德勤发布2023 IT资产管理全球调研结果 覆盖20国超3500家企业

IT资产管理（IT Asset Management，下文简称ITAM），不仅是企业传统资产管理的一部分，还衔接了IT资产与业务部门的应用需求，更与企业的IT成本优化、业务转型、合规风险等息息相关，IT资产管理已成为企业IT管理不可忽视的一环。

ITAM的核心覆盖了硬件资产管理（HAM/Hardware Asset Management）、软件资产管理（SAM/Software Asset Management）、云端资产管理（Cloud Management）三个主要方面。

德勤作为Gartner魔力象限评价的SAM服务领导者¹，近期发布了全球ITAM调研结果（2023）²，覆盖全球20多个国家超3500家企业和多个行业，其中大型企业（超250员工）占比95%，亚太企业占比25%，参与调研的个人也均在其企业ITAM工作中起到领导作用或扮演关键角色。

本文将为您介绍本次调研反映出的全球市场ITAM管理现状，帮助您理解企业ITAM管理需求和提升点，以及面对当下急速变化的IT安全、技术环境、监管规则等，ITAM呈现出的新特点和新需求。本文阅读时间8分钟，将覆盖以下七个方面：

一、 ITAM管理成熟度现状
二、 云的多面性
三、 信息与网络安全
四、 绿色IT和可持续性
五、 外部协助
六、 本土企业挑战
七、 德勤服务概览

附注：
1. “Software Asset Management Managed Services"（Aug 2020）
2. “IT Asset Management (ITAM) Global Survey 2022-23, Bridging the gap between aspiration and capability”

ITAM管理成熟度现状

• 许多企业承认，其ITAM管理能力和成熟度难以适应快速变化的业务模式、监管要求和技术环境。
• 同时，随着架构上云、混合云工作模式、ESG新规等，ITAM的管理复杂度提升，许多团队未具备充足的人才和经验，支持业务时力不从心。
• 因敏感度不足、过度关注成本削减，及低估了ITAM管理缺漏的后果，企业对ITAM的投入普遍不足。

· 企业已普遍认识到自身ITAM管理能力不足

	超过80%的受访企业承认缺乏IT资产可见性已成为其ITAM的主要阻碍，同时快速变化的技术环境也使其提升ITAM管理能力变得更为复杂；
	约53%的企业认为自身具备成型的ITAM管控流程；
	约53%的企业认为自身具备成型的ITAM管控流程；

·“成本优化”、“规避合规风险”是提升ITAM的主要驱动要素

企业对ITAM管理升级的投入需求与日俱增，本次调查显示：

	83%的受访企业表示“成本优化”是其ITAM投入的最强驱动因素，包括成本的削减和避免成本的浪费。
	同时，六成的受访企业认为，减少被厂商审计及规避可能风险仍是企业提高ITAM投入的重要考虑因素。该比例较去年47%进一步提高，我们认为这将成为刺激ITAM投入的焦点。
	超过半数的受访企业尤其关注组织内IT资产可见性的缺乏。IT资产可见性不仅对于资产本身的管理非常必要，同时对于协同和支持企业内其他团队有效决策也尤为重要。

· 跨团队协作成为新需求和管理共识

虽然目前IT团队仍担负多数企业ITAM的核心职责，占据着 3/4的预算，但越来越多的企业开始认识到，ITAM将越来越多地牵涉多个部门和利益相关方，如IT安全团队、云团队、采购团队及财务团队等，跨团队协作已成为企业ITAM的日常课题。团队协作一方面可覆盖更多管理漏洞，另一方面整合的ITAM数据也反过来为各团队提供支持。

受访企业认为，相较于传统的单一团队管理方式，跨团队协作更有助于其有效实现以下ITAM主要目标：

- 持续的资产监控和发现（46%）

- 确保IT资产的使用符合企业安全策略（36%）

- 确保云安全，识别高风险云应用（34%）

尽管企业已充分意识到IT团队专业性和跨团队协作的重要性，目前仅有30%的受访企业认为他们的ITAM团队已具备充分能力来协同应对诸如网络安全、云端IT资产管理等相关问题。

云的多面性

• 随着越来越多的企业开始将其IT环境和业务转移到云平台上，企业在享受便捷之余，也面临着云端IT资产和云成本管理的诸多风险和挑战。

· IT上云有效为企业降低IT成本

87%的受访企业正在或计划使用本地部署和云端部署相结合的混合IT环境。“减少IT成本”已成为本次调研中企业IT上云的首要原因：

1. 减少IT成本
2. 提高工作效率和效能
3. 通过云端更好地与客户进行交互，提升服务水平
4. 利用云平台有效整合组织内数据资源
   
5. 最大化减少采用新技术所带来的风险

· 上云带来的成本管控难度和风险也同时给ITAM管理提出更多挑战

多数受访企业对上云带来的成本管控难度和相关风险感到明显担忧，包括：

• 云成本优化
• 数据传输安全及数据隐私风险
• 监管违规风险
• 云上资产合规

建立完善的ITAM管理流程是控制成本和降低风险的关键，这有赖于ITAM团队的大力支持。

企业已经在实践如下措施应对以上问题：

- 超半数受访企业定期对员工的软件使用进行培训并提供软件获取渠道
- 47%的受访企业对未使用的软件进行回收
- 但仅有30%的受访企业已开始执行云成本管理（FinOps）

