Можно ли посмотреть, какая зараза удалила запись ИТ15 или для этого надо настраивать аудит?

Боюсь, в этой ситуации уже не узнать, а на будущее - надо настраивать аудит.

Если это последнее изменение зарплатных данных по табельному - то можно посмотреть в 0003ит

Есть программа RPUAUD00 "Зарегистрированные изменения данных инфотипов" (se38)

только на сколько я помню, аудит по PA таблицам (которые вы укажите в V_T585A(B,C)) включится с даты, когда запрос доедет до продуктива. Поэтому, изменения "прошлой датой", возможно, посмотреть и не получится.

А у меня через бади сделали так что удалить могу только я. Очень мобилезует коллектив на предварительное обдумывание деструктивных действий.

Это они еще не додумались до хитрых операций копирования и последующего изменения даты на начальную))