"...Или все таки на каждое клиентское рабочее место делать техпаспорт?"
С перечисленными средствами контроля вы сможете сказать, что ни что не пропало...
Но это не даст ответа, есть ли лишние, не предусмотренные (опасные) элементы... например как обезопаситься, что в закрытый сегмент сети не воткнули WiFi-роутер с точкой доступа?
