有关存在渗透活动的报告、重新报告变节人员固定情报源。在调查组现埃姆斯在见一名克格勃官员银行存款显著增加，加强了将其重点嫌疑人的判断。