公司基本信息 - 公司于1999年12月成立并注册，2000年推出首个云解决方案漏洞管理（VM）[27] 财务数据关键指标变化 - 2020年公司收入增至3.63亿美元，2019年为3.216亿美元，2018年为2.789亿美元[28] - 2020年、2019年和2018年，美国客户收入占比分别为63%、64%和67%[68] - 2020年、2019年和2018年，渠道合作伙伴产生的收入占比分别为42%、42%和41%[73] - 2018 - 2020年公司通过渠道合作伙伴销售解决方案订阅分别获得约41%、42%和42%的收入，未来该比例可能增加[145] - 2018 - 2020年，公司收入从2.789亿美元增长至3.63亿美元，员工人数从869人增加至1498人[154] - 2020年，约28%的费用以欧元、英镑和印度卢比等外币支出，约21%的收入以外币产生[151] - 截至2020年12月31日，公司联邦和州净运营亏损分别为140万美元和10万美元[191] - 2020年12月31日止年度，公司回购35.2万股普通股，总购买价约1.267亿美元[203] - 2020年12月31日，公司有39份未平仓指定现金流套期远期合约，名义金额分别为2590万欧元、870万英镑和19.335亿印度卢比，当年记录了200万美元的未实现外汇损失[304] - 2019年12月31日，公司有26份未平仓现金流套期合约，名义金额为2420万欧元和970万英镑，当年记录了40万美元的未实现外汇收益[304] - 2020年12月31日，公司持有现金、现金等价物和有价证券共计4.545亿美元[306] 客户数据关键指标变化 - 公司云平台目前有超19000个客户，分布在超130个国家，涵盖多数福布斯全球100强和财富100强企业[28] - 截至2020年12月31日，公司在超130个国家拥有超19000个客户，包括福布斯全球100强和财富100强的多数企业[68] - 公司拥有超19000个客户，包括免费服务的活跃订阅者[77] 业务模式 - 公司通过软件即服务模式提供解决方案，主要是可续订的年度订阅，订阅费在开始时开具发票，作为递延收入在订阅期内按比例确认[27] 云平台业务线 - 公司云平台由IT安全、合规、Web应用安全、资产管理以及云与容器安全等解决方案组成，还提供开放API和开发者工具[29] - 截至2019年12月31日，公司增加了VM、PC、PCI等云应用程序，2020年推出了VMDR和EDR[38] - 截至2019年12月31日，公司自成立以来新增了VM、PC等云应用，2020年推出VMDR和EDR[77] 核心服务业务线 - 公司核心服务包括资产标记和管理、报告和仪表板、问卷和协作、补救和工作流、大数据关联和分析引擎、警报和通知[39] 云应用程序业务线 - 公司提供企业版、标准版、精简版和咨询版四个版本的Qualys云应用程序[41] 具体解决方案业务线 - 漏洞管理（VM）是行业领先且屡获殊荣的解决方案，可自动执行网络审计和漏洞管理[42] - 漏洞管理、检测和响应（VMDR）可自动发现环境中的所有资产，评估漏洞并部署补丁进行补救[43] - 公司PCI扫描所有面向互联网的网络和系统，准确率达99.9996%[52] 销售团队情况 - 公司全球销售团队分为专注超5000名员工企业的现场销售团队和专注少于5000名员工中小企业的内部销售团队[71] - 公司销售团队按美洲、欧洲中东和非洲、亚太三个地理区域划分，且各团队再分为拓展新客户和维护老客户的小组[71] 合作伙伴情况 - 公司渠道合作伙伴包括埃森哲、英国电信管理安全等，还与亚马逊网络服务等领先云提供商建立战略伙伴关系[72] 免费服务情况 - 公司提供的免费服务中，Qualys社区版仅限1个用户，数据保留3个月[66] - 公司提供的免费服务中，Qualys