公司运营结果波动及疫情影响 - 公司季度和年度运营结果受多种因素影响波动大，过去结果不能预示未来表现[145][148] - 疫情前公司经历快速增长，疫情致收入和付费会员数下降，增长速度或难回疫情前水平[150][151] - 新冠疫情显著影响公司付费会员数量，会员基数未恢复且可能无法恢复[174] 财务数据关键指标变化 - 2020年3月31日至6月30日，公司收入从约2190万美元降至约1880万美元[157] - 2020年3月31日至6月30日，平台付费会员平均数量从74.2万降至63万，降幅15%，2021年12月31日回升至71.1万[157] - 2020年和2021年，公司年度总客户留存率分别为86%和83%，净座位留存率分别为96%和93%[157] - 2021年和2020年，第三方供应商Marqeta代表Expensify Card活动的对价分别使公司成本收入减少290万美元和100万美元[201] - 公司营收从2018年的5390万美元增长至2019年的8050万美元，2020年为8810万美元，2021年达到1.428亿美元；2018 - 2020年员工人数分别为131人、127人、133人，2021年为144人[229] - 2021年和2020年年底，公司来自美国以外客户的收入分别为1520万美元（占总收入11%）和900万美元（占总收入10%）[239] 客户结构情况 - 截至2021年12月31日，员工少于1000人的企业按收入计约占公司客户的95%[160] 营销与业务推广 - 公司因疫情减少2020年营销支出，后开始增加以推广新产品和功能[162] - 公司主要营销战略是提供免费基本费用管理功能和限时试用订阅，若无法转化为付费客户，业务将受损害[173] 业务转型与不确定性 - 公司将办公室转型为共享办公空间的计划受疫情干扰，不确定后疫情时代能否成功[162] - 公司将办公室过渡到共享办公空间（休息室），此过程昂贵且可能无法实现目标，还会带来额外风险[235][236] 市场竞争与业务风险 - 若经济持续低迷，公司客户可能更注重价格，竞争对手或降价吸引客户，影响公司市场份额[162][164] - 公司面临来自多种方式和众多公司的竞争，竞争加剧可能影响客户增长、订阅续订和价格维持[184] 费用管理功能业务影响 - 费用管理功能是公司多数订阅业务的驱动力，若该功能无法满足客户需求或提高市场接受度，将影响公司业务[165] - 公司多数订阅由费用管理功能的自下而上采用驱动，市场对该功能的接受度对成功至关重要[166] 订阅业务相关风险 - 公司业务基于订阅模式，客户到期后可能不续订，多种因素会影响续订率，若不续订营收可能下降[175] - 公司近期提高了订阅价格，不确定是否会对业务产生不利影响[166] - 公司可能无法准确预测最佳定价策略，定价变化可能对业务产生不利影响[178] 业务增长依赖因素 - 公司业务依赖于吸引新客户、将免费试用用户转化为付费客户、保留现有客户和扩大组织内使用量，否则营收增长将受影响[171] 新功能开发风险 - 公司开发新功能、增强功能等可能不成功或无法获得市场接受，影响营收[179] - 公司可能会审查或修订软件架构，开发开源金融群聊，但其能否获得客户认可和预期投资回报不确定[210] 法律法规合规风险 - 公司若不遵守支付和金融服务相关法律法规，将对业务造成重大损害并承担法律责任[190] - Expensify Payments是美国多个州和地区的持牌货币传输商，正申请更多牌照，过去曾因监管问题被罚款[192][194] - 政府和监管机构可能对公司业务施加新要求，包括限制货币传输交易、增加客户识别和报告要求等[195] - 不遵守欧盟《通用数据保护条例》（GDPR），公司可能面临最高2000万欧元或全球收入4%的罚款[259] - 