Summary

  • Выручка Zscaler за 2026 финансовый год составила US$3,353 млрд, а ARR на конец июля — US$3,771 млрд; оба показателя выросли на 25%. Без Red Canary они составили US$3,209 млрд и US$3,630 млрд, увеличившись на 20%.
  • За год Zscaler приобрела Red Canary, SPLX, SquareX и Symmetry. Раскрытая денежная стоимость четырёх сделок — около US$957,7 млн, а опубликованный или предварительный гудвилл — примерно US$800,3 млн.
  • Руководство и PwC исключили все четыре компании из оценки и аудита внутреннего контроля над финансовой отчётностью. Вместе они представляли около 0,1% консолидированных активов и 4,4% годовой выручки.
  • Округлённая разница US$144 млн между общей выручкой и выручкой без Red Canary близка к US$147,5 млн — 4,4% общего объёма. Это не сверка: первая величина относится к одной компании, вторая — к четырём и используется для другой цели.
  • Полезное раскрытие должно сохранять четыре одинаковые строки для купленного ARR, признанной выручки, удержания клиентов, перекрёстных продаж, маржи, изменений оценки, интеграционных затрат и включения в ICFR.

В показателе роста остаётся только одна поправка

Основные результаты выглядят убедительно. Годовая выручка Zscaler достигла US$3,353 млрд и выросла на 25%. Четвёртый квартал принёс US$898,2 млн, также на 25% больше. ARR на 31 июля составил US$3,771 млрд и показал те же 25%.

Компания добавила скорректированное сравнение. Без Red Canary годовая выручка равна US$3,209 млрд и растёт на 20%. Если убрать US$141 млн ARR, относимых к Red Canary, остаётся US$3,630 млрд и рост на 20%. Это важная граница: даже после исключения заметного приобретённого вклада основной бизнес сохраняет высокий темп.

Однако в течение года было четыре сделки. Red Canary куплена 1 августа 2025 года, SPLX — 31 октября, SquareX — 5 февраля 2026 года, Symmetry — 27 мая. Поэтому примечание об объединениях бизнеса охватывает четыре компании с разной продолжительностью консолидации.

В отчёте о контроле снова перечислены все четыре. Руководство не включило их в оценку внутреннего контроля на 31 июля, поскольку сделки закрылись в отчётном году. PwC также исключила эти компании из аудита ICFR. Таким образом, операционное сравнение смотрит на Red Canary, учёт покупки — на четыре сделки, а аудит контроля — на те же четыре по иной причине.

Ни одна граница сама по себе не ошибочна. Нефинансовый показатель может изолировать материальный вклад. Бухгалтерия обязана учесть каждое завершённое объединение. Недавно приобретённые процессы могут пройти переходный период до включения в годовой контрольный периметр, если это прозрачно раскрыто. Ошибка возникает, когда эти группы без оговорок превращают в единый «органический» показатель.

Числовое совпадение создаёт ложную уверенность

В финансовых таблицах выручка равна US$3,3525 млрд; в пресс-релизе она округлена до US$3,353 млрд. Значение без Red Canary — US$3,209 млрд. Округлённая разница составляет около US$144 млн.

Если применить 4,4% к US$3,3525 млрд, получится примерно US$147,5 млн. Близость соблазняет: можно решить, что четыре компании вне тестов ICFR дали почти ровно ту сумму, которая исключена из выручки как вклад Red Canary.

Публикация этого не подтверждает. Доля 4,4% совместно относится к Red Canary, SPLX, SquareX и Symmetry. Сравнение US$3,209 млрд исключает только Red Canary. Один показатель описывает объём контрольного тестирования, другой — динамику бизнеса. Точность округления различна, а распределения 4,4% по дочерним компаниям нет.

Нельзя и присвоить SPLX, SquareX и Symmetry нулевую выручку только потому, что они не вынесены в отдельную поправку. Они были приобретены позднее, а некоторые сделки прежде всего технологические. Вклад может быть нематериальным на уровне группы, но не обязательно равен нулю.

Поэтому близость двух сумм — не ответ, а проверка методики. Сначала нужна неизменная совокупность компаний и периодов; только потом допустимо вычитать.

ARR Red Canary — снимок, а не годовая выручка

Red Canary — единственная покупка, для которой Zscaler приводит квартальную последовательность ARR. Вклад составлял US$114 млн на 31 января, US$127 млн на 30 апреля и US$141 млн на 31 июля 2026 года. Ряд показывает рост годового контрактного масштаба после сделки.

