Ну то, что компаниям не так просто использовать чужой открытый код это факт. Т.е. факты его использования должны фиксироваться во внутренней документации, в том числе бухгалтерской, т.к. с точки зрения налоговой компания получает актив большой стоимости (неважно, что безвозмездно) и возможно должна заплатить налог. Но стоимость используемого открытого ПО ещё нужно оценить, что опять же непросто. У аудиторов могут быть вопросы.
Т.е. когда работники (программисты) бездумно используют в продукции компании открытое ПО они подвергают компанию большим финансовым и юридическим рискам, хотя вина за это частично лежит на руководителях компании, т.к. именно они должны ознакомить рядовых сотрудников с политикой использования открытого ПО в компании и порядком документирования его использования.