ЗУП, релиз 2.5.16.2 настройка прав пользователя - только просмотр

Пользователю надо дать доступ только на просмотр данных и формирование отчетов в ЗУП. В программе ведется только регламентированная зарплата. Устанавливаю для него роли - "Кадровик регламентированных данных", "Расчетчик регламентированной зарплаты" и "Пользователь". Ввожу в группу, для группы устанавливаю права только на чтение для организации, по которой ведется учет. В результате, у пользователя права только на просмотр всех документов, справочника Сотрудники (по другим справочникам не проверяла). Но он может, например, изменить регистр Штатное расписание, учетную политику по ЕСН, по НДФЛ. Что еще надо сделать, чтобы права были только на просмотр?

Ну в 1С как, если разрешено хотя бы в одной роли заначит "разрешено везде", у всех ролей которые вы присваиваете пользователю должно быть только чтение того, что вы не хотите менять, а иначе (по крайней мере, я так делаю везде где работаю) для каждого отдела сам создаю роль и назанчаю ей какие надо права.