任子行 (300311.SZ) · 投研画像

报告日期：2026年10月23日 (UTC)

财务报告：基于2026年第三季度报告（报告期截至2026年9月30日）及2025年年度报告（报告期截至2025年12月31日）

1. 核心投资逻辑

• 基本面特征分类：转型观察 / 困境修复期。核心依据：公司刚于2026年8月5日撤销因信披造假实施的其他风险警示（ST摘帽），2026年前三季度扣非净利润仍亏损5,522.48万元，主营业务尚未实现内生性良性造血。
• 一句话定义：任子行是一家立足于网络犯罪治理、网络空间资源治理及信息安全领域的二三线网安服务商，业务高度依赖政府与电信运营商预算采购，兼具小市值弹性与高合规历史包袱特征。
• 核心看点：
  1. 合规利空出清与摘帽交易性修复：2025年7月因北京亚鸿财务造假被中国证监会行政处罚落地后，公司追溯重述报表，并于2026年8月5日正式撤销其他风险警示（ST摘帽），制度性流动性限制解除。
  2. 主业减亏与费用端控制：2026年前三季度实现营收1.91亿元（同比-2.96%），归母净利润亏损6,467.36万元（同比收窄16%），扣非归母净利润亏损5,522.48万元（同比减亏36.73%），单季成本控制初见成效。
  3. 数据安全与“AI+安全”落地预期：公司推进数安智鉴、数安智巡、数安智枢等AI数据安全产品落地，试图切入运营商及政企数据要素治理的增量需求。
• 价值驱动属性：以 行业 β 为主（且处于弱势受压地位），自身 α 壁垒较弱。公司受政企网安开支收缩影响显著，在行业集中度提升背景下缺乏平台型产品竞争壁垒，业绩拐点高度依赖四季度G端财政集中验收与回款。
• 商业模式本质：公司赚取的是政企安全合规预算与电信网络资源治理的项目集成与软件授权差价。
  • 竞争壁垒与相对优劣：优势在于长期深耕公安、网信及三大运营商网络流量治理，具备网资管理细分资质与工程落地经验；劣势在于软硬件集成中外包及设备采购占比过高（成本占比超90%），毛利容易受项目定制化和现场实施侵蚀，缺乏如头部厂商的SaaS订阅或平台型生态。
  • 颠覆与竞争压力：面临奇安信、启明星辰、深信服等综合型龙头的全面挤压，在政企预算紧缩背景下，中小厂商极易在价格战中被边缘化。
• 关键假设提示：2026年第四季度回款与项目验收能否如期达成以实现全年盈亏平衡；投资者虚假陈述民事赔偿诉讼计提是否充分；主营毛利率能否稳定在60%以上。

2. 业务版图与竞争格局

• 营收拆分：
  • 产品结构（以2026年半年度披露数据为例）：
    • 网络空间资源管理（网资管理）：营收6,964万元，占比53.89%，毛利率68.23%（同比提升10.16个百分点），为第一大收入支柱与核心毛利来源。
    • 网络安全治理：营收5,779万元，占比44.72%，毛利率57.85%（同比提升8.57个百分点）。
    • 其他业务：营收181万元，占比1.40%。
  • 地区与客户结构：国内业务占比100%。下游客户高度集中于公检法、网信、工信等政府主管部门以及三大电信运营商（中国移动、中国电信、中国联通）与大型企事业单位。客户结构偏向重度G端/B端定制，客户集中度偏高，议价与账期主导权在客户手中。
  • 核心利润驱动方式：网资管理业务的高毛利交付；第四季度的项目集中结算对全年固定人力与研发费用的边际摊薄。
• 成本拆分：
  • 营业成本构成（据2025年年报）：硬件设备与委外安装维护实施费用占比高达 91.17%，人力成本占比 7.72%，折旧占比1.11%。
  • 大宗商品依赖度：公司为纯IT软件与系统集成企业，不依赖大宗商品。
  • 顺价弹性与传导机制：成本向下游传导能力极弱。上游为标准化服务器与网络硬件采购，价格相对透明；下游为财政预算单位或大型央企运营商，集采招投标压价激烈，公司属于被动承接成本方，顺价能力严重缺失。
• 护城河分析：
  • 核心竞争力：拥有公安部、工信部等相关部门的涉密资质与网安工程长期合作历史，对网吧审计、网络资源流量嗅探和内容安全审计理解深刻。
  • 主要竞争对手对比：
    • 奇安信/启明星辰/天融信：全国性网安龙头，产品矩阵覆盖端到云，销售网络完备，AI网安订单规模超亿元（据研报公开数据）；短板是人均效能承压。任子行在体量、研发投入（2026年前三季研发仅0.93亿元）和品牌声誉上均处于下风。
    • 美亚柏科（国投智能）：电子取证与公安大数据龙头，具备央企背景与深厚警务渠道；任子行在网络犯罪治理细分赛道面临其正面对抗。
• 各业务分部行业天花板：
  • 行业空间（TAM）：据外部研报引用Gartner预测，2026年全球安全软件支出达1,211.5亿美元；中国网络安全市场规模约在700–800亿元区间，但目前国内政企IT投资偏向收缩集采，行业进入存量厮杀阶段。
  • 市占率定位：任子行2025年营业收入仅4.89亿元，在国内网安市场的整体占有率不足1%，属于典型的长尾区域性/细分场景参与者。行业正向具备信创全栈能力及国资背景的龙头集中，二三线厂商价格踩踏加剧。

