А чтобы никому не было повадно запускать "левые" обработки,
- все необходимые отчеты и обработки включить в конфигурацию
- отключить права использовать внешние отчеты и обработки (в том числе и общие - можно в папку ExtForms переписать нужную обработку и она запустится)
- пересмотреть и ограничить права пользователей