📚 我的书签
还没有书签
使用章节导航快速跳转报告内容。
ServiceNow（NOW）：AI Agent 时代的企业执行权，客户买单以后还要看每股现金
ServiceNow (NYSE: NOW) 股票深度研究报告
更新说明：3 月版本中，我们把 NOW 的判断分成两层：公司质量很好，但当时价格已经提前反映了相当多乐观预期，只有在更便宜的位置才有足够安全边际。过去几个季度，ServiceNow 用订阅收入、cRPO、AI ACV 和大客户扩张证明，AI 不是只停留在演示层，客户确实愿意把预算投向 Now Assist、AI Control Tower 以及相关工作流。现在的问题因此从“AI 会不会彻底削弱它”，变成“AI 增量、并购整合和利润率能否最终穿透到每股现金”。在 8 月 12 日约 125 美元附近，价格已经不算便宜，安全边际有限；若回到 110 美元以下，风险回报会明显好看得多，更适合作为分批建立观察仓位的区域。本文不把某个价格写成机械买点，核心仍是用合同、毛利、并购联售和每股自由现金流继续验证。
ServiceNow 早已是大型企业的责任与执行层。AI 决定这层责任能否扩展为跨 Agent 的生产控制点，并最终转化为每股现金。
第1章：投资结论：核心资产早于 AI，估值上限取决于 Agent 是否仍从这里经过
ServiceNow 在生成式 AI 出现以前，就已经是大型企业的一层“责任与执行控制”。它不拥有员工、客户、订单和总账等全部权威记录，也不必成为员工每天打开的第一个页面；它的价值在于把散落在 Workday、Salesforce、SAP、Microsoft 和内部系统里的动作串成一条可追踪的工作链：谁提出、谁批准、调用了什么系统、哪里失败、如何补救、最终由谁结案。工单页面只是入口之一，最难迁移的是流程状态、权限边界、例外规则和审计证据。
AI Agent 没有创造这个位置，却改变了四个变量：发起工作的主体从人扩展到机器，入口从 ServiceNow 门户扩散到 Copilot、Claude 和自建助手，动作量可能成倍增加，错误写入的速度与责任后果也同步放大。AI 时代的胜负取决于第三方 Agent 在生产环境执行高风险动作时，是否仍要经过 ServiceNow 的授权、工作流、异常恢复和审计。持续经过平台，入口分散会增加受控动作；绕开平台，ServiceNow 才会退化为后台记录或普通连接器。
Microsoft 是最有能力挑战这一位置的公司。它同时拥有 Teams、Outlook、Windows 等默认入口，Entra 身份，Defender/Purview 安全与合规，以及 Copilot Studio、Foundry 和 Agent 365。ServiceNow 的优势则是跨异构系统的长期工作状态、复杂审批、服务等级、例外与恢复。基准格局更可能是分层共存：Microsoft 管入口、身份与 Agent 队伍，ServiceNow 管跨系统业务动作与责任链，Workday、Salesforce、SAP 等系统保存权威事实并完成最终写回。两家公司会合作，也会争夺治理预算和控制面边界。
Moveworks、Armis 和 Veza 是这场竞争中的三块补图。Moveworks 补员工入口与企业搜索，Armis 补 IT、OT、物联网和医疗设备的资产与暴露面，Veza 补身份与权限关系；它们与 ServiceNow 原有的 CMDB、Context Engine、Action Fabric 和 AI Control Tower 结合后，理论上可以回答“谁能在什么权限下，对哪项资产执行什么动作，以及结果如何”。机会是真实的，代价也很高：三项交易形成的商誉和可辨认无形资产超过 90 亿美元，Armis 需要债务融资并稀释近期利润率，Moveworks 使用大量股票对价。产品拼图只有在联售、留存、毛利和稀释后每股自由现金流上兑现，才是股东回报。
经营证据仍偏正面，但质量需要拆开看。2026 年第二季度订阅收入 38.77 亿美元，同比增长 24.5%，恒定汇率增长 23%；cRPO 为 132 亿美元，恒定汇率增长 21.5%；广义 AI 年度合同价值超过 10 亿美元；ACV 超过 500 万美元的客户达到 658 家。与此同时，Armis 并表、美国联邦客户本地部署收入前移和提前续约共同抬高了第二季度表现。公司尚未完整披露可比口径的有机增长桥、AI 独立续约、净实现价格和产品级毛利。
