Bảng quản lý license phần mềm cần những cột nào?

Trong doanh nghiệp hiện đại, phần mềm bản quyền không chỉ là công cụ làm việc mà còn là tài sản số có giá trị lớn, liên quan trực tiếp đến chi phí vận hành, bảo mật dữ liệu và hồ sơ tuân thủ. Tuy nhiên, nhiều công ty vẫn quản lý license bằng file Excel sơ sài, chỉ ghi tên phần mềm và mã key. Khi nhân viên nghỉ việc, IT không biết thu hồi license nào. Khi đến kỳ gia hạn, Kế toán không tìm thấy hóa đơn. Khi cần kiểm toán, Ban Giám đốc không thể đối chiếu số lượng sử dụng. Vậy bảng quản lý license phần mềm cần những cột nào để dùng được lâu dài?

Lưu "Tên phần mềm" và "Mã Key" là đã đủ chưa?

Sai lầm phổ biến nhất của nhiều IT Helpdesk là xem license như một dãy mã kích hoạt. Họ mở một file Note hoặc Excel, ghi “Windows - Key”, “Kaspersky - Key”, “AutoCAD - Key”, rồi nghĩ như vậy là đã quản lý xong.

Cách làm này chỉ đủ trong môi trường rất nhỏ và rất đơn giản. Khi công ty có nhiều phòng ban, nhiều nhân sự, nhiều thiết bị và nhiều hình thức cấp phép khác nhau, file chỉ có tên phần mềm và mã key sẽ nhanh chóng trở nên vô dụng.

Ví dụ, một máy tính hỏng cần cài lại phần mềm. IT lấy key trong file cũ nhập vào thì hệ thống báo đã vượt số lượng thiết bị. Lúc này, IT không biết key đó đã từng cài cho ai, máy nào, phòng ban nào, ngày mua là ngày nào, hóa đơn nằm ở đâu, license có được chuyển sang máy mới hay không, và người phụ trách nhà cung cấp là ai.

Vấn đề không nằm ở việc thiếu key, mà là thiếu dữ liệu quan hệ. Một license phần mềm trong doanh nghiệp phải được liên kết với sản phẩm, nhà cung cấp, chứng từ, người dùng, thiết bị, thời hạn, chi phí và quyền quản trị.

ISO/IEC 19770-1:2017 quy định các yêu cầu cho hệ thống quản lý tài sản IT trong bối cảnh tổ chức, cho thấy quản trị tài sản phần mềm cần được nhìn như một hệ thống quản trị, không phải file ghi chú rời rạc.

Nhóm cột 1: Định danh sản phẩm và nhà cung cấp Vendor

Nhóm cột đầu tiên phải trả lời câu hỏi: doanh nghiệp đang quản lý phần mềm nào, phiên bản nào, mua từ ai và đối chiếu với mã sản phẩm nào của hãng.

Các cột bắt buộc nên có:

Part Number/SKU là cột đặc biệt quan trọng. Nhiều phần mềm có tên gần giống nhau nhưng quyền sử dụng khác nhau. Cùng một dòng sản phẩm có thể có bản cá nhân, bản doanh nghiệp, bản server, bản cloud, bản gia hạn hoặc bản nâng cấp. Nếu không ghi Part Number/SKU, Kế toán và IT rất khó chứng minh sản phẩm trên hóa đơn khớp với phần mềm đang triển khai.

Bảng quản lý license phần mềm không nên chỉ phục vụ IT. Nó phải đủ thông tin để Kế toán, Mua hàng, Ban Giám đốc hoặc nhà cung cấp mới có thể đọc và hiểu doanh nghiệp đã mua gì.

Nhóm cột 2: Thông số cấp phép Licensing Metrics

Nhóm cột thứ hai giúp doanh nghiệp biết license được cấp theo mô hình nào, đang dùng bao nhiêu và còn dư hay thiếu bao nhiêu. Đây là nhóm cột quyết định khả năng tối ưu chi phí.

Các cột bắt buộc nên có:

Cột Purchased và In-use là hai cột doanh nghiệp thường bỏ sót. Nếu không có hai cột này, CFO không biết công ty đang mua thừa hay thiếu. IT cũng không biết còn license trống để cấp cho nhân viên mới hay phải mua bổ sung.

