营收腰斩、内控崩塌:一家老牌安全软件公司的坠落样本
免责声明：本文基于公开信息整理分析，不构成任何投资建议。
2026年4月29日，深交所一则公告将北信源（300352.SZ）推上了风口浪尖。这家成立近30年、曾经号称”终端安全王者”的老牌软件企业，因审计机构对其内部控制出具否定意见，被实施其他风险警示，股票简称即将变更为”ST信源”。
从年报数据来看，北信源的坠落速度令人触目惊心：2025年营收仅3.06亿元，同比暴跌40.81%；归母净亏损扩大至3.38亿元，同比恶化133%。更严峻的是，审计机构发现公司存在1.13亿元发出商品因涉密无法审计、约1.1亿元增值税进销不匹配等重大内控缺陷，应收账款坏账计提比例高达75.84%。
这不是一家初创企业的试错，而是一家行业老兵的系统性崩塌。
2026年4月28日，中兴华会计师事务所（特殊普通合伙）对北信源2025年度内部控制报告出具了否定意见。根据《深圳证券交易所创业板股票上市规则》第9.4条第四项，公司已触及其他风险警示情形。
按照停复牌安排，公司股票于2026年4月30日开市起停牌一天，5月6日复牌后股票简称变更为”ST信源”，股票代码仍为300352。值得注意的是，作为创业板上市公司，即便被实施ST，其日涨跌幅限制仍为20%，并未缩减。
被出具内控否定意见在A股市场并不多见。这意味着审计机构认为公司的内部控制存在重大缺陷，且这些缺陷对财务报表的可靠性产生了实质性影响。对于一家以信息安全为主业的公司而言，这无异于一记响亮的耳光——如果连自己的内部控制都”不安全”，又如何让客户相信其产品的安全性？
翻开北信源2025年年报，一组组数据勾勒出一家企业的加速坠落。
营收方面，公司2025年实现营业收入3.06亿元，较2024年的5.17亿元大幅下降40.81%。这意味着公司在一年内蒸发了超过2亿元的收入，营收规模退回多年以前的水平。
盈利能力方面，归母净利润从2024年的亏损1.45亿元扩大至2025年的亏损3.38亿元，同比恶化133.46%。扣非归母净利润亏损3.44亿元，同比降幅达136.38%。基本每股收益为-0.2331元/股，较上年的-0.0999元/股进一步下滑。至此，北信源已连续三年（2023-2025年）陷入亏损泥潭，且亏损幅度呈逐年扩大之势。
费用结构方面，一个值得关注的反常现象是：在营收大幅萎缩的情况下，公司的费用率不降反升。销售费用达1.36亿元，费用率从2024年的28.02%飙升至44.38%；管理费用1.18亿元，费用率从26.27%上升至38.71%；研发费用1.37亿元，费用率从31.10%上升至44.77%。三项费用合计占比超过营收的120%，这意味着公司每取得1元收入，就要付出超过1.2元的期间费用，商业模式的可持续性已亮起红灯。
现金流方面，经营活动现金流净额虽由2024年的-7261.53万元转正至2025年的2822.56万元，但筹资活动现金流净额为-6717.99万元，同比大幅下降2613.31%，显示公司融资能力明显收缩。
审计机构对北信源出具保留意见的财务报表审计报告和否定意见的内部控制审计报告，核心指向两大问题。
审计报告显示，北信源期末发出商品余额为1.13亿元（113,375,452.81元）。但由于涉密等原因，审计机构无法执行监盘、函证程序，无法就这些发出商品的数量、规格型号、金额获取充分审计证据。
内控审计进一步揭示，公司在2025年度未能有效执行发出商品管理制度，销售合同未能与发出商品实际状态相匹配，导致期末发出商品余额的准确性存疑，存在账实差异的风险。
1.13亿元是什么概念？它相当于北信源2025年全年营收的37%。如此大比例的存货处于”无法核实”状态，在任何一家上市公司中都属罕见。”涉密”固然是信息安全行业的特殊属性，但当这一属性成为阻碍审计监督的理由时，投资者有理由质疑：这究竟是业务特性，还是管理漏洞的遮羞布？
另一个保留意见涉及增值税税额问题。审计发现，公司其他流动资产中的增值税进项税额为662.18万元，其他流动负债中的增值税销项税额高达1.04亿元（103,845,324.85元），但审计机构无法就上述增值税税额的准确性获取充分审计证据。
