все программисты работающие в проекте должны быть проинформированы о том, что мы возвращаем код ошибок

Есть такая штука - называется документация.

На самом деле в критичных приложениях пишут аналог exceptions, который просто при ошибке кладёт всю систему.

Обработка ошибок вполне может развиваться параллельно с проектом. В частности по этой причине происходит бардак со сменой возвращаемых значений.

Когда сроки важнее качества, можно писать как угодно. Называется "прототип". Другое дело, очень быстро странно написанный код начинает пожирать время на доведение до минимального работоспособного уровня.

репутация Тойоты пострадала мало.

Результаты опросов показывают обратное.

Сейчас в автомотиве просто столько компьютеров на машину, что в дереве требований безопасности человек разобраться не в состоянии.