Und noch ne Idee:
Zum Verwalten der OUTQ nur genau 1 Benutzer zulassen.
Mit einem kleinen CLP und den API's QSYGETPH/QSYSETPH auf diesen User umschalten, den WRKOUTQ MYOUTQ aufrufen und anschließend den User wieder zurücksetzen.

Der User sollte ggf. LMTCPB(*YES) haben, damit er nix anderes machen kann.

PS:
Systemanfrage 2 sollte überwacht werden, damit man nicht einfach abbricht und mit diesem User dann weiterarbeiten kann.