先把“公司变好”与“股票值得买”分开
CISO Global 做的是网络安全服务，但研究这张股票不能只问行业好不好。你还要看客户是否留下、每一元收入剩多少毛利、经营是否自己造血、债权人怎样收钱，以及普通股股东的份额会不会继续变薄。
这一课的结论不是买卖口号：截至已核材料，CISO 的毛利率与经营亏损有改善，但收入仍收缩、现金很薄、持续经营风险仍在，优先股赎回与潜在普通股供给也没有消失。因而 Codex 轨把它放在“高风险观察”，而不是把低市销率直接当成便宜。
一、先认清你在分析哪一层
公司层
客户、产品、员工、收入、毛利、现金和债务。公司可以在运营上进步，例如削减亏损、提高毛利率。
证券层
普通股、优先股、权证、期权和债权之间怎样分蛋糕。公司改善不保证每一股普通股都同样受益。
市场层
价格、成交量、上市资格和可售筹码。好消息也可能只是让融资工具有更好的兑现窗口。
最常见的误区，是从“网络安全需求长期增长”直接跳到“CISO 股票会上涨”。中间其实隔着两座桥：第一座是公司能否把需求变成高质量毛利和现金；第二座是这些价值在偿付负债、优先权和新增股份后，能否落到现有普通股每股上。
二、CISO 是怎样长大的：理解 roll-up 与商誉
1. 什么是 roll-up（并购整合型公司）？
简单说，就是连续买入多家公司，把客户、人才和能力装进一个平台。CISO 的历史包括 GenResults、TalaTek、Techville、Clear Skies、Alpine 等交易。这样的路径能很快把收入做大，但买来的业务不等于已经整合成功。不同团队能否共用销售渠道、交叉销售、统一交付并留下客户，才决定并购是否真正创造价值。
2019 年收入约 191 万，2022 年达到约 4,655 万，表面上增长很快；但 2021 年经营亏损约 3,978 万，2023 年持续经营口径经营亏损约 6,296 万，并且出现大额商誉减值。增长是事实，增长质量不足也是事实，两者可以同时成立。
2. 商誉是什么，为什么不能拿来付账？
假设一家公司净资产值 100 万，买方支付 500 万，多出来的 400 万常被记作商誉，代表客户关系、团队协同或未来增长预期。商誉是会计资产，却不是银行存款。它不能直接发工资或偿还应付账款。
CISO 在 2021 年确认约 2,208 万商誉减值，2023 年又确认约 4,519 万，其中持续经营约 3,593 万、已终止经营约 926 万。减值通常不是当期现金流出，但它说明过去支付的价格或预期没有完全兑现。到 2026 年第二季度，公司总资产约 2,367 万，其中商誉约 1,990 万，超过总资产八成。公司还披露，股价再下降约 1% 就可能令报告单位公允价值低于账面值。这不是说下一季必然减值，而是安全垫很薄。
新手记忆：商誉减值不等于当天现金被拿走；但巨额商誉也不等于可随时变现的硬资产。分析偿债能力时，现金、应收账款质量和真实经营现金流更重要。
三、把三张财务报表连起来
| 问题 | 主要报表 | CISO 的例子 | 新手应追问 |
|---|---|---|---|
| 卖了多少服务？ | 利润表：收入 | 2025 年约 2,661 万；2026 上半年约 1,201 万，同比下降 | 下降是失去客户、降价，还是主动退出低质业务？ |
| 交付后剩多少？ | 利润表：毛利 | 2025 年约 682 万；2026 上半年约 325 万 | 毛利率改善能否抵消收入缩水？ |
| 账上能撑多久？ | 资产负债表：现金、流动负债 | 2026-06-30 现金约 72 万，营运资金赤字约 852 万 | 是否靠延后付款或新融资续命？ |
| 经营真的带来现金吗？ | 现金流量表：经营现金流 | 2026 上半年净流出约 95 万，较上年同期约 530 万明显改善 | 改善来自盈利，还是应付账款增加？ |
