Zscaler (ZS) 2025 Earnings Analysis
Zscaler2025 年报分析
58/100
Zscaler FY2025（截至2025年7月）是最纯粹的零信任云安全标的——27亿营收、76.9%毛利率、10亿OCF和8亿FCF，但运营18年后仍GAAP亏损（净亏损4150万）。10-K自称'我们有年度净亏损的历史，未来可能无法实现或维持盈利'，累计亏损达11.9亿。护城河论点有说服力——Zscaler的云原生零信任架构替代传统防火墙/VPN，拥有40%的福布斯全球2000强客户和9,400+总客户，平台效应真实。但盈利质量从根本上受损：76.9%毛利率产生负GAAP收入，因为SBC和激进增长投资消耗了所有运营杠杆。10亿OCF证明底层业务产生现金，但OCF与GAAP亏损之间的差距揭示了多少价值通过股票薪酬转移给员工而非累积给股东。
核心维度评分总览
从盈利质量、护城河强度、风险与可持续性三个核心维度评估企业竞争力
盈利质量
76.9%毛利率反映纯SaaS云经济学——Zscaler的平台通过全球分布式云处理客户流量，无需向客户运送硬件。10-K描述订阅模式'定价主要按每用户计算'，一至三年期限内按比例确认。接近80%的订阅毛利率展示了真正的平台经济学和单位级盈利能力。
27亿营收下净亏损4150万——运营18年后。10-K明确警告：'自成立以来所有年度期间均产生净亏损'且'预计在可预见的未来将继续产生净亏损'。虽然亏损从FY2023的-2.02亿收窄至FY2024的-5800万和FY2025的-4200万，GAAP盈利仍遥不可及。主要原因是股票薪酬膨胀运营费用超出毛利率可吸收范围。盈利不只是低——而是结构性为负。
27亿营收下10亿OCF代表37%的OCF利润率——与GAAP净亏损形成巨大反差。OCF（10亿）与GAAP收入（-4200万）之间的巨大差距主要是SBC——一项压低GAAP盈利但不消耗现金的非现金费用。此外，多年订阅计费创造有利的营运资本动态。虽然OCF证明业务产生真实现金，但也量化了SBC稀释：每年约10亿+的价值流向员工而非底线。
8亿FCF对应30%的FCF利润率，确认平台在所有资本支出后产生真正的自由现金流。OCF与FCF之间2亿的差距反映基础设施投资（数据中心、云容量）以支持增长的客户群。FCF是Zscaler业务质量的最有力论据——尽管GAAP亏损，订阅模式产生可观现金，可在无稀释性股权融资的情况下资助增长。
盈利质量评分48/100——两个指标的故事。一方面，76.9%毛利率和10亿OCF（37%利润率）证明底层平台创造真实经济价值。另一方面，连续18年GAAP亏损且10-K警告'可预见的未来'将继续亏损，意味着报表盈利质量结构性为负。OCF与GAAP之间的差距几乎全部是SBC——非GAAP啦啦队方便地忽略的真实股东稀释。Zscaler像盈利公司一样产生现金但像初创公司一样报告亏损，11.9亿累计亏损是这种方式的累积成本。在SBC充分缓和到GAAP盈利之前，盈利质量从根本上受损。
护城河强度
10-K陈述了Zscaler的基本论点：'我们正确预测了随着快速云采用和劳动力移动性增加，传统边界安全方法将被证明不足以保护用户和数据、成本过高且用户体验差'。云原生零信任架构——安全作为云服务而非通过本地设备交付——在架构上优于传统防火墙/VPN。10-K指出'我们相信大多数组织尚未完全进行这些投资'，暗示剩余的可及市场渗透空间巨大。
10-K报告截至2025年7月'跨主要行业超9,400客户'，'约40%的福布斯全球2000强为客户'。客户数从FY2023的7,700增至FY2024的8,650和FY2025的9,400+。大型企业的集中通过参考客户效应创造护城河——当全球40%最大公司使用Zscaler，企业CISO选择它面临更低的职业风险。政府机构也'依赖我们支持其安全数字化转型'。
10-K描述了三个扩展向量：'扩展云平台部署以覆盖更多用户；升级到更高级功能；向新解决方案或产品销售订阅，例如向ZIA客户销售ZPA订阅'。多向量追加销售创造持久的净收入留存。'这些购买增加了客户随时间的年度经常性收入（ARR）'。落地扩展模型将初始订阅胜出转化为不断增长的多产品关系。
10-K承认'我们面临激烈且不断加剧的竞争，可能失去市场份额'。云安全是竞争激烈的市场：PANW正积极平台化，CRWD从端点扩展到零信任，Microsoft将安全功能捆绑到企业许可中。文件警告'许多组织尚未放弃本地遗留产品'——迁移顺风真实但竞争对手在追逐同一机会。
