《网安行业深度观察系列》| 网安上市公司与非上市公司并购能力对比分

站在中国网络安全行业发展与A股上市公司监管政策的双重视角来看，当前一个值得关注的结构性矛盾是：鼓励并购重组的政策信号持续释放，但上市公司的并购动作整体偏谨慎。2025年以来，监管层多次强调支持上市公司通过并购重组提质增效，国务院也出台相关文件推动重点行业整合，但市场的实际响应程度与政策预期之间仍存在明显落差。
 

问题的核心究竟在哪里？从并购能力维度衡量，上市公司与非上市公司究竟哪一类主体更具优势？未来行业整合又将以谁为主导？本文结合网安行业的产业特性与资本市场环境，从多个层面逐一展开分析。


 

一、政策支持持续加码，上市公司并购为何仍显谨慎
 

从管理层决策视角看，核心矛盾在于：并购的潜在成本与风险，在当前机制下显著高于可预期收益。这种风险收益的不对称性，直接抑制了上市公司尤其是管理层的并购意愿。具体体现在以下五个方面。
 

这是制约上市公司并购意愿最核心的财务因素。根据现行企业会计准则，并购对价中超出可辨认净资产公允价值的部分计入商誉，并需在每年年末进行减值测试；一旦标的业绩未达预期，减值损失将直接冲减当期利润，且减值损失一经确认不得转回。
 

网络安全行业的典型特征是轻资产、高估值——行业平均并购对价中，商誉占比普遍在70%至90%区间，纯技术类标的占比更高。这意味着业绩承诺期结束后，标的往往面临较大的商誉减值压力。从行业实际情况看，过去十余年间已有多起网安领域并购在承诺期后出现商誉减值，涉及金额从数亿元到数十亿元不等。
 

对上市公司管理层而言，并购完成后的两三年可能贡献业绩增长，但减值风险一旦释放，将直接冲击公司利润表、引发监管问询与股价波动，决策责任与声誉成本极高。这种"收益有限、风险后置"的机制设计，天然抑制了管理层的并购意愿。尤其在行业下行周期，标的业绩不达预期的概率上升，商誉减值的约束效应更为显著。
 

（二）估值倒挂：性价比约束
 

近两年这一矛盾更为突出。一级市场头部网安企业的估值水平，即便在行业调整期，仍维持在10至15倍PS区间；而二级市场多数网安上市公司的估值已回落至5至8倍PS，部分中小市值标的甚至只有2至3倍PS。一二级市场之间的估值倒挂，使得并购的经济逻辑面临根本性挑战。
 

对上市公司而言，这意味着一个清晰的悖论：自身估值处于历史低位，用低估的股权去换取更高估值的标的，本质上是用"低估的货币"去购买"高估的资产"，很难向股东解释其合理性；若以现金支付，性价比同样存疑——在自身股价被严重低估的阶段，回购自家股票的回报预期反而更高。
 

这也是为什么行业越处于调整期、估值越低，上市公司的并购意愿反而越弱的重要原因。理论上行业低谷应该是并购的最佳窗口，但在估值倒挂的现实面前，"抄底"的逻辑并不成立。
 

（三）监管约束：合规成本提升
 

注册制改革背景下，并购重组监管呈现"放松准入、强化事中和事后监管"的总体导向。高估值、高商誉、高业绩承诺的"三高"类并购，历来是交易所问询的重点方向；跨界并购，尤其是追逐短期热门赛道的并购，审核通过率长期偏低；业绩承诺补偿执行不到位、商誉减值计提不充分等事项，均可能引发监管的进一步关注乃至立案。
 

从监管的角度看，这种趋严有其合理性——历史上确实存在部分上市公司利用并购进行市值管理、利益输送等不当行为。但客观上，监管的严格也提高了合规成本，使得并购从"商业决策"变成了"合规决策"。对多数上市公司而言，聚焦主业经营尚且需要投入大量精力应对合规要求，主动发起高风险并购的动力自然不足。
 

（四）国资背景主体：体制机制约束
 

网安行业上市公司中，国企或国资背景主体占据相当比例，这类企业的并购决策面临更强的体制机制约束。

这也解释了为什么部分国资背景的网安上市公司账面现金充裕，但并购动作相对有限——核心约束往往不在资金，而在决策机制与风险承担意愿。在"多做多错、少做少错"的激励结构下，保守决策是理性选择。
 

