Предприятие не такое уж и крупное, чтобы бояться вирусной атаки, но всё же.
Ну ну.
Представьте себе что у вас там вирус-шифровальщик порезвился.
Есть прецеденты - некоторые предприятия раззоряются после такого.
нужен ли платный антивирус производству где-то на 15-20 компов
Нужен не антивирус, а политика (антивирус может являться частью его).
Под политикой подразумевается единообразные требования - нет админовским правам для простых юзеров, нет флешкам и т.п.