В системе настроено несколько балансовых единиц. Каждому пользователю даны полномочия на проводки только в своей балансовой единице. Но этим пользователям необходимо так же делать проводки между своей БЕ 1 и какой-нибудь другой БЕ 2. Тогда мы добавляем ему полномочия на проводку в БЕ 2. Но после этого пользователь получает возможность делать ЛЮБЫЕ проводки и сторнировать ЛЮБЫЕ документы в БЕ 2, что недопустимо. Кто как решает эту проблему? Мы не нашли пока возможности дать пользователю полномочия на проводки в своей БЕ 1 плюс проводки между своей БЕ 1 и другой БЕ 2.

Неужели никто не сталкивался с такой проблемой?

Возможно, я ошибаюсь, но мне кажется, что на уровне полномочий это не решается... Попробуйте сделать проверку в GGB0 и сделать ограничение по тем параметрам, которые должны быть доступны. Это тоже полностью проблему не решит без разработки, но ощутимую часть дыр так можно закрыть.