Утечка информации.

[Acronis]

Кто-то внутри компании ворует данные счетов из 1с торговли и пересылает их компании-конкуренту с целью переманивания заказчиков. Как отследить, кто это делает? Сеть построена на AD, win serv 2003 R2, 1c 8.2 серверная версия на базе sql. Я так понимаю, надо смотреть аудит или что-то аналогичное?