刘青水在术前入住的是1203号病房，房内有三个床位，医生是在术前的前一天晚上8时宣布禁食的，准备第二天上午9时做第一台手术。当时病房一名病号当天出院，另一个床位空着，房间里只有刘青山一个人，守候刘青山的，是一位民警和一位协警，当晚是协警值守，协警道：“医生宣布禁食后，他女儿刘暄就一直守在他身边，我便在门外走廊的长条椅上守候，后来不知不觉就打了一个盹，醒来时，一看时间，是深夜1点多钟了，我进房间一看，不见她的女儿，是有医生和护士来给他作术前的插管和各种检查，作完后，他说他很难受，我就在他身边守着，直到次日上午9时被推去手术室。”
刘暄道：“我本来是想陪爸在房间过夜，直到第二天送到手术室的，我爸不让，劝我回家休息，本来哥说好过来看爸的，可是等到快12点了，他还没有来，之后我就回家了，出门时，看那警察靠在门外走廊的长条椅上睡觉了，我就没有忍心把他叫醒。”
这么说，刘青山有从晚上12点多钟到1点多钟的失控档。
米月查这个时间段医院通向这个房间所有的视频监控。
刘青水所在的住院部十二楼，有呈回字形的四条相连的走廊，共有68个病房180个床位，当天的病房入住率在百分之七十四。按规定，通常情况下，住院部在晚上十点半熄灯休息，在十点半熄灯前，正是病号上洗手间最多的时候，走廊内来来往往都是人，熄灯之后，楼道上的人便会渐渐少了。
米月发现，在12点20分的时候，有一个身穿白大挂白帽的医生装束，戴着口罩的中等身材的中年男子，进入了1203号病房，10分钟后出的门。
视频太模糊，晚上走廊上的灯光昏暗，嫌疑人一手拿着一瓶矿泉水，只露出一双戴着眼镜的双眼，而这双眼，又是在有意避开监视镜头，米月实在难以判断其容貌。
不过米月心里明白，能准确把握好这个时间段的人，一定是一直在暗中死盯的人，趁病人家属出房门，而值守的人员还没有醒过来的空档，进入1203房内的。
大排查首先从医院内部开始。像氯化钾、地高辛这类能引起心脏骤停猝死的药物，一般来说只有医生会知道它的副作用，一般情况下也只有医生才能弄到这类药物，而且，如果不是医生，其他人员也不会想到在病人手术前让人服用能至人死亡，而如果不是医生的吩咐，病人也不会在手术前违反医生宣布的禁食令而随便进食，哪怕是喝水。
刘青水儿子刘然向米月提供的发现引起了米月的注意。
“我是大概在晚上十二点半钟的时候去医院看父亲，从十二楼出电梯的时候，见到了周天浩周医生，周医生见到我，就问是来看你爸的吧，我点了点头，他说，你不要去了，你爸刚做完插管，这种插管很难受的，你爸好不容易睡了，千万不要再去闹醒他。我说，那我就去看一眼吧，看一眼就走，他看了看表说，都这么晚了，还是不要去吵醒他，等手术后，我通知你，你再来吧。所以，我就没有去看父亲，回家了。”
“你怎么认识的周医生？他又不是你爸的主治医生？”
“我跟他不熟，他说跟我爸熟，我爸入院后，他来病房看过我爸两次，是我爸介绍给我认识的，我也不知道他是怎么认识的周医生。”
“你见到他时，他手里有没有拿什么东西？”
刘然想了想，摇了摇头：“没有。”
米月便查看在刘然提供的时间段电梯监控，看进入电梯的周天浩，身形体态与当时进入1203号病房的医生一模一样，不一样的是他的双手确实是空的，那么，他在进入了1203号病房号后，那瓶矿泉水哪里去了？是自己喝完后仍了，还是给刘青水喝了？