Как отличить нужный контроль от избыточного?
Считать стоимость: сколько стоит процедура в человеко-часах за год и какой ущерб она предотвращает с учётом вероятности. Если контроль дороже риска, он избыточен — независимо от того, насколько разумно выглядит.