对于应用数量多的组织，建议按风险分级：核心系统（代码仓库、云平台、财务系统、邮箱）逐项核查并留存证据；低风险应用可批量处理，但同样要记录完成状态。