Он не показывает признанную выручку каждого квартала. Zscaler определяет ARR как выручку следующих двенадцати месяцев по подписным контрактам на дату измерения. Для договоров, истекающих в этот период, обычно предполагается продление на прежних условиях. В отчёте отдельно исключены некоторые контракты Red Canary, истекавшие в 2026 финансовом году.

Это исключение делает расчёт осторожнее, но не раскрывает удержание купленной клиентской базы. Не видно, сколько пришло от новых продаж Zscaler, расширения существующих клиентов, изменения цены, ухода заказчиков или смены продукта.

Годовая выручка отвечает на другой вопрос. Разница около US$144 млн относится к потоку, признанному за двенадцать месяцев. Red Canary вошла в группу в первый день финансового года и могла участвовать почти весь период. У SPLX, SquareX и Symmetry были более короткие окна.

Нельзя приравнивать US$141 млн ARR в последний день к примерно US$144 млн разницы годовой выручки. ARR — направленный вперёд годовой снимок, а выручка — исторический поток. Приобретённые договорные обязательства и корректировки справедливой стоимости могут дополнительно менять график признания.

Нужны две связанные сверки. Первая начинается с ARR при закрытии сделки, показывает новые контракты, расширение, отток и исключения и заканчивается ARR на конец периода. Вторая переводит ту же клиентскую базу в признанную выручку. Тогда можно различить унаследованные контракты, удержание и перекрёстную продажу.

Четыре сделки требуют четырёх критериев успеха

Раскрытая денежная стоимость составила US$651,4 млн для Red Canary, US$40,6 млн для SPLX, US$112,8 млн для SquareX и US$152,9 млн для Symmetry. Вместе — примерно US$957,7 млн. Ограниченные акции, зависящие от работы сотрудников после объединения, раскрыты отдельно и не должны автоматически добавляться к денежной сумме.

Покупки решают разные задачи. Red Canary приносит управляемое обнаружение угроз и реагирование. SPLX расширяет тестирование безопасности ИИ. SquareX добавляет защиту браузера, в том числе на неуправляемых устройствах. Symmetry строит граф связей данных, идентичностей, приложений и ИИ-агентов.

Интеграция поэтому проявляется по-разному. Сервисный бизнес должен удержать клиентов и обеспечить приемлемую маржу. Ранняя технология может сначала войти в платформу, а уже затем сформировать самостоятельный контрактный вклад. Защита браузера должна стать используемой политикой, а граф доступа — реальным механизмом принятия решений.

Распределение цены показывает зависимость от будущего исполнения. Гудвилл Red Canary составил US$545,445 млн, SPLX после пересмотра — US$39,2 млн, SquareX — предварительно US$93 млн, Symmetry — US$122,7 млн. Итого около US$800,3 млн. Несколько оценок остаются предварительными, поэтому сумма не является окончательной долей цены.

Большой гудвилл сам по себе не доказывает переплату. Он часто отражает сформированную команду и ожидаемые синергии, которые нельзя признать отдельными активами. Но он переносит значительную часть результата в будущее: на удержание клиентов, интеграцию кода, сохранение специалистов и продажи общей платформы.

SPLX уже показывает подвижность оценки. Zscaler снизила стоимость приобретённой разработанной технологии с US$14,1 млн до US$3,3 млн и увеличила гудвилл с US$32,2 млн до US$39,2 млн, перейдя от сопоставимой оценки к методу стоимости замещения. Это не обесценение, а изменение в периоде распределения цены. Но первоначальная таблица явно не была окончательной.

Исключение из ICFR — не отрицательное аудиторское мнение

PwC выдала безоговорочное заключение по консолидированной финансовой отчётности. Аудитор также пришёл к выводу, что в проверенном периметре Zscaler поддерживала эффективный внутренний контроль на 31 июля 2026 года. Red Canary, SPLX, SquareX и Symmetry были прямо исключены из аудита ICFR.

Их выручка и балансовые показатели всё равно входят в проверенную консолидированную отчётность. Исключение касается процессов: одобрения договоров, выставления счетов, признания выручки, доступа к системам, закрытия периода, сверок и предотвращения или выявления существенных ошибок. Поэтому утверждение, что 4,4% выручки не аудировались, неверно.

Отчёт также не говорит, что контроль в дочерних обществах неэффективен. Он говорит, что эти процессы не входили в оценку этого года. Недавно купленные компании могут использовать другие системы биллинга, хранилища договоров, маршруты утверждения и календарь закрытия. Их перевод в среду группы требует времени и проверки.

