¿Quien Bloqueo un usuario por clave invalida?

El amigo Eduardo desde Venezuela pregunta como puedo saber quien bloqueo el acceso de un usuario a la base de datos por intentos inválidos. (ORA-1017 password incorrecto o ORA-28000 usuario bloqueado).

Por su puesto se necesita tener la auditoria encendida.

ALTER SESSION SET NLS_DATE_FORMAT='DD-MON-YYYY HH24:MI:SS';
COL OS_USERNAME FOR A12
COL USERNAME  FOR A20
COL USERHOST FOR A12
COL TERMINAL  FOR A12
COL ACTION_NAME FOR A12
SELECT * FROM (
select OS_USERNAME, USERNAME, USERHOST, TIMESTAMP, OS_PROCESS,RETURNCODE
 from 
dba_audit_session  WHERE  RETURNCODE in (1017,28000)  AND USERNAME =upper('&vUsername') ORDER BY TIMESTAMP DESC )  WHERE  ROWNUM <= 10;


Saludos.