BSA nhấn mạnh lợi ích của software asset management và cảnh báo rủi ro từ phần mềm không được cấp phép, bao gồm malware, ransomware và các mối đe dọa bảo mật. Điều đó cho thấy quản lý license không chỉ là tối ưu tài chính, mà còn là một phần của quản trị rủi ro.

Nếu Available âm, doanh nghiệp đang dùng vượt số lượng đã mua. Nếu Available dương quá lớn trong nhiều tháng, doanh nghiệp có thể đang lãng phí ngân sách.

Nhóm cột 3: Định danh người dùng và thiết bị

Nhóm cột thứ ba giúp IT trả lời câu hỏi: license này đang nằm ở đâu, ai đang dùng, trên thiết bị nào và có thể thu hồi khi nào.

Các cột bắt buộc nên có:

Với phần mềm cấp theo user, email đăng nhập và trạng thái nhân sự là hai cột rất quan trọng. Khi nhân viên nghỉ việc, IT phải biết license nào cần thu hồi. Nếu không, công ty tiếp tục trả tiền cho tài khoản không còn sử dụng.

Với phần mềm cấp theo thiết bị, hostname, serial và MAC Address lại quan trọng hơn. Khi máy hỏng, thanh lý hoặc đổi chủ, IT cần biết license có được chuyển sang máy mới không.

Microsoft Learn nêu quản trị viên có thể assign hoặc unassign license cho người dùng trong Microsoft 365 admin center. Điều này cho thấy dữ liệu user/license phải được cập nhật theo vòng đời nhân sự, không thể tách rời quy trình onboarding và offboarding.

Nhóm cột 4: Cảnh báo thời hạn và chi phí

Nhóm cột thứ tư phục vụ trực tiếp cho Kế toán, CFO và Mua hàng. Nếu bảng quản lý license không có thông tin thời hạn và chi phí, doanh nghiệp sẽ liên tục rơi vào thế bị động khi gia hạn.

Các cột bắt buộc nên có:

Bảng nên có công thức cảnh báo. Ví dụ:

Với subscription, việc bỏ sót ngày hết hạn có thể khiến phần mềm bị giới hạn tính năng, mất cập nhật, dừng hỗ trợ hoặc ảnh hưởng hoạt động của người dùng. Với phần mềm bảo mật, hết hạn license còn có thể làm hệ thống mất lớp bảo vệ quan trọng.

Nhóm cột 5: Chứng từ pháp lý và kiểm toán Audit Compliance

Nhóm cột thứ năm là “lá chắn” khi doanh nghiệp cần giải trình. Nếu bảng quản lý license chỉ có thông tin kỹ thuật mà không liên kết được với chứng từ, hồ sơ vẫn yếu.

Các cột bắt buộc nên có:

Chứng từ phải được lưu theo nguyên tắc đối chiếu được. Một hóa đơn không rõ Part Number, một certificate không ghi tên công ty, hoặc một email xác nhận nằm trong hộp thư cá nhân của nhân viên cũ đều là điểm yếu.

Với cột link chứng từ, doanh nghiệp nên dẫn tới thư mục có phân quyền trên File Server, SharePoint, Google Drive doanh nghiệp hoặc hệ thống quản lý tài liệu nội bộ. Không nên để link mở công khai hoặc lưu trong tài khoản cá nhân.

Mục tiêu là khi Ban Giám đốc hỏi “license này mua khi nào, cho ai dùng, chứng từ đâu?”, IT và Kế toán có thể truy xuất trong vài phút, không phải mất nhiều ngày lục lại email cũ.

Bảng mẫu cấu trúc cột cho IT, Kế toán và Mua hàng

Một bảng quản lý license phần mềm chuẩn B2B nên có cấu trúc đủ dùng cho cả ba nhóm: IT quản trị kỹ thuật, Kế toán quản trị chứng từ, Mua hàng quản trị nhà cung cấp và gia hạn.

Bảng mẫu có thể chia thành các cụm cột như sau:

Doanh nghiệp có thể bắt đầu bằng một file Excel hoặc Google Sheet, nhưng cần đặt quy tắc dữ liệu rõ ràng. Không nên để mỗi người nhập một kiểu. Ví dụ, trạng thái license nên dùng danh sách cố định: Active, Expiring, Expired, Revoked, Unassigned, Need Review.

Nếu bảng được thiết kế đúng, nó không chỉ là nơi lưu key. Nó trở thành công cụ quản trị tài sản phần mềm, giúp IT cấp phát, Kế toán đối chiếu, Mua hàng gia hạn và Ban Giám đốc ra quyết định ngân sách.

