>従業員が業務で使用している社有パソコンがウイルスに感染して情報流出した場合

とありますが？

その理論で行けば、儲かってる会社ほどセキュリティ不足になってしまうね

たしかにその通りですが、そんな厳密な言い方をすることに、どんな
メリットがあるのか分かりません。
「P2Pをやってなくても危険はある」ということに言及したいのなら、
「P2Pを通したウィルス」という言い方をするのは、おかしいですし。

現状では、Winnyはリスクが高いです。P2P一般については知りませんが。

リスクが高い（危険である）ことに異論はないと思うんですが。そりゃもちろん、
厳密なことを言えばネットワークにつないだ時点でリスクは発生する
わけですが、問題は、リスクとメリットをどのように評価し、天秤に
かけるか、ということだと思います。Winnyについては、リスクが非常に大きく、
メリットといえば、アップロードが違法とされているようなファイルを
ダウンロードできることくらいでしょうか。それがどんなメリットなのか、
きちんとした説明を聞いたことがありません。

あと、「Winnyは危険だ」と言ったからといって、「Winnyさえしなければ
危険はない」というわけではありません。念のため。