前瞻性陈述

本AvePoint，Inc.(以下简称“公司”、“AvePoint”、“我们”、“我们”和“我们的”)的10-K表格(本“年度报告”)包括估计、预测、与我们的业务计划、目标和预期经营结果有关的陈述，这些估计、预测和陈述可能构成1995年《私人证券诉讼改革法》、经修订的1933年《证券法》第27A节和1934年《证券交易法》第21E节所指的“前瞻性陈述”，经修订的(“交易法”)。前瞻性陈述，以及对可能导致实际结果和事件与本年度报告大不相同的风险和不确定因素的描述，可能出现在本年度报告的以下部分：“业务”(本年度报告第I部分第1项)、“风险因素”(本年度报告第I部分第1a项)、“管理层对财务状况和经营结果的讨论和分析”(本年度报告第II部分第7A项)以及“关于市场风险的定量和定性披露”(本年度报告第II部分第7A项)。这些风险和不确定性还包括但不限于，在公司不时提交给美国证券交易委员会(“美国证券交易委员会”)的报告中描述的风险和不确定性。

这些前瞻性陈述通常由“相信”、“项目”、“预期”、“预期”、“估计”、“打算”、“战略”、“未来”、“机会”、“计划”、“可能”、“应该”、“将会”、“将会”、“将继续”、“可能结果”以及类似的表达方式来识别。然而，没有这些词语或类似的表述并不意味着一项声明不具有前瞻性。所有涉及我们预期或预期将在未来发生的经营业绩、事件或发展的陈述--包括与销量增长、销售额、收益有关的陈述，以及表达对未来经营结果的一般看法的陈述--都是前瞻性陈述。这些前瞻性陈述从本质上讲受到重大风险和不确定性的影响，基于我们管理层的信念、假设和目前可获得的信息。我们的管理层相信，这些前瞻性陈述在作出时是合理的。但是，应当注意的是，不要过度依赖任何此类前瞻性陈述，因为此类陈述只能说明发表之日的情况。读者应评估在这些风险和不确定性背景下所作的所有前瞻性陈述。上面提到的重要因素可能并不包含对投资者重要的所有因素。

此外，我们不能向您保证，我们将实现我们预期或预期的结果或事态发展，或者即使实质上实现了，也不能保证它们将以我们预期的方式导致后果或影响我们或我们的运营。我们没有义务公开更新或修改任何前瞻性陈述，无论是因为新信息、未来事件或其他原因，除非法律要求。归因于我们或代表我们行事的人的所有书面和口头前瞻性声明，都明确地受到这些警示声明以及我们在美国证券交易委员会的其他备案文件和公共通信中不时做出的其他警示声明的限制。

第一部分

项目1

项目1.业务

公司概述

AvePoint提供了一个云本地数据管理软件平台，组织可以依赖该平台来管理和保护关键数据、优化IT运营、实现有意义的成本节约，并高效地保护数字工作场所。世界各地的公司现在已经完全采用了混合工作模式，他们现在的任务是为知识型员工提供无缝且安全的工作体验，其核心是广泛的软件即服务组合(“SaaS“)解决方案和生产力应用程序。

对于大多数组织来说，采用这一解决方案组合是一个巨大的持续挑战，几十年来，这些组织只使用了少量多用途本地应用程序来推动业务成果。然而，为了提供高效的数字工作场所，公司必须管理这一系列的应用程序，以及相关的爆炸性增长和关键数据的无序蔓延，并提供一个治理良好、适合目标、易于使用和基于自动化的平台产品。

此外，许多组织开始意识到产生式人工智能的潜力。AI推动竞争优势和价值创造，包括(1)从复杂的数据集提取更大的价值，(2)做出更明智的商业决策，(3)减少员工工作量，以及(4)改善整体客户体验。虽然这些数据驱动的改进预计将带来更强劲的收入增长和运营效率，但成功利用这项新技术反过来又取决于首先解决所有组织面临的数据管理挑战。具体地说，为了让人工智能驱动的项目取得成功，公司必须在整个数据资产中应用强大的战略，以管理信息生命周期，适当治理和保护其数据，并确保其合规性。这些都是AvePoint二十多年来一直在解决的核心业务问题，也是为什么我们相信AvePoint在未来几年将成为企业内创造性人工智能采用的关键推动者。

AvePoint的信心平台使所有规模、所有地区和所有行业的组织能够优化和保护最常建立和支持数字工作场所的解决方案。随着我们的客户寻求快速降低成本、提高工作效率并做出更明智的业务决策，他们依赖我们的平台通过自动化获得数据驱动型洞察、关键业务情报和持续运营价值。

第一部分

项目1

平台概述

AvePoint信心平台提供了一套全面的SaaS解决方案，使各种技术角色的用户--包括IT运营、开发运营和网络安全--能够监控和保护数字工作场所。

构建在平台即服务(“PaaS“)架构，AvePoint信心平台提供模块化，并将云服务架构与特定于行业的定制功能相结合，以应对关键的运营挑战和持续的数据管理，因为组织利用了各种第三方云供应商，包括Microsoft、Salesforce、Google、AWS、Box、Dropbox等。为了推动现代化努力，该平台还扩展了现有云服务的功能以及新的应用程序，同时利用通用的底层SaaS服务来实现数据、流程、用户体验和集成。

AvePoint信心平台及其支持的应用程序被组织成三个功能互连的套件-每个套件针对一组核心业务驱动因素和客户需求。这些套房是：

AvePoint的云原生平台在构建时考虑到了安全性和可扩展性，可在14个全球数据中心使用。我们的多租户架构旨在立即为客户提供最新的增强和升级，平台已通过ISO 27001：2013、ISO 27017：2015和ISO 27701：2019年认证，已实现HITRUST CSF v11.0.1的合规性，并已获得系统和组织控制(“SoC“)2第二类认证和FedRAMP(中等)授权。

第一部分

项目1

每个套件中都有许多满足关键客户需求的产品。我们的产品通常是根据用户数量进行许可的，而一些产品则包括基于消费的组件。最后，由于我们的平台建立在通用数据引擎和通用数据层之上，因此从多个套件购买产品将以更智能和更相关的数据洞察和自动化的形式为客户提供增量收益。

第一部分

项目1

我们的增长战略

我们积极追求我们看到的巨大市场机会，包括以下增长战略：

第一部分

项目1

销售、市场营销和客户

销售额

我们的全球入市战略使我们能够有效地向跨市场细分和地理位置的组织销售并满足其需求。这一战略结合了我们训练有素的直销团队的专业知识和宝贵的间接市场渠道的优势，包括我们强大的合作伙伴生态系统，创造了一种强大而差异化的市场进入方法。此外，我们增加了对客户成功计划的投资，使我们能够在现有客户群内继续扩张，我们相信这仍然是一个重要的增长机会。

我们的直销队伍是按地理位置和客户规模组织的。

此外，我们还采用了多条间接营销途径，其中包括：

这些集体努力得到了我们的客户成功团队的支持，该团队采用了以关系为中心的积极方法，旨在确保我们的重要客户获得他们在AvePoint信心平台上的技术投资快速部署所需的关怀，并从他们的技术投资中获得价值。

营销

我们的全球营销组织专注于提升AvePoint品牌，建立信任和获取心理份额，并通过利用我们的专业知识、内容、技术资源和客户故事的多平台活动来提高知名度和产生需求。这些活动旨在确保他们在购买过程的任何阶段都能接触到客户，从评估市场趋势和寻求更广泛战略洞察力的潜在客户，到我们可以与其建立增量忠诚度并向其销售更全面解决方案的现有客户。我们依靠多种营销和销售自动化工具，以及产品和行业特定的标准，有效地识别每个客户群中公司的正确个人，并通过审查多种业绩指标和我们销售团队的持续反馈，不断寻求改进和优化我们的方法。

顾客

我们向世界所有地区和广泛行业的各种规模的组织销售产品。我们的客户分布在100多个国家和地区，截至2023年12月31日，客户数量超过21,000人。

我们按规模和地理位置对客户群进行分类：

第一部分

项目1

研究与开发

我们不断寻求开发新产品，推动对现有产品的改进，并增强对现有客户部署的支持。我们利用灵活的开发方法并使用最新技术，实现了动态的、最先进的、自动化的软件开发流程，使我们能够快速提供高质量的产品和服务，并适应市场变化和新要求。我们相信，交付和扩展产品功能对于提高新客户和现有客户的成功至关重要，而新产品开发则进一步加强了我们的解决方案范围。

知识产权

我们依靠商业秘密、版权和商标的组合来建立和保护我们的知识产权。我们还依赖合同保护，如许可、转让和保密协议以及技术措施。我们致力于在美国和美国以外的不同司法管辖区注册域名、商标和服务标志。我们通过使用内部和外部控制(包括与员工、承包商、客户和合作伙伴的合同保护)来控制对我们专有技术和其他机密信息的访问和使用，我们的软件受美国和国际知识产权法律的保护。我们要求我们的员工、顾问和其他第三方签订保密和专有权利协议，并控制对软件、文档和其他专有信息的访问。我们的政策是要求员工和独立承包商签署协议，将他们代表我们产生的任何发明、商业秘密、原创作品、开发和其他过程分配给我们，并同意保护我们的机密信息。此外，我们通常与我们的供应商和客户签订保密协议。

竞争

虽然某些公司提供的产品具有与我们个人解决方案中嵌入的功能类似的功能，并且我们在某些战术使用案例中与之竞争，但我们不相信任何公司提供的功能范围与我们在单一集成平台中提供的功能范围相同。与主要专注于数据管理、数据治理或迁移的传统供应商不同，我们为数字工作场所提供一系列SaaS解决方案和生产力应用程序。

我们看到的竞争主要是独立的单点解决方案，旨在复制我们的套件或其中包含的产品之一提供的价值。我们相信，由于功能的广泛性、易用性、可扩展性、安全协议的严密性、与第三方应用程序和数据源的集成、实现价值的时间和总拥有成本，我们的平台产品为您提供了有意义的竞争优势。

季节性

我们的季度收入可能会波动，在衡量任何一个财季的收入与另一个财季的收入时，不一定会出现连续增长。从历史上看，我们的第三季度和第四季度一直是我们收入最高的季度，然而，这些业绩并不一定表明未来的季度收入或全年业绩。此外，新产品和服务的推出时间可能会对收入产生重大影响。最后，由于收入确认原则的不同，任何特定季度的收入组合都可能导致我们报告的业绩出现波动，如下文进一步讨论的那样。我们的运营费用历史上一直随着业务的扩张而增加，我们预计这种增长将继续下去。

第一部分

项目1

人力资本资源

我们员工的成功就是我们公司的成功，使我们的人才战略成为我们运营的核心重点。我们获得了被评为2023年“最佳工作场所”的称号。我们管理业务的关键人力资本目标包括吸引和培养顶尖人才，让我们的团队参与到他们蓬勃发展的环境中，并将多样性、公平性和包容性原则融入我们的核心运营实践。

我们的价值观是长期持有的信念，指导着我们全球团队的行为，是我们现在和未来成功的基础。这些不是“墙上的声明”，而是我们作为一个团队的真实表现：

第一部分

项目1

组队

截至2023年12月31日，我们在全球拥有2543名员工。我们的大部分员工都有技术和专业背景以及本科和/或高级学位。我们的专业员工包括程序员、数据和计算机科学家、电气和机械工程师、软件和硬件专家、项目经理、销售和营销专业人员、律师和注册会计师。我们的员工中没有一人在就业方面由工会代表。我们不知道有任何就业情况可能会扰乱我们的工作努力。见标题为“”的部分风险因素“(本年度报告第I部分，第1a项)，讨论与关键人员流失或我们无法吸引和留住合格人员有关的风险。

招聘信息和内部流动

我们希望吸引一批多样化和杰出的候选人，并在他们加入我们团队后支持他们的职业发展。我们寻求基于人才招聘，为来自不同背景的有能力的员工提供机会，学习他们在关键运营中的宝贵技能，如业务开发、销售、客户支持和客户服务。在我们的评估和职业发展努力中，我们将强调内部流动机会作为推动专业发展的核心战略。我们的目标是为每一位同事提供一个长期、向上的职业生涯，这也是我们努力留住员工的动力。我们的人才获取团队直接招聘高技能和有才华的人，我们鼓励和激励员工推荐空缺职位。

奖励

我们努力为全球提供具有竞争力的薪酬、全面福利和服务套件。我们通过具有竞争力的基本工资、基于绩效的现金激励和以股权形式的长期激励相结合的方式来激励绩效。我们相信，这种结合培养了强烈的企业所有权意识，使员工的利益与股东的利益保持一致，并增加了股东价值和我们的整体成功。

第一部分

项目1

环境、社会和治理事项

我们认识到环境、社会和治理的重要性(“ESG“)重要以及它们如何影响我们的客户、员工、社区合作伙伴和股东。我们认为，适当优先处理ESG问题是企业社会责任和全面财务管理的重要组成部分。此外，我们相信，强大的ESG计划和实践对于吸引最优秀的人才、执行我们的企业战略、保持强大的供应商和渠道合作伙伴基础以及创新以满足消费者不断变化的期望至关重要。

