Palo Alto Networks 2026财年第四季度财报：资产负债表上的CyberArk与91亿美元NGS ARR

Palo Alto Networks用一个只有收购年份才能产出的季度收官2026财年：季度营收34.1亿美元（同比增长34%），在完成CyberArk收购后的首个完整季度实现下一代安全（NGS）ARR达91亿美元（同比增长63%），同时剩余履约义务增长34%至212亿美元。利润表看起来仍然像一家订阅制公司。资产负债表则不然——商誉从45.7亿美元跃升至220.1亿美元，无形资产从7.6亿美元增至70.2亿美元，普通股和额外实收资本（APIC）从52.9亿美元增至247.7亿美元。本文通过一份可审计的Beancount分类账来阅读2026财年10-K年报和第四季度投资者关系公告，确保这三条主线——ARR、RPO/递延收入和CyberArk购买价格分摊——彼此之间不存在矛盾。 Comparable line for line with CrowdStrike and Zscaler.

头条数据​

第四季度是投资者在9月1日交易的焦点；年度数据是分类账建模的基础（惯例是将单独的第四季度并入10-K年报年度）。第一张表是2026财年年度数据——与Beancount代码块中的总数相同。第二张表是第四季度投资者关系公告的数据。

年度表是分类账2026财年利润表交易必须精确匹配的数据：收入114.80亿美元，收入成本34.03亿美元，营业费用后营业利润为6.95亿美元，扣除1.59亿美元的其他费用项目和2.29亿美元的税费后净利润为3.07亿美元。第四季度的GAAP亏损是真实的——CyberArk可转换票据的公允价值变动和收购摊销严重冲击了该季度——但它包含在一个仍实现正GAAP净利润的年度之内。

两个增量比头条增长率更重要。第一，订阅和支持现在占年度收入的80.1%（114.8亿美元中的92.0亿美元），因此在CyberArk的身份ARR完全并入之前，公司已经是一家经常性收入业务。第二，NGS ARR增长63%而总收入增长24%：运营指标跑在已确认收入之前，因为CyberArk的合同基础进入ARR定义的速度快于其在利润表中摊销的速度。

收入深度分析​

Palo Alto按产品和订阅与支持分类报告——而非CrowdStrike式的模块切分——因此收入结构就是核心论点：

订阅和支持（年度92.0亿美元，+24%；第四季度26.7亿美元，+36%）。 这是CyberArk、Chronosphere和自有平台落地的位置。董事长兼首席执行官Nikesh Arora在第四季度的表述明确指向ARR引擎：“我们以强劲的第四季度收官，单季度新增近10亿美元的净新增NGS ARR。”这句话是需求信号——对下一代安全产品组合的强劲、广泛的预订——而分类账确认了这些预订的资产负债表沉淀：截至2026年7月31日，流动递延收入77.47亿美元和非流动递延收入70.09亿美元。

产品（年度22.8亿美元，+27%；第四季度7.38亿美元，+29%）。 硬件和设备销售仍在增长，但已不再是公司的核心。产品占2026财年收入的19.9%。2026财年10-K年报中的战略表述聚焦于将单点产品整合为平台，而非交付更多硬件：“我们的平台化战略将各种产品和服务整合为紧密集成的架构，以实现更安全、更快速、更具成本效益的成果。”平台化是市场扩张的语言——整合客户的IT栈、扩大钱包份额——而订阅结构是财务上的证明，表明即便在CyberArk完全年化之前，这一战略已在收入结构中获胜。

公告没有说的话。 第四季度投资者关系公告中没有“供不应求”、“售罄”或持续平均售价（ASP）上升的表述。看涨措辞集中在ARR、RPO和平台化——预订和架构——而非稀缺性定价。这一缺失值得注意：这是一个软件和订阅的故事，而非硬件供应受限的周期。

利润率的故事​

GAAP利润率因10-K年报和非GAAP对照表都点名的机制性原因而压缩：

毛利率下降约三个百分点，因为订阅成本中的收入成本吸收了CyberArk相关的摊销和云交付成本（订阅和支持的收入成本为28.35亿美元，对比20.38亿美元）。营业利润率减半，因为销售和营销费用升至39.31亿美元，研发费用升至25.52亿美元，一般及行政费用升至8.99亿美元——收购整合、替代奖励和更大的市场推广布局。净利润率因1.59亿美元的其他费用项目（包括收购CyberArk时获得的可转换票据公允价值变动）进一步崩塌。

投资者关系公告中的非GAAP对照表是公司偏好的视角：全年非GAAP营业利润33.56亿美元对比GAAP的6.95亿美元，回加了17.12亿美元的股权激励、6.38亿美元的收购无形资产摊销和2.95亿美元的收购相关成本。该对照表并未虚构增长——NGS ARR和RPO才是增长——但它清楚地展示了GAAP利润率压缩中有多少来自购买会计，而非自有业务的单位经济性。

2024财年32.1%的净利润率是一次性税收优惠年度（15.9亿美元的税收优惠）。将2026财年的2.7%与那个峰值比较是错误的图表。诚实的比较是2025财年的12.3%与2026财年的2.7%，在CyberArk的摊销和按市值计价负担下。

一个大问题：CyberArk对资产负债表做了什么？​

CyberArk于2026年2月11日完成收购。2026财年10-K年报的业务合并附注就是购买价格分摊：

分类账的2026财年资产负债表断言是分摊后的期末余额，而非固定比例的草图：

• Assets:NonCurrent:Goodwill 22,010百万美元（2025财年为4,567）
• Assets:NonCurrent:IntangibleAssets 7,017百万美元（2025财年为763）
• Equity:CommonStockAndAPIC 24,772百万美元（2025财年为5,292）——185亿美元的股票对价加其他权益活动
• Liabilities:NonCurrent:LongTermDebt 1,774百万美元——可转换票据，主要是收购CyberArk后存续的票据

