[gfr]

Estimado colega.
Perdon por la dureza de mi respuesta. Pero para poder hacer lo que describis necesitas tener algo de experiencia en SAP y sobre todo en Seguridad y procesos de negocios. Lo que puedo ofrecerte es tips para que emitas informes y veas los roles, pero para poder hacer una evaluacion de los roles, ya son palabras mayores, que no significa que no lo puedas hacer, solo que necesitas conocimientos especificos.

Emitir informe de Roles por usuario y/o transacciones, Podes empezar con la transaccion SUIM donde hay un conjunto de reportes. tambien puedes usar la transaccion PFCG para ver/analizar situacion o status de roles y por ultimo la su01 para ver roles asignados por usuarios.

Saludos y espero que te sirva.