2023年，我们的内部ESG委员会，由AvePoint董事会的提名和公司治理委员会(The冲浪板“)，开始开会讨论ESG的优先事项。ESG委员会分为几个小组委员会，以处理ESG事项的每一个要素，每个小组委员会都制定了2023年的目标。下面的披露描述了我们ESG计划的目标，使我们的利益相关者能够了解我们的进展和未来方向。

1.环境保护

在我们的25个办事处中，我们努力减少我们的环境足迹，提高运营效率，并让我们的员工参与直接影响他们生活的社会倡议。为了实现将环境可持续性融入我们所做的一切的目标，我们在我们的运营中实施了许多项目来限制对环境的影响，例如实施无纸化运动、鼓励回收和淘汰纸制品、从可持续来源采购办公资源、以及回收有形IT资产。此外，我们还努力在做出运营决策时注意环境影响，并在美国设有LEED认证的办事处，并在我们的海外办事处保持其他能源认证和最大化项目。

作为一家软件公司，我们率先从传统的本地软件解决方案过渡到软件即服务和混合部署。云计算不仅有助于满足我们客户的需求，而且对环境也有巨大的好处，包括更高的能效、更低的碳排放和更少的碳足迹。为了实现减少不必要使用的目标，我们审查了有关物理服务器提供商环境影响的数据，并且只使用发布此类数据的服务器提供商。

第一部分

项目1

2.社交

作为一家全球性公司，我们有巨大的机会--也有责任--做好事。我们每天都努力体现我们敏捷、热情和团队合作的核心价值观，以确保我们的同事、客户、合作伙伴和利益相关者的成功，并在我们生活和工作的社区产生积极影响。要做到这一点，我们致力于创造和支持获得各种机会：

慈善事业

作为一家全球性组织，我们努力通过教育为个人和社区创造成功之路。我们工作的核心--志愿服务、伙伴关系、捐款和宣传--是这样一个世界的愿景：每个人，无论他们住在哪里，他们拥有什么资源，或者他们面临什么挑战的环境，都有一条自力更生和适应能力的道路。我们使我们的人民能够作为个人和团队自愿支持世界各地的社区非营利性组织。我们的合作伙伴从推动整个行业少数族裔教育的组织，到倡导旨在促进创新和增长的公共政策的组织。2023年，我们继续与编程女孩组织建立合作伙伴关系，该组织致力于建立未来最大的未来女性工程师渠道，并通过面对面编程吸引了超过50万女孩、妇女和非二进制个人。我们还继续与创新之声合作，这使我们能够支持使技术能够应对社会挑战的政策，包括保护数据隐私、加强网络防御，并确保人们拥有负担得起和可访问的高速互联网。

包容性、多样性、公平性和共性

我们的组织很自豪能聘用来自不同背景、经验和身份的人才。多样性和包容性推动了我们的成功，也是我们如何招聘、沟通和协作以实现价值和卓越的核心。我们致力于营造一种环境，让人们能够全力以赴地工作，并产生归属感。通过我们的员工资源小组，我们所在国家的内部流动机会，以及与代表性不足的少数族裔网络的外部合作伙伴关系，我们继续努力创建一支代表我们客户和社区多样性的劳动力队伍。2023年，通过我们的IDEA(包容、多样性、公平和平等)委员会，我们继续支持我们的员工资源小组在推动公司内部更多意识和理解方面的增长和影响，并在我们的当地社区产生积极影响。我们通过为代表不足的学生提供奖学金在弗吉尼亚联邦大学继续接受高等教育等举措，进一步促进了我们对包容性的承诺。弗吉尼亚联邦大学是一所为少数族裔服务的机构，领导慈善工作，帮助国家儿童和家庭中心，并在全球范围内扩大我们的女性科技员工资源小组，在我们的欧洲、中东和非洲和亚太地区办事处开启新的篇章。

第一部分

项目1

支持变革的推动者：我们的才能

我们完全致力于投资于我们的员工，并在整个组织中培养增长心态。我们的人才发展理念建立在这样的理念之上，即业务的增长和成功来自于协作和创造力的文化，我们的员工应该感到有能力创造他们的职业生涯，产生影响，并拥有自己的未来。我们的学习和发展项目组合使我们的领导者和经理具备领导高绩效团队的技能和信心，并为我们的个人贡献者提供工具和资源，从他们加入AvePoint的那一刻起，他们就可以在他们的角色中做出有效的贡献。

负责任地使用人工智能

在AvePoint，我们认识到人工智能继续快速改变着商业格局。因此，我们致力于在我们公司内部和更广泛的技术行业安全、合乎道德和负责任地使用人工智能。我们实施了强有力的培训、政策和程序，以确保我们的员工接受有关负责任地使用人工智能的教育。AvePoint是AI Trust Foundation的创始成员之一，这是一个非营利性成员组织，旨在通过教育和社会各阶层的外联，成为推动有益AI的主要声音，这进一步证明了我们的承诺。通过内部治理和外部合作，我们的目标是为可接受和负责任的人工智能使用设定标准。

3.企业管治

来自顶层的社会责任支持

在AvePoint，我们的公司治理实践支持我们敏捷性、激情和团队合作的核心价值观。这些做法为我们公司的正常运营提供了一个框架，符合我们股东的最佳利益和法律要求。 

我们致力于遵循商业道德的最高原则以及纳斯达克和适用法律的公司治理要求来管理我们的事务。根据这些原则：

第一部分

项目1

公司治理资源的管理

2023年，我们采取了重大步骤，加强了我们对公司治理和道德实践的承诺，与我们的战略重点保持一致。我们首先对我们的公司治理政策进行了全面审查，确保这些政策符合当前的行业标准和监管要求。这一彻底的检查为随后的增强和发展奠定了基础。

这次审查的一个值得注意的结果是对我们的公司治理网站进行了彻底改革，这是利益相关者寻求了解公司政策和程序的关键资源。通过在指定的网址公开我们广泛的保单清单，https://ir.avepoint.com/governance/governance-documents/default.aspx，展示了透明度和责任感，在投资者、客户和更广泛的社区中培养了信任和信心。

此外，我们还推出了几项新政策，旨在解决新出现的问题，体现我们的价值观。其中包括赠送政策、全球人权政策、供应商多样性政策、环境政策声明和赔偿追回政策。这些政策中的每一个都强调了我们对负责任的商业实践、社会责任和环境管理的承诺。

随着这些政策的发展，我们更新了我们的道德和商业行为守则，纳入了更多关于举报违规行为的关键政策和机制。这确保员工和其他利益攸关方具备解决道德关切的明确指导方针和途径，从而促进整个组织的廉正和问责。

认识到持续教育和意识的重要性，我们引入了一个新的培训计划，重点是礼物的赠送和接受以及商务礼仪。通过为员工提供如何应对潜在敏感情况的指导，该公司旨在降低风险，并在所有商业交易中维护其道德标准。此外，我们在企业合规培训中优先考虑可访问性和相关性，修改和简化了内容，使其更适用于所有级别的员工及其可能遇到的合规问题。这一方法旨在增强所有员工理解和遵守公司政策的能力，促进我们在整个组织中培养合规文化和道德行为的目标。

我们在2023年的举措彰显了我们对稳健企业管治、道德商业惯例和员工赋权的承诺。通过主动审查、更新和传达其政策，公司展示了其在追求战略目标过程中对透明度、问责制和负责任管理的奉献精神。

第一部分

项目1

赢得世界’%s信任

作为一家对员工、股东和客户负责的全球性公司，我们对AvePoint的愿景是通过我们对隐私、安全和透明度的承诺，建立一个每天都能赢得信任和信心的环境。 

致力于推动主动式数据安全计划

我们了解安全和运营风险管理的重要性，并致力于为组织提供相关指标，帮助他们做出主动而不是被动的决策。当与政策、教育和衡量相结合时，组织可以在协作和透明度与数据保护和隐私之间取得平衡。我们不仅通过强大的安全和隐私实践，而且通过我们运营和组织业务的方式来赢得信任。

符合明确的隐私原则

我们对我们的数据收集、使用、保留和共享做法有一个透明的政策。我们承诺实施适当的技术安全措施，以保护所有AvePoint利益相关者并管理第三方风险。我们利用这一基础和原则来开发市场领先的隐私和安全产品，并提供世界一流的客户服务。我们的软件、流程和服务获得了行业领先的安全和隐私认证。

我们已获得三项ISO认证，证明我们符合信息安全和隐私的最高标准。这些认证基于ISO 27001、ISO 27017和ISO 27701标准，分别涵盖信息安全管理系统（ISMS）、云安全和隐私信息管理系统（PIMS）的要求。进一步的认证包括SOC 2 II型，符合HITRUST CSF v11.0.1。信息安全注册评估员（IRAP）计划、FedRAMP等。 

我们取得这些认证和证明，表明我们致力于保护个人数据和遵守隐私法规。该认证巩固了我们作为寻求强大隐私信息管理系统的组织的可信赖合作伙伴的地位。通过采用ISO标准，我们使企业能够有效地满足不同司法管辖区的隐私要求，确保敏感信息的安全性，并促进数字领域的信任。

我们还寻求使我们的供应链符合类似的隐私和安全标准。为此，我们实施了一项严格的计划，以评估我们自己的供应商和供应商的隐私和安全政策和程序，以便我们的利益相关者在隐私和安全问题上获得一致的方法。

推进网络安全

网络安全是全球企业在继续进行数字化转型时面临的核心挑战。勒索软件攻击已成为企业面临的最大安全威胁之一，尤其是随着协作的增加，可能会导致更多漏洞。 恢复被盗数据的成本可能高达数百万美元，此外还会造成严重的声誉损失。AvePoint Ransomware Detection及其针对主要服务于小型企业客户的MSP的Ransomware保修保证公司将受到保护。

先做强自己，做强我们的产品

除了利用我们自己的软件平台外，我们还通过投资互补的行业领先技术和安全解决方案，建立了一个弹性，可扩展和安全的IT环境。此外，我们建立了一种企业文化，在这种文化中，隐私和安全是生产力、协作和信任的推动因素;我们在信息的自由流动与不适当访问和/或披露的风险之间取得平衡;我们对隐私和安全实施基于风险的方法，这不仅使我们能够在我们运营的司法管辖区遵守法律和监管规定，也是为了促进AvePoint的业务和创新。

第一部分

项目1

遵守重要的政府法规

我们受许多美国联邦、州和外国法律法规的约束，这些法规涉及对我们的业务至关重要的事项，包括涉及数据隐私和数据保护、知识产权、广告、营销、健康和安全、竞争、消费者保护、税收、反贿赂、反洗钱和腐败、经济或其他贸易禁令或制裁、环境保护法规和证券法合规的法律法规。我们的业务也可能因采用任何新的或现有的法律或法规，或法律或法规的变化而对我们的业务产生不利影响。许多相关法律和法规仍在发展中，可能会以可能损害我们业务的方式进行解释、应用、创建或修改，并且可能会颁布新的法律和法规，包括与限制或禁止某些内容或业务活动相关的法律和法规。

关于数据隐私以及收集、存储、共享、使用、处理、披露和保护用户、员工或业务合作伙伴(包括GDPR、CCPA和VCDPA)的个人信息和其他数据，我们必须遵守某些美国联邦、州、地方和外国的法律和法规。这些法律扩大了个人控制如何处理、收集、使用和共享其个人数据的权利，为处理个人数据创造了新的监管和操作要求，增加了对安全和保密的要求，并规定了对不遵守规定的重大处罚。美国国会、各州立法机构和外国政府最近通过或等待通过的一些关于内容监管和数据保护的立法提案可能会影响我们。这些和其他可能颁布的法律和法规，或对现有法律和法规的新解释，可能要求我们修改我们的数据处理做法和政策，并产生巨额成本以遵守规定。

此外，我们还须遵守美国1977年修订的《反海外腐败法》(《反海外腐败法》“)。《反海外腐败法》禁止公司和个人为获得或保留业务或影响以官方身份工作的人而从事不正当活动。除其他事项外，它禁止直接或间接向任何外国政府官员或其任何政党或官员或政治影响力候选人提供任何有价值的东西，以不适当地影响这些人。在其他国家，如英国，也存在类似的法律，限制向公共或私营部门的人员支付不当款项。许多国家都有法律禁止在各自的国家内进行这类支付。从历史上看，科技公司一直是《反海外腐败法》和其他反腐败调查和处罚的目标。我们还受到美国和外国法律和法规的限制，这些法律和法规限制了我们在某些国家和某些人的活动。其中包括由美国财政部外国资产控制办公室实施的经济制裁法规，以及由美国商务部工业局实施的出口管制法律。

上述描述并不包括管理或影响我们业务的法律法规的详尽列表。请参阅“风险因素“部分(本年度报告第I部分，第1A项)，提供有关监管当局的行动或我们所在司法管辖区的法律和法规的改变如何可能对我们的业务产生重大不利影响的信息。

