Auditoria de e-mails que saem da empresa

Caros amigos,

tenho um cliente que deseja que seja implementado a seguinte arquitetura em sua empresa:

- Todos os e-mails que saiam da empresa sejam bloqueados e o diretor possa por meio de alguma forma visualizar estes e-mails e ir liberando um a um para que possam sair.

O que eu pensei foi em bloquear por firewall qualquer conexao a servidores de ftp pela rede interna para a internet só permitindo que o próprio gateway (aonde irei instalar um MTA) envie e-mail. Feito isso fazer com que qualquer e-mail que seja enviado aguarde na fila pela autorização do diretor que por uma interface web ou aplicativo possa ver a lista de e-mails que aguardam autorização, ver o conteúdo do e-mail, e se lhe convier deixar sair ou não o e-mail. Precisa ser uma coisa simples.

Gostaria de saber se alguém conhece algum meio de fazer com que os e-mails não "saiam" direto e sim fiquem na fila esperando a autorização. Dou preferência ao qmail ou em segundo caso postfix, mas qualquer ajuda é bem vinda. Desde já agradeço. Abraço, Lucas.