[blokva]

Тут не все так однозначно!
Надо еще учитывать стоимость лицензирования отдельных модулей, к примеру кому-то не нужно производство, но нужны простейшие маршруты, так дешевле рядом создать чтонибудь простое, чем покупать отдельный модуль и потом точить его рискуя поломать еще кучу функционала. А потом поддержка все обновления этого модуля скрупулезно проверять не поломает ли что это обновление...
И еще аудитор как и адвокат не несет никакой ответственности за последующий результат своей проверки. Ну проверили, ну сказали, что что-то можно было сделать по-другому, а дальше что? Дальше надо бы именно сделать так как аудитор сказал и посчитать во что это выльется, а этого никто делать не будет, вот и получается, что не всегда выводы аудитора полезны и нужны заказчику.