第一部分

项目1

关于我们的首席执行官的信息

第一部分

项目1

有关我们高管的更多信息，将在截至2023年12月31日的财政年度结束后120天内提交的与我们的2024年股东年会相关的委托书中列出。

第一部分

项目1

企业信息

我们的主要执行办公室位于新泽西州泽西城1400Suit1400Washington Blvd525号，邮编：07310，电话号码是(201)793-1111。我们的主要运营办事处位于里士满，弗吉尼亚州里士满，伯德街901E，Suite900，West Tower，901 E Plaza，弗吉尼亚州23219，我们办公室的电话号码是。所有信件应寄往我们在弗吉尼亚州里士满的主要运营办事处。

“AvePoint”、“A”徽标、“金字塔”徽标、“DocAve”、“MaivenPoint”以及标识AvePoint和/或AvePoint的其他产品和服务的所有其他名称、徽标和图标以及我们的其他注册和普通法商品名称、商标和服务标记均为AvePoint，Inc.的财产。本年度报告包含其他公司的其他商号、商标和服务标记，这些都是其各自所有者的财产。仅为方便起见，本年度报告中提及的商标和商号可能不带“®”或“™”符号，但这些引用并不意味着AvePoint不会根据适用法律在最大程度上主张我们对这些商标、服务标记和商号的权利。

可用信息

我们的互联网地址是https://www.avepoint.com/.在我们的投资者关系网站https://ir.avepoint.com/，上，我们免费为投资者提供各种信息。我们的目标是保持投资者关系网站作为一个门户网站，投资者可以通过该网站轻松找到或导航到有关我们的信息，包括但不限于：

除了这些渠道，我们还使用社交媒体与公众沟通。我们在社交媒体上发布的信息可能被认为是投资者的重要信息。我们鼓励投资者、媒体和其他对AvePoint感兴趣的人查看我们在投资者关系网站上列出的社交媒体渠道上发布的信息。

在我们的主网站或我们的投资者关系网站上找到的信息不是为了交易法第18节的目的而向美国证券交易委员会提交或提供给我们的本报告或任何其他报告的一部分，也不应被视为通过引用纳入根据证券法提交的任何文件中，除非在该文件中通过特别引用明确规定，并且您在决定是否购买我们的普通股时不应将我们网站上包含的或可通过我们的网站访问的任何信息视为本年度报告的一部分或在决定是否购买我们的普通股时。

2021年完善Apex业务合并

AvePoint，Inc.于2001年7月24日注册为新泽西州公司(“旧版AvePoint)，2006年更名为特拉华州的一家公司，并更名为“AvePoint Operations，Inc.”。2021年6月。2021年7月1日，Legacy AvePoint和Apex Technology Acquisition Corporation的某些成员(“顶点“)完成企业合并协议(以下简称”协议“)所设想的交易顶尖业务组合)，一些合格机构买家和认可投资者按照相关认购协议的规定完成了各自的股票购买，Apex更名为“AvePoint，Inc.”。2021年7月2日，普通股在纳斯达克全球精选市场正式挂牌上市，交易代码：AVPT。在完成Apex业务合并后，2021年7月26日，Legacy AvePoint的继任者AvePoint US LLC与AvePoint，Inc.合并，并入AvePoint，但AvePoint仍在生存。

第一部分

第1A项

第1A项。风险因素

与我们的业务相关的风险

我们的大多数客户选择将其产品和服务与基础设施、平台或应用程序等第三方解决方案集成或作为其增强，尤其是来自微软的解决方案。我们产品和服务的功能和受欢迎程度在很大程度上取决于我们将我们的平台与第三方解决方案集成的能力，特别是Microsoft的Azure、SharePoint和Office 365。我们的产品有几个主要类别依赖于技术合作伙伴解决方案，包括数据管理、迁移、治理、保护和备份。因此，我们的客户对我们产品的满意度在很大程度上取决于他们对我们的第三方供应商及其产品的认知和满意度。我们将继续依赖各种第三方关系来维持和发展我们的业务。第三方提供商可能会更改其解决方案的功能、更改其管理条款或完全终止解决方案的可用性。它们可能会限制我们添加、定制或集成系统、功能和客户体验的能力。任何此类变化都可能限制或终止我们使用这些第三方解决方案的能力，并为我们的客户提供全方位的产品和服务。如果我们因任何原因未能保持这些关系，我们的业务将受到负面影响，包括第三方未能支持或确保他们的技术或集成；他们的技术中的错误、错误或缺陷；或我们的产品和服务的更改。任何此类故障，以及长期中断、网络安全事件或影响我们的第三方提供商并导致客户不满的任何其他负面事件，都可能损害我们与客户的关系、我们的声誉和品牌、我们的收入、我们的业务和我们的运营结果。

战略技术合作伙伴和第三方可能无法成功构建集成、联合营销我们的产品和服务以提供大量和高质量的潜在推荐人，或者随着其各自产品的发展而继续与我们合作。确定、谈判和记录与其他战略技术合作伙伴的关系需要大量资源。整合第三方技术可能是复杂、昂贵和耗时的。第三方可能不愿意构建集成。我们可能需要投入额外的资源来为我们自己的产品开发集成。与我们有集成的战略技术合作伙伴或解决方案提供商可能决定与我们竞争或与我们的竞争对手达成协议，导致这些合作伙伴或提供商撤回对我们的集成的支持。我们与合作伙伴的协议通常是非排他性的，这意味着我们的合作伙伴可能会向他们的客户提供来自几家不同公司的产品。具体地说，微软和其他主要平台提供商可以终止合作伙伴关系，停止营销我们的产品，只需发出有限的通知或没有通知，几乎不会受到惩罚，或者决定购买强大的竞争对手，或者将我们的功能整合到本地解决方案中。这些发展中的任何一个都会对我们的业务产生负面影响。

微软和其他云平台提供商可能会进一步推出与我们的产品和服务竞争的功能，这是收购或他们自己开发的结果。此外，我们在很大程度上依赖于我们对微软技术的预览权，这使我们的产品战略和开发团队能够预见未来的机会，并验证我们当前的方向。虽然微软推出了具有竞争力的功能作为高级选项，但一些客户会选择更简单的第一方解决方案来解决他们的问题，即使他们付出了更大的代价。微软和其他云提供商也可能选择让我们这样的第三方提供商难以继续开发必要的应用程序编程接口(“API)调用以提供其解决方案，如近年来API“限制”的增加或Salesforce提供的API配额。

第一部分

第1A项

尽管我们通常会收到来自Microsoft的新产品发布的重要提前通知，但Microsoft并不总是与我们或其他合作伙伴一起预览他们的新技术，因此，我们可能不会收到关于我们的产品将需要与之互操作的新技术的特性和功能更改的提前通知。如果发生这种情况，产品不兼容的风险可能会增加。如果我们的产品和服务不能通过解决方案有效运行，可能会导致客户不满并损害我们的业务，并可能减少对我们产品和服务的需求。如果我们不能以经济高效的方式应对这些变化或故障，我们的产品和服务可能会变得不那么适销对路、竞争力下降或过时，我们的运营结果可能会受到负面影响。

我们与微软建立了战略技术合作伙伴关系，共同向新客户销售和营销我们的产品和服务。如果我们与微软等战略技术合作伙伴的关系中断，或者如果联合销售和联合市场计划因任何原因而终止，我们可能会获得更少的收入，并产生建立其他创收战略技术合作伙伴关系的成本。

最近一段时间，我们经历了强劲的增长。在未来，我们可能无法保持与近期历史一致的收入增长，甚至根本无法保持。我们相信，我们的收入增长和管理这种增长的能力取决于几个因素，包括但不限于我们做到以下几点的能力：

我们可能无法实现这些目标中的任何一个，因此，我们很难预测未来的收入或收入增长。如果我们的假设是不正确的，或者随着我们市场的变化而发生变化，或者如果我们无法保持一致的收入或收入增长，我们未来可能无法保持类似的增长率。您不应依赖我们之前任何时期的收入作为我们未来收入或收入增长的任何指标。

此外，这些活动将需要大量投资和分配宝贵的管理和员工资源，我们的增长将继续对我们的管理以及我们的运营和财务基础设施提出重大要求。不能保证我们能够高效或及时地发展我们的业务，或者根本不能保证。此外，如果我们不有效地管理我们业务和运营的增长，我们的软件质量可能会受到影响，这可能会对AvePoint品牌、运营结果和整体业务产生负面影响。

第一部分

第1A项

为了继续发展我们的业务，重要的是我们继续获得新的客户来购买和使用我们的产品和服务。我们在增加新客户方面的成功取决于众多因素，包括我们的能力：(1)提供有吸引力的产品和服务，(2)执行我们的销售和营销战略，(3)在我们追求的市场中吸引、有效地培训和留住新的销售、营销、专业服务和支持人员，(4)发展或扩大与合作伙伴、IT顾问、系统集成商、经销商和其他第三方的关系，加强我们的网络，(5)扩展到新的地理位置，包括国际和细分市场，(6)有效地将新客户纳入我们的产品系列，以及(7)提供额外的付费服务，以满足我们的需求并补充我们客户及其合作伙伴的能力。

我们未来的成功在一定程度上还取决于我们向现有客户销售更多产品、更多功能和/或邻近服务的能力，这种努力的成功率很难预测，特别是关于我们可能不时推出的任何新产品或业务线。我们增加对现有客户销售的能力取决于几个因素，包括他们实施和使用我们的产品和服务的经验，他们将我们的产品和服务与其他技术整合的能力，以及我们的定价模式。向现有客户销售可能需要针对高级管理层的日益昂贵的营销和销售努力，如果这些努力不成功，我们的业务和经营业绩可能会受到影响。

此外，由于我们越来越多的业务可能转向基于云的产品和服务，并且基于消费的定价模型的使用可能代表着我们收入的更大份额，因此我们的收入可能比我们通过基于永久或基于时间段的订阅定价模型的历史收入更难预测或更具变数。此外，随着时间的推移，基于消费的订阅定价模式可能最终会降低我们客户的总成本，或者可能导致我们的客户限制使用，以保持在其现有订阅的限制范围内，从而减少总体收入或使我们更难在市场上竞争。

我们维持或增加收入的能力在一定程度上取决于我们留住现有客户的能力，特别是我们的客户以相同或更优惠的条款续订我们的订阅。我们的客户没有义务在初始订阅期或续订订阅期到期后续签AvePoint产品的合同，在正常业务过程中，一些客户选择不续订。我们的客户可以续订更少的产品元素、更短的续订期限或不同的定价条款，包括我们产品的低成本产品。我们客户的续约率可能会下降或波动，这是多种因素的结果，包括他们对我们的定价或我们的产品的满意度以及他们继续运营和支出水平的能力、客户群的组合、我们客户的用户数量减少、竞争、价格上涨或变化以及不断恶化的总体经济状况，包括持续不断的军事冲突，结果无法预测。如果我们的客户不按类似的定价条款续订我们的产品，我们的收入可能会下降，我们的业务可能会受到影响。此外，随着时间的推移，我们合同的平均期限可能会根据续约率或其他原因而变化。此外，收购我们的客户可能会导致我们与这些客户或收购公司取消合同，从而减少我们现有和潜在客户的数量。

我们经营的市场的特点是由企业产生和管理的数据呈指数级增长、快速的技术进步、客户需求的变化，包括法律、法规和自律合规要求的变化推动的客户需求、频繁的新产品推出和增强以及计算机硬件和软件技术不断发展的行业标准。因此，我们必须不断改变和改进我们的产品，以应对操作系统、应用软件、计算机和通信硬件、网络软件、数据中心架构、编程工具和计算机语言技术的变化。此外，我们产品中的技术尤其复杂，因为它需要有效地识别和响应用户的数据保留、安全和治理需求，同时将对数据库和文件系统性能的影响降至最低。如果我们无法为我们的产品和服务开发和销售新的技术、特性和功能，以满足客户的需求，并跟上快速的技术和行业变化的步伐，我们的收入和运营业绩可能会受到损害。如果出现了以更低的价格、更高效、更方便或更安全地提供有竞争力的解决方案的新技术，它们可能会对我们的竞争能力产生不利影响。我们的产品和服务还必须与各种网络、硬件、移动和软件平台和技术相集成。我们需要不断修改和增强我们的平台，以适应这些技术的变化和创新。如果企业在我们的产品和服务覆盖的领域广泛采用新技术，我们将不得不为我们的产品和服务开发新功能，以与这些新技术协同工作。这一开发工作可能需要大量的工程、营销和销售资源，所有这些都会影响我们的业务和运营结果。

第一部分

第1A项

如果我们的产品和服务在未来的技术中无法有效运作，可能会减少对我们产品和服务的需求。我们不能保证它能够预测未来的市场需求和机会，扩展我们的技术专长，并以及时和具有成本效益的方式开发新产品或扩展我们现有产品的功能，或者根本不能。即使我们能够预测、开发和推出新产品，并扩展我们现有产品的功能，也不能保证增强功能或新产品将获得市场的广泛接受。如果我们不能预测市场需求或跟上技术变化的步伐，我们可能无法成功推出新产品，无法扩展我们现有产品的功能，也无法让现有和潜在客户相信我们的产品在新技术下的价值。因此，我们的业务、运营结果和财务状况可能会受到损害。

