Audyt licencji Microsoft: jak się przygotować

Przygotowanie do audytu licencji Microsoft polega na trzech krokach: zebraniu dowodów zakupu każdej licencji, zestawieniu ich z faktycznie zainstalowanymi kopiami i uzupełnieniu braków, zanim zrobi to audytor. Warto zacząć, zanim przyjdzie oficjalne pismo.

Z danych Flexera (State of ITAM 2026) wynika, że 48% organizacji było audytowanych w ciągu ostatniego roku, a 64% audytowanych wskazuje Microsoft jako producenta, który przeprowadził kontrolę. To najczęstszy audytor w kategorii, częstszy niż Oracle, Adobe czy Autodesk razem wzięte. Jeśli zarządzasz IT w firmie korzystającej z Microsoftu, pytanie nie brzmi „czy", tylko „kiedy".

Czym jest audyt licencyjny i kto go faktycznie przeprowadza

Audyt licencyjny, Microsoft nazywa to zwykle „License Compliance Review" albo prowadzi go w ramach programu SAM (Software Asset Management), to formalne porównanie tego, ile kopii oprogramowania faktycznie działa w Twojej organizacji, z tym, ile licencji rzeczywiście kupiłeś i masz prawo używać. Wynik tego porównania nazywa się ELP, Effective License Position: pozycja efektywna, licencja po licencji.

Audyt może zainicjować sam Microsoft, często poprzez dedykowanego partnera SAM, albo może wynikać z klauzuli audytowej w umowie licencyjnej (Enterprise Agreement, MPSA), która pozwala producentowi zażądać kontroli z rozsądnym wyprzedzeniem. W praktyce impulsem bywa też migracja: przejście na Microsoft 365 często ujawnia rozjazd między tym, co dział IT myślał, że ma, a tym, co faktycznie jest wdrożone.

Co dokładnie sprawdza audytor

• Liczbę zainstalowanych i aktywnie używanych kopii każdego produktu, zestawioną z liczbą posiadanych licencji.
• Typ licencji: czy to licencja wolumenowa, OEM, CSP, subskrypcja czy licencja wtórna, bo każda ma inne zasady przenoszenia i inny sposób liczenia.
• Zgodność edycji: czy masz Office Standard, a używasz funkcji dostępnych tylko w Professional Plus, co samo w sobie generuje niedobór.
• Historię zakupów i umów: numery agreement, daty, downgrade rights, prawa do wcześniejszych wersji.
• Dokumentację dla licencji kupionych na rynku wtórnym: numer umowy przenoszącej, dowód pierwszej sprzedaży w EOG, oświadczenie poprzedniego właściciela o odinstalowaniu.

Ostatni punkt jest tym, na czym najczęściej ślizgają się firmy korzystające z tańszych zakupów: sama faktura zakupu licencji wtórnej nie wystarczy, jeśli nie ma za nią pełnego łańcucha dokumentów zgodnego z czterema warunkami z wyroku, który opisaliśmy osobno na stronie o legalności oprogramowania.

Ile realnie trwa audyt Microsoft

Audyt licencyjny rzadko kończy się w tydzień. Od pierwszego pisma z żądaniem danych, przez zbieranie dokumentacji, po finalne ustalenie pozycji efektywnej (ELP) i ewentualne negocjacje true-upu, cały proces zajmuje zwykle od kilku tygodni do kilku miesięcy, zależnie od wielkości organizacji i tego, jak kompletny jest rejestr licencji na starcie. Firma, która ma gotowy pakiet audytowy, zanim przyjdzie pismo, kończy ten proces szybciej i z mniejszą liczbą pytań o wyjaśnienie: audytor nie musi prosić o dokumenty, których nikt nie potrafi znaleźć.

