Det måste också finnas rutiner för att ändra , ta bort och regelbundet följa upp behörigheter .