财务那张表里一半写着「CAD」，我先没买系统

季度盘点，财务甩过来一张 Excel，236 行，软件名那一栏有一半就俩字，「CAD」。哪家的、哪个模块、归哪份合同，空着。IT 群里有位挺积极，说要不上一套 SAM 吧，啥都自动了。我没接。真不是跟系统过不去，是这台机器叫 DESKTOP-旧编号、采购订单上写的是资产号、许可服务器里又是主机名，三样对不上，你买什么系统都给你并出一张更漂亮的对不上的表。我拿着那张表翻了半天，一台都回不到合同，烦得要命。

先把性质掰了，不然后面全歪。软件资产管理这活儿，压根不是把台账做全，台账只是其中一层纸。它得把四条线按一个口径摞起来：装了什么（软件发现 / 安装清单）、有权用什么（订购协议、EULA、授权证书、维护续费凭证）、实际借了什么（许可服务器的 checkout、check-in、denial、feature、并发）、还有谁申请过、多久拿到手。四条线各自都能导表，难的是对齐，还有对齐完谁签字。顺序也别反了——先保业务连续性，别一上来就腾资源、就定合规边界，周五要出图那几天你动一台试试。同一个「许可不可用」的报错，可能是池子满了，可能是配置没放给那个组，可能是账号压根没权限，也可能就是申请流程卡在没人批，光看日志时间线定不了根因，得跟业务场景摆一块儿验。技术日志只够内部核查，合同里使用者范围那几段怎么解释、对外那句话怎么讲，扔给法务，IT 别顺手替人家把结论写了。

安装量、授权量、登录人数、并发量、峰值并发，五样谁也别替谁。分母、周期、例外、缺失值都写上，缺采的别拿零填，那不是零，是没采到，两码事。混着除出来那个百分比，别上会。

发现这头，看的是资产覆盖，不是表有多少行。报废没走资产核销，安装表里一直躺着；ghost 镜像带旧客户端，重装完没人登记；VM 快照一回滚，同一节点能算成好几回安装；外包自带本连进内网，一装客户端就冲着许可服务器 checkout，服务器只认会话和心跳，它不查工牌。拉完必须抽样回源系统读几台，导出、转格式、人工并表，哪步丢一行都不稀奇，不回读等于没查。

成本那块更烦，也更容易被做成假账。闲置不是「没人登录」，是那个 feature 的并发授权数在峰值之外白挂了多久，拿淡季平均值去谈续费，最会骗人，峰值全让它抹平了。情景测算得真送到采购手里，别停在报表里看了半年一个数没动。

合规维度看的是授权差异，订单、证书、续费凭证逐条对到设备、账号、模块，标 已确认 / 待确认 / 不适用，「不适用」也是结论，省得别的部门又从头翻一遍。例外单独记，谁批的写人名，别写「口头说过」，群里那句「这个先别动」过俩月没人认。原始记录带导出时间、统计周期、数据负责人，转述不算证据，真的，谁转述我都不收。

服务这头最没人管。谁申请、谁批、几天装好、借不到的时候有没有个人工口子，全没人记。脚本跑完返回 0，不代表那位工程师能出图，这事儿我见过太多回，命令成功跟用户问题解决了是两码事。

一份底稿。就一份。

评审桌上只许摆那一版，带版本号和导出时间，IT、采购、业务、法务谁另存了一份谁自己拿回去，别上桌，各说各话的会我开够了。主数据先统一，资产编号、主机名、账号、合同号，对齐了再谈别的，责任人写人名，别写「IT 部」。普通流程和例外流程分开走。按风险跟价值排个队列，先挑一个场景，别一上来追求覆盖所有软件，贪这个准翻车。审批、采购、使用、退出得串起来——

退出那一环最没人管。

机器报废了不走核销，那行就永远在表里，下季度接着对不上。月度复盘留着，口径哪版、规则为什么改，写一笔，连到采购或者整改决策上去。许可优化 这类也就是把软件发现、许可日志、账号分配、整改记录归到一张视图，顺手集中记个闲置成本，省得四个部门各存一份 Excel，替不了审批，更替不了法务那句话。

资产覆盖率、合规匹配率、闲置成本、交付时长，四个都摆，别只摆四个总数。分子分母、异常样本、公式、纳入范围、谁复核、多久复核，一起写，能下钻到那台机器那张单子。看板得同时露规模、效率、体验、风险，光优化最好看那个数，我是不签字的。单日一次报错就定性，太急；供需没算清就下单或者强制回收，钱花了还可能掐了关键业务；没责任人、没完成时间、没回读验证，人一换项目一换立马打回原形。看多久，至少一个完整业务周期，项目型团队还得盖住出图、发版、评审那几个节点；谁管，IT 管数据和技术策略，采购管合同续费，业务定谁优先，法务管合规争议；从哪起，先拿资产覆盖率和合规匹配率把现状描出来，再决定买不买东西。

去年华东一家做压缩机叶轮的厂，就这局面。财务 236 行盘点表，在册终端其实 210 台，多出来那 26 行里 19 台是 2022 年报废没核销、6 台是 VM 快照回滚重复计的、1 台车间共用绘图机谁都能登。三套许可各存各的日志，时间戳差了七分钟。头两周什么系统没买、一台没卸，只做只读留存，把资产编号、主机名、账号、合同号硬对了一遍。对出来挺杂：采购 2023、2024 两份维护凭证躺在某人邮箱里，订单上的机器名还是旧编号；3 台外包自带本 checkout 过；1 个借用许可（borrow）到期没还，客户端还占着；抽样回读 20 台，又抓到导出表把一台机器上两个 SolidWorks 版本并成一行，改回去。资产覆盖率 78% 到 95%，合规匹配率 84% 到 96%，闲置成本按「低频包并发授权数 × 单并发年维护价 × 峰值外闲置占比」估了个粗数送采购谈续费，一个包没加买；交付时长从 3.5 天到 1 天，不是靠自动装，是把审批和退出那两截接上了，报废机那行走完核销，表里就不再冒出来。外包那 3 台算不算合同里「指定站点」的使用者范围，法务还没回条款，两张入网审批单夹在待确认那栏；月底复盘表上「业务确认」那行也还空着，业务说等这批发完图再签，就先搁着。