Здравствуйте. Внешняя экспертиза обычно не заменяет внутреннюю команду, а дополняет её. Свои специалисты знают систему изнутри, но сторонний взгляд помогает выявить риски и несогласованности. Комплексное управление позволяет связать IT с бизнес-целями и снизить количество критических ошибок. На практике такие вложения часто окупаются. Почитать о подходах можно здесь: https://jet.su/czentr-ekspertizy/