Сейчас в типовых очень много ролей что черт ногу сломит.
Часть из них чисто для набора прав по объектам а часть из них чисто роли для условного разделения.

Невольно приходит мысль. И это давно и не раз..
А не стоило ли разрабам движка 1С разделить "Права" и "Роли" как раздельные объекты метаданных в 1С.
Даже думаю включить к ролям можно было права как состав.
Пусть права по объектам доступа настраивалось бы. А роли чисто сами по себе.
И еще Чтоб Роли и права чтоб можно было бы создавать в Предприятии а то что в конфе считать как "предопределенные".
Как вы на это?
И все эту кухню можно было бы более гибче настраивать в предприятии Профили и Группы пользователей и т п.

(0) роли - это дань моде настраивать галочками. Мертворожденное дитя природы. Права должны назначаться приказами, т.е. быть динамичными, а не вот это все, включая окаменевшее в статике RLS.