Вообще вопрос решения противоречий упирается в приемку системы. Кто будет принимать - тот и отвечает за способ реализации. Если с ним договориться о любой формальной методике решения - можно по ней работать. Если не договориться, то никакие ссылки на стандарты не помогут. Если вернуться к приведенным примерам, то цены с НДС и без НДС - надо делать оба, благо это можно и это - реальные требования. Бывают и менее реальные - когда менеджеры хотят скидку в 1/3 от всего, а бухи - цену и НДС (!) на единицу товара в целых копейках. И все это надо напечатать в одной накладной - тогда договариваешься с обоими и объясняешь, что тупого решения - нет (а они - не верят), и иногда будут получаться кривоватые документы. Это как раз противоречие реальное, когда обоим надо обеспечить бизнес-процесс и есть объективные требования. А с безопасностью - там другие заморочки, обычно бизнесу надо, чтобы процесс шел, а безопаснику - чтобы он виноват не был. И придумываешь (иногда вместе с ним), как это "не виноват" - обосновать соответствием системы нормативам. Обычно получается. И все это (оба случая) - работа аналитика.