我们通过各种计划利用转售和转介合作伙伴的销售和转介资源，我们还依赖分销合作伙伴，特别是在我们的中小企业市场获取方面。我们预计，在可预见的未来，面向合作伙伴的销售将占我们收入的很大一部分。我们未来实现收入增长和扩大中小企业收购的能力，在一定程度上将取决于我们能否成功地与合作伙伴保持成功的关系。我们与合作伙伴的协议通常是非排他性的，这意味着我们的合作伙伴可能会向客户提供几家不同公司的产品。如果我们的合作伙伴没有有效地营销和销售我们的软件，选择用更大的努力来营销和销售他们自己或其他人的产品，或者不能满足我们客户的需求，我们发展业务、销售软件和维护我们声誉的能力可能会受到损害。我们与合作伙伴签订的合同一般允许我们以任何理由终止合同。我们失去了大量合作伙伴，可能无法替换他们，未能招募更多的合作伙伴，或从几个主要分销合作伙伴的转售平台上删除了我们的产品和服务，这些都可能损害我们的运营结果。如果我们不能有效地利用、维护和扩大这些关系，我们的收入增长将会放缓，我们将需要投入额外的资源来开发、销售和营销我们的产品和服务，我们的财务业绩和未来的增长前景将受到损害。

根据行业或全球经济的变化对我们或我们的客户的影响，我们的运营结果可能会有所不同。我们业务的收入增长和潜在盈利能力取决于我们现有和潜在客户在信息技术服务上投资的能力和意愿，而这又取决于他们的整体经济健康状况。当前或未来的经济不确定性或衰退可能会损害我们的业务和运营结果。全球经济或个别市场的负面情况，包括国内生产总值增长的变化、金融和信贷市场波动、政治动荡、自然灾害、战争和对美国、欧洲、澳大利亚、亚太地区或其他地区的恐怖袭击，可能会导致商业投资减少，包括IT支出，并对我们的业务产生负面影响。全球经济中持续的不确定性使得我们和我们的客户极难准确预测和规划未来的业务活动，并可能导致我们的客户重新评估购买我们的产品和服务的决定或推迟他们的购买决定，这可能会延长我们的销售周期。

如果我们的产品和服务被我们现有的和潜在的客户认为成本高昂，或者太难推出或迁移到那里，这将对我们的增长产生负面影响。我们的收入可能会受到一般IT支出延迟或减少的不成比例的影响。竞争对手可能会通过降低价格和试图吸引我们的客户来应对市场状况。此外，某些行业的整合可能会导致我们在产品和服务上的整体支出减少。我们在金融服务、公共部门以及制药和制造业拥有大量客户。这些行业中任何一个行业的大幅下滑或公共部门支出的减少，可能会导致企业对不断恶化的情况作出反应，总体上减少资本支出，或专门减少信息技术支出。客户可以推迟或取消信息技术项目，选择专注于内部开发工作，或者通过重新谈判维护和支持协议来寻求降低成本。只要我们的现有和潜在客户认为购买我们软件的许可证是可自由支配的，我们的收入可能会受到一般信息技术支出延迟或减少的不成比例的影响。我们无法预测任何经济放缓、不稳定或复苏的时间、强度或持续时间，无论是一般情况下还是在任何特定行业内。如果我们经营的一般经济或市场的经济状况从目前的水平恶化，我们的业务、经营结果和财务状况可能会受到损害。

第一部分

第1A项

我们是否有能力扩大我们的客户基础，并使我们的产品和服务获得更广泛的市场接受，将取决于我们扩大营销和销售业务的能力。我们计划继续扩大我们在国内和国际上的销售队伍和战略合作伙伴。我们也有专门的，并计划进一步致力于销售和营销计划的重要资源，包括搜索引擎和其他在线广告。由于关键搜索词的竞争、搜索引擎使用的变化以及主要搜索引擎和其他数字营销平台使用的搜索算法的变化，我们在线广告的效果可能会继续不同。另一项重大投资是营销技术，以便在销售、产品和营销之间更好地连接我们的系统和数据，以创建更无缝的用户体验。如果我们的销售和营销努力不能带来相应的收入增长，我们的业务和经营业绩将受到损害。如果我们无法雇佣、培养和留住有才华的销售人员，如果我们的新销售人员无法在合理的时间内达到预期的生产力水平，或者如果我们的销售和营销计划无效，我们可能无法通过扩大销售队伍实现预期的收入增长。

如果通过搜索引擎或其他数字营销平台营销我们的产品和服务的成本增加，我们的业务和运营结果可能会受到损害。竞争对手也可能会竞标我们用来为网站带来流量的搜索词。这样的行动可能会增加我们的营销成本，并导致我们网站的流量减少。此外，搜索引擎和数字营销平台可能会不时改变其广告政策。如果这些政策延迟或阻止我们通过这些渠道进行广告，可能会导致我们网站的流量以及对我们产品和服务的订阅减少。新的搜索引擎和其他数字营销平台可能会开发出来，特别是在某些司法管辖区，以减少现有搜索引擎和数字营销平台上的流量。如果我们不能通过广告或其他方式获得突出地位，它可能无法通过这些新平台为我们的网站带来显著的流量，我们的业务和运营业绩可能会受到损害。

我们目前通过微软运营的不同地理位置的第三方数据中心托管设施为我们的大部分SaaS产品提供服务。我们的产品和服务，特别是SaaS产品，部署到这些地区内的多个数据中心，并为灾难恢复提供额外的地区。我们的运营在一定程度上依赖于我们的第三方提供商对这些设施的保护，使其免受自然灾害、电力或电信故障、犯罪行为或类似事件的影响。如果任何第三方设施的安排终止，或我们的服务失效，我们可能会遇到平台中断、延迟以及安排新设施和服务的延迟和额外费用。

我们很大一部分运营成本来自我们的第三方数据托管和传输服务。如果此类服务的成本因供应商整合、监管、合同重新谈判或其他原因而增加，我们可能无法增加产品和服务的费用来弥补这些变化。因此，我们的经营业绩可能会比预测的要差得多。如果我们不能达到或保持足够和高性能的数据传输能力，可能会显著降低对我们产品和服务的需求。

季节性或单一性事件可能会显著增加我们自己和使用过的第三方服务器的流量，以及我们产品的使用量。尽管在二手数据中心采取了预防措施，但使用量激增、自然灾害、恐怖主义行为、破坏或破坏行为、设施在没有足够通知的情况下关闭或其他意想不到的问题(如俄罗斯和乌克兰之间的军事冲突)可能会导致我们的平台长期中断或性能下降。我们自己的数据中心和第三方数据中心也可能受到国家或地方行政行动的影响，政府法规的变化，包括全球经济和其他制裁的影响，比如针对俄罗斯-乌克兰危机而实施的制裁，法律或许可要求的变化，以及停止、限制或推迟运营的诉讼。我们第三方提供商的系统的任何损坏或故障都可能导致我们的产品和服务中断。即使在当前和计划的灾难恢复安排下，我们的业务也可能受到损害。如果我们遭受损坏或中断，我们的保险单可能无法充分赔偿我们可能遭受的任何损失。这些因素反过来可能进一步减少我们的收入，使我们承担责任，导致我们发放信用，或导致客户终止他们的订阅，任何这些都可能损害我们的业务。如果我们招致此类损失或责任，由于限制性责任和赔偿条款，我们可能无法从我们的第三方提供商那里追回大量资金(即使他们是主要或唯一的责任)。

第一部分

第1A项

我们的持续增长在一定程度上取决于我们现有的和潜在的客户是否有能力一周七天、每天24小时使用我们的产品和服务，而不会中断或降低性能。我们已经并可能在未来经历我们的基础设施的中断、停机和其他性能问题。这可能是由于各种因素造成的，包括基础设施更改、引入新功能、人为或软件错误、容量限制、拒绝服务攻击或其他与安全相关的事件，这些事件中的任何一个都可能反复发生。随着我们不断增加客户、扩大地理范围以及增强我们的产品和/或服务的功能，额外的规模可能会增加复杂性，我们未来的平均正常运行时间可能会减少。我们可能无法及时确定这些性能问题的一个或多个原因。如果我们的产品和服务不可用，或者我们的客户无法在合理的时间内获得我们的产品和服务，我们的业务将受到损害。我们产品和服务的任何中断都会损害我们的客户从事自己的业务运营的能力，这将对我们的品牌、声誉和客户满意度产生负面影响。我们为客户在使用我们的SaaS产品时遇到的停机时间提供服务积分。任何停机或故障都可能需要我们向客户发放大量的服务积分。发放大量服务积分将对我们的财务状况产生负面影响。

我们依赖来自不同第三方的服务来维护我们的基础设施，这些服务的任何中断，包括我们无法控制的原因，都将严重影响我们的产品和服务。将来，这些服务可能不会以商业上合理的条款提供给我们，或者根本不会。失去其中任何一项服务都可能会降低我们产品和/或服务的功能，直到我们开发出同等的技术，或者如果另一方提供了同等的技术，我们就会识别、获得这些技术并将其集成到我们的基础设施中。如果我们不能准确预测我们的基础设施容量需求，我们的客户可能会遇到服务短缺。我们也可能无法解决容量限制、升级我们的系统以及开发我们的技术和网络架构以适应实际和预期的技术变化。

上述任何情况或事件都可能损害我们的声誉，导致客户终止与我们的协议，削弱我们扩大客户基础的能力，使我们承担财务责任，并以其他方式损害我们的业务、运营结果和财务状况。

与我们的运营和财务状况相关的风险

我们的业务经历了强劲的增长，而且很复杂。预计这种增长将持续下去，我们的业务将变得越来越复杂。为了管理这一增长，我们将进行大量投资，以改善我们的运营、财务和管理控制以及我们的报告系统和程序。我们可能无法及时或有效地或以不对我们的运营结果产生负面影响的方式实施和扩大对我们的系统和流程的改进。例如，随着客户数量的持续增长，我们可能无法有效地监控某些特殊的合同要求或单独协商的条款。我们的系统和流程可能无法防止或检测所有错误、遗漏或欺诈。我们可能难以管理对我们的系统、流程和控制或与第三方软件相关的改进。这可能会削弱我们向客户提供产品和服务的能力，导致我们失去客户，将产品和服务限制在不太重要的更新，或者增加技术支持成本。如果我们无法管理这种复杂性，我们的业务、运营、经营业绩和财务状况可能会受到影响。

随着我们的客户群持续增长，我们将需要扩大我们的服务和其他人员，并保持和加强我们的合作伙伴关系，以提供高水平的客户服务。

我们还需要管理我们的销售流程，因为我们的销售人员和合作伙伴网络不断增长，变得更加复杂，并且我们继续向新的地理位置和细分市场扩张。如果我们不能有效地管理这种日益增长的复杂性，我们的平台和客户服务的质量可能会受到影响，我们可能无法充分应对竞争挑战。这些因素可能会削弱吸引和留住客户以及扩大客户对我们产品和服务的使用的能力。

第一部分

第1A项

我们相信，提升AvePoint品牌并保持我们在信息技术行业的声誉，对于继续接受我们现有和未来的产品和服务、吸引新客户使用我们的产品和服务以及留住现有客户至关重要。随着我们市场竞争的加剧，品牌认知度的重要性将会增加。成功维护我们的品牌将在很大程度上取决于我们营销努力的有效性，以具有竞争力的价格提供高质量、创新、可靠和有用的产品和服务以满足客户需求的能力，响应客户关切并提供高质量客户支持、培训和专业服务的能力，维持客户信任的能力，继续开发新功能和产品的能力，以及成功差异化我们的产品和服务的能力。

此外，如果客户没有积极的体验，合作伙伴的表现可能会影响AvePoint品牌和声誉。品牌推广活动可能不会提高客户知名度，也不会增加收入。即使他们这样做了，任何增加的收入可能也无法抵消建立我们品牌所产生的费用。此外，独立的行业分析师可能会对我们的产品和服务以及市场上的其他产品进行评论，这些评论可能会对我们的产品和服务在市场上的看法产生重大影响。如果这些评论是负面的，或者没有市场上其他产品的评论那么积极，AvePoint品牌可能会受到损害。此外，与员工、合作伙伴或与任何一方有关联的其他人的事件或活动有关的负面宣传可能会玷污我们的声誉，降低我们的品牌价值。声誉的损害和品牌资产的损失可能会减少对我们产品的需求，并损害我们的业务、运营结果和财务状况。任何重建我们声誉和恢复我们品牌价值的尝试都可能是昂贵和耗时的，而且这种努力最终可能不会成功。如果我们不能成功地推广和维护我们的品牌，我们可能无法吸引足够的新客户或留住现有客户，从而无法从我们的品牌建设努力中实现足够的回报，我们的业务可能会受到影响。