（五）整合能力：体系化能力缺口
 

最后也是最根本的问题在于：多数网安上市公司尚未建立成熟的并购整合能力。网络安全行业的核心资产是人与技术，核心团队的稳定直接决定标的价值的延续性——人员流失意味着技术能力的衰减，技术能力衰减则意味着公司核心价值的削弱。
 

行业实践中常见的整合困境包括：业绩承诺期内核心团队尚能保持稳定，承诺期结束后人才流失风险显著上升；创业团队的灵活文化与上市公司的规范化管理体系之间存在明显的适配成本；销售体系整合面临产品线差异、客户群体错位、渠道体系冲突等多重挑战；技术栈不统一、数据不通、用户体验割裂等问题，使得产品线层面的协同效应难以落地。
 

反观海外成熟市场，头部安全厂商多已形成体系化的并购整合方法论，从尽调、投后管理到产品融合均有成熟的操作框架和专业团队。以Palo Alto Networks为代表的平台型厂商，正是通过持续并购与高效整合，从单一防火墙厂商发展为覆盖安全全栈的综合性平台。国内网安企业在这方面仍有较大提升空间，多数还停留在交易完成后的初级整合阶段。
 

二、上市公司与非上市公司并购能力多维对比
 

综合来看，两类主体各有优势：上市公司在"资源端"更强——资金充裕、股权具有流动性与公开定价、信用基础更好；非上市公司在"机制端"更具优势——决策链条短、交易方式灵活、外部约束相对较少。当前市场实际情况是，非上市公司（尤其是PE机构与战略产业资本）的并购活跃度更高，因为上市公司受到的规则约束更为复杂。

 

进一步看海外成熟市场，并购活跃度更高的重要原因之一在于上市公司面临的约束相对更宽松——商誉减值采用不同的会计处理框架、业绩承诺并非刚性要求、信息披露的颗粒度更粗、董事会拥有更大的决策自主权。这也是理解国内外并购活跃度差异的关键制度背景。
 

三、未来行业整合主导力量的阶段性判断
 

对未来格局的判断需要放在时间维度上考量。总体判断是：短期（1至2年）非上市公司主导整合，中期（3至5年）上市公司并购逐步回暖，长期（5年以上）上市公司必然成为行业整合的核心力量，但中国市场将呈现自身特色。
 

（一）短期：非上市公司是整合主力
 

当前及未来一到两年，非上市公司将在行业整合中扮演更活跃的角色，主要驱动力来自四个方面。
 

一是创业企业间的战略合并。融资环境趋紧背景下，部分中早期企业选择通过合并实现资源互补、协同发展，相比独立支撑更具生存确定性。这类合并多发生在技术互补或客户互补的企业之间。

二是PE控股型整合。参考海外Thoma Bravo等机构的平台型打法，国内部分头部投资机构已开始尝试"持续收购+运营整合"的控股型投资模式，通过整合多家细分领域企业打造综合安全平台。

三是产业方战略布局。大型央企、互联网平台企业、通信运营商等主体，基于自身生态补全与业务安全需求开展网安领域的战略并购。这类交易很多由非上市主体或投资平台完成。

四是上市公司仍处观望期。估值倒挂尚未充分修复、商誉减值的历史影响仍在、市场信心有待恢复，多数上市公司选择审慎推进、伺机而动，而非大规模展开并购。
 

（二）中期：上市公司并购回暖，但集中于头部玩家
 

从中期维度看，上市公司的并购意愿将逐步回升，但这一过程不会一蹴而就，而是取决于三个关键信号的实质变化。
 

估值倒挂有效修复是首要前提。一级市场估值进一步回调30%至50%左右，二级市场估值企稳回升，一二级市场估值回归合理区间，并购的经济逻辑才能重新成立。其次是IPO退出预期降温。当独立上市路径的不确定性显著上升、时间周期显著拉长，创始人心态将从"追求IPO"逐步转向"寻求优质并购方"，标的供给端才会真正打开。第三是监管政策持续优化。并购审批流程简化、业绩承诺要求更趋灵活、商誉会计处理规则更趋合理等政策信号的实质落地，将降低并购的制度性成本。
 

