Сам с этим сталкивался когда расширял команду. По опыту скажу что лучше сразу выстроить прозрачную систему учета рабочего времени, чем потом разбираться. Стандартных средств винды обычно хватает для базового контроля, но нужно знать где искать эту информацию. Можно посмотреть логи запуска программ, историю файлов, сетевую активность. Главное делать это регулярно, а не когда уже проблемы накопились. Я для себя составил чек лист проверок, помогает держать ситуацию под контролем. Думаю, тебе еще будет полезна эта информация, тут описано как посмотреть что делали на компьютере за последнее время
https://ba.lanagent.ru/kak-posmotret-chto-d...slednee-vremya/