Угу, и никто даж не мог догадаться, хотя 90+% да, не могли :)

Именно поэтому последний ISO9001 форсит risk assessment во все дыры. Затея как обычно обречена на провал, потому что те кто его и так делал - будут продолжать делать, а те кто не умеет - будут имитировать деятельность.