Roles por puesto

[NovelSAP]

Amigos

Tengo una duda, los roles se pueden hacer por actividad o enfocados puntualmente a los puestos de trabajo, por inercia mas que por convicción creo siempre los hacemos por actividad y tal vez los agrupamos en uno compuesto que indique el puesto organizativo (ej gerente de finanzas) a alguno se le ocurre una razón determinante por la cual no se pueda crear roles directamente indicando las transacciones afiliadas a un puesto?

Resulta ser mucho mas seguro por que es acotado, se hace un número menor de roles y la unica desventaja que puede tener es que requiere mayor conocimiento técnico.

espero sus comentarios para que me ayuden a aclarar el panorama