Entonces con los roles de usuarios tendras mucho trabajo, aqui en la comunidad se lanzo un post que habla sobre los usuarios y los roles sumamente interesante y te sera de mucha ayuda en esa auditoria.
Esta info tambien te sera buena
Licencias
Matrix de roles
Seguridad