我们的客户历来依赖我们的人员提供与我们产品相关的支持，尤其是SaaS产品。对于续签和扩展与现有客户的协议，高质量的支持将继续发挥重要作用。随着我们扩大业务和寻找新客户，高质量支持的重要性将会增加。如果我们不帮助我们的客户快速解决问题并提供有效的持续支持，我们向现有和新客户销售新产品和服务的能力可能会受到影响，我们在现有或潜在客户中的声誉可能会受到损害。

我们的成功将在一定程度上取决于我们的产品和服务与第三方操作系统、应用程序、数据、网络浏览器和设备的互操作性，这些都是Hawse没有开发和控制的。由于移动设备在业务运营中的使用持续快速增长，这也包括第三方移动设备和移动操作系统。此类操作系统、应用程序、数据、网络浏览器或设备中的任何更改，如果降低我们产品和服务的功能或给予竞争对手服务优惠待遇，都可能损害我们产品和服务的采用和使用。我们可能无法成功地调整我们的产品和服务，使其与这些操作系统、应用程序、数据或设备一起有效运行。有效的移动功能是我们长期发展和增长战略的一部分。如果客户难以访问和使用我们的产品和服务(包括在移动设备上)，或者如果我们的产品和服务无法连接范围更广的应用程序、数据和设备，则可能会损害客户增长和留存，并可能损害我们的业务和运营业绩。

我们的国际业务将涉及各种风险，包括：

第一部分

第1A项

此外，我们的某些客户或经销商可能在受到美国政府、外国政府、联合国或其他国际组织实施的制裁或禁运的国家开展业务或与其有交易。这些制裁或禁运可能是由于多重持续冲突造成的，其结果和后果无法预测，但可能包括地区不稳定和地缘政治变化，并可能对全球贸易、货币汇率、地区经济和全球经济造成实质性不利影响。这些冲突和采取的任何应对措施可能会增加我们的成本，扰乱我们的供应链，减少我们的销售额和收益，削弱我们在需要时以可接受的条件筹集额外资本的能力(如果有的话)，或者以其他方式对我们的业务、财务状况和运营结果产生不利影响。这些冲突和采取的任何应对措施也可能对我们的客户、经销商或我们所依赖的任何其他服务提供商的业务造成前述影响。

这些风险中的任何一个都可能损害我们的国际业务，减少我们在美国以外的收入或增加我们的运营成本，损害我们的业务、运营结果以及财务状况和增长前景。不能保证我们的所有员工、独立承包商和合作伙伴都会遵守我们将实施的正式政策或适用的法律法规。员工、独立承包商和合作伙伴违反法律或关键控制政策可能导致收入确认延迟、财务报告错误、罚款、处罚或禁止我们的软件和服务的进口或出口，并可能损害我们的业务和运营结果。如果我们投入大量的时间和资源来扩大我们的国际业务，而不能成功地做到这一点，我们的业务和经营业绩将受到影响。

第一部分

第1A项

我们进行了大量交易，并以美元以外的货币持有现金。主要外币相对于美元的价值变化可能会对我们的总资产、收入、经营业绩和现金流产生重大影响，这些都是以美元报告的。

我们可能会评估和考虑潜在的战略交易，包括未来对企业、技术、服务、产品和其他资产的收购或投资。收购、投资或业务关系可能导致不可预见的经营困难和支出。特别是，我们可能在吸收或整合被收购公司的业务、技术、产品、人员或运营方面遇到困难。被收购公司的关键人员可能选择不为我们工作，他们的软件可能不容易修改，或者由于所有权、管理层或其他方面的变化，我们可能难以留住任何收购业务的客户。我们还可能在将被收购公司的人员融入我们的业务和文化方面遇到困难。收购还可能扰乱我们的业务，转移我们的资源，并需要大量的管理层关注，否则我们就可以用来发展我们现有的业务。任何收购、投资或业务关系的预期收益可能无法实现，或者我们可能面临未知的风险或债务。

我们战略的一个关键要素将是在我们的研究和开发努力中投入大量资金，以开发新产品并增强我们的现有产品，以满足更多的应用和市场。如果我们不高效地将研发预算花在引人注目的创新和技术上，我们的业务可能会受到损害，我们可能无法实现我们的战略的预期好处。此外，研发项目可能在技术上具有挑战性，而且成本高昂。这些研发周期的性质可能会导致我们经历从产生与研发相关的费用到能够提供有吸引力的产品并从此类投资中产生收入(如果有的话)之间的延迟。此外，在开发周期开始后，客户对正在开发的产品或服务的预期需求可能会减少，但我们仍无法避免与开发任何此类产品或服务相关的巨额成本。如果我们在研发上花费了大量的资源，而我们的努力没有成功地推出或改进在我们当前或未来市场上具有竞争力的产品，这将损害我们的业务和运营结果。

我们的运作将取决于我们防止系统中断的能力。我们的产品和服务背后的应用程序本质上是复杂的，可能包含重大缺陷或错误，这可能会导致可用性中断或其他性能问题。此外，我们的软件将在具有不同操作系统管理软件、设备和网络配置的各种计算环境中安装和使用，这可能会导致我们的软件或其所部署到的计算环境的其他方面出现错误或故障。此外，在计算环境中部署我们的软件可能会暴露软件中未检测到的错误、兼容性问题、故障或错误。虽然我们的软件在历史上没有经历过任何缺陷、错误、服务中断、网络攻击或其他对我们的销售业绩有实质性影响的性能问题，但不能保证此类缺陷、问题或事件在未来不会发生，无论是在日常运营、升级或其他方面。这些事件中的任何一种都可能导致客户流失、失去或延迟对我们产品和服务的市场接受和销售、客户延迟付款、损害我们的声誉和品牌、包括保修和服务索赔在内的法律索赔、资源转移(包括通过增加服务和保修费用或财务优惠)以及增加保险成本。

第一部分

第1A项

我们可能会发现产品和服务中的缺陷，这些缺陷可能会导致数据不可用、未经授权访问、丢失、损坏或对客户数据造成其他损害。尽管进行了测试，但我们可能无法在发布前检测和纠正缺陷或错误。因此，我们或我们的客户可能会在我们的产品和服务部署后发现缺陷或错误。我们希望实施错误修复和升级，作为我们定期计划的系统维护的一部分。如果我们没有按计划完成维护，或者如果客户对我们维护服务的频率和/或持续时间以及相关系统中断不满意，客户可能会终止他们的合同、延迟或扣留付款，或者导致我们开立信用、退款或支付罚款。由于纠正我们软件中的缺陷或错误或其他性能问题而产生的成本或延迟可能是巨大的，并可能损害我们的运营结果。此外，客户可能会错误地实施或无意中滥用我们的软件，这可能会导致客户的不满，并对我们产品和我们品牌的感知效用产生不利影响。我们软件中的任何这些真实或感知的错误、兼容性问题、故障或错误都可能导致负面宣传、声誉损害、失去或延迟市场接受度、失去竞争地位或客户就其遭受的损失提出索赔。在这种情况下，出于客户关系或其他原因，我们可能需要或可能选择花费额外资源来帮助纠正问题。

与数据隐私和网络安全相关的风险

在某些情况下，我们的业务可能涉及客户数据或信息的存储、传输和其他处理。网络攻击和其他基于互联网的恶意活动继续增加，基于云的平台服务提供商预计将继续成为攻击目标。威胁包括传统的计算机“黑客”、恶意代码(如病毒和蠕虫)、网络钓鱼攻击、员工盗窃或滥用以及拒绝服务攻击。复杂的民族国家和民族国家支持的行为者现在参与了这种攻击，包括高级的持续威胁入侵。国家支持的网络活动的增长，包括俄罗斯-乌克兰危机引发的网络攻击的增加，以及这些网络攻击可能蔓延到全球的风险，显示出网络威胁的日益复杂，并可能极大地扩大全球威胁格局。虽然没有一家公司能够阻止民族国家的攻击，但我们致力于实施并不断改进安全意识软件开发、运营管理和威胁缓解实践，这些都是强大的服务和数据保护所必需的。AvePoint在构建企业软件和在世界各地运营在线服务方面拥有数十年的经验。我们基于“假定违规”的原则实施强大的纵深防御安全策略。我们致力于不断加强威胁检测、响应和防御，进行持续的安全监控，并实践安全事件响应，以验证和提高我们的软件和服务的安全性。严格的第三方审核验证了我们遵守严格的安全控制，如国际标准化组织/国际电工委员会27001标准规定中包含的控制。我们每年由第三方认可的认证机构对ISO/IEC 27001、27017和27701合规性进行一次审计，该机构提供对安全控制到位和有效运行的独立验证。

第一部分

第1A项

ISMS适用于使用信息、网络资源以及电子和计算设备开展业务或与内部网络和业务系统进行交互，无论这些内部网络和业务系统是由我们、我们的员工还是第三方拥有或租赁的。所有员工、承包商、顾问以及我们的附属公司和子公司都有责任根据ISMS以及当地法律和法规，就信息、电子设备和网络资源的适当使用做出良好判断。虽然我们有政策和程序来解决全球遵守ISMS的问题，但我们的员工和代理可能会违反这些政策和适用的法律，我们可能最终要对此负责。我们正采取进一步措施，评估全球管理的部门系统，以确保维持ISMS标准。根据分析的结果，如果有必要，我们随后将实施补救计划，其中将包括工具、培训和教育，以确保(A)实施可重复的程序，根据ISMA标准和协议保护资产的机密性、可用性和完整性，使其免受威胁和漏洞，以及(B)在我们的全球运营环境中执行、测量和记录漏洞测试。

除了ISMS和我们已经制定(并将继续改进)的内部安全措施和数据保护措施外，第三方可能试图欺诈性地诱使员工、承包商或用户泄露信息，包括用户名和密码，以访问我们客户的数据、我们的数据或其他机密或敏感信息，我们可能成为试图获取个人信息或我们资产的电子邮件诈骗的目标。由于用于破坏或未经授权访问系统的技术经常变化，通常在针对目标成功启动之前不会被识别，因此我们可能无法预测这些技术、及时做出反应或实施足够的预防措施。我们投入了大量的财政和人力资源来实施和维护安全措施；然而，这些资源可能是不够的，随着网络安全威胁随着时间的推移而发展、演变和变得更加复杂，可能需要做出重大的进一步投资来保护我们的数据和基础设施。如果我们的安全措施因第三方行为、员工或客户错误、渎职、被盗或以欺诈方式获得的登录凭据或其他原因而受到损害，我们的声誉和业务可能会受到损害，并可能招致重大责任。由于我们依赖第三方和公共云基础设施，因此它在一定程度上依赖于第三方安全措施来防范未经授权的访问、网络攻击和客户数据的不当处理。网络安全事件可能会带来巨大的成本，包括监管执法行动、诉讼、诉讼赔偿义务、补救成本、网络故障时间、保险费上涨以及声誉损害。这些风险以及全球网络安全事件的数量和频率，在国家之间地缘政治紧张或不稳定的时期也可能会加剧，例如，俄罗斯和乌克兰之间持续不断的军事冲突，据称最近的一些网络安全事件就是由这些冲突引发的。

在某些情况下，我们可能会在我们拥有或提供的存储空间上传输或存储我们的合作伙伴、客户和第三方的个人和其他机密信息(例如，如果客户使用我们的产品创建其信息的备份)。虽然我们过去已经并打算采取措施保护我们有权访问的个人信息和其他机密信息，包括我们可能通过我们的客户支持服务或客户对我们产品的使用而获得的信息，但我们不会主动监控(甚至可能无法访问)客户以其他方式上传或处理的内容，或者通过使用我们的产品和服务向我们提供的信息。因此，我们不会控制我们拥有或提供的存储空间上内容的实质，其中可能包括个人或其他机密信息。

我们还将使用第三方服务提供商和子处理器来帮助我们向客户提供服务。这样的服务提供商和子处理器可以存储个人信息和/或其他机密信息。这些信息可能是未经授权访问的目标，或者由于第三方操作、利用人工智能、员工错误、渎职或其他原因而受到安全漏洞的影响。其中任何一项都可能导致信息损失、诉讼、赔偿义务、对我们声誉的损害和其他责任或损害我们的业务、财务状况和经营结果。由于用于获取未经授权的访问或破坏系统的技术经常变化，而且通常在针对目标发动攻击之前不会被识别，因此我们可能无法预测这些技术或实施足够的预防措施。即使此类数据泄露不是由我们的行动或不作为引起的，或者如果它影响到我们的一个或多个竞争对手或客户的竞争对手，而不是我们，由此产生的担忧可能会对我们的客户和我们的业务产生负面影响。对数据隐私和安全的担忧可能会导致一些客户停止使用我们的产品和服务，并无法续订他们的订阅。此外，未能满足客户对其数据和信息的安全性和保密性的期望可能会损害我们的声誉，并影响我们留住客户、吸引新客户和发展业务的能力。

