Ma allora dovrebbe andare bene la tua query.
$sql = "select userid from tbl_user where autorizza = 'Y' order by userid desc limit 1";

con la quale recupera l'id più alto tra quelli che tui hai autorizzato. Correggimi se sbaglio.