企业应该如何规避核心系统特权账号密码被泄露或者人员违规？

企业核心系统的特权账号密码被几个IT管理员掌握，一些违规操作或者认为破坏行为虽然可以被操作系统审计但是无法定位到底是谁干的，最后不了了之而且还会继续发生。应该如何规避？