Rủi ro khi bảng quản lý License không được cập nhật real-time

Một bảng quản lý license có cấu trúc tốt vẫn có thể thất bại nếu không được cập nhật kịp thời. Đây là lỗi rất phổ biến: IT lập bảng rất đẹp trong đợt kiểm kê, nhưng sau đó nhân sự đổi phòng ban, nghỉ việc, đổi máy, mua thêm license hoặc gia hạn mới mà không ai cập nhật.

Hệ quả là bảng trở thành dữ liệu chết. Nó không phản ánh hệ thống thật.

Các rủi ro thường gặp gồm:

Vấn đề “real-time” không nhất thiết nghĩa là từng giây. Với SME, có thể hiểu là mọi thay đổi quan trọng phải được cập nhật theo quy trình. Khi nhân sự nghỉ việc, HR báo IT. IT thu hồi license. Kế toán cập nhật tình trạng gia hạn. Khi mua mới, Mua hàng thêm hồ sơ. Khi đổi máy, IT cập nhật thiết bị.

Nếu không gắn bảng license với quy trình nhân sự, mua sắm và bàn giao thiết bị, dữ liệu sẽ lệch rất nhanh.

File Excel/Google Sheet vs phần mềm quản trị SAM Tools: Khi nào cần nâng cấp?

Không phải doanh nghiệp nào cũng cần mua ngay phần mềm quản trị tài sản chuyên dụng. Với quy mô nhỏ, một file Excel hoặc Google Sheet có cấu trúc tốt, phân quyền rõ và quy trình cập nhật nghiêm túc có thể đủ dùng.

Bảng dưới đây gợi ý công cụ theo quy mô:

SAM là Software Asset Management, tức quản lý tài sản phần mềm. Khi số lượng phần mềm, user và thiết bị tăng, SAM Tools giúp giảm nhập liệu thủ công, phát hiện phần mềm mới cài, đối chiếu số lượng sử dụng và hỗ trợ báo cáo.

NIST từng công bố tài liệu về automation support cho software asset management, trong đó nhấn mạnh các khái niệm như inventory management, software executable, software whitelisting và thông tin phục vụ giám sát bảo mật. Điều này cho thấy tự động hóa là xu hướng cần thiết khi môi trường IT đủ lớn.

Excel phù hợp để bắt đầu. Nhưng nếu doanh nghiệp nhiều chi nhánh, nhiều thiết bị và nhiều license subscription, nhập tay sẽ nhanh chóng tạo sai số.

Bài toán thực thi: Áp dụng bảng tính vào quy trình quản trị doanh nghiệp

Một bảng quản lý license phần mềm dù hoàn chỉnh vẫn chỉ là một file tĩnh nếu không được đưa vào quy trình vận hành. Muốn bảng có giá trị thật, doanh nghiệp phải xác định ai cập nhật, cập nhật khi nào, ai phê duyệt và ai kiểm tra định kỳ.

Quy trình tối thiểu nên gồm:

CDC Technologies - Hỗ trợ thiết lập công cụ và quy hoạch tài sản số

Việc rà soát và điền lại thông tin cho hàng trăm license cũ là một khối lượng công việc lớn. IT có thể biết phần mềm đang cài ở đâu, nhưng không nắm đủ chứng từ. Kế toán có thể giữ hóa đơn, nhưng không biết license đang gán cho ai. Mua hàng có thể biết nhà cung cấp, nhưng không biết phần mềm còn dùng hay không.

CDC Technologies hỗ trợ doanh nghiệp thiết lập lại dữ liệu quản trị phần mềm theo hướng thực chiến. Mục tiêu không chỉ là tạo một file theo dõi đẹp, mà là giúp doanh nghiệp kiểm soát được tài sản phần mềm trong suốt vòng đời sử dụng.

CDC Technologies có thể hỗ trợ:

Chuẩn hóa dữ liệu license để kiểm soát tài sản số lâu dài

Một cấu trúc dữ liệu minh bạch không chỉ cứu IT khỏi những giờ tìm kiếm mệt mỏi, mà còn bảo vệ doanh nghiệp khỏi rủi ro lãng phí và vi phạm hợp đồng. Việc chuẩn hóa công cụ quản trị ngay từ hôm nay là khoản đầu tư bền vững cho hệ thống.