昨天，“数说安全”微信公众号发布了一篇文章《各网安上市公司的现金还能撑多久》，文章摘取了他们《2024中国网络安全市场年度报告》中关于各网络安全上市公司在手现金的数据分析部分，使用的是2023年年报的数据。我决定用今年中报的数据进行更新，以更准确地反映当前的行业现状。
在“数说安全”的文章中，他们使用了一个“无收入可持续运营时间”指标，但并未说明该指标的计算方法。通过分析发现，这个指标的分子是资产负债表中的货币资金加上交易性金融资产，分母则是现金流量表中经营活动现金流出小计除以12（用以估算每月的现金流出量）。
依葫芦画瓢，我选取了2023年营业收入超过5亿元人民币的18家网络安全上市公司，分别计算了它们在2023年12月31日和2024年6月30日的“无现金流入可维持月份”这一指标。计算结果如下：
截至2024年6月30日，18家网络安全上市公司现金和现金等价物总额为192.3亿元人民币，相比2023年12月31日的255.9亿元人民币下降了24.9%。同时，无现金流入可维持月份的中位数从5.0个月下降到3.9个月。
具体来看，无现金流入可维持月份最长的是迪普科技，为27.3个月；其次是启明星辰和电科网安，分别为11.1个月和10.8个月。此外，亚信安全、格尔软件和安恒信息的可维持月份也超过了6个月，分别为9.0、7.2和6.5个月。从边际变化来看，在过去的半年里，绿盟科技、亚信安全和中孚信息的财务状况有所改善（即可维持月份有所增加）。
数字看着比较吓人，但实际上没有这么吓人。
网络安全行业的一个显著特点是，公司的收入和回款主要集中在下半年，特别是第四季度。而费用方面的大头则是人员薪酬，在普遍没有绩效奖金的当下是均匀发生的。由于大部分网络安全公司在下半年会有正的经营现金流净额，因此“无现金流入可维持月份”这个指标在下半年通常会有提升。
而且，上述“无现金流入可维持月份”的计算方法假设在面临现金流压力时公司不做任何的努力和腾挪来增加现金，且不做任何措施来减少支出，完全是不过了的态度。这种假设用于压力测试可以，但在现实世界中显然过于极端了。
经过近两年的成本优化和人员裁减，大部分网络安全上市公司的成本端已经基本调整到位，未来进一步大幅削减成本的空间不大。因此，选择过去 12 个月经营活动现金流出的平均每月数作为分子是合适的。然而，从持续经营的角度来看，使用现金和现金等价物作为分母并不合理。
网络安全上市公司的流动资产中有很大一部分是应收票据及应收账款。例如，奇安信在中报中披露的应收票据及账款金额高达63.3亿元人民币。网络安全行业的下游客户主要是政府、事业单位和国有企业，这些应收账款的流动性和质量相对较好，可以作为经营资金的一部分。
因此，从持续经营能力的角度来看，与现金和现金等价物相比，运营资本（Working Capital）是一个更为适合的指标。运营资本是流动资产减去流动负债的差额，其中流动资产包括现金、应收账款、库存等可在一年内变现的资产，而流动负债包括应付账款、短期债务、应付费用等需要在一年内偿还的负债。运营资本更能反映公司在短期内的资金流动性和日常业务运作的能力，也剔除了短期借款对现金和现金等价物的影响，更能反映企业的真实财务健康状况。
计算上述网络安全公司2024 年 6 月 30 日“运营资本可维持月份”，得到的数据如下，相比“无现金流入可维持月份”看着让人放心多了。
总体来看，网络安全上市公司在2024年上半年的财务状况显示出一定的压力，特别是现金流入有限的情况下，许多公司面临的挑战不容忽视。然而，行业的季节性特点和各公司积极应对策略的多样性，使得这些数字背后的故事更加复杂和多面。随着下半年收入和回款的集中到来，以及各公司可能采取的改善现金流和优化运营的措施，我们有理由相信，大多数网络安全公司仍然具备持续经营和应对挑战的能力。在未来的市场动态中，如何更有效地利用运营资本和优化财务管理，将是企业保持竞争力的关键。
附：原始数据集