按 2026 年 8 月 12 日 124.94 美元的股价计算，市值约 1,292 亿美元。以本文估算的 2026 年正常化自由现金流 52 亿至 54 亿美元计，企业价值约为 24 至 25 倍。现价可以进入研究和小规模验证区间，基准回报仍要求有机合同保持高十几个百分点增长、订阅毛利止跌、并购联售出现且每股现金持续增加。111 美元以下的风险回报更有吸引力，100 美元以下才接近压力情景也能提供较厚保护的区域；任何价格带都以核心经营事实没有同步恶化为前提。
核心判断： ServiceNow 已经拥有责任层，AI 决定这层责任是否扩大为跨 Agent 的生产控制点。下行保护来自既有流程状态与恢复责任；上行空间来自外部 Agent 带来的受控动作量；最大的估值风险来自 Microsoft 向业务执行层下探，以及高价并购未能穿透到每股现金。
投资结论卡
| 维度 | 当前判断 | 决定结论的证据 |
|---|---|---|
| 公司质量 | 高 | 多年订阅收入、现金流和大型客户扩张已证明平台黏性 |
| 护城河 | AI 前已形成，深度取决于实施质量 | 审批、权限、写回、例外、恢复和审计越完整，迁移越困难 |
| AI 控制层位置 | 跨 Agent 的业务动作责任层，尚非唯一总控 | 受控生产动作若持续经过平台，入口分散反而扩大工作量 |
| 主要威胁 | Microsoft 决定上限，领域与安全平台切走相邻动作 | 入口、主数据、身份和实时阻断并不由 ServiceNow 独占 |
| 资本配置 | 战略组合清晰，股东回报尚待证明 | Moveworks、Armis、Veza 补入口、资产和权限，也带来商誉、债务与发股 |
| 现价结论 | 可承保，但不便宜 | EV/正常化 FCF 约 24 至 25 倍；基准路径需要继续兑现 |
| 最重要验证期 | 未来两到四个季度 | 有机 cRPO、AI 续约、订阅毛利、并购联售和稀释后每股现金 |
关键数据一览
| 指标 | 最新数据 | 投资含义 |
|---|---|---|
| 股价与市值 | 124.94 美元；约 1,292 亿美元 | 价格日为 2026-08-12；已吸收财报后的大部分估值修复 |
| Q2 订阅收入 | 38.77 亿美元；+24.5% | 恒定汇率增长 23%；含 Armis 与收入确认时点影响 |
| cRPO | 132 亿美元；恒定汇率 +21.5% | 未来一年合同基础稳固，不等于纯有机增长 21.5% |
| AI 年度合同价值 | 超过 10 亿美元 | 客户已经付费，独立续约与产品级利润尚未证明 |
| 大客户 | 658 家 ACV 超过 500 万美元 | 同比约 +23%，多产品联售仍在深化 |
| 2026 年正常化自由现金流 | 约 52 亿至 54 亿美元 | 保留必要投入与并购过渡影响后的分析估算 |
| 现价对应估值 | EV/正常化 FCF 约 24 至 25 倍 | 可承保，但回报依赖增长和毛利继续兑现 |
资料来源：ServiceNow 2026 年第二季度业绩发布、2026 年第二季度 10-Q；股价与市值截至 2026-08-12。正常化自由现金流及估值为本文测算。
四个问题，决定这笔投资最终赚什么钱
第一，第三方 Agent 是否仍要经过 ServiceNow。 入口属于谁并非终局。稳定的收费权来自一项动作能否绕过平台的状态、授权、写回和审计。如果外部 Agent 只是发起请求，ServiceNow 仍可能扩大工作量；如果它们连责任层都接走，平台价值会下降。
第二，AI 合同能否穿过续约、毛利和每股现金。 超过 10 亿美元 AI ACV 排除了“只有演示、没有客户”的悲观判断，却没有回答套餐折扣、闲置额度、推理成本和续约质量。生产使用和每股现金比发布数量更重要。
第三，三项收购能否提高每股价值。 Moveworks、Armis 和 Veza 分别补入口、资产风险和身份权限，但三项交易形成的商誉和无形资产超过 90 亿美元，并把公司从净现金推向轻度净负债。只有联售增长覆盖整合、利息、发股和回购成本，协同才属于普通股股东。