Kto w firmie powinien być zaangażowany

Audyt licencyjny nie jest wyłącznie sprawą działu IT, mimo że to IT zwykle dostaje pierwsze pismo. Dział finansowy potrzebuje dostępu do faktur i umów, żeby potwierdzić, że dana licencja w ogóle została opłacona i kiedy. Dział prawny powinien przejrzeć klauzulę audytową w umowie licencyjnej, zanim ktokolwiek udzieli audytorowi dostępu szerszego, niż umowa faktycznie przewiduje. Zarząd powinien wiedzieć o audycie od pierwszego dnia, nie dopiero wtedy, gdy na stole ląduje kwota true-upu: to ułatwia szybką decyzję, czy niedobór dokupić od razu, czy negocjować rozłożenie płatności.

Jakie dokumenty realnie dowodzą, że masz prawo do licencji

Jeśli dla każdej pozycji w rejestrze masz komplet tych dokumentów, audyt jest formalnością: pokazujesz teczkę, a nie tłumaczysz się z pamięci.

Co, jeśli audyt już się zaczął, a rejestr nie jest gotowy

Nawet jeśli pismo już przyszło, a pakiet audytowy nie jest kompletny, warto poprosić o realistyczny termin na dostarczenie dokumentów, zamiast improwizować odpowiedzi. Uporządkowanie rejestru w tydzień, dwa jest trudne, ale możliwe, jeśli skupisz się najpierw na licencjach o największej wartości i największym ryzyku niedoboru, a dopiero potem na pozostałych pozycjach.

Jak liczony jest true-up i dlaczego pomyłka jest droga

Gdy audyt wykaże niedobór, masz zainstalowanych więcej kopii, niż masz licencji, Microsoft nalicza tzw. true-up: dopłatę do brakujących licencji. Kluczowa rzecz, o której zapomina większość firm: true-up liczony jest po cenie katalogowej, bez rabatów wolumenowych, które firma normalnie wynegocjowała przy pierwotnym zakupie. Ten sam brakujący pakiet licencji, który mógłbyś dokupić w ramach umowy wolumenowej za ułamek ceny, w audycie kosztuje pełną stawkę.

Skala tego problemu nie jest mała. Według Flexera (State of ITAM 2026) 44% organizacji, które przeszły audyt, wydało ponad milion dolarów na audyty w ciągu trzech lat. To nie jest koszt jednego niedopatrzenia: to jest powtarzający się koszt braku systemu.

Jak zbudować pakiet audytowy, krok po kroku

1. Zinwentaryzuj każdą zainstalowaną kopię. Nie potrzebujesz do tego agenta na każdym komputerze: import z faktur i CSV plus konektor Microsoft 365 (kto ma jaką licencję i kto się nie logował od 90 dni) daje kompletny obraz szybciej niż ręczny audyt.
2. Dla każdej pozycji dopnij komplet dokumentów z tabeli wyżej: fakturę, numer umowy, a przy licencjach wtórnych też łańcuch własności.
3. Policz swój wskaźnik gotowości audytowej. To jedna liczba (0 do 100), która pokazuje, ile z Twojego rejestru jest w pełni udokumentowane, a gdzie są luki, zanim zobaczy je ktoś z zewnątrz.
4. Ustaw kalendarz odnowień z okresem wypowiedzenia. Audyt i odnowienie to często ten sam moment: firma, która traci kontrolę nad terminami, zwykle traci też kontrolę nad tym, co faktycznie ma wdrożone.
5. Napraw niedobory, zanim zrobi to audytor. Brakujące stanowisko możesz dokupić na rynku wtórnym za 50 do 70% ceny nowej licencji, zamiast płacić pełną cenę katalogową w ramach true-up.

Audyt kontraktowy a audyt „miękki": dwie różne rozmowy

Nie każda rozmowa o licencjach to formalny audyt z klauzuli umownej. Microsoft i jego partnerzy często zaczynają od tzw. „miękkiego" przeglądu: prośby o dane w ramach odnowienia umowy albo „bezpłatnej optymalizacji licencji". To wciąż jest zbieranie danych, które może skończyć się tym samym true-upem, tylko bez formalnego trybu audytowego z umowy. Warto traktować taką rozmowę z taką samą ostrożnością i przygotowaniem jak formalny audyt, bo różnica jest w nazwie, nie w konsekwencjach finansowych.

