Коллеги, подскажите решение, если кто сталкивался:

На проекте несколько Балансовых единиц, деятельность пользователей требуется ограничить внутри БЕ, в частности, прямых проводок между разными БЕ быть не должно. В ролях пользователей прописаны ограничения по Организационным уровням и конкретным диапазонам объектов внутри БЕ.

Однако с такой ролью мне без проблем удается сделать прямой перерасчет работ с МВЗ одной БЕ на Заказ, СПП-элемент и Заказ клиента другой БЕ (операция RKL), а также на МВЗ другой БЕ с вычислением фактического тарифа (операция RKLN). Очевидно, что никакой проверки полномочий на объект-получатель при этом не происходит.

Вопрос: как вести ограничение на подобные операции?

Пишу в форум по Базису и Контроллингу, надеюсь кто-нибудь поможет.

а галка проверка БЕ в настройках КЕ (тр.okkp) не помогает?

Галка "Проверка БЕ" стоит, в том-то и дело.

Попробуйте оттрассировать полномочия, пожалуй это единственный вариант.
Если в стандарте проверки нет, тогда вам к абаперам... искать спот, бадишку или экзит...