Me parece extraño el caso de que la fecha se cambie en el sistema sin que exista un cambio en la maquina (batería en mal estado o cambiarlo de manera manual). No creo que Windows cambie la fecha por error.
Ahora me parece más raro que los archivos tengan fecha de modificación cambiada por que alguien este sacando información de la compañía. Pienso yo que eso no tiene nada que ver, porque yo puedo copiar todos los archivos de la maquina sin necesidad de modificarlos y por ende no se cambia la fecha de modificación. Es decir la fecha solo se cambia cuando modifican el archivo no cuando lo copian y si una persona esta sacando información no tiene la necesidad de modificarla, si no solo de copiarla.
Bueno es mi simple opinión...