上次审计没出事,觉得软件资产这块稳了,然后人员流动、项目结束、新版本发布、合同到期,三件事同时来,你那本靠三周加班赶出来的台账就废了。这事我见过太多回:领导拍板“软件资产管一下”,IT 加班两周做完全量盘点,结果第二年审计人家拿出来的数据比你的还准——因为你的账三个月就开始发霉了。
为什么会失效
原因不复杂:许可管理对的是一组持续变化的变量,人进人出、项目开工收工、软件版本切换(Autodesk 从永久转订阅、西门子从 NX 浮动转 Named User)、合同续约或砍 SKU,这四样任何一个动一下,台账就得跟着动。靠人工跟,跟不过来。
常态运营跟一次性整改差在哪
看数据是否自动更新。FlexLM 服务器日志每天自动拉、还是靠人每月手工导一次,差一个数量级。看流程是否闭环。新员工入职要不要触发许可分配评估、新装软件要不要进许可池审批、项目结项要不要触发账号回收——三件事任何一个没走流程,等于又开了个漏。看问题是否复发。同一个模块拒绝事件反复出现,说明根本没解决,只是那阵子没人喊。
四步走
月度许可运营例会固定开,IT、采购、业务、法务同场,拿着同一份数据说话,别再各看各的 Excel。高价值软件(CAD、CAE、PLM 这些大头)单独盯,便宜的工具类软件别花太多精力。回收和整改做成任务,指定负责人和截止时间,完成回读验证,否则人员一流动就打回原形。续费前专项复盘,把全年的数据、回收、整改、拒绝事件全翻出来,决定续多少、砍多少、加多少。

盯四个数
数据新鲜度、问题复发率、任务闭环率、续费调整贡献。趋势比单点更有意义,至少连续看两个复盘周期再决定扩不扩策略。
几个别踩的坑
以为做了一次就能一劳永逸,软件版本切换、合同变更、人员流动,三样随便来一个你的台账就是废纸。数据采集和口径没固定就上线自动化,垃圾进垃圾出。把静态盘点当治理,没有流程支撑的账本撑不过半年。人员、项目、版本、合同,这四样持续变化的变量,任何一个都没纳入流程,都等于白做。
一个真事
华东一家做汽车零部件的,规模 800 人左右。第一次整改是审计逼的,全量盘点做完,砍掉 30 多个闲置 NX 席位,当年省了 40 多万,老板高兴。结果第二年审计又来,缺口比第一次还大——新设的事业部没走许可申请流程,自己找集成商装了 20 多套 SolidWorks;新招的 30 多个工程师没触发账号评估,靠挤共享号;续约时也没人拿着数据去砍 SKU,全按上一年的量签。第三年开始改成常态运营:月度例会固定开,入职流程加了一步“IT 自动推送所需许可清单”,项目结项触发账号回收,回收率从 40% 提到 92%,任务闭环率稳定在 95% 以上。第二年续约时,真实数据摆出来,砍了 12 个 NX 席位、加了 6 个 CAE 席位,净省 18 万。老板最感慨的一句:钱是小头,是再没出过“被审计了才发现”的惊吓。
涉及合同和对外承诺的,该让法务把关还是让法务把关,技术这边把数据和流程做扎实就行。