公司全资子公司Expensify Payments LLC在美国财政部金融犯罪执法网络注册为“货币服务业务”，受《银行保密法》监管[251] - 公司业务需遵守经济和贸易制裁以及出口管制法律法规，违规可能面临声誉损害和重大处罚[254] - 公司接收、处理、存储和使用商业及个人信息，受数据保护和安全相关政府监管和法律约束[255] - 公司需遵守反腐败、反贿赂、反洗钱等法律，违规可能面临刑事和/或民事责任[249] - 英国脱欧后，公司可能受GDPR和英国GDPR约束，罚款最高为2000万欧元（1750万英镑）或全球营业额的4%[260] - 加州消费者隐私法案（CCPA）规定，违规每次最高罚款7500美元[264] - 公司作为CCPA下的“服务提供商”，虽已进行合规审查且未进行CCPA定义的“销售”数据行为，但CCPA可能引发美国更严格隐私立法趋势[264] - 加州隐私权利法案（CPRA）多数条款2023年1月1日生效，将增加数据保护义务和合规投入[264] - 弗吉尼亚消费者数据保护法案（CDPA）2023年1月1日生效，要求企业在特定情况下进行数据保护评估并获得消费者对敏感信息处理的同意[264] 业务依赖风险 - 公司依赖高级管理团队和一家专业服务公司负责大部分财务职能，关键员工或外包财务团队的流失可能对业务产生不利影响[197] - 公司依赖单一第三方供应商、发卡行和卡网络提供Expensify Card服务，若失去这些服务，业务、运营结果、财务状况和增长前景可能受损[200] - 公司业务依赖强大品牌，若无法维护和提升“Expensify”品牌，可能影响客户基础拓展，损害业务和运营结果[207] - 公司业务严重依赖基于云的软件功能市场的持续发展和接受度，市场成熟度不如本地软件应用[214][215] - 公司依赖云服务，云服务重大中断、访问受限或其他干扰会对业务产生负面影响[275] - 公司依赖第三方硬件、软件和基础设施，其不可用或过渡问题可能导致平台故障，损害业务和运营结果[276] - 公司平台和功能依赖客户高速宽带或无线接入互联网，网络容量不足或服务提供商问题会影响平台性能和客户使用[277] - 公司平台需与多种第三方软件应用集成，若软件提供商停止或限制访问、修改条款等，会损害公司业务[285] - 公司依赖第三方开放市场分发移动应用，若第三方干扰分发或收取额外费用，业务将受不利影响[290] - 公司依靠传统搜索引擎和应用市场排名吸引新成员，排名下降会降低平台可发现性，影响业务[293] - 公司依赖未申请专利的专有技术，保密协议可能无法防止技术被盗用，影响业务[308] - 公司依赖第三方软件许可证，若无法维持这些许可证，业务将受损害[317] 业务增长与管理风险 - 公司预计继续为业务增长进行大量投资和支出，包括更新软件、开发新功能、招聘和留住员工等[209] - 若无法提供高质量客户体验，公司业务和声誉将受损，“自下而上”商业模式依赖良好声誉和口碑[216] - 公司需吸引和留住高素质人才，尤其是软件工程师，行业竞争激烈，招聘可能受法律等因素限制[219][220][224] - 公司文化对成功至关重要，随着发展需在更多员工中维持文化，否则影响未来成功[225][228] - 若无法有效管理增长，公司业务和运营结果可能受损，因增长会给管理和资源带来压力[229] 支付业务风险 - 公司支付服务和Expensify卡易成为非法或不当使用目标，风险管理可能无效，导致损失和责任[230] - 公司面临与支付卡欺诈相关的退款和拒付风险，若无法控制损失，可能被罚款、增加费用或终止支付卡处理能力[232] - 若客户用被盗信用卡支付订阅计划，公司可能承担第三方供应商成本且无法报销，过多未经授权交易可能导致罚款和失去接受信用卡支付权利[234] 国际业务风险 - 