第一部分

第1A项

我们可能不遵守有关个人信息安全的法律或合同要求，可能会导致巨额罚款和处罚，以及客户、受影响的数据主体或其他利益相关者的索赔。这些诉讼或违规行为可能迫使我们花费金钱进行辩护或解决这些诉讼，导致施加金钱责任或禁令救济，分散管理层的时间和注意力，增加我们的业务成本，并损害我们的声誉和对我们平台的需求。如果信用卡信息存储在我们的系统中，或通过我们的产品和服务传输、存储或以其他方式处理，而我们的安全措施未能充分保护信用卡信息，我们可能会对我们的合作伙伴、支付卡协会、我们的客户或受影响的信用卡持有人负责。我们可能会被罚款，并面临监管或其他法律行动，我们的客户可能会终止与我们的关系。我们合同中的责任限制可能无法强制执行或不够充分，或将以其他方式保护我们免受任何特定索赔的任何此类责任或损害。

保险公司可以拒绝承保任何未来的索赔。我们寻求在客户遭受损失或伤害(包括安全事件造成的损失或伤害)时为我们承担的责任设定上限，但我们不能确定我们是否会获得这些上限，或者如果获得这些上限，我们将在所有情况下执行这些上限。对我们的一项或多项大额索赔的成功主张，或保险单的变化，包括增加保费或实施大额免赔额或共同保险要求，可能会损害我们的业务、财务状况和经营结果。此外，我们维持的网络安全保险可能不够充分，或者未来可能无法以可接受的条款获得，或者根本不能获得。此外，我们的保单可能不包括我们的补救费用或任何针对我们的数据丢失或其他间接或后果性损害的索赔。对任何基于或与任何数据丢失或系统中断相关的诉讼进行辩护，无论其优点和可用的保险覆盖范围如何，都可能代价高昂，并分散管理层的注意力。

我们还将遵守有关网络安全和数据保护的联邦、州和外国法律。许多司法管辖区都制定了法律，要求公司在涉及某些类型的个人信息的安全漏洞时通知个人。我们与某些客户和合作伙伴达成的协议将要求我们在发生某些安全事件时通知他们。某些司法管辖区和客户要求我们使用特定措施保护个人信息或机密信息。如果我们不遵守这些要求，我们的业务、经营业绩和财务状况可能会受到损害。

我们的行业容易受到第三方的网络攻击，这些第三方寻求未经授权访问我们的数据或用户的数据，或者扰乱我们和我们行业内的同行提供服务的能力。我们的产品和服务(以及我们的合作伙伴和行业内竞争对手的产品和服务)涉及收集、存储、处理和传输大量数据。如果这些机构和行业参与者未能防止或减少安全漏洞以及对数据或用户数据的不当访问或披露，包括来自用户的个人信息、内容或支付信息，或来自营销者的信息，都可能导致此类数据的丢失、修改、披露、破坏或其他滥用，这可能间接损害我们的业务和声誉，并总体上削弱我们在市场上的竞争地位。此外，计算机恶意软件、病毒、社会工程(如鱼叉式网络钓鱼攻击)、抓取和一般黑客攻击在我们的行业中继续盛行，虽然我们预计未来可能会在我们的系统上发生此类事件，但对我们行业内的这些事件的影响已经对市场对我们和我们合作伙伴的安全措施和对策的有效性的看法产生了不利影响。对我们行业内和我们市场内的同行的此类入侵和攻击可能会导致服务中断、用户体验降级、用户对我们产品失去信心和信任，或者导致我们的财务损失。

第一部分

第1A项

有关知识产权的风险

我们的一些产品将包括从第三方获得许可的软件或其他知识产权。未来可能需要续签与这些应用程序的各个方面相关的许可证，或者为现有或新的应用程序寻求新的许可证。必要的许可证可能无法以可接受的条款提供，或者在允许在商业产品中再分发的开源许可证下提供，如果有的话。无法获得某些许可或其他权利或无法以优惠条款获得此类许可或权利可能会导致产品发布延迟，直到确定、许可或开发同等技术并将其集成到我们的产品和服务中，这可能会损害我们的业务、运营结果和财务状况。第三方可能会声称，我们使用他们的软件或知识产权需要额外的许可，而这些许可可能无法以商业上合理的条款或根本无法获得。在我们的产品中包含非排他性地从第三方获得许可的软件或其他知识产权可能会限制我们将我们的产品与竞争对手的产品区分开来的能力。未能正确遵守软件或其他知识产权的许可条款可能会产生负面影响，如撤销许可授予、处罚、增加许可费或其他责任。就我们的产品和服务依赖第三方软件的成功运行而言，此类第三方软件中任何未检测到的错误或缺陷都可能损害我们的产品和服务的功能，推迟新功能的推出，导致产品和服务失败，并损害我们的声誉。

第一部分

第1A项

与财务报告相关的风险

我们是一家上市公司，我们的管理层被要求对财务报告保持内部控制，并报告这种内部控制中的任何重大弱点。在完成Apex业务合并之前，我们是一家私人公司，会计和财务报告人员以及其他资源有限，无法解决我们的内部控制和程序问题。重大缺陷是财务报告内部控制的缺陷或缺陷的组合，使得我们的年度或中期财务报表的重大错报有合理的可能性无法及时防止或发现。我们确定，我们在控制活动的设计和实施方面存在重大弱点，以解决与控制所有人就财务会计、报告和披露执行控制活动相关的某些信息的完整性和准确性问题。在高级管理层和我们的审计委员会的监督下，我们实施了补救计划下的行动，其中包括(A)加强控制设计，以解决内部控制执行中使用的报告的完整性和准确性，(B)持续评估与控制活动绩效相关的责任分配，并考虑雇用额外资源、获得第三方协助，以及为现有资源提供额外培训。我们继续执行这一计划，并相信上述措施将弥补已查明的重大弱点，并加强我们对财务报告的内部控制。我们致力于继续改进我们的内部控制程序，并将继续勤奋和积极地审查我们的财务报告控制程序和程序。

虽然我们继续执行我们的计划，以补救上述重大弱点，但我们目前无法预测此类计划的成功与否，也无法预测我们对这些计划的评估结果。如果我们的措施不足以成功弥补重大弱点，并以其他方式建立和维持有效的财务报告内部控制系统，我们财务报告的可靠性、投资者对我们的信心以及我们普通股的价值可能会受到实质性和不利的影响。我们不能保证本计划的实施将弥补内部控制方面的这些缺陷，也不能保证我们的财务报告内部控制未来不会发现更多重大缺陷或重大缺陷。我们未能对财务报告实施和保持有效的内部控制，可能会导致我们的财务报表出现错误，导致我们的财务报表重述，导致我们无法履行我们的报告义务。

我们的管理层负责建立和维护对财务报告的充分内部控制。财务报告的内部控制是一个旨在为财务报告的可靠性和根据公认会计准则编制财务报表提供合理保证的过程。我们的目标是遵守并进行必要的评估，以符合萨班斯-奥克斯利法案(Sarbanes-Oxley Act)第404条(“SOX“)。除了我们在前一风险因素标题“O”中所述的补救工作外我们的管理层发现了我们在财务报告内部控制方面的重大弱点，我们可能会在未来发现更多的重大弱点，或者以其他方式未能维持有效的内部控制系统，这可能导致我们的财务报表出现重大错报，或导致我们无法履行定期报告义务。*我们可能需要采取各种额外的昂贵和耗时的行动，例如实施新的内部控制程序和程序，以及聘请会计或内部审计人员，这可能会对我们的业务、财务状况和运营业绩产生不利影响。我们可能无法及时完成评估、测试和任何必要的补救措施。如果我们无法断言我们的财务报告内部控制是有效的，并且我们的独立注册会计师事务所无法证明管理层对我们的财务报告内部控制有效性的最新评估，我们可能会对我们的财务报告的准确性和完整性失去投资者信心，这将导致我们的普通股价格下跌，我们可能受到美国证券交易委员会的调查或制裁。

第一部分

第1A项

根据SOX第404条，我们被要求由管理层提交一份报告，其中包括截至2023年12月31日我们对财务报告的内部控制的有效性。这项评估将需要包括披露我们管理层在财务报告内部控制中发现的任何重大弱点，包括现有的重大弱点，如果没有补救的话。我们还被要求每季度披露内部控制和程序方面的变化。此外，我们的独立审计师必须证明管理层对我们财务报告内部控制有效性的最新评估。

此外，任何重大缺陷的存在，包括管理层以前确定的现有重大缺陷，或任何重大缺陷的存在，需要管理层投入大量时间和产生大量费用来补救任何该等重大弱点或重大缺陷，而管理层可能无法及时补救任何该等重大弱点或重大缺陷。我们对财务报告的内部控制存在任何重大缺陷也可能导致我们的财务报表出现错误，要求我们重新陈述我们的财务报表，导致我们无法履行我们的报告义务，并导致股东对我们报告的财务信息失去信心，所有这些都可能对我们的业务和股票价格产生实质性的不利影响。

第一部分

项目1B及1C

项目1B。未解决的员工意见

没有。

项目1C。网络安全

在AvePoint，网络安全风险管理是我们整体风险管理工作的重要组成部分。我们对我们的数据收集、使用、保留和共享做法有一个透明的政策，我们承诺实施适当的技术安全措施来保护所有AvePoint利益相关者并管理第三方风险。

在某些情况下，我们的业务可能涉及客户数据或信息的存储、传输和其他处理。网络攻击和其他基于互联网的恶意活动继续增加，基于云的平台服务提供商预计将继续成为攻击目标。威胁包括传统的计算机黑客、恶意代码(如病毒和蠕虫)、网络钓鱼攻击、员工盗窃或误用和拒绝服务攻击，以及人工智能的使用。我们过去经历过网络攻击，虽然不是实质性的，但不能保证未来此类网络攻击不会是实质性的。我们相信，我们是一个特别有吸引力的目标，因为我们的显赫地位和规模，我们系统上的个人数据和内容的类型和数量，以及我们产品和服务的不断变化的性质。我们维持着一个由旨在降低网络安全风险的政策和控制措施组成的信息安全计划。然而，在任何时候，我们都面临着已知和未知的网络安全风险和威胁，这些风险和威胁尚未完全缓解，我们不断努力加强我们的信息安全计划和风险管理努力。

我们使用基于适用法律法规、行业标准和行业公认实践的风险管理框架来管理我们的产品和服务、基础设施和企业资源中的网络安全风险。为了识别和评估网络安全威胁的风险，我们评估了各种发展，包括威胁情报、第一方和第三方漏洞、不断变化的监管要求以及观察到的网络安全事件等。我们定期进行风险评估，以评估我们的系统和流程在应对网络安全威胁方面的成熟度和有效性，并确定任何需要补救的领域和增强的机会。我们还聘请第三方安全专家和顾问协助评估和增强我们的网络安全风险管理流程，并对照行业实践进行基准比较。此外，我们维护隐私风险管理计划，以评估与我们收集、使用、共享和存储用户数据的方式相关的隐私风险，这些风险将由独立的第三方隐私评估员进行评估。我们已认证并证明符合国际标准化组织的(“ISO“)首次采用27701：2019年框架和27001：2013年、27701：2019年、27017：2015年框架进行信息安全管理体系审计。成功通过这四项认证证明了我们对我们和我们的客户的安全和隐私的优先考虑，我们相信这表明我们拥有适当的公司范围内的运营管理流程，并维护人员和信息资产、信息系统以及支持公司运营的相关流程。我们的四项ISO认证增加了公司的整体弹性战略和对所有客户的安全承诺，其中包括其他认证，包括SOC 2 Type II、符合HITRUST CSF v11.0.1.、CSA STAR、IRAP、FedRAMP和StateRAMP。

第一部分

项目1C

我们的隐私和安全计划规定了一个治理结构，通过该结构，我们可以：

我们的内部审计职能对我们的网络安全和隐私计划以及支持控制框架的整体运作提供独立的评估和保证。这些进程支持基于风险的知情决策，并确定网络安全对策和风险缓解战略的优先次序。我们的风险缓解战略包括各种技术和操作措施，以及为我们所有员工提供的年度网络安全和隐私培训。

此外，我们维持管理我们的第三方安全风险的特定政策和做法，包括我们的第三方评估(“双酚A“)流程。根据我们的TPA流程，我们从与AvePoint签约并共享或接收数据、或有权访问或集成我们的系统的特定第三方收集信息，以帮助我们评估与其安全控制相关的潜在风险。我们通常还要求第三方维护安全控制，以保护我们的机密信息和数据，并在可能影响我们数据的重大数据泄露时通知我们。

第一部分

项目1C

我们的首席风险、隐私和信息安全官(“CISO)领导该公司的全球隐私、数据保护和安全计划。作为网络和数据安全趋势方面的专家，我们的CISO在数据保护领域拥有20多年的经验，是女性领先隐私咨询委员会的创始成员和国际隐私专业人士协会(IAPP)教育咨询委员会的前成员，2023年，她被评为IT领域女性年度安全领导者类别的决赛选手，包括在SIA女性在安全力量论坛100中，并被网络防御杂志评为全球顶级CISO。此外，我们的CISO部门还监督整个公司的团队，支持我们的安全和隐私功能，包括识别、预防、检测、响应和恢复。这些团队由在私营和公共部门、技术行业和不同地理区域拥有广泛经验的人员组成。我们的网络安全团队通过各种技术和操作措施监控网络安全事件的预防、检测、缓解和补救，并定期向我们的CISO报告。我们的CISO直接向我们的首席执行官报告，是公司高级管理团队的成员，负责持续识别、评估和管理重大网络安全风险，建立流程以确保此类潜在的网络安全风险暴露受到监控，制定适当的缓解措施，并维护网络安全政策和程序。此外，我们的CISO和首席合规官会定期向我们的高级领导团队、我们的提名和公司治理委员会以及全体董事会通报公司隐私和网络安全计划的最新情况，包括隐私和网络安全风险、事件和缓解策略。

