Hi,
sehe ich genauso.
Ersten muss derjeniege, der das manipulieren will sich verdammt gut auskennen. Die meisten „Admins“ kennen diese Tiefen des SAP nicht, zumal die Tabellen nicht einfach nur „Zeiterfassung“ oder so heißen, ist eher kryptischer.
Zum anderen ist das nicht so einfach, weil - je nach eingesetzter Datenbank im Hintergrund - sehr viele Informationen doppelt erfasst werden. Außerdem wird bei vielen Veränderungen eine TimeStamp der Datenbank generiert, den man - wieder je nach DB - nicht einfach so ändern kann.
Also wenn das einer kann und das dann macht, wäre das nicht nur Urkundenfälschung sondern der würde auch einen guten Job bekommen können.
Wenn da bei dir ein Verdacht ist, würde ich im ersten Ansatz nicht in diese Richtung denken.
Gruß
Proteus