ИБ-аудит как медицинский подход

Аудит ради аудита: стоит ли свеч?