公司面临国际业务扩张风险，包括平台本地化、数据隐私法、合作伙伴市场碎片化等问题[239] - 公司面临全球经济和政治不稳定风险，如俄乌冲突可能导致市场和业务中断[242][243] - 公司面临外汇汇率波动风险，外币贬值可能影响收入和经营业绩[248] - 公司业务扩张和进入新国际市场需要大量管理精力和财务资源，管理不善可能限制业务增长[241] - 国际业务可能面临不利的税收后果，若税务机关不同意公司的税务认定，可能需支付额外税费[339] 平台技术风险 - 公司过去因人为和软件错误、文件损坏及容量限制等，经历过平台临时中断、功能故障和性能下降问题[272] - 公司平台与第三方产品的互操作性下降或无法集成，业务、运营结果和财务状况将受损害[287] - 公司移动应用表现不佳或与第三方服务互操作性丧失，会影响平台的采用和使用[288] 知识产权风险 - 第三方可能声称公司平台侵犯其知识产权，引发诉讼和赔偿，影响业务和财务状况[295] - 公司需为经销商和客户的第三方侵权索赔提供赔偿，若索赔成功，可能导致客户停用平台[301] - 公司无法保证现有措施能充分保护知识产权，第三方侵权可能削弱品牌和无形资产价值[304] - 公司专利申请可能无法获批，已获批专利可能被挑战或无效，影响业务竞争力[307] - 公司商标可能被第三方挑战或限制使用，若商标保护不力，可能需重新打造品牌[309] 信贷协议与债务情况 - 公司与CIBC的贷款和安全协议包含最高7500万美元的定期贷款，2026年9月到期，以及2500万美元的循环信贷额度，2024年9月到期[327] - 公司与CIBC的信贷协议提供830万美元的分期偿还定期抵押贷款[328] - 截至2021年12月31日，公司未遵守与CIBC贷款和安全协议中的债务契约，不过已获得CIBC的豁免，预计到2022年3月31日财季末将遵守所有债务契约[329][330] 开源与第三方软件风险 - 公司使用开源和第三方软件可能面临意外条件或限制，还可能引发诉讼，且开源软件比第三方商业软件风险更大[313][316] 法律诉讼风险 - 未来针对公司的诉讼可能代价高昂且耗时，法律纠纷数量和重要性随公司发展而增加[318][319] - 公司员工、商业伙伴和供应商可能存在不当行为，若因此被起诉且辩护失败，可能面临重大罚款或制裁[322] 融资与资本风险 - 公司未来可能需要额外资本，但无法确保能以有利条件获得融资，股权融资可能导致现有股东股权稀释，债务融资可能有契约限制[323][325] 内部控制与财务报告风险 - 若无法建立和维持有效的披露控制和财务报告内部控制系统，公司可能无法及时准确编制财务报表或遵守适用法规[331] - 2019、2020和2021财年公司内部控制存在重大缺陷，原因是技术技能不足、会计人员和内部控制知识不足[332] - 未能开发或维护有效控制、实施或改进控制遇到困难，可能损害经营成果、导致无法履行报告义务、重述合并财务报表[333] - 无效的披露控制和财务报告内部控制，可能使投资者对公司财务信息失去信心，导致A类普通股交易价格下跌[333][335] - 编制符合GAAP的财务报表需管理层进行估计和假设，若假设改变或实际情况不符，可能影响经营成果、使股价下跌[337] - 公司提供的业务或财务业绩预测存在风险和不确定性，实际结果可能与预测有重大差异[338] 税务风险 - 公司可能需在不同司法管辖区征收额外销售税等间接税或承担其他税务责任，影响经营成果[341] - 美国最高法院裁决允许州要求无实体存在的在线零售商征收销售税，若公司税务计算等不足，可能影响业务[343] - 公司有效税率可能因不同司法管辖区税前收入相对金额变化、税法等因素而增加[344] 上市公司报告要求 - 公司作为上市公司，需从第二份10 - K年度报告开始提供财务报告内部控制有效性的年度管理层报告[333]