Соотношение 0,1% активов и 4,4% выручки всё же важно. Программные и сервисные компании способны генерировать значительную выручку при малом количестве операционных активов в юридическом лице. Гудвилл и часть приобретённых активов могут учитываться на другом уровне группы. Доля описывает масштаб исключения, а не вероятность мошенничества.

Следующая точка контроля — 2027 год. Войдут ли все четыре компании в оценку и аудит ICFR? Потребуются ли исправления, смена систем или продление исключения? Чистое включение станет доказательством интеграции финансовой инфраструктуры.

RPO и отложенная выручка не делят покупки по строкам

Оставшиеся обязательства к исполнению на 31 июля составляли US$7,3654 млрд. Zscaler ожидает признать 45% в течение года и 90% в течение трёх лет. Отложенная выручка достигла US$2,9258 млрд и выросла на 19%.

Оба показателя поддерживают видимость будущего бизнеса, но не распределяют вклад приобретений. RPO — цена сделки по ещё не исполненным обязательствам. Отложенная выручка — выставленные, но ещё не признанные суммы. ARR годовым темпом измеряет контракты на одну дату. Срок, счёт, продление и учёт покупки сдвигают их по-разному.

Вычитать ARR Red Canary из RPO нельзя. Приписывать рост отложенной выручки четырём сделкам тоже нельзя. Компания не публикует приобретённые RPO, договорные обязательства и сбор денежных средств по каждой покупке.

Денежный поток живёт по ещё одному календарю. Годовой операционный поток был US$1,1297 млрд. В четвёртом квартале свободный поток снизился до US$60,8 млн, или 7% выручки, а капитальные затраты и капитализированное внутреннее ПО достигли US$218,5 млн. Это показатель инвестиций в платформу, а не расчёт интеграционных затрат и поступлений по отдельным сделкам.

Если агрегаты имеют разные границы, искусственная разбивка только создаст ложную точность.

Достаточно таблицы с четырьмя строками

Полезная сверка может обойтись без имён клиентов и контрактных цен. В строках будут Red Canary, SPLX, SquareX и Symmetry; в столбцах — дата закрытия, денежная цена, первоначальное и окончательное распределение, ARR при покупке и на конец периода, признанная выручка, удержание, перекрёстные продажи, маржа, затраты интеграции и статус ICFR.

Чувствительные значения можно дать диапазонами или порогами существенности. Главное — не менять совокупность. Даже строка «другие приобретения» лучше, чем молчаливое предположение о нулевом вкладе.

Для Red Canary нужно отделить продление унаследованной базы от новых продаж через Zscaler. Последовательность 114–127–141 млн показывает направление, но не источник. Исключение некоторых договоров из предположения о продлении говорит, что у компании уже есть более детальные данные.

Для SPLX, SquareX и Symmetry вначале важнее могут быть выпущенные функции, активные клиенты и контрактная стоимость, связанная с продуктом. Технологическая покупка способна создавать ценность без отдельного ARR, но она должна проявиться в использовании, цене, удержании или марже.

Отдельное наблюдение следует сохранять до полного цикла продления, финальной оценки и включения в контроль. До этого момента растворение названия в платформе может означать и исчезновение доказательств.

Рост подтверждён, его источник — ещё не полностью

Разница периметров не отменяет результатов. Рост выручки и ARR на 25% существенен. 20% без Red Canary тоже остаются высоким показателем. RPO велик, отложенная выручка растёт, годовой операционный денежный поток силён.

Более узкий вывод таков: «скорректированный на приобретение» пока не равен полноценному «органическому», когда из четырёх сделок исключена только одна, а остальные вклады не раскрыты. Сравнение Zscaler полезно, но построено вокруг явно материального приобретения.

Исключение из ICFR также не является отрицательным мнением. Оно показывает, что продуктовая, коммерческая и контрольная интеграция идут по разным графикам. Важно, сойдутся ли они в следующем году.

На 2027 финансовый год Zscaler прогнозирует US$3,908–3,938 млрд выручки и US$4,396–4,426 млрд ARR. После полного цикла станет проще различить унаследованные договоры, перекрёстные продажи, пересмотр оценок и включение в контроль.

Сегодня картина положительная, но неполная. Zscaler быстро растёт и приобрела четыре важные возможности, однако рост, стоимость покупки и финансовый контроль описывают их разными картами. Одна постоянная четырёхстрочная сверка превратила бы набор корректных раскрытий в доказательство интеграции.

Sources