Если у пользователя наложен запрет на некоторые организации, но надо провести платежку, где эта организация выступает как плательщик (вид операции "Оплата в другую организацию", тип поля не *Контрагент*, а *Организация*), должна ли система показывать такие документы и давать вводить их? Органичение то должно действовать по полю Организация, а не Получатель!
Или все-таки ставить вид операции "Оплата поставщику" и выбирать как контрагента?

Я считаю, что если организация пользователю разрешена - то у него должен быть виден полный набор документов, чтобы выписка по р/с сошлась.
А вот вводить новые документы или изменять - разрешать не надо.