Ну, ГОСТы 19, 34 ещё 51904-2002 и 12207-2010 (этот аналог соответствующего İSO) . Это из наиболее употребимых в ИТ. Ещё много отраслеспецифических. Описать по их шаблонам можно практически все что угодно, примеров полно, гайдов тоже не мало.
Например, берёте код, а там вложенность кода в 15 уровней. Вы берёте Sonar и считаете эту метрику. Показываете и говорите, что так нельзя, а вам говорят, что им плевать на эту метрику. Или, например, функция дублируется в десяти местах, считаете дублирование и... диалог повторяется. Или, например, SRP нарушается. Аналогично с покрытием тестами и т.п. На что ссылаться, требуя соблюдать внутреннее качество?