Надо посмотреть какие файлы используются. Так как многие программы сохраняют данные автора в информацию о файле, например пакет офис microsoft. Эти данные зачастую берутся из имени пользователя компьютера и имени компьютера. О них зачастую люди не думают. Если эти данные у файлов отличаются, можно понять что работа ведется с разных компьютеров.
Либо как указал оратор выше (@ocatoll) смотреть скрины экрана во время работы.
