Ich weiß nicht ob das doppelt im System registriert wird bzw. eine Sache von QAUDIT ist.
Die Anmeldung wird vom Subsystemjob durchgeführt. Da dieser Job speziell keine Berechtigungen verletzt bzw. Objekte ungestraft ändert, wird wohl nichts in QAUDIT ankommen.
Solche Meldung findet man dann eher im DSPLOG (History) bzw. in QSYSOPR.