L'audit del fornitore, quanto costa quando si concilia

Cifra costruita, ipotesi esposte

La lettera arriva di martedì. È cortese. Parla di verifica di conformità, richiama una clausola che non avete riletto dalla firma, e propone una data.

Sei settimane dopo, arriva la cifra. È molto alta. È calcolata sullo scarto tra ciò che avete distribuito e ciò che avete acquistato, al prezzo di listino, a volte con anni di retroattività.

Ciò che dice l’unica cifra disponibile

Uno studio specializzato nella difesa in audit pubblica due indicazioni sulle sue pratiche del 2024 e del 2025: nove su dieci si chiudono al di sotto della richiesta iniziale, e le conciliazioni si collocano tra 10 e 30 centesimi per dollaro richiesto.

Prendete questa cifra per quello che è. È prodotta da un attore che vende la prestazione di difesa, sulle pratiche che ha esso stesso difeso, e non è verificabile da nessun altro. Una pratica trattata senza assistenza non entra in questa statistica.

Resta l’unico ordine di grandezza pubblico su una questione il cui esito è, ovunque altrove, coperto da una clausola di riservatezza.

Ciò che accantonate il giorno in cui arriva la lettera

Il limite alto è quello che conta per il vostro accantonamento. Il limite basso è quello che conta per la vostra negoziazione.

Tra i due si gioca una sola cosa: la vostra capacità di documentare ciò che avete realmente distribuito, con rilevazioni datate, prima che il fornitore produca le proprie. Un’azienda che non sa contare le proprie installazioni accetta il conteggio della controparte.

Tre decisioni per la prima settimana

Verificare ciò che il contratto autorizza all’auditor. Perimetro, preavviso, strumenti di raccolta, natura dei dati trasmessi, luogo di trattamento. Un audit contrattuale non è una perquisizione, e ciò che non è previsto dal contratto si negozia prima di iniziare.

Decidere chi parla. Un audit si tratta per iscritto, tramite una persona designata, con un canale unico. Gli scambi informali di un amministratore con un ingegnere del fornitore alimentano il fascicolo del fornitore, non il vostro.

Accantonare il limite alto senza annunciarlo. Un importo accantonato internamente è una posizione negoziale. Lo stesso importo annunciato al fornitore diventa una soglia minima.

Cosa vi risponderanno, e cosa rispondere

«È una semplice verifica di routine.» Forse. Rispondete per iscritto, chiedendo la clausola contrattuale che fonda la richiesta, il perimetro esatto e il calendario. Una richiesta fondata ottiene una risposta in tre righe. Una richiesta esplorativa si affievolisce.

«I nostri strumenti faranno la raccolta, voi non dovete fare nulla.» Avete tutto da fare, a cominciare dal sapere cosa raccoglie lo strumento. Chiedete l’elenco dei dati estratti e la finalità di ciascuno. Questa domanda riguarda anche i vostri obblighi sui dati personali se sono coinvolti identificativi degli utenti.

«L’importo richiesto è il prezzo di listino, non è negoziabile.» Il prezzo di listino è un punto di partenza che il fornitore stesso non applica mai a una vendita. Nove pratiche su dieci si chiudono al di sotto.

«Regolarizzate ora e l’audit si ferma.» Una regolarizzazione immediata al prezzo di listino è lo scenario più costoso dei tre possibili. Il secondo è una conciliazione negoziata. Il terzo, più raro, è la dimostrazione che la richiesta è infondata.

Da verificare da voi, in venti minuti

Il vostro registro di distribuzione, datato oggi. Esportate gli account attivi, le installazioni, i server coinvolti, e datate il file. È la vostra unica prova, e il suo valore dipende dalla sua anteriorità.

La clausola di audit del vostro contratto. Ricopiatela nella vostra scheda fornitore. Dovete poterla citare senza dover riaprire il contratto.

Lo scarto tra licenze pagate e licenze utilizzate. Se è a vostro favore, è un argomento. Se è a vostro sfavore, è un importo da accantonare prima che vi venga richiesto.

Chi ha il diritto di installare. La maggior parte degli scarti nasce da installazioni fatte in buona fede da persone che non sapevano che una licenza fosse in gioco.

La frase da ricordare

Una richiesta di audit non è una fattura. È una posizione di partenza, e la vostra si costruisce con rilevazioni datate.

Apri in un foglio di calcolo · I limiti di conciliazione, in foglio di calcolo (572 byte)

Fonti

• Difesa in audit di licenze software, risultati dei casi 2024 e 2025 · Redress Compliance, 1 gennaio 2026

  Licenza: NON VÉRIFIÉ · Nove pratiche su dieci chiuse al di sotto della richiesta iniziale, conciliazioni da 10 a 30 centesimi per dollaro richiesto. Cifre dello studio, non verificabili dall'esterno, prodotte da un attore che vende il servizio di difesa in audit.

• Risorse professionali sulla gestione degli asset software · IT Asset Management, 1 gennaio 2026

  Licenza: NON VÉRIFIÉ · Fonte di riscontro proposta, non utilizzata cifra per cifra in questo articolo.