«Рабочее время». Операции, проведенные вне рабочего времени сотрудника (например, бухгалтер проводит накладные в 3 часа ночи). «Несвойственные операции». Менеджер по продажам начинает создавать документы поступления товаров. «Скорость работы». Аномально большое количество проведенных документов за короткий промежуток времени.