第四，实施质量形成的是数据资产还是技术债。 标准化流程、准确 CMDB、清晰权限与稳定接口会提高扩张和迁移成本；老旧脚本、重复字段和过度定制会拖慢升级、抬高总成本，也会让 Agent 更快地放大错误。只有可持续的业务效果，才能把软件黏性转化为护城河。
阅读顺序
报告先解释 ServiceNow、记录系统和实施商各自做什么，再推演 AI Agent 时代的控制层竞争；随后检验 AI 合同、三项并购、毛利与每股现金，最后用情景估值和证伪清单约束判断。附录保留产品、财务概念和资料来源，便于非专业读者查阅。
第2章：客户付费购买的是把事情办完的责任链
一项员工离职流程，解释了整家公司
假设一名员工离职。Workday 先确认人员状态；ServiceNow 根据岗位和地区发起审批，把任务分给 IT、安全、设施和财务；Microsoft Entra 撤销账号权限；资产系统安排电脑回收；财务系统停止报销权限。最后，企业还要知道谁批准、谁执行、何时完成，遗漏了哪一步，以及出错后如何恢复。
员工看到的可能只是一条请求，企业购买的却是一套协调机制。它减少三类成本：部门之间等待造成的时间损失，错误权限或错误变更造成的经营损失，以及监管审计和事故追责要求的责任成本。企业越大、系统越多、监管越严，一次流程失败的代价越高，客户越愿意为稳定的状态、权限和审计记录持续付费。
这也解释了 ServiceNow 的扩张路径。公司最初把电话、邮件和表格里的故障与申请搬到云端；随后加入配置管理数据库（CMDB）、IT 运维、资产与变更管理，让工单与服务器、应用和业务服务发生关系；平台成熟后，又进入人力、客服、安全、风险和低代码开发。产品名称不断增加，底层任务没有变化：让多个部门和系统围绕同一项工作状态行动，并为结果留下责任记录。
ServiceNow 由 Fred Luddy 在 2004 年前后创立，2012 年 6 月在纽约证券交易所上市。Bill McDermott 2019 年出任首席执行官后，公司加快大型企业平台化和跨部门销售。2019 年公司年收入约 30 亿美元，只有一项业务的年度合同价值超过 10 亿美元；2025 年订阅收入已达到 128.83 亿美元，公司预计 2026 年将有五项业务的年度合同价值超过 10 亿美元。超过 90% 的客户已使用多个工作流。
图 1 ServiceNow 的产品扩张始终沿着企业动作加深
来源：ServiceNow 公司披露与产品资料；本文整理。前三个阶段已有产品和合同证据，2026—2030 年为方向性判断。
五组产品，其实服务同一条工作链
| 产品组 | 客户要完成的工作 | 主要买方 | ServiceNow 掌握的环节 |
|---|---|---|---|
| 技术工作流 | 故障、请求、资产、运维、变更和项目 | CIO、IT 运维与开发团队 | 工单、配置关系、审批、服务状态和历史记录 |
| 员工与客户工作流 | 入职、员工服务、客户案例和现场服务 | 人力、客服、运营与共享服务负责人 | 跨部门任务、案例状态和服务时限 |
| 创建者与数据 | 创建内部应用、连接外部系统、统一上下文 | 平台团队、企业开发者和数字化团队 | 自定义数据、接口、流程和应用治理 |
| AI 与 Agent | 理解请求、自动执行、管理不同 Agent | CIO、AI 平台负责人和业务负责人 | 上下文、工具调用、受控执行和审计 |
| 安全、资产与身份 | 发现资产、漏洞、风险和异常权限并推动修复 | CISO、风险与身份团队 | 风险状态、责任分派、修复流程和证据 |
资料来源：ServiceNow 产品资料、2025 年 10-K 与 2026 年第二季度 10-Q；本文按客户工作重新归类。
技术工作流仍是平台的根。IT 服务管理负责事件、请求和变更，IT 运营管理识别服务器、网络、云资源与应用之间的关系，资产管理记录硬件、软件与合同的生命周期。CMDB 尤其关键：关系记录准确时，故障定位、变更评估和 Agent 执行都更可靠；记录混乱时，自动化只会更快地放大错误。
员工和客户工作流把平台带入新的预算。入职会同时牵涉人力、IT、财务和设施；客户投诉可能涉及客服、仓储、现场人员和财务。Moveworks 提升企业搜索和自然语言入口，ServiceNow 负责把请求交给后端流程。公司披露 CRM 年度合同价值约 20 亿美元，说明该业务已有规模，但尚未单独披露收入与利润。