内控层面，公司在2025年度未能有效执行增值税核算内部控制制度，进项税额与采购业务难以匹配，销项税额与销售记录及纳税申报明细难以匹配，影响了进项税与销项税额的准确性、完整性及截止性。
增值税进销不匹配约1.1亿元，这一数字几乎相当于公司全年营收的三分之一。对于一家软件企业而言，增值税核算本应是财务工作的基础环节，出现如此大规模的匹配异常，反映出公司财务内控体系的严重失序。
在北信源的资产负债表中，应收账款是最刺眼的科目之一。
截至2025年末，公司应收账款账面价值为3.10亿元，占流动资产的比例高达43.41%。而与之对应的坏账准备余额达到9.75亿元，计提比例高达75.84%。
这意味着，公司账面上记载的应收账款中，超过四分之三被认定为可能无法收回。如此高的坏账计提比例，在A股软件行业上市公司中极为罕见。它传递出两个信号：一是公司历史销售中存在大量质量不佳的客户或项目；二是公司当前的收入确认和信用政策可能存在激进倾向。
更值得警惕的是，在营收已经腰斩的背景下，应收账款仍维持在3亿元以上的规模，且坏账准备远超应收账款账面价值，说明公司的回款能力已严重恶化。一旦剩余应收账款继续发生坏账，将对本就脆弱的财务报表造成进一步冲击。
北信源成立于1996年，距今已近30年。在信息安全行业，它曾是终端安全领域的”老牌劲旅”，其产品覆盖政府、军队、金融等多个关键行业，在国产终端安全软件市场占据重要地位。
然而，近年来北信源明显陷入了增长乏力的困境。2025年年报显示，公司研发人员从2024年的411人减少至315人，同比下降23.36%；其中30岁以下年轻研发人员从115人锐减至65人，降幅高达43.48%。
研发投入虽然维持在1.37亿元，占营收比例高达44.77%，但在人员大幅流失的情况下，研发效率和创新产出令人担忧。一家科技企业如果失去了年轻研发人员的持续注入，其技术迭代和产品竞争力将不可避免地走向衰退。
从行业格局来看，网络安全市场近年来竞争日趋激烈。一方面，奇安信、深信服等头部企业持续扩大市场份额；另一方面，云计算、零信任等新安全范式对传统终端安全产品形成替代压力。北信源似乎既未能在传统优势领域守住阵地，也未能及时布局新兴赛道，最终在双重挤压下节节败退。
北信源的困境并非孤例，它折射出中国老牌信息安全企业面临的共同挑战。
首先是技术迭代的压力。网络安全行业技术更新极快，从传统的杀毒软件、防火墙到EDR（端点检测与响应）、XDR（扩展检测与响应）、零信任架构，技术范式不断演进。老牌企业如果固守原有产品线，很容易被市场淘汰。
其次是商业模式的转型难题。传统安全软件以一次性授权销售为主，而当前行业趋势是向订阅制、云服务转型。这种转型不仅需要产品重构，更需要组织能力、销售渠道和企业文化的全面变革，对老牌企业而言尤为艰难。
第三是客户结构的风险。北信源大量客户来自政府、军队等涉密领域，这类客户虽然订单金额大、粘性强，但回款周期长、审计难度大，一旦宏观经济或财政支出收紧，极易形成应收账款积压。
第四是内部治理的短板。从北信源的案例来看，发出商品管理混乱、增值税核算失序、坏账计提高企，这些问题并非一日之寒，而是长期内部治理缺陷的集中爆发。对于技术出身的创业者而言，当企业规模扩大到一定程度，如果未能建立与之匹配的财务和内控体系，风险将不断累积直至引爆。
北信源的坠落，是一家近30年老牌企业的悲剧，也是一面值得行业警醒的镜子。
从ST警示到内控否定，从营收腰斩到巨额亏损，从1.13亿元无法审计的发出商品到75.84%的坏账计提比例，这些数字背后是一个曾经辉煌的企业在时代变迁中的迷失。它提醒我们，在科技行业，没有永远的王者，只有持续的进化。当企业停止自我革新，市场就会以残酷的方式完成淘汰。
对于投资者而言，ST信源的案例也提供了一个审视科技企业的视角：除了关注营收增长和概念热度，更要审视企业的内控质量、应收账款健康和现金流真实性。毕竟，一家连自己的”安全”都保障不了的安全公司，又如何保障投资者的”安全”？
北信源2025年年度报告及审计报告（中兴华会计师事务所）
夜雨聆风
