Я не видел таких документов.
Из опыта: западные клиенты тащатся от слова "segregation of duties", но реализация этого в Аксе - очень условная. Плюс корявый перевод на русский, плюс ошибки прав в локализации (те же фин отчеты до сих пор не включили нормально в права).
На практике - либо берем стандартные роли и допиливаем, если допилов мало и роли плюс минус совпадают; либо делаем свои с нуля, а тут тогда очень лениво (дорого для клиента - по вкусу) делать промежуточные duty.
После запуска, обычно, по правам сразу можно сказать, насколько бардак в компании - если роли четкие, у сотрудника их мало - круто, процессы налажены. Если в правах хаос - скорее всего и в головах, и процессах - тоже самое.
И да, не надо валить на "плохой" консалтинг
