не обязательно так. задача не в том чтобы "все сотрудники имели антивирусы" а в том чтобы не допустить парализацию работы компании или потерю прибыли из-за вирусов. есть разные способы этого достичь. в зависимости от вида работы пользователей. на бухгалтерском компе например, нужна комплексная защита и желательно закрыть доступ в интернет и доступ в комп с других компов сети. ещё круче если запретить флешки диски и любые внешние носители. но обычно это невозможно, бухгалтеру требуется работа с флешками и всякими USB-токенами.
а вот какой нибудь сммщик-сеошник вполне может сидеть на компе без антивируса. потому что вся его работа в браузере с веб-сервисами и с почтой