updated controller, model, views

session + auditor ni ren + superuser ko + user ko (i-merge niyo nalang
sa user na ginawa ni minnie para dun sa rejected na rates)