但即使并购回暖，也将主要集中于头部上市公司群体——拥有稳定现金流、较强整合能力与平台价值的头部企业，才有能力成为持续活跃的买方；中腰部上市公司自身经营压力较大，很难具备系统性的并购能力。行业整合的"头部化"特征，将与行业竞争格局的"头部化"同步演进。
 

（三）长期：上市公司主导是必然趋势，但具中国特色
 

长期来看，行业集中度的系统性提升最终必然依托上市公司——只有上市公司具备足够的资本实力与信用基础，支撑大规模、持续性的行业整合。这一基本规律，中外市场概莫能外。无论是美国科技行业的整合史，还是国内其他成熟行业的演进路径，都证明了这一点。
 

但中国网安行业的整合路径将呈现鲜明的本土特征，这一点与美国市场有显著不同。

具体而言，国资平台将是重要力量。各体系的国资平台将通过行政引导与市场运作相结合的方式整合网安资产。这种"国家队"主导的整合模式，是海外市场不存在的结构性特征，也将深刻影响行业格局。"产业+资本"联合模式也将发挥重要作用——上市公司提供品牌、渠道与产业背书，投资机构提供资金与运营赋能，联合打造行业整合平台。这种模式既发挥了上市公司的资源优势，又利用了投资机构的机制灵活性，或将成为中国特色的并购整合路径。
 

此外，垂直整合多于横向合并的特征将长期存在。中国网安市场高度碎片化，细分赛道众多，"大吃小"的能力补强型并购将多于"大吃大"的格局重塑型并购。平台型公司通过持续收购补齐能力拼图，仍将是未来相当长时间内的主流模式。
 

四、对行业参与者的观察与建议
 

基于上述分析，对不同类型的市场参与者，可以形成以下观察与建议。
 

短期应审慎对待并购，避免在估值倒挂期做性价比不高的交易；中期应提前布局整合能力建设，培养专业的并购与投后管理团队，而非在并购机会来临时临时组建；长期应将并购作为战略工具而非战术手段，围绕核心能力拼图制定清晰的并购路线图。头部企业尤其应该认识到，并购整合能力本身就是核心竞争力的重要组成部分。

（二）对网安创业企业

应客观评估独立上市的可行性，尽早规划多元化的退出路径。在当前市场环境下，被并购可能是比IPO更现实的选择。创始人需要调整心态，从"一定要上市"转向"创造最大价值"——无论是独立IPO还是被并购，核心都是为股东和员工创造最优回报。同时，在公司发展过程中应有意识地打造"被并购价值"——技术特色、产品成熟度、客户结构等，都是并购方关注的核心要素。
 

PE机构可以积极探索控股型整合模式，利用当前估值窗口期布局网安赛道的整合机会；VC机构则应在投资阶段就考虑退出路径的多样性，避免将所有项目都押注在IPO单一路径上。对于已投项目中难以独立IPO的企业，主动推动并购整合，可能是比继续烧钱等待更优的选择。
 

推动行业并购不能只靠政策引导，更需要制度层面的实质优化。包括：优化商誉会计处理规则，给予企业更多选择空间；适度放宽业绩承诺的刚性要求，让并购回归商业本质；简化并购重组的审批流程，提高交易效率；完善国资并购的激励与容错机制，让国企管理层更有动力推动并购。只有制度性约束真正松绑，上市公司的并购活力才能充分释放。
 

结  语
 

回到最初的问题：上市公司真的不想并购吗？答案是否定的。更深层的现实是，商誉减值的刚性风险、估值倒挂的经济约束、监管合规的成本压力、体制机制的惯性以及自身整合能力的不足，共同构成了多重约束。在这些约束没有系统性缓解之前，上市公司的并购意愿难以充分释放。
 

短期来看，投资机构与产业资本将是行业整合中更活跃的力量；中长期看，上市公司仍将是行业整合的主导者。但这一拐点的真正到来，需要估值体系回归合理、监管政策持续优化与上市公司自身能力建设三者形成共振。
 

对于网安行业而言，并购整合不是选择题，而是必答题——一个高度碎片化的行业不可能长期健康发展。关键在于，以什么样的节奏、什么样的方式、由什么样的主体来完成这个过程。理解不同主体的能力边界与约束条件，有助于更理性地规划并购战略与退出路径，也有助于行业在整合中实现更高质量的发展。

特别鸣谢：《网安行业深度观察系列》全程专家顾问——张俊善（奇安投资副总经理）。