信息与网络安全

• ITAM团队对IT安全团队的协同支持的重要性日益凸显，但调查结果显示，缺乏IT资产可见性和ITAM工具的薄弱或成为企业ITAM团队协同支持安全团队的最大限制。

· IT资产的全面可见性对于企业的信息与网络安全至关重要

本次调查中，受访企业认为IT资产的全面可见性是信息与网络安全的关键要素，而这离不开成熟的ITAM团队的紧密支持。

- 77%的受访企业认为，有效实现信息安全战略需要ITAM团队的大力参与；
- 但只有54%的ITAM团队表示能提供充分的IT资产可见性，以帮助安全团队检测和识别信息安全相关风险和事故；
- 也仅有45%的受访企业表示已进行了合理的投入来保证ITAM的建设和充分的IT资产的可见性。

· ITAM工具的薄弱成为目前主要限制之一

本次调查显示，超六成的企业现有ITAM工具已具备事件响应、终端保护等基本功能，但仍有一些重要功能存在缺失，这不仅阻碍了ITAM本身，更限制了ITAM团队对IT安全团队的支持。这些功能包括：

- 发现未授权资产（72%）
- 软件安装控制（56%）
- 软硬件控制、日志分析、行为探测、事件分析等

“绿色IT”和可持续性

• "绿色IT "旨在以环保的方式设计、制造、操作和处置电脑及相关IT设备，将技术对环境的负面影响降到最低。许多企业承认缺乏对“IT在企业可持续发展上重要性”的足够关注，但随着低碳化的推进和ESG新规的推行，绿色IT和可持续性将成为未来趋势。

· 绿色IT和可持续性受到ITAM团队和采购团队的广泛重视

企业已经开始关注绿色IT和可持续性这一领域的发展并采取了相应措施，本次调查中可以看到：

- 76%的受访企业表示其ITAM及采购团队越来越重视IT的“绿色和可持续性”；
- 57%的受访企业会从具有可持续发展实践的公司购买硬件、软件和其他IT组件，以减少对环境的间接危害；
- 47%的受访企业会使用专业人员进行IT资产的处理，以提高资产再利用率和减少垃圾填埋。

· 绿色IT和可持续性的建设仍处于起步阶段

本次调查显示只有：

- 36%的受访企业会更倾向于购买低功耗设备并支持主动能耗管理；
- 32%的受访企业倾向于购买包含更长售后服务的可维修设备以延长使用周期；
- 30%的受访企业已采取手段来主动降低数据中心的碳足迹，并设定明确的标准；
- 23%的受访企业通过逆向物流将（需处置的）IT设备交由制造商回收。

企业充分实现绿色IT和可持续性还需更进一步的努力，但发展的脚步已经迈开。

外部协助

• 使用ITAM托管服务或其他形式的外部团队协助，正在重塑企业的ITAM管理，并有效提升管理与合作效率。

· 超八成受访企业已经在使用第三方团队服务以提升或完善企业自身的ITAM管理，其中：

- 40%的受访企业已全面或部分地引入ITAM托管服务；
- 30%的受访企业使用外部团队进行ITAM工具的维护；
- 26%的受访企业使用外部团队为其提供ITAM战略咨询服务；

企业使用第三方团队，“服务费用”成为受访企业考量的最主要因素（62%）；“其次为服务团队的专业性和知识储备”（53%）、“需求契合程度”（36%）等。

本土企业的ITAM挑战

德勤在中国本土践行ITAM和IT资产合规服务十数年，关注到本土企业普遍存在以下管理弱点和挑战。

· 管理职能分散，团队配合错位

企业没有清晰定义IT资产管理归口责任，IT资产管理工作实际分散在包括IT、采购、财务及资产所在业务部门等各处，各部门ITAM管理职责不清，管理标准参差不齐。

管理分散带来必然的管理盲区，造成IT资产管理的混乱和低效，更难以支持企业优化IT投资决策。

· 缺少先进管理框架及管理规范

企业往往建立过一些离散的IT资产管理要求，但普遍未形成IT资产全生命周期的闭环管理；同时未建立必要规范，IT资产管理缺乏流程和制度的指导。

比如缺乏资产监控手段和定期合规复核的要求、缺乏应对厂商审计的流程等，这给企业带来较大的合规风险敞口和财务损失隐患。

· ITAM知识管理及人才欠缺

软件合规知识和厂商合规要求纷繁复杂，加之企业上云、软件开源化等变革，ITAM管理复杂度越来越高，企业相关知识管理和专业人才都面临着极大挑战。

· 缺乏工具和数据支持

多数企业IT资产可见性较低，企业现有工具或平台在功能和数据层面均没有充分联动，或根本缺乏配套工具来支持完整的IT资产生命周期管理，无法记录和整合IT资产数据以支持管理者全面的分析和决策。

德勤服务概览

德勤作为ITAM服务领导者和早期践行者，拥有遍布于各大洲的ITAM团队和数十年的经验积累，为全球客户提供从咨询（Advisory）、到实施落地（Implementation）、再到管理运营（Operation）的全服务链条，并囊括了由点及面的丰富服务类型，既有ITAM健康检查、软件合规、成本优化、工具选型等单点专项服务，也有ITAM体系建设等全维度服务。

· 德勤ITAM服务组合概览（Service Portfolio）

阅读2023 ITAM调查全文，请点击
https://www2.deloitte.com/be/en/pages/risk/solutions/it-asset-management.html