低代码、IntegrationHub、Workflow Data Fabric 和 Context Engine 让客户连接 SAP、Workday、Salesforce、Microsoft 及内部系统。如果客户能在既有数据、权限和审计基础上持续增加流程，ServiceNow 就会成为可扩展的平台；各种模块只是交付形式。
ServiceNow、记录系统与实施商，各自解决不同问题
企业软件厂商承担的角色不同。Workday、Salesforce 和 SAP 更接近领域记录系统：它们保存员工、客户、订单和财务等权威事实，并执行本领域交易。Microsoft 同时拥有办公入口、身份、安全、云和开发平台。ServiceNow 把这些系统之间的工作编排起来并保存共同进度。Accenture、Deloitte、Capgemini 等属于实施与变革服务商，帮助客户把软件变成可运行的组织机制；它们通常不拥有客户长期使用的权威记录或流程平台。
| 参与者 | 最擅长保存或控制什么 | 典型服务场景 | 与 ServiceNow 的关系 |
|---|---|---|---|
| ServiceNow | 跨部门任务状态、审批、服务等级、异常和审计 | IT 服务、员工服务、客服、安全响应、风险与自定义工作流 | 横向责任与执行层，调用其他系统完成动作 |
| Workday | 员工、岗位、薪酬与财务权威记录 | 招聘、入转调离、薪酬、人才和财务流程 | 提供人员与财务事实，也可能接管本域 Agent 管理 |
| Salesforce | 客户、线索、商机、合同与服务记录 | 销售、营销、客服和收入流程 | 提供客户事实，并在前台流程与 ServiceNow 竞争 |
| Microsoft | 员工入口、身份、端点、协作、安全与云运行环境 | Teams/Copilot、Entra、Defender、Azure、Power Platform | 既是关键上游和伙伴，也是控制面最宽的竞争者 |
| Accenture 等实施商 | 项目方法、行业流程、集成与组织变革能力 | 流程重设计、数据迁移、系统集成、推广培训和运营转型 | 帮助落地平台；赚取项目服务费，不是主要记录系统 |
这五类能力可以同时存在。以员工离职为例，Workday 确认离职事实，Microsoft Entra 执行撤权，ServiceNow 保存审批和各部门完成状态，Salesforce 或 SAP 处理与客户、费用或订单相关的遗留事项，实施商则在项目阶段设计接口、角色、测试和异常处理。竞争发生在某一类动作是否被上游或领域系统完整收回。
“专业服务”的含义：把 SaaS 变成可运行的业务机制
ServiceNow 的专业服务指实施、集成和变革工作。大型项目通常包含四类任务：配置字段、角色、审批路径、服务等级、路由和表单；数据与集成负责清洗资产与组织数据、建立 CMDB、迁移历史记录，并连接 Workday、Salesforce、SAP、Microsoft 与旧系统；扩展与定制只在标准配置无法满足关键需求时编写脚本、应用或接口；测试与组织变革覆盖权限测试、灾难恢复、培训、流程负责人制度和上线后的持续治理。
大型项目由三方共同承担。客户必须决定业务流程、数据所有权、风险容忍度和最终责任；ServiceNow 提供产品、参考架构、技术支持与选择性的咨询或加速服务；系统集成商负责流程重设计、迁移、集成、扩展、全球部署与变革管理。需求不清、基础数据差或客户坚持复制旧流程时，再强的实施商也无法把项目变成优质资产。
2025 年专业服务及其他收入约占 ServiceNow 总收入 3%，而且毛利为负。公司让伙伴承担大部分实施劳动，主要利润仍来自软件订阅，并借此扩大交付覆盖范围。投资者不能只看许可费：大型客户的总拥有成本还包括顾问、内部项目团队、数据清理、集成、升级和长期管理。
实施质量会直接改变护城河的性质。标准化流程、准确 CMDB、清晰权限、稳定接口和可测试的异常路径，使客户更愿意增加模块，也让 Agent 能够安全执行；重复字段、老旧脚本和过度定制则会拖慢升级、抬高维护费并放大错误。前者是业务形成的高迁移成本，后者只是技术债。未来 AI 收入能否兑现，部分取决于这批大型实施是否已经把责任链打牢。