" SQL-сервер имеет все средства, чтобы не возникло желания перехватывать запросы".
У НАС возникает это желание. Вряд ли Вы будете в восторге от человека (руководителя), который постоянно говорит Вам: "Я всё знаю, я всё уже придумал, а Вам осталось только написать код" (А включаешь - не работает).
Пример из жизни.
Два сегмента сети, в одном из них циркулирует информация ограниченного (весьма) доступа. Тем не менее из 2-го сегмента необходимо получать "открытые" данные + вести аудит. И Вы хотите, чтобы я полностью доверился SQL Server и БГ??? О птичках: сколько Fix-ов и spack-ов было выпущено чтобы заткнуть дыры в защите 7-ки? Кстати, в "Microsoft Open Data Services: Application Sourcebook" описывается и рассматривается необходимость и возможность создания подобного собственного слоя безопасности. Но ... Упомянутый там пример кода приложения SECURE (в отличие от других) так мною и не был нигде обнаружен. Но это к слову. Безопасность данных ведь не исчерпываются появлением ролей и т.п. Что касается аудита с помощью Profiler - я не мазохист, да и Управление безопасности меня не поймёт, если я им такое подсуну.

Принцип всегда остаётся один - за всё надо платить.
Либо я создам нормальную систему администрирования, с которой справится даже бухгалтер, либо а наживу геморрой себе. Плюс, не забудьте, существует такая вещь как поддержка. И в филиале д.б. работать не "специалист по сетям, NT/UNIX/NetWare + офисная АТС", а подготовленный DBA.
За дровами я могу сходить в лес с топором, а сколько с меня сдерут на бензоколонке - больщой вопрос.

2 Sergg - Создание процедуры разбора SELECT (а точнее всего текста запроса) - не займёт ли больше времени, чем перевод под SP. Цитата оттуда же:
"Moreover, event handlers for remote stored procedure events are generally easier to write than language event handlers, because the incoming command and parameters do not have to be parsed from a command string." Если заинтересуетесь, напишите мне.

Ну не держите меня за идиота. Речь ведь идёт о создании слоя НАД существующим механизмом.
Он создан и, кстати, аттестован.
Что касается кухарок - то каждый должен есть свою морковку ... Моя задача - дать ей инструмент для работы (печку сложить), а не научить писать запросы (варить борщ). Вопрос в том когда надо остановиться, или остановить. Вспомните с чего начиналась 1С - как инструмент для бухгалтера, а не "программиста владеющего 1С".