2026 上半年经营现金流改善值得承认，但不能只看最后一个数字。同期应付账款增加约 112 万、应计负债增加约 38 万，对现金有明显帮助。延后付供应商的钱可以改善本期现金流，却不是永续的经营优势。下一步要看毛利改善是否持续、应付款是否回落，以及收入能否稳定。
4. “持续经营”与“已终止经营”为什么要分开？
公司卖掉一个业务后，会把那部分历史业绩重列为已终止经营。于是同一个 2023 年，在旧年报里可能看到总收入约 5,706 万，而后续报表里持续经营收入约 3,394 万。两者并不必然矛盾：前者包括后来卖掉的拉美业务，后者把它剔除，方便比较留下来的公司。
如果把旧口径 2023 年和新口径 2024 年直接相除，就会误判增长。正确做法是优先使用最新文件里的可比重列数据，并在表头写清口径。2024 年已终止经营收入约 839 万，2023 年约 2,312 万；出售还确认约 319 万损失。处置业务可以缩小组织，但不能把出售所得自动当作经常性收入。
四、为什么“市销率很低”仍不等于便宜
以 2026-09-18 已完成交易日收盘价 0.249、2026-08-12 披露的约 4,553 万股流通在外股数机械计算，市值约 1,134 万。用最近十二个月收入约 2,474 万计算，市值/收入约 0.46 倍；加入贷款、信用额度并扣现金后的近似企业价值约 1,475 万，企业价值/收入约 0.60 倍。
这个倍数看起来低，但收入不是股东可以拿走的钱。CISO 最近十二个月毛利约 665 万，近似企业价值/毛利约 2.22 倍；而公司仍经营亏损、现金有限。服务业务如果交付成本很高，同样一元收入的价值会远低于高毛利订阅收入。因此先看毛利和现金，再谈销售倍数。
每股价值 ≈ 企业未来可分配现金 − 净债务与优先索取权，再除以未来真实股数
公式中的“未来真实股数”尤其重要。若公司需要持续发股来补现金，即使企业价值没有下降，每一股分到的比例也会变小。反过来，如果公司能靠自身经营现金流活下来，稀释压力才可能下降。
五、读懂股本：授权、发行、流通与库存股
| 名词 | 意思 | 截至 2026 年中期的 CISO 示例 |
|---|---|---|
| 授权股 authorized | 公司章程允许发行的最高数量，不等于已经发行 | 普通股授权上限 13 亿股 |
| 已发行 issued | 公司历史上正式发行的数量，包括部分库存股 | 约 4,603 万股 |
| 流通在外 outstanding | 目前由投资者持有、有经济权利的股票 | 约 4,553 万股 |
| 库存股 treasury | 公司持有、通常不计入流通股的股票 | 约 50 万股 |
| 自由流通盘 free float | 市场可能交易的部分，是估算而非 SEC 单一字段 | 视关联方与受限筹码口径，约 3,096 万至 3,420 万股 |
2026 年 1 月授权普通股从 3 亿提高到 13 亿，不代表当天多了 10 亿流通股；但它大幅扩大未来可发行空间。把“授权容量”说成“已稀释”会夸大事实，把它完全忽略又会漏掉融资弹性和风险。正确表述是：现有股数、可转换工具和尚未使用的公司授权要分层展示。
同理，2025 年一份转售登记覆盖最高约 3,906 万股、对应 Series B 优先股潜在转换，这代表登记容量，不代表这些普通股当日全部发行或卖出。登记生效、实际转换和市场出售是三件不同的事。
5. Series A、Series B、权证和期权分别怎样影响普通股？
Series A：2025 年 8 月，公司把约 930 万的票据和应计利息交换成优先股；11 月又把它及股息转换为约 952 万普通股。这里的债务减少与普通股增加是同一交易的两面。
