> Нужно найти модуль который бы мониторил работу пользователей
> и исходя из этого предлагал какие права ему дать или урезать.


Этим должен заниматься бизнес - постановкой корректной задачи + архитектор системы/разработчик должен хорошо представлять что он делает.
Кто его знает что Вам надо?

Банальный пример:
годовой отчет, или обработка специфической логической ошибки,
может потребовать доступ к объектам, которые не используются больше нигде.

В общем случае, когда необходимо повысить защиту готовой системы, без доступа к поддержке продукта - это отдельный, неслабый проект.

> 1) Есть oracle vault - нормальная штука? нагружает ли систему? (кто работал, поделитесь опытом)
> 2) Есть ли альтернатива vault?

oracle vault - штука нормальная, годная, но платная

Учитывая, какие вопросы Вы задаете, то в стоимость сопровождения системы, Вам потребуется администратор для его настройки и сопровождения
Кроме того, Ваше предложение должно быть сертифицировано разработчиком для использования oracle vault, так как система полномочий в этом случае отличается от обычной.