Und wer implementiert die Dokument- Verfolgungs- Software?

Und so weiter und so fort. Die Geschichte vom Hase und dem Igel.

Mal ganz abgesehen davon, dass real existierende Systeme immer
irgendwo Lücken haben, muss es immer Leute geben, die einen
unbeschränken Zugang zur Konfiguration bzw. Programmierung der
obersten Kontrollebene haben. Man kann also bestenfalls den
Personenkreis einschränken, der diese Rechte hat.

Das Problem kann nicht technisch gelöst werden. 
Aber ich finde den Ansatz trotzdem gut, denn dann sind die mehr mit
sich selbst beschäftigt.