审计函到了才想起来查自己装了多少套，这事儿我见过太多次

采购转给你一封厂商邮件，说要对你司部署的某某软件做一次"许可合规审查"，30 天内给答复。你翻出那份 Excel 台账，上面写着买了 60 套。找桌面运维要安装清单，导出来 187 个。再去看许可服务器，峰值并发才 41。三个数，三个口径，谁也不敢说哪个是真的。

然后就是三个人关在会议室里对三周，最后交上去一份自己都不太信的清单。

根子不在台账做得粗，是这堆数据从来没人完整拥有过

软件资产这东西，天生是碎的：

• 采购手里是合同和付款，管的是"买了什么权益"
  
• IT​ 手里是镜像和安装包，管的是"装没装上"
  
• 业务手里是账号和许可服务器，管的是"能不能打开"
  
• 财务手里是折旧和维护费，管的是"花了多少钱"
  
• 四套数据在四个地方，字段还对不上。同一个东西，采购系统里叫"Abaqus 2022 浮动"，资产库里叫"ABAQUS_2022"，终端清单里叫"Dassault Systemes Abaqus FEA"。不对齐这些，后面做什么分析都是假的。
• 再往深一层，是静态的采购追不上动态的使用。采购一年动一次，安装和使用每天在变，外包进进出出，项目开了又结。你拿一张去年的表去对今天的机器，能对上才怪。
• 还有个不好听的原因：许可规则本身就反人类。同一个软件，不同版本、不同模块、物理机还是虚拟机还是云上，算法都不一样，厂商隔几年还改一次。想靠人脑记住各家怎么算，不现实。

几个坑，几乎每家都踩过

把"买了"当成"能用"。

合同上写 100 套，但真正有用的是那几行小字：浮动还是单机？命名用户还是并发？支不支持虚拟化？签完合同基本没人再翻。

后果就是，你以为有 100 套可用，其实其中 40 个是命名用户，绑死的，不能共享，人一换就得重新走流程。

浮动许可被"占着不用"。

早上打开软件，开个会，回来接着用，中间那两小时就这么占着。研发那边的说法是"软件卡""软件太少"，其实是有人占着茅坑。

后果很直接：排队，工期被拖，然后你去加采购，白花钱。

（判断这事儿别听人抱怨，去翻许可服务器的日志里有没有 DENIED / 排队的记录，看时间点，基本能抓到是谁。）

试用版、过期版、默认勾上的模块，混在生产环境里。

赶项目的时候先装个试用版顶着，后来忘了换。或者装的时候一路下一步，默认勾了一堆附加模块——模块也是要钱的。

后果：审计扫出来，最贵的那笔往往不是主程序，是那几个你自己都不知道装了的模块。

人走了，许可没走。

离职、外包撤场、项目收尾，机器堆在角落，账号还在，订阅按月还在扣。这个是最容易量化的一块浪费，也是最容易被忽略的。

续费从来不看使用率。

维护费按采购额的一定比例交，每年自动续，整包续。那 40% 一年没打开过的许可，你一直在给它交钱。

怎么弄，顺序别反：先摸底，再优化，最后才谈工具

第一步：三张表，先把事实摆出来

• 授权清单：从采购和财务拿合同、订单、授权证明（license certificate / Proof of Entitlement）。注意订单不等于授权，很多时候钱付了但授权文件根本没归档。还有个常翻车的点——授权挂在哪家法人主体名下，用的人是不是同一家公司，集团采购、子公司用，这条在审计上经常出事。
  
• 安装清单：终端侧用现成的桌面管理工具扫注册表和安装目录；许可服务器侧导出 feature 清单。云上的、虚拟机里的、那些"临时"机器，别忘了。
  
• 使用清单：别问人，看日志。许可服务器（FlexNet/FlexLM、达索那套 DS License Server 之类）的 usage 日志导出来，能算出峰值并发、使用时长、最后使用时间、被拒的次数。这份数据最有说服力，也最能打人脸。
  
• 然后对口径：软件名、版本、模块、授权单位，统一成一套字段。这步枯燥，跳过它后面全白干。

第二步：先把能省的钱省出来

• 回收：最后使用时间超过 90 天的（按你们项目周期定，60 也行），先停掉再通知。别先问，一问就是"我要用"。停两周没人找你，就回收。
  
• 治占坑：配 idle 超时，闲置三十分钟左右自动释放。不同软件配置方式不一样，有的在服务端，有的在客户端，有的压根不支持，得一个个试。这个改动小、见效快，研发体感最明显。
  
• 砍模块：把没人用的模块从标准镜像里摘掉，装的时候别全勾。
  
• 续费前拿数据去谈：把使用率报表甩过去，"我这 60 个里有 22 个一年没打开过，要么给我降基数，要么我减了续谈不谈得成看关系，但不谈肯定没有。"
  
• 流程：申请—审批—分配—回收—续费，就几张表单的事。关键是必须有"回收"这个动作，不然只进不出，永远堵。
  

第三步：工具

前面这些，Excel 加许可服务器日志，两三个人两三个月能跑通一遍。跑通了你才知道自己的数据长什么样、口径怎么定，这时候再去看工具。

看工具就盯几件事：能不能接你现有的终端数据，能不能解析你那几个许可服务器的日志，你那几个关键厂商的授权规则它认不认，能不能自动回收闲置。别信"一键合规"——最后一步一定是人拿着合同一条一条对，工具只能帮你把范围缩小到几十条，而不是几千条。

gofar 在这块的作用，我理解就是帮企业把软件资产集中管起来、看许可到底用了多少、把成本和合规风险压下去。用之前还是要把自己的合同、组织流程和数据基础理清，实施范围自己定，关键结论人工过一遍再拿出去用，别直接拿系统输出当结论。

说个真事

一家做汽车零部件的厂，研发加工艺大概 200 人。

摸底前：采购台账记着 68 套浮动，许可服务器峰值 44，日均排队 17 次，最长一次等了四十多分钟。另有 12 套连续 100 天零使用。外包账号 31 个，其中有一半是两年多前项目就结束的。订阅席位 140 个，月活 96 个。

干的活也不复杂：idle 超时设成 30 分钟；回收 12 套零使用加 9 套超过 120 天没动的；清掉 26 个外包账号，剩下 5 个确认还在用的留着；订阅席位 140 降到 98；次年维护费基数砍掉 21 套。

结果：那年软件支出从 470 万左右掉到 390 万出头，浮动许可排队从日均 17 次降到 2 次以内，"软件打不开"的抱怨基本没了。还有个附带的好处——第二年厂商又来函要数据，这次两天就交了，上一次是三个人折腾三周。