软件资产管理，别把台账当治理

干这行的都有体会。

领导问："咱们公司装了多少套NX？买了多少许可？利用率多少？"你打开Excel，翻半天，告诉他一个数。他再问："这个数准吗？"你心里没底。

这就是问题。

软件资产管理不是做个台账就完事的。 台账是死的，软件是活的。今天装明天卸，这个项目用那个项目停，离职的人账号还挂着，新来的自己偷偷装一个破解版——你那个Excel永远追不上现实。

真正要管的是四件事。

第一，发现。 你到底有什么，装在哪，谁在用。别光靠License Server日志，那只能看到checkout的记录，装了多少台、谁装了但从来不用，这个得靠终端扫描或者AD组策略配合。两个数据源交叉验证，差值就是盲区。盲区越大，你心里越没底。

第二，合规。 买了什么、能装多少、实际装了多少，这三个数能不能对上。这里有个坑：很多软件的合同条款很复杂，按CPU核数算的、按并发用户算的、按模块包算的、还有教育版和商业版混用的——光看安装数没用，得把合同翻出来逐条核对。这个活IT干不了，得拉上采购和法务。

第三，成本。 花了多少钱，浪费了多少。闲置许可是最直接的浪费，但还有更隐蔽的：买了高级模块没人用，买了维护服务但版本三年没升，同一个功能不同部门重复采购。这些不拉数据看不出来，拉出来一看吓一跳。

第四，服务。 研发要装软件、要申请许可、要升级版本，流程顺不顺。这个最容易被忽略，但影响最大。流程太麻烦，研发就会绕开你——自己找破解版、借同事账号、用个人版干公司的活。合规风险就是这么来的。

四件事得串起来。

发现是基础，合规是底线，成本是目标，服务是保障。光抓合规不抓服务，研发会恨你；光抓成本不抓发现，你砍的都是错的；光做发现不做合规，审计来了照样挨罚。

说个真事。

有家做航空零部件的，IT部门每年花两个月做软件盘点，手工收Excel，最后汇总出来的数跟采购合同对不上，差了一百多万。后来换了个思路：先用终端扫描工具拉全量安装清单，再跟License Server日志比对，再跟采购合同逐条核对。第一轮跑出来，发现三十七台机器装了CATIA但没分配许可，十二个许可长期闲置没人用，还有两个部门各买了一套同样的仿真模块但互相不知道。把闲置回收、重复采购砍掉、未授权的安装补上许可或卸载，一年省下来的钱比工具本身贵不了多少。

这事不能指望一次搞定。每个月跑一次数据，每季度跟采购对一次合同，每半年跟业务部门聊一次需求变化。台账是结果，不是起点。