Da die SysConfig doch recht gigantisch und auch durch die gewachsene Struktur ziemlich dschungelig ist, würde ich eine Historienführung mit Vergleichsoption wie sie bei den Config-Items umgesetzt ist, als einen wirklich guten Wurf empfinden.
Ausreichend wäre es, wenn man so etwas wie ein Snapshotverfahren abbilden könnte. Der Admin entscheidet selber, wann er einen neuen Block Konfig-Änderungen startet, indem er einen Button klickt. Das Ende ergibt sich dann immer aus dem Start des folgenden Blocks.
Als Bericht hätte ich dann gerne den aktuellen Status aller geänderten Schlüssel, so wie man sie auch in der SysConfig hat.
Damit kann man einem Prüfer echt Freude machen, ohne das der Admin ins schwitzen kommt und Stunden in eine Doku stecken muss.