Павел, речь идет не только о клиентах, но и о нанятых клиентами "внутренних" консультантах (не буду показывать пальцем).
Воруют большей частью именно нанятые клиентом люди, которые должны бы, по идее, охранять его интересы. Это, кстати, одна из причин, почему нанимают сторонние фирмы, даже имея свой ресурс для внедрения - иначе кто откатывать будет?