Только глядя в код
В данном конкретном случае - метод init().
Это касается многих форм модуля Администрирования и других настроечных форм.
Возможно, для консультанта можно поступать так: делать поиск "hasSecuritykeyAccess" в форме в AOT. Сразу будет видно какой ключ нужен. Но в общем случае это может не сработать - права могут и в используемых классах / таблицах даваться.