护城河评分75/100——面对竞争压力的真正架构护城河。Zscaler的零信任云架构在结构上优于传统防火墙/VPN，9,400+客户群和40%福布斯全球2000强渗透率提供参考客户网络效应。多向量追加销售（用户、功能、新产品）的落地扩展模型创造持久收入扩张。但护城河面临PANW平台化策略、CRWD零信任扩展和Microsoft捆绑的挑战。10-K承认'大多数组织尚未完全进行这些投资'确认TAM仍然巨大，但也意味着大部分市场的竞争战役仍在进行。
资本配置
GAAP亏损公司30%的FCF利润率（8亿/27亿）是核心悖论。多年期限的订阅计费模式使现金收取远早于收入确认，且云基础设施资本效率高。FCF证明商业模式在现金层面有效——问题是管理层最终是否让运营杠杆流向GAAP盈利还是继续激进再投资。
商誉仅占资产6.5%确认Zscaler的增长绝大部分为有机增长——零信任平台是内部构建的而非通过收购组装。低商誉意味着低减值风险，确认竞争地位（76.9%毛利率、9,400+客户）是通过产品创新而非财务工程获得的。
10-K指出：'我们相信市场机会巨大，需要继续在销售和营销上大力投资以进一步扩大客户基础'且'预计未来几年运营费用将显著增加'。这是权衡：管理层选择市场份额而非GAAP盈利，在零信任市场仍在形成时积极投入S&M和研发。若TAM足够大则合理，但投资者目前不获得盈利回报。
股票薪酬是GAAP亏损的主要原因。约10亿+的年度SBC对比27亿营收，约37%+的收入等值通过股权稀释转移给员工。10-K的11.9亿累计亏损主要是SBC驱动亏损的累积结果。这是资本配置选择：管理层可以减少SBC实现GAAP盈利，但选择以股权薪酬作为竞争激烈的网络安全招聘中的主要人才留存工具。
资本配置评分60/100——强劲FCF生成被大规模SBC稀释所削弱。30% FCF利润率和6.5%商誉/资产确认有机增长纪律和真正的现金经济学。但约10亿+年度SBC将巨大价值从股东转移给员工，管理层明确承诺'显著'增加运营费用。这是经典的高增长SaaS权衡：商业模式有效（30% FCF利润率证明），但当前股东通过稀释补贴增长而非获得盈利。评分反映对底层经济学的尊重与GAAP盈利仍结构性难以实现的现实之间的平衡。
核心风险
10-K指出：'自成立以来所有年度期间均产生净亏损'，累计亏损11.9亿。运营18年、收入27亿后从未实现GAAP盈利。文件警告'未来可能无法实现或维持盈利'且'预计在可预见的未来将继续产生净亏损'。这不是一家接近盈利拐点的公司——管理层明确传达将继续亏损。
10-K警告：'我们面临激烈且不断加剧的竞争，可能失去市场份额'。具体竞争威胁强大：PANW正构建全面云安全平台，CRWD从端点扩展到零信任，Microsoft将安全捆绑到企业许可协议中。文件指出'预计客户谨慎将在短期内持续，延长销售周期和大型交易的时间'。在企业支出放缓环境中，Zscaler的溢价定价更容易受到捆绑替代方案的冲击。
10-K承认：'我们继续看到客户对交易的审查和延长的审批流程，特别是大型交易，因为客户在不确定的经济环境中继续仔细考虑购买决策并要求大额支出的多重审批。'大型企业零信任转型是数百万美元、多年承诺，在经济不确定期间面临采购审查。更长的销售周期压缩近期收入增长并增加市场推广成本。
约10亿+的SBC对比27亿营收代表约37%+的收入等值以股权稀释形式流向员工。持续稀释意味着即使收入增长23%（FY2023到FY2024）和23%（FY2024到FY2025），每股价值创造远低于标题收入增长所暗示的水平。在SBC占收入百分比实质性降低之前，股东通过持股稀释资助增长而非获取回报。
风险评分50/100（越高越安全）。根本风险是Zscaler可能永远无法实现可持续GAAP盈利——18年亏损且管理层明确预测更多亏损不是过渡状态而是结构性模式。来自PANW、CRWD和Microsoft捆绑策略的竞争压力在大多数企业尚未采用零信任的市场中威胁市场份额。不确定宏观条件下企业交易周期延长压缩近期增长。约37%+收入等值的SBC稀释意味着股东承担增长成本而无当期盈利。零信任TAM巨大且Zscaler定位良好，但风险回报需要相信GAAP盈利最终将从一个从未展示过盈利的业务中出现。
管理层
提问此部分
本分析仅供学习参考，不构成投资建议。