ワークフローアプリで、役職によって閲覧可能レコードを制御する方法に悩んでいます。

プロセス管理の設定もしたアプリを作成しています。
申請書レコードの閲覧範囲を「レコードのアクセス権」で設定したいのですが、部署が多いため条件設定が多くなりそうです。
「グループ（ロール）」等も利用して簡単に出来る方法がないかを探しています。

【役職と閲覧範囲】
・取締役：全部署の全レコード
・部長：所属部署の全部員のレコード
・一般社員：自分のレコードのみ

【組織】
全社ーーー
　　　｜ーーー取締役（役員１、役員２）
　　　｜ーーーＡ部門
　　　　　｜ーーーＡ１部（部長Ａ、社員１、社員２）
　　　　　｜ーーーＡ２部
　　　｜ーーーＢ部門
　　　　　｜ーーーＢ１部（部長Ｂ、社員３、社員４）
　　　　　｜ーーーＢ２部

【グループ（ロール）】
・管理職（部長以上）：役員１、役員２、部長Ａ、部長Ｂ…

【前提条件】
・作成時に、「組織選択」フィールドに作成者の「優先する組織」を自動登録
・「プロセス管理」で指定する承認者としての部長のユーザー情報は、cybozu管理のカスタム項目「上司」から取得（社員１には部長Aを登録済）

【方法①】
レコードの条件
[組織選択] [次のいずれかを含む] [A部長が所属する組織]

ユーザー／組織／グループとアクセス権
取締役 許可する操作: [レ]閲覧 [レ]編集 [レ]削除
A部長 許可する操作: [レ]閲覧 [レ]編集 [レ]削除
作成者 許可する操作: [レ]閲覧 [レ]編集 [レ]削除
Everyone 許可する操作: [ ]閲覧 [ ]編集 [ ]削除

【方法②】
マスタアプリを作成し、「社員１：部長Ａ」「社員３：部長Ｂ」と所属部長のユーザー情報を登録しておき、ワークフロー側のフィールドにルックアップ取得してそのフィールドを「レコードのアクセス権」の条件にする

【悩んでいること】
・「方法①」だと、部署の数だけ条件が必要になるとともに、それぞれの条件で「取締役」に対する条件追加が必要になるので回避したい
・「方法②」だと、マスタアプリを作成が必要になるが、作成しない方法を検討したい
・プラグインは使えない
・レコード作成時には、作成者に組織選択させることなどは避ける（出来る限り必要な情報を自動登録・取得しておく）

「マスタアプリを作成しないで承認者に部長を自動指定しろ」という要望に何とか対応したものの、今回ばかりはマスタアプリになる社員名簿を作った方がいいんじゃないかと心折れかけております…。

フィールドを追加するなどで簡単になる方法などいいアイデアをご存じでしたら、ご教示いただけますと幸いです。
よろしくお願いいたします。