披露董事会的角色和责任

我们的董事会使用多方面的方法来监督来自网络安全威胁的风险，其中包括提名和公司治理委员会以及各种执行角色。此外，我们的CISO和首席合规官定期向董事会报告网络安全问题，如上所述。

提名和公司治理委员会

我们的提名及企业管治委员会监督与数据隐私及信息安全（包括网络安全）相关的风险。我们的首席信息安全官和首席合规官以及其他高管定期向我们的提名和公司治理委员会提交报告，并与我们的提名和公司治理委员会会面，讨论发生的任何重大事件。定期报告旨在让我们的提名和公司治理委员会了解公司的网络安全实践以及网络安全威胁的风险和趋势。我们的提名及企业管治委员会亦与管理层进行讨论，重点评估我们所面对的网络安全风险，以及为减轻该等风险而采取的网络安全措施。这些讨论使我们的提名和公司治理委员会能够了解管理层为检测、监控和管理网络安全风险所采取的步骤。向提名及企业管治委员会提交的这些报告通常包括有关已发生的任何事故、如何管理这些事故以及公司风险状况的任何变化的信息。我们的提名和公司治理委员会寻求这些更新，以促进积极的治理，并与管理层一起解决新出现的网络安全问题。

于2023年，我们并无发现任何对我们的业务策略、经营业绩或财务状况造成重大影响或合理可能造成重大影响的隐私或网络安全威胁。然而，尽管我们做出了努力，但我们无法消除网络安全威胁带来的所有风险，也无法保证我们没有遇到未被发现的网络安全事件。有关这些风险的更多信息，请参见本年度报告表格10-K中的第一部分第1A项“风险因素”。

第一部分

项目2、3和4

项目2.财产

我们及我们的附属公司根据多项不可撤销的办公室经营租赁承担责任。租赁之初步年期于二零三零年内不同日期届满。截至2023年12月31日，我们在美国、澳大利亚、中国、法国、德国、日本、荷兰、菲律宾、新加坡、南非、韩国、瑞典、瑞士、英国和越南拥有约271，713平方英尺的租赁办公空间。

下表显示截至2023年12月31日，我们在国内及国际拥有及租赁的办公室及其他设施的面积概要：

我们的主要办事处

我们的主要公司总部位于美国新泽西州泽西市，租约将于2030年到期，占地约15,467平方英尺。我们的主要运营办事处位于美国弗吉尼亚州里士满，根据2027年到期的租约，我们在那里租赁了约11,965平方英尺。

设施的使用

我们主要将我们的主要公司总部用于我们的执行管理、信息技术、人力资源和营销团队，以及某些数据隐私和安全团队。我们使用我们的主要运营总部来管理我们的财务、会计、法律、一般管理、某些信息技术、支持、数据隐私和安全以及销售团队。我们在全球的其他设施用于上述部分或全部运营目的，以及用于研发、客户支持、数据存储、应收账款和应付账款以及其他行政和运营目的。

额外空间

我们相信，我们现有的设施足以满足我们在不久的将来的需求，并将根据需要提供适当的额外空间，以满足我们业务的任何扩展。

项目3.法律程序

在我们正常的业务过程中，我们可能会涉及到各种索赔、谈判和法律行动。除了在正常业务过程中产生的此类索赔外，截至2023年12月31日的财季和财年，我们不参与任何重大的、持续的、威胁的或未决的索赔、诉讼、评估、法律程序或其他诉讼。

项目4.矿山安全披露

不适用。

第II部

第5项

项目5.注册人普通股市场、相关股东事项和发行人购买股权证券

市场信息

我们的普通股在纳斯达克全球精选市场(The China Global Select Market)交易。纳斯达克)，我们的公募认股权证在纳斯达克上交易，代码为“AVPTW”。

当前股东和普通股信息

股利政策

我们目前打算保留所有可用资金和任何未来收益，为我们业务的发展和增长提供资金，因此，我们预计在可预见的未来不会支付任何股息。未来是否派发股息由本公司董事会酌情决定，但须遵守现行及未来有关本公司及本公司附属公司债务的协议，并将取决于本公司的经营业绩、财务状况、资本要求及本公司董事会可能认为相关的其他因素。但如“管理’关于财务状况和经营成果的讨论与分析(本年度报告第II部分第7项)如下，我们目前没有合同限制我们以现金或股票支付股息的能力。

根据股权补偿计划获授权发行的证券

请参阅“某些实益拥有人的担保所有权以及管理层和相关股东的事项(本年报第III部第12项)及注意事项 15 —基于股票的薪酬“(本年报第II部第8项)，以获取更多资料。

第II部

第5及6项

股权证券的发行人和购买者

2022年3月17日，我们宣布，我们的董事会已经批准了一项新的股票回购计划(The股份回购计划“)以供我们回购普通股。根据股票回购计划，我们有权通过公开市场收购或私下谈判交易，购买高达1.5亿美元的普通股。股票回购计划将自授权之日起三年内继续开放。根据股票回购计划进行的购买可能符合交易法规则10b-18和/或交易法规则10b5-1。根据股票回购计划进行的购买将符合所有其他适用的法律、法规和内部政策要求，包括我们的内幕交易政策。我们没有义务购买，也没有义务根据股票购买计划购买任何特定数量的普通股。股票回购计划可随时暂停或终止。

下表列出了2023年10月1日至2023年12月31日期间根据股份回购计划回购的普通股的相关信息：

(1)本文报告的所有股份，包括为支付授予RSU的员工税而回购的股份，均根据公开宣布的股份回购计划购买。

(2)每股支付的平均价格包括与回购相关的成本，但不包括2022年通胀降低法案颁布的股票回购1%的消费税。

(3)根据股票回购计划可能购买的股票的最高剩余美元价值减去购买股票所支付的总价格以及因购买股票而可能产生的任何费用、佣金或其他成本。

项目6.保留

第II部

第7项

项目7.管理层对财务状况和经营成果的讨论和分析

以下管理’s对财务状况和经营成果的讨论和分析(“MD&A”)汇总了影响本公司截至以下各期间的综合经营结果、财务状况、流动资金和现金流的重要因素。与本年度报告10-K表的其他部分，包括第II部分第8项财务报表和补充数据中所载的经审计的综合财务报表和相关附注，以及在第I部分第1.A项风险因素中可能影响未来结果的风险因素的讨论。本节一般讨论我们截至2023年12月31日的年度与截至2022年12月31日的年度的经营结果。关于2022年12月21日终了年度与2021年12月31日终了年度的讨论，请参阅第二部分第7项，“管理’s对财务状况和经营成果的讨论与分析”在截至2022年12月31日的年度报告Form 10-K中。

2023年商业亮点

概述

AvePoint提供了一个云本地数据管理软件平台，组织可以依赖该平台来管理和保护关键数据、优化IT运营、实现有意义的成本节约，并高效地保护数字工作场所。世界各地的公司现在已经完全采用了混合工作模式，他们现在的任务是为知识型员工提供无缝且安全的工作体验，其核心是广泛的软件即服务组合(“SaaS“)解决方案和生产力应用程序。

对于大多数组织来说，采用这一解决方案组合是一个巨大的持续挑战，几十年来，这些组织只使用了少量多用途本地应用程序来推动业务成果。然而，为了提供高效的数字工作场所，公司必须管理这一系列的应用程序，以及相关的爆炸性增长和关键数据的无序蔓延，并提供一个治理良好、适合目标、易于使用和基于自动化的平台产品。

此外，许多组织开始意识到产生式人工智能的潜力。AI推动竞争优势和价值创造，包括(1)从复杂的数据集提取更大的价值，(2)做出更明智的商业决策，(3)减少员工工作量，以及(4)改善整体客户体验。虽然这些数据驱动的改进预计将带来更强劲的收入增长和运营效率，但成功利用这项新技术反过来又取决于首先解决所有组织面临的数据管理挑战。具体地说，为了让人工智能驱动的项目取得成功，公司必须在整个数据资产中应用强大的战略，以管理信息生命周期，适当治理和保护其数据，并确保其合规性。这些都是AvePoint二十多年来一直在解决的核心业务问题，也是为什么我们相信AvePoint在未来几年将成为企业内创造性人工智能采用的关键推动者。

AvePoint的信心平台使所有规模、所有地区和所有行业的组织能够优化和保护最常建立和支持数字工作场所的解决方案。随着我们的客户寻求快速降低成本、提高工作效率并做出更明智的业务决策，他们依赖我们的平台通过自动化获得数据驱动型洞察、关键业务情报和持续运营价值。

第II部

第7项

关键业务指标

我们的管理层审查以下关键业务指标，以衡量我们的业绩，识别影响我们业务的趋势，制定业务计划，做出战略决策，并有效地分配资源。我们相信，管理层和投资者都可以通过参考这一指标来评估我们的增长战略的进展情况，并在业绩趋势中获得更多的透明度。

年度经常性收入

我们将特定期间结束时的ARR计算为合同规定的年度合同价值的年化总和(“ACV“)来自SaaS、定期许可和支持以及来自所有活跃客户的维护收入。

截至2023年12月31日和2022年12月31日，AARR总额分别为264.5美元和214.7美元，增长23.2%。经外汇因素调整后，总ARR同比增长24.0%。

ARR的增长既是由新业务推动的，也是由现有业务的扩张推动的。ARR应独立于收入和递延收入看待，不打算与其他项目合并或取代这些项目。ARR不是对未来收入的预测，用于计算ARR的报告期结束时的有效合同可能会也可能不会被我们的客户延长或续签。

第II部

第7项

经营成果的构成部分

第II部

第7项

第II部

第7项

经营成果

以下经营业绩之期间与期间比较并不一定代表未来期间之业绩。

截至二零二三年十二月三十一日及二零二二年十二月三十一日止年度之比较

收入

AvePoint的组件’s 2004年12月31日终了年度的收入 2023年12月31日和2022年12月31日 如下：

截至本年度按地理区域划分的收入。2023年12月31日和2022年12月31日具体情况如下：

第II部

第7项

非公认会计准则财务指标

除了根据GAAP确定的财务结果外，我们还披露了非GAAP收入成本、非GAAP毛利、非GAAP销售和营销费用、非GAAP一般和行政费用、非GAAP研发费用、非GAAP营业收入和非GAAP营业利润率。

我们相信，这些非GAAP衡量标准通过提供对我们的运营业绩和影响我们业务的趋势的更多洞察，帮助投资者。管理层使用这些非公认会计准则财务指标来了解和比较不同会计期间的经营结果，以便进行内部预算和预测，并评估财务业绩。

非GAAP财务指标不应被视为营业收入、营业利润率或根据GAAP衍生的任何其他业绩指标作为业绩指标的替代措施。不应孤立地考虑非GAAP财务衡量标准，也不应将其作为根据GAAP报告的我们业绩分析的替代。

收入成本、毛利和毛利

截至本年度止年度的收入成本、毛利和毛利率。2023年12月31日和2022年12月31日 如下：

收入成本：增额 16.9%从现在开始$77.5截至本年度的9,000,000美元2023年12月31日这是由于总托管成本增加了660万美元，人员成本增加了410万美元。托管和人员成本都增加了，以支持客户使用的更多数量的AvePoint软件许可证。

第II部

第7项

运营费用

销售和市场营销

截至本年度止年度的销售及市场推广开支。2023年12月31日和2022年12月31日 如下：

销售和营销费用 增额 1.3%从现在到现在$112.1截至本年度止年度的2023年12月31日这主要是因为人事费增加90万美元，差旅费增加60万美元。整体销售和营销费用的小幅增长反映了公司’s 加强对成本管理的关注以及公司的持续扩张’s 渠道合作伙伴战略。

一般和行政

截至该年度的一般及行政开支。2023年12月31日和2022年12月31日 如下：

一般和行政费用。减少 5.9%从现在到现在$61.3截至本年度止年度的2023年12月31日。总体一般和行政费用的减少反映了公司’s加强对成本管理的关注。

第II部

第7项

研究与开发

截至本年度止年度的研发开支。2023年12月31日和2022年12月31日 如下：

研发费用增加15.9%从现在开始$36.3截至2023年12月31日的年度为430万美元，主要原因是人员成本增加了430万美元，这是因为公司继续投资于新产品的开发和现有产品的增强。