Co się dzieje, gdy audyt wykaże nadwyżkę, nie niedobór

Audyt nie zawsze kończy się dopłatą. Firmy, które przez lata kupowały licencje „na zapas", często odkrywają w trakcie audytu, że mają więcej licencji, niż faktycznie wdrożonych kopii. To nie jest problem prawny, ale jest to sygnał finansowy: nadwyżka licencji subskrypcyjnych to koszt do anulowania przy najbliższym odnowieniu, a nadwyżka licencji wieczystych to aktywo, które można sprzedać na rynku wtórnym zamiast trzymać je bezużytecznie w rejestrze.

Przykład: niedobór 40 stanowisk Office

Załóżmy, że audyt wykaże niedobór 40 stanowisk Office Professional Plus w firmie, która przez rok zwiększyła zatrudnienie szybciej, niż zaktualizowała rejestr licencji. Cena katalogowa nowej licencji wolumenowej jest wyższa niż cena, jaką firma zapłaciłaby, dokupując te same 40 stanowisk w ramach istniejącej umowy wolumenowej z rabatem. Różnica między tymi dwiema cenami, pomnożona przez 40 stanowisk, jest dokładnie tym, co odróżnia zwykłą fakturę uzupełniającą od kosztownej lekcji o tym, dlaczego rejestr licencji trzeba aktualizować na bieżąco, a nie raz w roku.

Jak rozmawiać z audytorem

Wyznacz jedną osobę odpowiedzialną za komunikację z audytorem, żeby nie powstały sprzeczne odpowiedzi z różnych działów. Odpowiadaj wyłącznie na pytania, które faktycznie padły, bez dobrowolnego rozszerzania zakresu. Proś o odpowiedzi na piśmie, nie tylko telefonicznie, żeby ustalenia dało się później zweryfikować. I przede wszystkim: nie podpisuj wstępnych ustaleń dotyczących niedoboru, zanim wewnętrznie nie zweryfikujesz liczb na podstawie własnej dokumentacji.

Jak długo trzeba przechowywać faktury za oprogramowanie

Ordynacja podatkowa każe co do zasady przechowywać dokumentację księgową i podatkową przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną fakturą. W praktyce oznacza to, że faktura za licencję kupioną dziś powinna zostać w archiwum jeszcze długo po tym, jak przestaniesz jej używać, bo to właśnie ona jest pierwszym dokumentem w łańcuchu własności, którego zażąda audytor albo kolejny nabywca, jeśli licencję kiedyś odsprzedasz.

Czego nie robić w trakcie audytu

• Nie usuwaj i nie „porządkuj" historii zakupów w trakcie trwania audytu: to wygląda gorzej niż sam niedobór.
• Nie instaluj narzędzi audytora na wszystkich stacjach bez wcześniejszej weryfikacji zakresu, jaki faktycznie skanują.
• Nie odpowiadaj na pytania audytora bez przygotowanej dokumentacji: prowizoryczna odpowiedź, która potem się nie zgadza z fakturami, jest gorsza niż poproszenie o dodatkowy czas.

Jak w tym pomaga rejestr, a nie tylko arkusz kalkulacyjny

Ręczny arkusz starzeje się w dniu, w którym ktoś zapomni go zaktualizować. Zarządzanie licencjami oprogramowania w jednym systemie oznacza, że wskaźnik gotowości audytowej przelicza się automatycznie po każdej zmianie w rejestrze, a eksport raportu audytowego, ten sam pakiet, który pokażesz audytorowi, jest jednym kliknięciem, nie tygodniem zbierania faktur z poczty. Jeśli już wiesz, że masz braki, część z nich możesz uzupełnić od razu: legalne licencje wtórne z pełną dokumentacją kupisz na giełdzie używanych licencji oprogramowania, z łańcuchem własności widocznym przed zakupem, nie po. Pełny eksport PDF i symulację audytu Microsoft znajdziesz w planach opisanych na cenniku.