Esto es a nivel de gustos xD
En mi caso prefiero los roles compuestos, así separo roles simples de transacciones y roles simple de autorización
Loa roles de autorización solo tendrán los objetos de autorización de los niveles organizativos, así, si llegan a crear algún centro nuevo en MM solo modificas un rol de autorización y no muchos roles simples.
Quizás no se entienda mucho lo de arriba pero creo que ya lo comente una vez en el foro
Claro este es mi punto de vista ya que antes trabajaba con roles derivados pero si se creaba un centro nuevo o un grupo de compra nuevo tenia que modificar X cantidad de roles ya que los niveles organizativos no se heredan.
Saludos (: