要说这案子有什么不同，不同在于掉包上。就目前资料来看，送到杜老先生家的油画是真品。拍卖方安装临时警报可以保障一夜的平安。只有在送到银行金库，或者是从银行金库取出，或者是两位董事拿画回家。这三个时间段内发生的掉包。
万法归宗，当别人都在看负责押送工作保安简历时候，于明想到的第一个问题，既然对方有掉包的机会，为什么不直接实行盗窃？除非赝品的功力达到了以假乱真的境界。路边社报道，有一个土豪，家里墙上挂了十二幅真迹，价值超过五亿人民币。后来一鉴定，只有一幅是真的，其他十一幅全部是赝品。
杜老先生和两位董事未必懂得油画，可能就这么挂下去。所以要先看看赝品的真假程度。如果足够以假乱真，那就有掉包的必要性。如果赝品粗劣，就不需要掉包，直接偷窃就可以。赝品粗劣，对方还要掉包。那就代表对方有必须掉包的需求。
刘莽先开口：“就目前看，一共有十六名保安。四名是送油画进金库。四名是取油画到公司。八名是从公司分别送油画到两位董事家。用赝品代替真品，说明是有预谋的。我认为可以先排除送油画进入金库的四名保安。四名取油画到公司保安，还有八名送画的保安，都是临时抽取的大厦保安。我认为问题不在保安身上。”
“但是。”刘莽接着道：“我发现除了送金库的保安外，另外十二名保安都是同一个班次。都是一名保安主管指派的人。如果保安主管伙同其中一批保安就有可能完成掉包盗窃。如果伙同送画回家的保安，那参与人数达到了九人。所以我认为最大嫌疑是这位保安主管，还有四名从金库取画的保安。”
王朝道：“没错，我们看了一下。这位保安主管事先知道杜老先生送油画的时间为两位董事最后一次董事会。当天，这位保安主管本没有上班，但是因为另外一名主管拉肚子，所以才顶班。而这位主管拉肚子的原因是前一天晚上和嫌疑主管一起吃宵夜。”
杜先生道：“你们意思是，嫌疑人给原本当班的主管下药，导致其腹泻无法上班。然后他顶班，和四名保安达成协议。他提供赝品指派四名保安去取画，四名保安掉包油画送到公司？”
刘莽道：“初步是这样怀疑的。重要一点，如果是外人作案，为什么要掉包，直接偷走就好。掉包就表示，他们必须拿出油画糊弄过关。这更说明是内部人作案。”
于明点头，虽然刘莽人品不怎样，但是这分析非常到位。第一批人根本就没有准备，不可能会掉包。最后一批人人数太多，这么大团伙不好控制。如果是内部人作案，肯定是中间环节四个保安。
“星星公司怎么看？”杜先生问。
杜青青看另外三人，倪秋先道：“细节还没了解清楚。比如油画有没有离开保安的手等等。我觉得这结论下太快了。”