中小企業常常連自己有幾台電腦、幾套授權都搞不清楚。本文從資產清冊該記什麼、自動盤點的技術原理，到如何讓清冊持續不失效，完整說明 IT 資產管理該怎麼做。高雄廷皓科技 IT 外包。
IT 資產盤點，講白了就是幫公司的數位家當「建一本帳、記到底」。它一點都不性感，開會沒人想聊它，卻是幾乎所有 IT 管理往上長的地基——資安、預算、合規、維運全踩在這本帳上面。這篇就從「該記什麼」講到「怎麼讓它不會半年就爛掉」。
一份合格的資產清冊，到底要記到多細
硬體：記的不是型號，是一台機器的身分證
每一台桌機、筆電、伺服器、印表機、網路交換器、NAS，都該有一筆屬於自己的紀錄。基本欄位大家都想得到：型號、序號、購入日期、保固到期日、使用人、擺放位置。但真正讓這本帳有用的，是幾個常被漏掉的欄位。
- 自編資產編號（不是序號）：自己給的一組唯一編號，貼在機身上。原廠序號又長又容易看錯，自編的資產編號才是你在系統裡追蹤這台機器一輩子的主鍵。
- 取得方式與歸屬：是買斷、租賃、還是客戶寄放？租賃的機器算你在管、卻不是你的財產，帳務與報廢邏輯完全不同。
- 規格快照：處理器、記憶體、硬碟型態與容量、作業系統版本。這一欄決定了「這台還能不能升級、要不要換」，也直接關係到跑不跑得動新版系統。
- 生命週期狀態：在用、備援、待報廢、已報廢。一台機器從進門到報廢，狀態一直在變，帳要跟著變，否則清冊很快就跟現實脫節。
有了這些欄位，報修時不必當場翻機殼找序號，續保時系統會提前提醒哪幾台快過保——「翻箱倒櫃找答案」就變成「查一下就知道」。
軟體與授權：最容易出事，也最容易省錢的一段
硬體看得到摸得到，軟體看不到，偏偏罰起來最痛、省起來最多。要記的是各套軟體的授權型態（訂閱制還是永久、家用版還是商用版）、擁有的授權數量、實際安裝數量、到期日。
這裡有個關鍵觀念很多人沒搞懂：授權數不等於安裝數。你買了 10 套授權卻裝在 14 台機器上，多出來的 4 台就是違規使用；反過來買了 30 套只有 18 台在用，閒置的 12 套就是白繳的錢。國際間甚至有一套專門的軟體識別標準，讓每份安裝的軟體都帶著可被機器讀取的「身分標籤」，好讓「裝了什麼」對得起「買了什麼」。中小企業不必做到那個程度，但這個精神一定要有。
帳號與雲端訂閱：最新，也最容易默默失血的一塊
現在公司的軟體愈來愈多是「訂閱來的」而不是「買回來的」。像 Microsoft 365、Google Workspace 這類雲端服務、協作工具、素材庫……每一項都按帳號、按月扣款。要記的是：用了哪些服務、各自幾個帳號、誰在用、哪個方案、由哪張卡扣款。
故障率、復原成功率與工時不適合用別人的平均值推估。現場應留下資產、告警、備份、還原演練、事件處理與停機紀錄，再用自家數據決定汰換、容量與維運優先順序。
為什麼這本帳，值得你認真對待
省錢：盤點常常會「挖出」你正在燒的冤枉錢
降風險：資安的第一條，就是「先知道自己有什麼」
幾乎所有資安框架的第一條基線都是同一句話：你得先能清點、掌握自己所有的設備與軟體。理由很直白——連家裡有幾扇門窗都數不清，怎麼談上鎖？一台沒被登記、沒人在管的機器，就是一個沒人補漏洞、沒裝防毒的破口。
這件事在 2025 年下半年特別有感。那波使用極廣的主流桌面作業系統走到支援終點、原廠不再發安全性更新之後，還在跑舊系統的機器等於門戶大開，新漏洞冒出來也沒人補。問題是——你得先有一本準確的清冊，才知道公司裡「到底還有幾台」卡在那個版本、哪幾台舊到連升級都升不上去。沒有清冊，只能一台台去問、去猜，緩不濟急。
合規：授權稽核找上門時，帳漂不漂亮差很多
很多老闆以為軟體授權稽核是大公司的事，其實不是。國際的軟體聯盟長年經營檢舉管道，一封來自離職員工或合作廠商的檢舉信就可能引來查核；而多數商用軟體的合約裡，原廠本來就保留了稽核的權利。真的被查到授權不足，代價通常不只是補買差額——業界常見的罰則落在原授權金額的數倍之譜，遠比平常把帳記好貴得多。