CloudView每个公共云平台限3个账户[66] - 公司免费服务中的Qualys全球IT资产发现和库存应用程序可安装3MB轻量级自更新代理[66] 员工情况 - 截至2020年12月31日，公司有1498名全职员工，其中研发749人、销售和营销298人、运营和客户支持310人、一般和行政141人[90] - 截至2020年12月31日，约73%的员工位于美国境外，63%的员工位于印度浦那[90] - 截至2020年12月31日，约73%的员工位于美国境外，其中63%位于印度浦那[150] 公司治理情况 - 公司董事会8名成员中有3名女性，超50%的高管团队来自代表性不足的社区[92] 员工福利情况 - 公司为全球员工提供保费健康保险，员工自付费用极少[96] 信息披露情况 - 公司在网站上免费提供10 - K年报、10 - Q季报、8 - K当期报告及相关修订报告[99] 风险因素 - 疫情影响 - COVID - 19的持续传播可能损害公司业务、财务状况和经营业绩[101] - 新冠疫情对公司业务、财务状况、经营成果和现金流的影响程度取决于未来发展，可能产生重大不利影响[102] 风险因素 - 经营业绩波动 - 公司季度经营业绩可能因多种不可控因素而波动，可能导致股价下跌[103] 风险因素 - 法律法规 - 国际法律法规的解释和应用存在不确定性，公司在外国司法管辖区的法律和监管义务可能频繁意外变化[104] 风险因素 - 业务发展 - 公司未来成功取决于能否及时、经济高效地增强现有解决方案、推出新解决方案以满足市场需求和机遇[107] - 公司云平台未来增长依赖于满足客户不断扩大的需求，若无法有效扩展平台，经营业绩和业务可能受损[113] - 公司客户订阅一般为一年，若客户不续约、续约条件不利或不购买额外解决方案，收入可能增长缓慢或下降[114] - 公司未来增长部分取决于增加客户群，若无法吸引新客户，收入增长可能低于预期[115] - 若云解决方案市场不如预期发展，公司收入可能不增长，经营业绩将受损[116] 风险因素 - 安全事件 - 公司平台、网站和内部系统可能遭受安全事件，导致责任、声誉受损和销售下降[119] 风险因素 - 销售周期 - 公司解决方案销售周期通常为六到十二个月，可能超过十八个月，导致收入和经营业绩波动[122] 风险因素 - 经济环境 - 公司业务依赖整体IT需求和客户经济状况，经济疲软等因素会导致收入和收益下降[123] 风险因素 - 服务中断 - 公司IT、安全和合规解决方案从八个数据中心交付，任何服务中断都会影响业务[126] 风险因素 - 市场竞争 - 公司在高度竞争的市场中面临来自众多厂商的竞争，对手有诸多竞争优势[131] 风险因素 - 价格波动 - 解决方案销售价格受竞争等因素影响可能下降，会减少毛利润和影响财务结果[137] 风险因素 - 合规问题 - 若解决方案无法帮助客户合规，公司收入和经营业绩可能受损[138] 风险因素 - 检测失误 - 解决方案检测漏洞失误会损害品牌和声誉，影响业务和经营结果[140] 风险因素 - 人员问题 - 公司业务增长依赖扩充销售团队，若无法招募和留住人员，业务会受影响[144] 风险因素 - 合作伙伴管理 - 公司依赖第三方渠道合作伙伴获取大量收入，若管理不善，收入可能下降[145] 风险因素 - 国际运营 - 公司大量业务在国际市场，面临国际运营相关风险，管理不善会影响业务和经营结果[147] 风险因素 - 法规影响 - 公司业务受外国政府法规影响，违反法规可能导致收入确认延迟、财务报告错误等[149] 风险因素 - 人员流失 - 公司依赖高级管理层和关键员工，他们的流失可能影响业务和财务状况[156] 风险因素 - 软件问题 - 未检测到的软件错误或缺陷可能损害公司声誉、降低市场接受度并导致责任索赔[169] 风险因素 - 