Все ранее данные комментарии в принципе верны, спасибо. От себя добавлю, что по моим наблюдениям, периодический аудит SAM (хотя бы внутренний) целесообразен при наличии более чем 4 специалистов, имеющих право на установку ПО. Это чисто психология — один руководитель не может контролировать все шаги большого количества персонала. В нашем случае таких специалистов было более 500 в 60+ филиалах, и без стороннего аудита сложно обойтись. Да и стоимость аудита многократно ниже стоимости ошибки при составлении заказных спецификаций и оценке рисков.