反過來，帳清楚的公司就算被查，也能很快拿出「買了幾套、裝了幾台、對得起來」的證據，把一場災難變成一次例行對帳。稽核不可怕，可怕的是連你自己都不知道有沒有超用。
從手動 Excel 到自動掃描：盤點的技術面
一開始用 Excel 建清冊沒問題，規模小時甚至是最務實的做法。但機器一多，純手工就跟不上——裡頭的東西每天都在變，人工登記永遠慢半拍。這時候就要靠自動盤點工具，原理大致分兩種，各有取捨：
- 無代理程式掃描（agentless）：透過網路協定直接向設備問資訊，Windows 端常用 WMI、網路設備與印表機端常用 SNMP。好處是不必在每台機器裝東西、部署快；限制是設備得開著、在網內、權限要通，離線或不在網段上的機器就掃不到。
- 安裝代理程式（agent-based）：在每台機器裝一支常駐的小程式，主動回報硬體、軟體與使用狀況。好處是資料細、連筆電被帶回家也追得到；代價是要先佈署，還要維護這些代理程式本身。
實務上中小企業常兩者混用：桌機、伺服器裝代理程式，網路設備、印表機用 SNMP 掃。不管哪一種，真正的重點是對帳——把自動掃到的實際狀況跟手上那本清冊逐筆比對，找出差異：多出一台沒登記的、少一台掃不到的、某台悄悄多裝了沒授權的軟體。這個「掃描、比對、補正」的循環，才是讓清冊持續貼近現實的引擎。
國際上其實有一整套專門談 IT 資產管理制度的標準，大型組織會照它建制度。中小企業不必一步到位，但可以借它的骨架來想事情：資產要有唯一身分、安裝要能對照授權、狀態要能一路追蹤到報廢。
讓清冊「活著」的幾條工程準則
很多公司都做過一次盤點——找個週末全員動員，Excel 拉出一張漂亮的表，然後半年後就死了——新買的電腦沒補進去、換人用沒改責任人、退掉的訂閱也沒刪掉。一份過期的清冊比沒有清冊更危險，因為它給你「一切都在掌握中」的錯覺。要讓清冊活著，靠的不是更勤勞地補表，而是幾條制度準則：
- 資產在「採購當下」就進帳，不是等部署才登記。一張採購單成立，清冊裡就該先開一筆待入庫的資產。這樣東西一進門就有帳可對，不會有機器裸奔好幾個月才被想起來。
- 把更新綁進既有流程。採購、入庫、領用、報廢、人員異動——這五個動作每一個都會改變資產狀態，就讓它們順手觸發清冊更新，而不是另外撥一個人去「維護那張表」。額外的維護工作，最後一定會被放掉。
- 每一筆資產都要有單一責任人。沒有負責人的資產，就是沒人會去更新、沒人會去回收的資產。
- 定期用自動掃描跟清冊對帳。人一定會漏登，機器不會。用工具定期掃一遍，把人為的疏漏補回來。
常見的誤區也點名一下：把盤點當成一次性專案而不是持續流程、只記硬體卻不記授權與訂閱、序號拍了照卻沒進系統、員工離職只收識別證卻沒回收帳號與授權、把一份沒人維護的 Excel 當成唯一真相來源。
中小企業該怎麼落地
該做到多重，要看規模。十幾台機器、幾套軟體的公司，一份紀律嚴明的 Excel 加上每季一次人工核對就夠用，關鍵不在工具多高級，而在有沒有人真的按規矩維護。等到機器過了三、五十台、據點不只一處、雲端訂閱愈疊愈多，人工就會失守，這時候導入自動盤點工具、讓清冊變成會自己更新的系統，投資報酬率才跑得出來。
對人力本來就緊的中小企業來說，這塊其實很適合交給外包維運。工程師每次上門巡檢、處理報修，本來就會碰到這些機器，順手把資產狀態更新掉，比你自己另外撥一個人去維護一份永遠慢半拍的表單，實際太多了。資產盤點不該是「特地找一天來做」的大工程，而該是融進日常維運、每次接觸就順手記一筆的習慣。
廷皓科技在高雄楠梓，長期服務南台灣的中小企業。我們可以協助你建立一份能對照、能追蹤、能持續維護的 IT 資產清冊，把硬體、授權、雲端訂閱全攤在同一張表上，讓你不再答不出「公司到底有幾台電腦」這種問題。想幫公司的數位家當認真建一本帳，歡迎跟廷皓聊聊。
