К спецам компании 1С, вопрос по безопасности

Ув. спецы, почему при назначении пользователю прав доступа с ограничениями, он тем не менее может обходить ограничения, производя действия не напрямую, а через обработки?

У нас один пользователь работает в режиме просмотра. Кроме всего прочего, он имеет право выводить реестр документов. Так вот, когда он нажимает в отчете реестра кнопку "настройка", появляется диалог "Обработка документов", который позволяет делать очень многое из того, что запрещено в правах. Разве это правильно?

Для этого необходимо установить права на обработки и внешние отчеты.

Так же можно убрать элементы меню "Операции" и "Сервис".