由于权限蔓延，承包商的实际访问范围往往超出最初批准的范围，因此清单应包含定期比对申请单与IAM系统中实际权限的步骤。