Подтверждаю, аудит создания папок не работает. Нашел две ссылки на technet по теме, но они ответа на вопрос не дают, предлагают также включить аудит атрибутов.
Тема 1
Тема 2
При включении аудита атрибутов и аудита создания папок после создания папки создаётся три события с кодом 4663, в одном из которых имя объекта это имя созданной папки, но понять, что это событие именно создания папки можно только косвенно.
