1с, хотя бы однопользовательскую, надо купить - всё-таки там отчетность во все инстанции и многие другие плюшки. Если спросят - вот она, в ней работают три человека по очереди. Через рдп, на обычной семёрке.
В виртуалке можно спрятать всё остальное - при включенном шифровании и наличие рядом стоящего лицензионного софта искать никто не будет, а если вдруг будет - значит у фирмы намного более серьезные проблемы, чем левый софт на 100-300 т. р.