Series B：融资设施上限约 1,500 万。2025 年出售 2,396 股优先股，净得款约 177 万；部分在 2025 年转成约 62.5 万普通股，2026 上半年又有部分转成约 64.2 万股。2026-04-01 剩余 1,778 股触发 105% 赎回，约 187 万成为按月支付的负债。它没有简单消失，而是从潜在股权工具转成现金偿付压力。
权证与期权：截至 2026 年中期，期权约 367 万股、加权行权价约 9.03；权证约 503 万股、加权行权价约 1.18；另有约 86 万限制性股票单位。把这些全部加上，可得到约 5,509 万股的机械完全稀释数。但现价远低于多数行权价，机械相加不等于短期经济稀释。研究者仍应保留它们，因为股价、条款或重定价可能改变结果。
六、自由流通盘与“需要多少天卖完”
流通股不等于自由流通盘。管理层、董事、长期大股东和受限股票未必每天进入市场。按 2026-03-20 的披露，Hensley 约 653 万股、Jemmett 约 463 万股、J C Associates 约 324 万股。董事和高管合计约 1,133 万股，其中已包含前两者。
从约 4,553 万流通股扣除董事和高管，得到宽口径自由流通盘约 3,420 万；若再扣 J C Associates，得到较窄口径约 3,096 万。这是情景估算，不是公司盖章的固定数字。
2026-08-21 至 09-18 的 20 个完整交易日，日成交量均值约 19.6 万股，中位数约 15.7 万股。这个窗口按 Tukey 方法没有异常值，因此剔除异常后的结果不变。用全部自由流通盘除以成交量只是压力尺，不是预测：宽口径约等于 174.5 个均值交易日，窄口径约 157.9 日。若只观察 J C Associates 的约 324 万股，则约 16.5 个均值日或 20.6 个中位数日。
别把“几天”当倒计时：卖方不一定卖、每天成交量会变，而且卖出本身会影响价格。这个计算只告诉你，相对当前流动性，某一批筹码有多大。
七、反向拆股：价格单位变了，蛋糕没有变大
2024-03-08，CISO 实施 1 比 15 反向拆股。理论上，原来 150 股、每股 0.10，变成 10 股、每股约 1.50；持仓总值在不考虑市场波动和碎股处理时不变。
理论新价格 = 旧价格 × 15
理论持仓价值 = 新股数 × 新价格 = 原持仓价值
关键细节是：当次普通股授权上限没有按 15 倍缩小。因此流通股变少，但未来发行空间相对变大。反向拆股本身不创造收入、毛利或现金，它常被用于把报价抬回上市规则要求的区间。
按拆股调整后的统一口径观察公告前 15 日到生效后 30 日，最高价约 2.325 出现在生效前第 12 个交易日，最低价约 1.0301 出现在生效后第 2 日；先高后低，所以完整窗口应归为“下跌型、非 pump”。生效后确有一次很短的脉冲：第 2 日见低点后，第 3 日最高约 1.48，但之后 5 日收盘已较该高点低约 18.2%，30 日处低约 23.0%。所以“没有全窗拉高”与“事后出现短促反弹”可以同时成立。
八、Nasdaq 的一美元规则不是“碰一下就合规”
Nasdaq 最低买价规则通常看收盘买价能否至少连续 10 个营业日达到 1.00，交易所也可以要求更长观察。CISO 在 2026 年初披露不符合最低买价要求；2026-07-06 的 8-K 说明公司获得第二个 180 日整改期，到 2026-12-28。文件还说明，若靠反向拆股整改，需要在期限前至少 10 个营业日完成。
因此，盘中触及 1.00、某天收盘超过 1.00、公司获得整改期、交易所书面确认恢复合规，是四个不同状态。以 2026-09-18 收盘约 0.249 看，价格离 1.00 仍远；这只是一个时间点的事实，不代表未来一定拆股或一定退市。真正要监控的是连续收盘记录、董事会行动和交易所后续通知。
