Das stimmt für den Fall das der Benutzer ausreichende Rechte für den CHGJOB hat und den SIGNOFF Command prompten kann.
Mit entsprechenden Rechten ist es natürlich möglich (fast) alle Spuren zu verwischen, da
alle eingerichteten Logging Maßnahmen ja auch
wieder deaktiviert werden können.

Gruß

Torsten