所得税拨备

截至该年度的所得税拨备。2023年12月31日和2022年12月31日具体情况如下：

截至该年度的所得税支出2023年12月31日这是一次失败的经历。$2.91000万美元，而与$5.0截至2022年12月31日的年度的有效税率为(15.5%)。实际税率等于所得税拨备除以持续经营的税前亏损。2023年12月31日，而截至年底的一年为(15.0%)%2022年12月31日*本年度有效税率变动已结束2023年12月31日，与截至年底的年度相比2022年12月31日，主要是由于按不同于21%的税率征税的司法管辖区的税前收益(亏损)结果的组合，股票补偿的永久项目，以及美国和某些外国司法管辖区估值津贴的变化。

第II部

第7项

非GAAP营业收入(亏损)和非GAAP营业利润率

下表列出了本报告所列期间来自最具可比性的GAAP衡量标准--营业收入的非GAAP营业收入的对账：

非GAAP营业收入和非GAAP营业利润率是我们管理层用来评估整体业绩的非GAAP财务指标。我们将非GAAP营业收入定义为GAAP营业收入加上基于股票的薪酬和已收购无形资产的摊销。我们将非GAAP营业利润率定义为非GAAP营业收入除以收入。我们相信，非GAAP营业收入和非GAAP营业利润率为我们的管理层和投资者提供了与我们过去的财务业绩的一致性和可比性，并促进了不同时期之间的运营比较，因为这些指标消除了基于股票的薪酬和收购的无形资产的影响，基于股票的薪酬和收购的无形资产都是非现金支出，两者都是非现金支出。股票薪酬和收购的无形资产都是非现金支出，与当前的运营无关，既无法与前一时期相比，也无法预测未来业绩。我们使用非GAAP财务指标(A)评估我们过去和未来的财务业绩和趋势，以及我们相对于同行的业绩，(B)制定和批准支出预算，(C)分配资源，(D)衡量运营盈利能力和预测的准确性，以及(E)评估运营支出的财务纪律。

截至本年度的GAAP营业利润率。2023年12月31日和2022年12月31日这是一次失败的经历。(5.6)%和(17.7)%分别进行了分析。截至该年度的非GAAP营业利润率。2023年12月31日和2022年12月31日为8.1%；(1.2)%非GAAP营业利润率增加主要归因于本公司’s*加强对费用管理的关注并继续扩大公司规模’s 渠道合作伙伴战略。

第II部

第7项

流动性与资本资源

自.起2023年12月31日，我们曾经有过。$223.2现金和现金等价物为1.2亿美元，$3.72000万美元的短期投资，没有未偿债务。

我们的短期流动性需求主要包括用于销售和营销、研发和持续创新的营运资金。我们的长期资本需求将取决于许多因素，包括我们的增长率、收入水平、销售和营销活动的扩张、市场对我们平台的接受度、业务举措的结果以及新产品推出的时机。请参阅“附注12--承付款和或有事项了解有关购买承诺的更多信息。

于2023年11月3日，本公司签订了一份新的(I)贷款及担保协议(“贷款协议“)、(Ii)质押协议(”质押协议“)及(Iii)循环纸币(”周转式票据)与美国汇丰银行、美国全国银行协会()汇丰银行“)，取代本公司’s之前在汇丰风险银行美国公司的信贷额度。

贷款协议规定最高可达3,000万美元的循环信贷额度，以及额外2,000万美元的手风琴功能，用于额外资本，公司可应其要求动用。该额度下的借款按相当于期限SOFR加3.00%至3.25%的利率计息，具体取决于综合总杠杆率(定义见贷款协议)。该额度下的年未使用费用由0.50%至0.55%不等，具体取决于综合总杠杆率。根据贷款协议借款所得款项将用于一般企业用途。目前，循环信贷额度下没有未偿还余额。在与附属公司合并的基础上，本公司必须维持最低综合固定费用覆盖率(定义见贷款协议)以及最高综合总杠杆率，并由汇丰银行每季度进行测试。根据贷款协议，本公司已质押、转让及授予HSBC于其附属公司所有股份、未来收益及资产的抵押权益，作为其于贷款协议项下的主要债务的抵押。

截至2023年12月31日，本公司遵守所有契诺，且无贷款协议项下的未偿还借款。

我们相信，我们现有的现金和现金等价物、我们经营活动的现金流以及我们根据贷款协议的借款能力将足以满足我们至少未来12个月的营运资本和资本支出需求以及偿债义务。未来，我们可能会尝试通过股权或债务融资来筹集额外资本。出售额外的股本将稀释我们的股东的权益。更多的债务融资可能导致偿债义务的增加和更具限制性的财务和业务契约。

现金流

下表列出了我们在所示期间的现金流摘要。

第II部

第7项

第II部

第7项

负债

信贷安排

我们根据贷款协议与作为贷款人的汇丰银行保持信贷额度。请参阅“注9：–信用额度在第II部分，第8项财务报表和补充数据《本年度报告》。

贷款协议规定了高达3,000万美元的循环信贷额度，以及额外2,000万美元的手风琴功能，用于我们可以根据我们的要求利用的额外资本。额度下的借款按相当于SOFR加3.00%至3.25%的利率计息，取决于综合总杠杆率。这条线路的未使用费用从0.50%到0.55%不等，具体取决于综合总杠杆率。贷款协议项下的任何借款收益将用于一般企业用途。

在与子公司合并的基础上，我们被要求保持最低综合固定费用覆盖率和最高综合总杠杆率，并由HSBC每季度进行测试。根据贷款协议，吾等质押、转让及授予HSBC一项附属公司所有股份、未来收益及若干资产的担保权益，作为吾等于贷款协议项下义务的抵押。根据贷款协议，我们的信用额度将于2026年11月3日到期。

到目前为止，我们遵守了贷款协议下的所有条款。我们在任何时候，包括截至2023年12月31日的财年，都没有根据金融贷款协议借款。贷款协议的描述不受该协议全文的限制，该协议的副本作为附件附于本年度报告之后。

租赁义务

根据各种不可取消的办公空间运营租约，我们有义务。租约的初始期限将在不同的日期到期，直到2030年。在截至2023年12月31日和2022年12月31日的年度内，设施的总租金支出分别为680万美元和680万美元。截至2023年12月31日，已签发金额为100万美元的信用证，作为经营租赁的担保。信用证用定期存单作担保。

运营细分市场信息

我们只在一个细分市场运营。我们的产品和服务通过直接和间接销售渠道销往世界各地。我们的首席运营决策者(CODM“)是我们的首席执行官。CODM在全球范围内进行经营业绩评估和资源分配决策。CODM不会收到关于资产分配、费用分配或按产品或地理位置的盈利能力的离散财务信息。请参阅“附注17：–细分市场信息“(本年报第II部第8项)，以获取更多资料。

关键会计和估计

编制这些财务报表要求我们作出估计和假设，以影响报告的资产和负债数额以及或有资产和负债的披露。我们也对报告期间产生的已报告收入和已报告费用作出估计和假设。我们的估计是基于我们的历史经验和我们管理层认为在这种情况下合理的各种其他因素。这些估计的结果构成了对资产和负债的账面价值作出判断的基础，而这些资产和负债的账面价值从其他来源看起来并不容易看出。实际结果可能与这些估计不同。

虽然我们的重要会计政策在标题为“注-2重要会计政策摘要“(本年度报告第II部分第8项)，我们认为以下关键会计政策对于理解和评估我们报告的财务业绩是最重要的。

第II部

第7项

收入确认

我们的收入主要来自四个来源：SaaS、定期许可和支持、服务和维护。我们与客户签订的许多合同都包含多项履约义务。我们的产品和服务通常不需要大量的集成或相互依赖；因此，我们的产品和服务通常不是组合的。我们根据相对独立销售价格将每个合同的交易价格分配给每个履行义务(“SSP“)对每份合同内的每项履行义务。

我们使用判断来确定产品和服务的SSP。对于除定期许可证以外的几乎所有履约义务，我们能够根据在可比情况下单独出售给类似客户的产品或服务的可观察价格来建立SSP。我们通常为我们的产品和服务建立SSP范围，该范围会定期或当事实和情况发生变化时重新评估。定期许可仅作为捆绑协议出售，其中包括定期许可和支持的权利。在确定定期许可安排中许可和支持的SSP时，我们利用可观察到的输入，并在与支持和永久许可之间的价值关系、产品的平均经济寿命和软件续约率进行比较时，考虑支持和定期许可之间的价值关系。采用相对公允价值法或剩余价值法相结合的方法，将安排中履约义务的SSP分配给销售安排中的每一项履约义务。

为了掌握与本公司增发股份相关的市场状况，本公司采用了一种结合蒙特卡洛模拟的方法，该方法包括随机迭代，根据适当的概率分布，在保荐人增发股份的合同期限内采用不同的未来价格路径。公允价值是通过取每个蒙特卡洛模拟试验的公允价值的平均值来确定的。蒙特卡洛模型需要高度主观的假设，包括我们普通股价格的预期波动率，以及盈利股票的预期期限。

经济形势、挑战和风险

软件和基于云的服务市场充满活力，竞争激烈。我们的竞争对手正在开发新的软件，同时也在为消费者和企业部署竞争对手的基于云的服务。客户偏好变化很快，硬件、产品和设备的选择可以而且确实会影响用户访问云中服务的方式，在某些情况下，还会影响用户选择使用哪种基于云的服务套件。我们必须继续进化和适应，以跟上这个不断变化的环境的步伐。我们在基础设施、研发、营销和地理扩张方面的投资将继续增加我们的运营成本，并可能降低我们的运营利润率。

我们的成功在很大程度上取决于我们吸引和留住合格员工的能力。我们在全球范围内聘请了多名大学和行业人才。我们通过提供卓越的工作环境、广泛的客户覆盖范围、资源规模、在许多不同产品和业务中发展事业的能力以及具有竞争力的薪酬和福利，在全球范围内争夺人才。

此外，对我们软件和服务的需求与全球宏观经济和地缘政治因素相关，这些因素仍然动态，目前包括多个持续冲突，其结果和后果无法预测，但可能包括地区不稳定和地缘政治变化，并可能对全球贸易、货币汇率、区域经济和全球经济产生实质性不利影响。这些反过来可能会增加我们的成本，扰乱我们的供应链，减少我们的销售额和收益，削弱我们在需要时以可接受的条件筹集额外资本的能力(如果有的话)，或者以其他方式对我们的业务、财务状况和运营结果产生不利影响。

第II部

第7项

我们的国际业务占我们总收入和支出的很大一部分。其中许多收入和支出都是以美元以外的货币计价的。因此，外汇汇率的变化可能会对收入和支出产生重大影响。请参阅标题为“风险因素“(本年度报告第I部分，第1a项)，以讨论这些因素和其他风险。

季节性

我们的季度收入在衡量任何一个财季与另一个财季的收入时会波动，不一定会按顺序增长(例如，将2022财年第四财季与2023财年第一财季进行比较)。*从历史上看，我们的第三季度和第四季度是我们收入最高的季度，但这些结果并不一定表明未来的季度收入或全年业绩。第三季度和第四季度收入的增加主要是由于我们的客户的财政年度结束而导致的销售额增加。此外，新产品和服务的推出(包括推出这些产品和服务的时间)会对收入产生重大影响。当客户预期产品推出时，收入也会受到影响。由于与业务扩展相关的人员增加，我们的运营费用一般都是连续增加的。

近期发布和采纳的会计公告

有关最近会计声明的信息，请参阅本年度报告综合财务报表附注2。

第II部

第7A项

第7A项。关于市场风险的定量和定性披露

利率风险

截至2023年12月31日，我们拥有226.9美元的现金和现金等价物、有价证券和短期存款。我们持有现金和现金等价物、有价证券和短期存款，用于营运资本。我们的现金和现金等价物以现金存款和货币市场基金的形式持有。由于这些工具的短期性质，我们相信它不会因利率变化而对我们投资组合的公允价值变化有任何重大风险敞口。然而，利率的下降将减少我们未来的利息收入。假设利率变化10%的影响不会对我们的综合财务报表产生实质性的负面影响。截至2023年12月31日，根据贷款协议，我们在与汇丰银行的信贷额度下没有未偿债务。如果我们将来达成其他长期债务安排，我们将受到利率波动的影响，这可能会对我们未来的财务状况和经营业绩产生重大影响。

外币兑换风险

外币的波动会影响我们为海外子公司报告的资产和负债总额，这些金额在换算成美元后会受到影响。特别是，我们为这些子公司持有的大部分现金以美元报告的现金、现金等价物和有价证券的金额受到截至每个各自报告期末的外币汇率变化所导致的换算差异的影响，抵销在我们的综合资产负债表中被大量记录在累积的其他全面收益中，并在其综合全面收益表中作为项目列示。

如果截至2023年12月31日和2022年12月31日，整体外币汇率与美元相比一致下跌10%，假设外币现金、现金等价物和有价证券余额不变，AvePoint以美元报告的现金、现金等价物和有价证券金额将分别减少约340万美元和270万美元。

信用风险集中

我们把现金存入金融机构，有时，这样的余额可能会超过联邦保险的限额。此外，截至2023年12月31日和2022年12月31日的年度，没有客户占账单的10%以上，截至2023年12月31日和2022年12月31日的年度，没有客户占应收账款的10%以上。

AvePoint，Inc.及其子公司

合并资产负债表

(单位为千，面值除外)