台账做得再漂亮，软件资产该乱还是乱

我见过太多企业把软件资产管理做成了一张Excel表。花了两周盘点，字段填得整整齐齐，版本号、授权数、到期日，看着挺像回事。然后呢？三个月后采购要续费，翻出来一看，设备早换了三茬，安装量对不上，谁在用哪个版本没人说得清。这张表唯一的用处，就是证明你曾经盘过一次。

说实话，软件资产管理的麻烦从来不在“记”，在“对不上”。发现、合规、成本、服务这四个维度，单拎哪个出来都能做，放一起就打架。你扫得越细，越发现合同上写的授权实体和实际部署的对不上号；你越想算清成本，越发现闲置的许可和排队等许可的人同时存在。这不是台账的问题，是治理逻辑的问题——四件事必须用同一份底稿说话，否则各算各的账，永远对不齐。

先说发现。很多人的做法是装个扫描工具，把全网EXE和MSI扒一遍，导出一张安装清单，觉得“看得全”了。差得远。安装不等于在用，用不等于有授权。工业软件尤其恶心，同一个NX可能装了三四个版本，有的版本只在特定项目里跑，有的版本装了就没打开过。你得把安装记录、许可服务器日志和实际账号登录行为放在一条时间线上看，才能分清“装了”“用过”“还在用”这三种状态。我一般会先盯那些安装超过90天但许可日志里零签出的条目，这些大概率是历史遗留，处理掉不心疼。

合规这块更微妙。采购签合同的时候写的是“50个命名用户”还是“50个并发”，差别巨大。命名用户是绑人的，人走了许可还在，你得有离职回收流程；并发是绑服务器的，理论上谁抢到谁用，但审计的时候厂商看的是最大并发峰值有没有超。我见过一家企业买的是并发授权，结果内部按部门分配固定席位，搞得A部门闲着B部门抢，还以为自己合规，实际上既浪费又没弹性。合规不是“买了多少”，是“怎么用”和“合同怎么定义”对得上。这个事必须拉采购一起看合同原文，IT自己猜没用。

成本维度最容易自欺欺人。很多人算软件成本就是看续费账单，去年多少今年多少，涨了就说厂商黑。你得算闲置成本——那些买了但月均使用率不到20%的模块，那些维护期过了还在付支持费的旧版本，那些因为流程卡着导致新项目重复采购的。我见过一个做非标设备的厂，SolidWorks买了四十套，实际峰值并发不到二十五，但每年续费一分不少。问为什么不减，答曰“怕项目来了不够用”。问题是项目排期表就在那摆着，未来半年的峰值需求算得出来，这个“怕”纯粹是没人愿意担减购的责任。

服务维度是最容易被忽略的。大家盯着许可够不够、贵不贵，没人管申请一个许可要多久。一个新入职的工程师，等IT配Catia授权等三天，这三天他就在那看手册。交付时长这个指标，比利用率更能反映治理水平。你得把申请、审批、分配、回收这条链路的时间戳都留住，才知道卡在哪。很多时候卡在审批——部门主管出差了，邮件批不了，许可就压在那。这种事你不上流程根本看不见。

实施上我的建议很土：先别急着上工具，先把主数据和责任人定下来。什么叫主数据？就是一套唯一可信的设备、用户、合同、许可的对应关系。谁负责更新，多久对一次，冲突了以谁为准。这个不解决，你买再好的SAM平台也是往里灌垃圾。然后按风险排队，别一上来就搞全量合规审计，先从续费金额最大的那两三个厂商开始，把发现、合规、成本三条线跑通，再扩。

指标别贪多。资产覆盖率看的是你扫到的设备和合同清单的匹配比例，合规匹配率看的是部署实例和授权条款的吻合度，闲置成本就看那些低使用率模块的续费金额，交付时长从提交申请到许可可用。四个数够了。每个数都得能下钻到具体设备和人，不然就是摆设。

说个真事。一家做汽车零部件的，两百来号人，CATIA和NX混用。之前他们用Excel管，采购每年续费前让IT报个数，IT就按去年数量加10%报上去，理由是“业务在增长”。后来我们帮他们拉了三个月的许可日志和项目排期做交叉，发现NX的峰值并发其实在下降——因为两个大项目收尾了，新项目用的是CATIA。但采购那边不知道，还在按老合同续NX的维护。调整之后，NX减了八套，CATIA加了五套，总支出降了大概两成，关键项目的等待时间反而短了。这里面没什么高深技术，就是把安装数据、许可日志和项目排期放在一张桌子上对了一遍，然后让采购、IT和研发主管坐一起看了同一份东西。

这件事之后我最大的感受是，软件资产管理烂，往往不是工具烂，是没人愿意把四个维度放在一起看。IT管技术，采购管合同，财务管预算，业务管项目，各看各的那一摊，谁都没错，合起来就是错的。你要做的第一件事，不是买扫描器，是把这几个人按在同一个房间里，打开同一份数据，让他们吵一架。吵明白了，后面的事才好办。