Olá Ely.
Uma possibilidade seria pela transação STAD. Nela você consegue verificar todo o tipo de acesso de determinado usuário, inclusive o Terminal ID, que é o nome da máquina do usuário.
Na tela inicial da transação, entre com o dia e horário que imagina ter ocorrido a alteração e com o nome do usuário que alterou, conforme gravado no log do item do pedido.
Tente essa transação e veja se lhe ajuda. Veja a imagem em anexo.
Atenciosamente,
Carlos Morgado.