Summary

  • Zscalerの2026年度売上高は33億5,300万ドル、7月末ARRは37億7,100万ドルで、いずれも25%増だった。Red Canaryを除くと、売上高は32億900万ドル、ARRは36億3,000万ドルで、それぞれ20%増となる。
  • 同社は年度中にRed Canary、SPLX、SquareX、Symmetryを取得した。開示された現金対価は合計約9億5,770万ドル、4件の公表済みまたは暫定的なのれんは合計約8億30万ドルだった。
  • 経営陣とPwCは4社をICFRの評価・監査対象から除外した。4社は合計で連結資産の約0.1%、年間売上高の4.4%を占めた。
  • 報告売上高とRed Canary除外後売上高の丸め差約1億4,400万ドルは、総売上高の4.4%に当たる約1億4,750万ドルに近い。しかし前者は1社、後者は4社であり、目的も精度も異なるため照合にはならない。
  • 必要な開示は、4社を固定し、取得ARR、認識売上高、維持率、クロスセル、粗利、取得価額配分の変更、統合費用、ICFR組み入れを同じ行で追う表である。

一つの成長率から外れるのはRed Canaryだけだ

Zscalerの総額ベースの成績は強い。2026年度売上高は33億5,300万ドルで前年比25%増、第四四半期売上高も8億9,820万ドルで25%増だった。7月末ARRは37億7,100万ドルに達し、同じく25%伸びた。

決算発表は買収調整後の比較も示す。Red Canaryを除く年間売上高は32億900万ドルで20%増、Red Canaryによる1億4,100万ドルのARRを除く期末ARRは36億3,000万ドルで20%増となる。最大の取得寄与を外しても高成長が残ることを示す、有用な比較だ。

しかし年度内の買収は1件ではない。Red Canaryは2025年8月1日、SPLXは10月31日、SquareXは2026年2月5日、Symmetryは5月27日に取得された。企業結合注記は、保有期間の違う4件すべてを扱う。

内部統制報告にも4社が登場する。年度中に取得されたため、経営陣は7月31日時点の財務報告に係る内部統制評価から4社を除外し、PwCもICFR監査から同じ4社を除いた。成長比較は1社、取得会計は4社、統制範囲は別の目的で4社を見る構造だ。

どの境界も直ちに誤りではない。非GAAPの運営指標は重要な取得寄与を分けられる。会計は完了した企業結合をすべて記録しなければならない。新規取得事業は、範囲と影響を開示したうえで最初の年の統制評価に移行期間を持つことがある。問題は、三つの母集団を一つの「オーガニック成長」にまとめる時に生じる。

近い二つの数字は照合を意味しない

財務諸表上の売上高は33億5,250万ドルで、発表資料では33億5,300万ドルに丸められている。Red Canaryを除いた売上高は32億900万ドルであり、開示精度に基づく差は約1億4,400万ドルとなる。

33億5,250万ドルの4.4%は約1億4,750万ドルだ。二つの数字が近いため、ICFRの対象外となった4社の売上高が、Red Canaryの調整額とほぼ一致すると考えたくなる。

だが資料はその配分を示していない。4.4%はRed Canary、SPLX、SquareX、Symmetryの合計である。32億900万ドルの比較から外れるのはRed Canaryだけだ。前者は統制テストの範囲、後者は成長説明のための指標であり、丸めも異なる。

SPLX、SquareX、Symmetryに収益がなかったとも言えない。取得時期は遅く、技術や人材を主眼とする案件も含まれる。グループ規模で重要性が低いことと、ゼロであることは同じではない。調整項目がないことは、子会社別損益の開示ではない。

数字の近さは答えではなく、境界を確かめる警報として使うべきだ。同じ会社、同じ期間、同じ測定対象をそろえてから、初めて差を読むことができる。

Red CanaryのARRは年率換算の時点値だ

4件のうち、四半期ごとのARR寄与が公表されるのはRed Canaryだけである。2026年1月末に1億1,400万ドル、4月末に1億2,700万ドル、7月末に1億4,100万ドルへ増えた。取得後の契約ランレートが拡大したことは分かる。

