Во-вторых нужно убедиться, что подрядчик понимает стоимость проекта, и уступил, только поддавшись вашему давлению. Проверить это можно углубившись в структуру затрат, не стесняйтесь задавать глупые вопросы, сложите у себя в голове всю цепочку от момента когда команда сядет писать задание до переданной в поддержку системы: кто разработает интерфейс, кто программирует сервер, проектирует БД, кто проверяет, что все работает, кто поддерживает пользователей при запуске, кто пишет документацию, кто следит за тем, что все идет по плану? О требования к коммерческим предложениям тоже стоит как-нибудь поговорить. Попросите структуру затрат с разбивкой не только по специализации работ, но и по реализации требований к системе, например: сколько займет разработка модуля аутентификации, сколько интеграция с SAP PI, и где оценка реализации требований ФЗ-152? Для того, чтобы понять, задумывались ли специалисты заказчика о деталях реализации при оценке, особой квалификации не нужно, требуется время и усилия лично от вас.