九、文件怎么读：不同表格回答不同问题
| 文件 | 主要用途 | 不能单独证明什么 |
|---|---|---|
| 10-K | 全年财务、业务、风险、审计意见 | 不能代表今天的现金和股数 |
| 10-Q | 季度财务、最新流动性、工具变化 | 通常未经年度审计，季节性也可能扭曲 |
| 8-K | 重大事件、融资、上市通知、交易 | 一份公告未必包含全部经济后果 |
| 424B3 / 注册声明 | 证券条款、潜在转售容量、风险 | 注册数量不等于已经发行或卖出 |
| 13D / 13G | 超过门槛的实益持股与目的 | 不自动说明其未来一定买或卖 |
| Form 3 / 4 | 内部人初始持仓与交易变动 | 不能仅按件数推断管理层换血 |
一手文件也要按“事件日、文件提交日、市场数据截至日”分别写。比如拆股由董事会决定、公司公告、章程生效和拆股后交易可能落在不同日期。把所有日期揉成一个“公告日”，就容易把价格因果顺序写反。
十、把观察变成可证伪的清单
什么会让判断改善？
- 持续经营收入止跌，同时毛利率保持，不靠进一步收缩规模制造表面改善。
- 连续多个季度经营现金流接近盈亏平衡，而且不是主要靠应付款累积。
- 现金与营运资金压力缓解，Series B 赎回按计划消化，没有新增高成本融资替代旧负担。
- 客户集中度下降，多服务交叉销售比例从约 20% 明显提高，并有可核数字。
- 恢复 Nasdaq 合规的路径不造成不成比例的新增供给。
什么会使判断恶化？
- 收入继续双位数下降，毛利改善停止或现金消耗重新扩大。
- 延迟支付供应商成为主要现金来源，流动负债继续快于流动资产上升。
- 股价疲弱触发新的商誉减值，或上市整改逼近期限仍无可行路径。
- 新增可转换证券、折价发行或大规模转售登记把每股份额继续摊薄。
十一、这份研究怎样使用来源
承重数字来自 SEC 整份提交、公司正式文件与 Nasdaq 公司行动记录；价格窗口用可复算的日线表，并统一成拆股后口径。以下是适合新手交叉阅读的核心原件：
- 2025 年 10-K（accession 0001493152-26-013324）：业务、全年财务、客户与持续经营。
- 2026 年第二季度 10-Q（accession 0001493152-26-038417）：最新资产负债、现金流、股本和优先股。
- 2026-07-06 8-K（accession 0001493152-26-032157）：Nasdaq 第二整改期。
- 2024 年拆股生效 8-K（accession 0001493152-24-009208）：章程修订和 1 比 15 条款。
- 2025 年 424B3（accession 0001493152-25-021576）：Series B 条款与潜在转售容量。
证据边界：本轨没有自行向 SEC 重复取件，只审阅统一取件方已落盘的共享件，并用已有整份提交旧档补充。共享 raw/sec 目录在定稿检查时仍未覆盖公司全部 204 个提交，因此“47 个核心 accession 已逐项引用”不等于“全历史逐件核毕”。缺口影响的是完备性置信度，不授权用推测填空。
十二、最后用五句话复述
- CISO 是网络安全服务公司，但股票还叠加了并购遗产、负债、优先股和上市资格问题。
- 收入增长要同时看毛利和现金；现金流改善若来自延后付款，质量不如客户付款与利润改善。
- 授权股、登记容量、已发行股和实际卖出不是同一个概念，必须分层。
- 反向拆股只改变单位，不能创造企业价值；2024 年完整事件窗属于下跌型而非拉高出货型。
- 目前最重要的验证，是收入能否止跌、经营能否自我造血、融资和 Nasdaq 整改是否保护每股价值。