É o amigo Martini tem razão...e digo mais:
Quando vc criar um usuario de opção de escolher o tipo de acesso, tipo: Supervisor, usuario, Leitura. Crie uma variavel (String) no Modulo para armazenar o tipo de acesso do usuario quando ele logar.
Em seguida começe a fazer as restrições tipo:
if acesso= "usuario" then
form1.mnuestoque.visible=false
end if
e ai por diante.....