Para el punto dos: SBO los procesa en el mismo formulario. La forma más rápida y elegante que se me ocurre es bloquear la modificación de proveedores por el transaction notification.
Para el punto uno: utilizando las parametrizaciones de formulario en el menú principal podrías ocultar estas dos opciones.
Si no me equivoco, eso que muestras son consultas sql que están almacenadas en la categoría que se llama Sistema.
Solo tienes que gestionar las autorizaciones de esa categoría para el usuario.