[bruky]

Pues yo suelo optar por crear roles por modulo y función de negocio (si es posible):

por ejemplo:

ZMM_PURCHASEMANAGER_T
ZSD_SALESOPERATOR_T
ZWM_WAREHOUSESUPERVISOR_T

etc.

Y definir, entre los funcionales de cada ares y los usuarios clave, las transacciones que debe tener cada función.

Una vez tengas todos los roles confeccionados con sus correspondientes transacciones y accesos tienes que ver si necesitas hacer restricciones a nivel organizativo,
es decir, que el Purchase Manager de la Planta X va a hacer lo mismo que el Purchase Manager de la Planta Y, pero solo que uno tendra acceso a X y el otro a Y.

Si tuvieras que haces restricciones a nivel organizativo, tendrías que pensar en crear roles derivados, para que puedas hacer este tipo de restricciones de forma mas llevadra, además de facilitarte la gestion de los roles.

Suerte!!
Saludos.