Du solltest mit Leserfelder arbeiten, damit jeder Standort nur seine Dokument sieht.
Zusätzlich solltest Du eine Rolle wie [ReadAll] ins Leserfeld schreiben, die dann der Buchhaltung und den Admins sowie dem Hauptserver, der alles hat (soweit gewünscht), zugeordnet wird.
Eine andere Alternative wären eingebettete Ansichten mit Single Key.
Andreas