ただし、各四半期に認識した売上高ではない。ZscalerはARRを測定日時点のサブスクリプション契約から得る今後12カ月の売上高と定義する。通常は今後12カ月に満了する契約が同条件で更新されると仮定するが、2026年度中に満了する一部のRed Canary契約はその仮定から除外した。

この例外は、取得ポートフォリオ全体を機械的に延長していないことを示す。しかし、引き継いだ顧客の維持率、新たなZscaler経由の販売、既存顧客の拡張、価格変更、解約は分からない。

年間売上高は別の時計で動く。約1億4,400万ドルの差は、丸めを伴う12カ月の認識額に近い。Red Canaryは年度初日にグループ入りしたため、ほぼ通年で寄与できた。SPLX、SquareX、Symmetryの連結期間は順に短い。

7月末ARRの1億4,100万ドルと年間売上高差の約1億4,400万ドルを同一視してはいけない。ARRは将来12カ月を年率換算するスナップショット、売上高は過去の履行を認識したフローである。取得した契約負債や公正価値調整も認識時期を変え得る。

必要なのは二本の橋だ。一本目は取得時ARRから始め、新規契約、拡張、縮小、解約、更新例外を経て期末ARRに至る。二本目は同じ顧客群から認識売上高へつなぐ。それにより、承継した契約の維持と、買収後のクロスセルを分けられる。

約9億5,770万ドルは四つの実行仮説に支払われた

開示された現金対価はRed Canaryが6億5,140万ドル、SPLXが4,060万ドル、SquareXが1億1,280万ドル、Symmetryが1億5,290万ドルで、合計約9億5,770万ドルとなる。企業結合後の勤務条件が付く制限株式は別途記載されており、現金対価に機械的に足すべきではない。

各社が持ち込む機能も異なる。Red Canaryはマネージド検知・対応、SPLXはAIセキュリティの試験、SquareXは管理外端末を含むブラウザ保護、Symmetryはデータ、ID、アプリケーション、AIエージェントの接続を示すアクセスグラフである。

従って成功の形も一つではない。サービス事業は顧客を維持し、提供コストを管理する必要がある。初期技術は独立ARRを生む前にプラットフォームへ組み込まれるかもしれない。ブラウザ技術は導入されたポリシーに変わる必要があり、アクセスグラフは顧客の意思決定に使われて初めて価値を持つ。

取得価額配分は、将来の実行に依存する部分の大きさを映す。のれんはRed Canaryが5億4,544万5千ドル、見直し後のSPLXが3,920万ドル、暫定のSquareXが9,300万ドル、Symmetryが1億2,270万ドルで、合計約8億30万ドルになる。暫定配分が残るため、これは確定した比率ではない。

大きなのれんは失敗の証明ではない。組織化された人材や、個別資産として認識できない期待シナジーを表すことが多い。ただし、価値の実現が顧客維持、人材定着、コード統合、クロスセルに依存する度合いは高くなる。

SPLXでは既に測定が変わった。Zscalerは取得した開発済み技術の価値を1,410万ドルから330万ドルへ下げ、のれんを3,220万ドルから3,920万ドルへ引き上げた。評価手法をベンチマークから再調達原価へ変えたためで、減損ではなく測定期間中の配分修正である。それでも、最初の表が最終結果ではないことを示す。

ICFR対象外は監査意見の否定ではない

PwCはZscalerの連結財務諸表に無限定適正意見を表明した。さらに、検証対象の範囲において、2026年7月31日時点の財務報告内部統制は有効だと結論づけた。そのICFR監査から4社が明示的に除外された。

4社の売上高や残高は、監査済み連結財務諸表に含まれている。対象外なのは、契約承認、請求、売上認識、システム権限、決算、照合、重要な誤りの防止・発見といったプロセスの統制テストである。「売上高の4.4%が監査されていない」という表現は正しくない。

統制が無効だったという意味でもない。今年は評価範囲に入らなかった、という意味だ。買収直後の会社は別の請求システム、契約台帳、承認経路、決算日程を使うことがある。グループ統制への移行には設計、データ移送、証跡テストが必要になる。

