Ob es irgendwelche API's dafür gibt weiß ich nicht, IFS-Berechtigungen lassen sich mit DSPAUT in ein Spool ausgeben.
Allerdings geht man hier vom Objekt und nicht vom User aus.
Dies gilt natürlich auch für andere Objektberechtigungen DSPOBJAUT.

Vom Grundsatz her sollte man das IFS sowie alle anderen Objekte eigentlich auch über Berechtigunslisten verwalten.
Dann gestaltet sich das etwas einfacher.