как докажете, что после 18 :00 он реально работает ? А что он делал ДО 18 :00 ? Почему не уложился в рабочее время ? может он специально начинает работать после 18 :00.  Знаю такие случаи, типа " реально работая, регулярно задерживается в офис"  чтобы получить премию.