資産0.1%に対して売上高4.4%という差は監視に値する。ソフトウェアやサービスの法人は少ない運用資産で収益を生み得る。のれんや取得資産がグループ内の別の階層に記録される場合もある。この比率は一時的に未テストの範囲を示し、不正確率や製品品質を示すものではない。

次の確認点は2027年度である。4社がICFR評価・監査にすべて入るか、是正、重大な不備、システム移行の遅れが生じるか。円滑な組み入れは、製品だけでなく財務基盤も統合された証拠になる。

RPOと繰延収益は買収別の答えを持たない

7月末の残存履行義務は73億6,540万ドルで、12カ月以内に45%、3年以内に90%を認識する見込みだ。繰延収益は29億2,580万ドルで19%増だった。

契約の見通しを支える数字だが、買収ごとの寄与は分からない。RPOは未履行義務に対応する取引価格、繰延収益は請求済みで未認識の料金、ARRは一時点の契約年率である。期間、請求、更新、取得会計により動く時期は異なる。

Red CanaryのARRをRPOから差し引くのは概念の混同だ。繰延収益の増加を4件の買収に割り当てる根拠もない。取得RPO、取得繰延収益、顧客回収は会社別に開示されていない。

現金にも別の時間軸がある。年間営業キャッシュフローは11億2,970万ドルだったが、第四四半期のフリーキャッシュフローは6,080万ドル、売上高の7%まで低下した。同四半期の有形資産取得と社内利用ソフトウェア資産化は2億1,850万ドルだった。これはプラットフォーム投資を示すが、買収別の統合費用や回収を示さない。

異なる境界の総額から無理に内訳を作るより、同じ4社を並べるほうが正確である。

四行を固定すれば透明性は大きく改善する

顧客名や契約単価を公表する必要はない。Red Canary、SPLX、SquareX、Symmetryの四行を置き、取得日、現金対価、初期・最終配分、取得時ARR、期末ARR、認識売上高、維持率、クロスセル、粗利、統合費用、ICFR状態を列にすればよい。

機密性があれば金額帯や重要性区分でも構わない。重要なのは母集団を変えないことだ。「その他の買収」という合計行さえ、調整がないから寄与もないという誤解より望ましい。

Red Canaryでは、承継顧客の更新とZscaler起点の新規需要を分ける必要がある。1億1,400万、1億2,700万、1億4,100万ドルの増加は方向を示すが、源泉を示さない。一部契約を更新仮定から外した事実は、社内には細かな情報があることをうかがわせる。

SPLX、SquareX、Symmetryでは、当初は独立ARRよりも製品採用が重要かもしれない。提供済み機能、利用顧客、付随契約価値、最終的な取得価額配分が、技術を販売可能な能力へ変えたかを示す。

個別追跡は、各買収が少なくとも一度、更新、最終評価、内部統制の周期を終えるまで続けるべきだ。それ以前に名称だけをプラットフォームへ吸収すれば、統合と同時に証拠も消える。

成長は確認できるが、完全な帰属はまだない

境界の違いはZscalerの業績を否定しない。売上高とARRの25%成長は大きい。Red Canaryを除く20%も強い。RPOは厚く、繰延収益は増え、年間営業キャッシュフローも堅調だ。

より限定した結論は、「買収調整後」が完全な「オーガニック」と同義ではないということだ。4件のうち1件だけを除き、残りの寄与を共通表で示していないからである。20%は重要取得を外した有効な比較だが、全買収をゼロにした計算ではない。

ICFR除外も不利な監査意見ではない。製品、顧客契約、財務統制が別々の時計で統合されることを示す。投資家が見るべきなのは、次の年度に時計が収束するかどうかだ。

Zscalerは2027年度売上高を39億800万～39億3,800万ドル、ARRを43億9,600万～44億2,600万ドルと見込む。保有期間が一巡すれば、承継契約、クロスセル、評価修正、統制組み入れをより明確に示せるはずだ。

現時点で妥当な読み方は、25%が無効だというものでも、4.4%が未監査だというものでもない。Zscalerは強い成長を示したが、4件の買収を同じ人口で説明する統合勘定はまだ示していない。四行の橋があれば、三つの正しい開示を一つの投資判断へつなげられる。

Sources