商誉的同比增量是**+174.43亿美元**。附注中CyberArk（148.02亿美元）、Chronosphere（23.64亿美元）和Koi（1.69亿美元）的收购商誉合计为173.35亿美元；剩余1.08亿美元是计量期间和其他收购调整，在分类账横幅中注明。无形资产的增量**+62.54亿美元**是这些交易中6.879亿美元的收购无形资产减去2026财年摊销后的净值。如果这两项对账未能闭合，资产负债表就是虚构的——它们闭合了，因此CyberArk的故事体现在数字中，而非仅仅在新闻稿里。

融资方式绝大多数是股权，而非新的现金杠杆：211亿美元对价中的185亿是股票。现金相对于交易规模仅温和下降，因为CyberArk带来了7.43亿美元现金和12.17亿美元投资。2027财年的“一个大问题”是身份ARR能否转化为Palo Alto的NGS ARR定义和订阅收入，并足以支撑现在占总资产45%的商誉余额。

递延收入和RPO：安全同侪组​

三份截至2026年7月31日（或最近报告期）的数据——与本同侪组每篇文章使用相同的列：

Palo Alto的递延收入存量处于不同量级：2026财年资产负债表上流动部分77.5亿美元加非流动部分70.1亿美元。RPO达212亿美元，正是投资者关系公告中“剩余履约义务同比增长34%至212亿美元”所指的——合同积压，而非非GAAP的发明。相对于NGS ARR，Palo Alto携带的预收和多年期义务体量超过两个同行，这正是平台加收购复合型公司应有的表现：CyberArk承担的递延收入（PPA中的7.76亿美元）加上自有业务的账单，叠加在已庞大的订阅基础之上。

CrowdStrike的107亿美元RPO对应58.4亿美元ARR，是高增长端点安全公司的形态。Zscaler的74亿美元RPO对应37.7亿美元ARR，是纯SASE公司的形态。逐行对比，Palo Alto是三家中资产负债表上的重量级选手——而商誉就是原因。

用纯文本追踪480亿美元的资产负债表​

复式记账迫使CyberArk交易的每一美元都落在某处：现金流出或股票发行、商誉和无形资产上升、递延收入和可转换票据被承担。这就是为什么我们以相同的方式建模每家公司——参见我们如何用Beancount建模上市公司。符号遵循Beancount惯例（收入贷方为负，费用借方为正）；Equity:Adjustments科目吸收净利润使交易合计为零，同时留存收益由资产负债表断言设定。

; 检查：−11,480 + 3,403 + 2,552 + 4,830 + 159 + 229 + 307 = 0 ✓
2026-07-31 * "Palo Alto Networks, Inc." "2026财年利润表"
  Income:Revenue                         -11480 MUSD
  Expenses:CostOfRevenue                   3403 MUSD
  Expenses:ResearchAndDevelopment          2552 MUSD
  Expenses:SellingGeneralAdministrative    4830 MUSD
  Expenses:OtherNet                         159 MUSD  ; 其他收入（费用），净额
  Expenses:IncomeTax                        229 MUSD
  Equity:Adjustments                        307 MUSD  ; 净利润抵销（留存收益由资产负债表断言设定）

承载叙事的资产负债表数字是商誉：一个财年内从4,567 → 22,010百万美元，PPA计算在2026财年文件横幅中。递延收入的两条线——流动和非流动——是商誉故事的订阅制对应物。

多年弧线​

五年将一个仍带硬件色彩的安全厂商转变为平台公司，继而通过CyberArk成为身份加网络平台。递延收入大约翻倍；商誉在一年内增长八倍。收入以十几到二十几的百分比复合增长从来不是稀缺资源——吸收210亿美元身份收购的资产负债表容量才是。

结论：多头 vs. 空头​

多头论据

• NGS ARR达91.0亿美元（+63%），据Arora的投资者关系引述，仅第四季度就新增近10亿美元净新增NGS ARR——预订引擎正加速进入2027财年110.75亿至111.75亿美元NGS ARR的指引区间。
• RPO达212亿美元（+34%）和147.6亿美元的递延收入提供了同行在此规模无法匹敌的多年可见性。
• 平台化已写入10-K年报战略，并已在80%的订阅占比中可见。
• CyberArk融资主要依靠股票（211亿中的185亿），保留了79亿美元的现金和投资储备，而非用收购债务加重资本结构。
• 自由现金流达41.1亿美元（45.5亿美元经营现金流减去4.40亿美元资本支出），显示自有业务在整合的同时仍在产生现金。

空头论据

• GAAP营业利润率6.1%和净利润率2.7%尚未赚回220亿美元的商誉余额；非GAAP对照表承担了大量工作。
• 第四季度2.82亿美元的GAAP净亏损——由可转换票据公允价值变动和收购摊销驱动——只要这些市值变动发生就可能重演。
• 公告未主张定价权或供应受限的需求；增长来自数量和结构，在企业安全预算放缓时更难防御。
• 商誉占总资产的45%——如果身份协同效应不及预期，减值风险现在是永久的脚注。
• 2027财年收入指引（141.0亿至142.0亿美元，+23–24%）从第四季度的34%增速放缓，因CyberArk的周年效应正常化。

我们的看法： 2026财年是Palo Alto在资产负债表上不再与纯端点或SASE厂商可比的年份。关于NGS ARR和RPO的多头论据完好且可量化。关于GAAP盈利能力的空头论据同样可量化。只有当你看好身份ARR在NGS定义内复合增长的速度快于148亿美元的CyberArk商誉在损益表中摊销时，才持有该股票——分类账将每年7月31日显示哪一方在赢。