サブアカウントの作業状況について

CloudTrailでAPI履歴を確認するのはどうでしょうか？
こちらを確認すればある程度何をやったのか (どのような操作が発生していたのか) 確認することが可能です。
https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/cloudtrail-user-guide.html

もしくはベンダー様に直接どのリソースを作成したか確認するのがよいと思います。