... das mit dem QCRTAUT stimmt auch nur, wenn der CRTAUT der Lib auf *SYSVAL verweist.
Darüberhinaus würde ich immer empfehlen die Table nur über ein View zugänglich zu machen, das macht schon Sinn, dass eine Tabelle exclude ist; für die View macht man dann die GRANTs (und weil man seine Tables ja nicht mit oops nerv zusammenknipst, sondern per Script...)

D*B