Hola, habrá que verificar si el objeto de autorización que están usando ustedes, el cual agregaron en esos roles y perfiles, es el mismo objeto que usa la transacción que usan los usuarios para cambiar los códigos de liberación.
Decime qué transacción usan exactamente, y qué objeto de autorización configuraron.
Saludos
PD: si tu eres MM, y tienen ahí consultores basis de seguridad, no debería ser él quien abra este tema?