数据库应用用户权限过大的处理

很多情况下，应用自称需要某某权限，然后带着该权限上线了，之后发现并不需要此权限，此时如何处理比较好？如果直接简单粗暴地revoke回来有可能导致正常业务无法执行，风险难以控制，后果难以预计呀！