Права пользователя.

[mystic]

В целом вы правы.
Тем не менее, на практике (по крайне мере у меня) такая проблема остро не стояла.
Если нужно отслеживать историю переназначения действий, то действительно надо делать журнализацию (как это другой вопрос).
Скорее актуальна другая проблема - отслеживать, кто выполняет поставленные задачи и как они выполняются. Эта проблема решается путём создания отчёта.

ИМХО проблему "футбола" нужно решать на методическом уровне, т.к. это явный признак неправильного распределения полномочий и ответственности внутри компании.
Особенно забавно, когда на практике (!) после "футбола" задача возвращается обратно директору через несколько рук