8. 反方视角与核心风险排雷

• 反向拆解核心看多逻辑：
  1. “AI网安大模型红利”之伪：外部研报描绘的行业巨头（Palo Alto、CrowdStrike、绿盟、启明）具有年均数十亿级的研发护城河与海量多维威胁情报库；而任子行研发支出已缩水至年化1.2-1.3亿元水平，其“数安智鉴”等产品多为应用级合规套件，在缺乏底层大模型生态支撑下，极难构筑超额利润壁垒，容易沦为同质化价格杀手。
  2. “ST摘帽即反转”之误：摘帽仅代表监管处罚事实认定及财务追溯程序上的形式合规，绝不等于公司主业造血能力的恢复。2018年以来公司扣非净利润连续承压，2026年前三季扣非仍亏损超5,500万元，缺乏实质性反转支撑。
  3. “现金充裕无债务”之陷阱：账面1.76亿元现金虽可规避短期有息破产，但在每年期间费用刚性支出近2亿元的背景下，属于被动防守型现金消耗，未转化为有效的技术商业化产出，拉低长期ROE。
• 行业/需求的系统性挤压：
  • 地方财政与国企采购从以往的“分散采买、支持地方”向“集中集采、央国企统管（如中国电子、中国电科体系整合）”倾斜，任子行此类无大型央企背景的民营中小网安公司面临长周期“被外包化、利润边缘化”的宿命。
• 资产与经营的单点脆弱性：
  • 公司前三季度业务量仅占全年的30%-40%，全年经营业绩高度押注于四季度60天内的验收与催款窗口，经营弹性极度脆弱，不容任何项目交付差错。
• 筹码结构、交易摩擦与微观流动性风险：
  • 游资快进快出与对手盘匮乏：近40个交易日多次出现单日换手率超15%–20%的放量脉冲（如9-14成交1.36亿股，10-09成交1.10亿股），随后无承接持续阴跌。10月23日放量杀跌探底至4.84元，显示主力筹码极为松动，缺乏长线机构配置盘垫底。
  • 估值泡沫带来的流动性挤兑：5.88倍PB对应无分红且亏损的基本面，一旦市场整体流动性退潮或小盘股监管趋严，资金极易形成无抵抗式杀估值。
• 反方总结（压力测试排除项）：
  • 如果该标的基本面假设被证伪，核心触发因素应该是：
    1. 2026年年报扣非净利润继续大幅亏损，未见实质性内生性盈利拐点；
    2. 四季度末应收账款恶化导致单季计提超3,000万元信用减值；
    3. 证券虚假陈述投资者索赔案件涉诉金额激增并产生大额现金流出；
    4. 控股股东及关联方再度披露减持股份计划，加剧市场抛压。

9. 总结与基本面预期差

• 核心催化剂、重大舆情与边际拐点（6–12个月）：
  • 近期重大舆情与突发事件：2026年8月5日深交所审核同意撤销其他风险警示，股票摘帽复牌；公司持续应对前期造假引致的中小投资者索赔诉讼（预计负债已计提996.88万元）。
  • 行业重大发展与景气拐点：网络安全与数据要素合规标准持续深化，但全行业集采降价与降本压力未根本消除，行业洗牌处于中后段。
  • 边际变量：2026年第四季度回款与项目验收规模；是否有关键大客户的AI数据安全集成大单实质落地。
• 一句话定性：当前基本面特征更接近 【隐含多重脆弱性的承压资产】。
  • 核心定性依据：公司虽卸去ST帽子，但扣非主业仍处于持续亏损泥潭，PB高达5.88倍显著透支了基本面，其资产质量对地方财政回款节奏与四季度交付高度敏感。
• 核心市场预期差：
  • 分歧点：部分二级市场资金视其为“摘帽概念+小市值+AI数据安全高贝塔弹性标的”，博弈其在板块情绪走高时的脉冲弹性。
  • 认知差：从买方底线思维来看，任子行缺乏头部厂商的核心技术壁垒与大额AI订单变现能力（与研报中头部厂商呈现完全不同的基本面现实）；5.88倍PB下的市值主要由壳溢价和小盘流动性支撑，面临基本面业绩落空后的长期估值均值回归风险。