システム監査人が、被監査部門のデータベース管理者(DBA)が業務時間外に直接データベースを操作したログを発見した場合の対応として、最初にすべきことはどれか。

DBAはその操作に関連する申請書や作業報告書等の関連証憑を確認し