答えは
b=権限マスタ
c=ID管理台帳
ですが、この二つを一致しているかの確認をしても不正しているかどうかの確認はとれないと思うのですがどうなんでしょうか。
ここは、部署から送られてきた訂正事項と、権限マスタ及びID管理台帳を確認することで不正を見つけることができるんじゃないでしょうか。
リンク
https://www.ap-siken.com/s/kakomon/28_aki/pm11.html