保险问题 - 保险可能不足以覆盖实际发生的负债，保险政策变化可能对公司业务产生重大不利影响[170] 风险因素 - 隐私和数据处理 - 公司解决方案可能涉及收集和存储个人信息，隐私和数据处理问题可能导致额外成本和责任[171] - 违反GDPR可触发最高2000万欧元或全球年收入4%的罚款，以较高者为准[172] - 隐私和数据保护法规的变化可能导致公司增加合规成本并限制业务发展[174] 风险因素 - 开源软件 - 公司使用第三方开源软件组件，未能遵守开源软件许可证条款可能限制解决方案销售[177] 风险因素 - 第三方软件和数据 - 公司使用的第三方软件和数据可能难以替换，错误或故障可能导致客户流失和声誉受损[179] 风险因素 - 知识产权 - 未能保护公司的专有技术和知识产权可能对业务和经营业绩造成重大损害[181] - 第三方可能断言公司侵犯其知识产权，导致重大成本并损害公司业务和经营业绩[186] - 公司主要竞争对手的专利组合比公司的大，增加了专利侵权诉讼风险[187] 风险因素 - 出口管制 - 公司受美国出口管制，违反可能面临责任或限制在外国市场的竞争能力[189] 风险因素 - 销售税审计 - 公司可能面临销售税审计，若需征收更多销售税，可能导致过去销售产生负债和未来销售减少[190] 风险因素 - 市场波动 - 市场波动可能影响公司股价和投资价值，公司可能面临证券集体诉讼[194] 股权结构情况 - 截至2020年12月31日，公司高管、董事和持有10%以上流通普通股的股东合计约持有27.7%的流通普通股[200] - 截至2020年12月31日，公司约有3910万股流通普通股[201] - 截至2020年12月31日，有100万份受限股票单位和可购买约220万股公司普通股的期权[202] - 截至2020年12月31日，公司根据2012年股权奖励计划预留了660万股普通股用于未来发行[202] 股票回购情况 - 2018年2月公司宣布1亿美元股票回购计划，经多次增加授权后，累计授权达5亿美元[203] 市场风险情况 - 公司业务面临利率、外汇、通胀和宏观经济等市场风险，通过监控大客户财务状况和预收订阅费降低风险[302] - 公司经营成果和现金流受外币汇率波动影响，特别是美元与欧元、英镑和印度卢比的汇率变化[303] - 公司认为利率上升或下降10%不会对经营业绩或现金流产生重大影响[307] 财务报表相关情况 - 公司财务报表编制需管理层进行估计和假设，若假设改变或实际情况与假设不同，可能影响经营业绩和股价[210] - 财务会计准则变更可能导致收入波动，影响经营业绩和交易报告[211] - 若无法维持有效的财务报告内部控制，可能影响财务报表准确性和合规性，导致股价下跌或无法在纳斯达克上市[212][213] - 独立注册会计师事务所认为公司财务报表在所有重大方面公允反映了财务状况、经营成果和现金流[311] 收购情况 - 2020年公司收购Spell Security的某些无形资产，2019年收购Adya的软件资产，2018年收购1Mobility和Layered Insight的软件资产[77] - 2018年4月1日收购1Mobility，2018年10月16日收购Layered Insight，2019年1月10日收购Adya，2020年7月24日收购Spell Security的部分知识产权[160] 业务依赖情况 - 公司依赖第三方软件即服务供应商运营财务管理和人力资源管理等关键业务，服务中断会影响业务[162] - 实体扫描设备由单一制造商生产，供应不足或更换制造商可能影响业务[163][164][165] 收入确认情况 - 公司按服务期确认订阅收入，预订量增减不会立即反映在经营业绩中[167] 其他风险情况 - 公司业务受地震、火灾、停电、洪水等自然灾害和恐怖主义等人为问题影响[168]