Transporte de Roles

Buen día estimados, una consulta, soy Auditor de TI pero no especialista en SAP,
La pregunta es simple, los roles deben de ser transportados a través de ambientes o es común modificarlos, crearlos y eliminarlos directamente en ambiente productivo?

que riesgos identifican ustedes?

Gracias
Buen día

Buen día, en mi experiencia en SAP ECC, sí es común tener roles y perfiles por ambiente, toda vez que muchas de las veces la calidad y cantidad de datos que se tienen en los diferentes ambientes NO permiten la validación de dichos roles y perfiles. En cuanto a la creación de roles y perfiles no veo riesgo alguno, a menos que sean asignados a usuarios que no les corresponda ciertos derechos. Me han solicitado con cierta frecuencia crear roles para auditores