一間小酒吧起死回生的故事:看懂財報,否則你會倒閉!
一間小酒吧起死回生的故事:看懂財報,否則你會倒閉!

本文摘自:《小,是我故意的》,早安財經出版

尼克披薩酒吧」(Nick’s Pizza & Pub)分別在芝加哥琉璃湖(Crystal Lake)西北郊區以及艾爾金(Elgin)開設餐廳,創辦人尼克.薩里羅(Nick Sarillo)目前在酒吧與餐廳小有名氣,很多人都來學習他的管理方法。因為在餐飲業,每年平均員工流動率為一五○%,但尼克披薩酒吧的流動率卻僅有二五%。就每間店面淨營業獲利率來看,業界平均為六.六%;薩里羅的公司平均為一四%,有時甚至高達一八%。這家擁有十五年歷史的公司,每間店面的營收(前三年每年平均達三百五十萬美元),也遠高於美國其他獨立披薩店。

當過建築工人、父親也曾開過披薩店的薩里羅,將成功歸因於企業文化以及他從小所接觸到的經商之道。「我認識的每一位老闆都對我說:沒有人會像老闆那樣努力工作,沒有人會像老闆那樣在乎公司,」薩里羅說:「他們都警告我『小心一點,一定會有員工偷東西。』,這種話我聽太多了,但我要證明他們是錯的,我希望創造一個環境,讓每個人都願意努力工作、在乎公司,他們享受工作、感覺快樂,完全沒有偷東西的動機。如果我無法創造這樣的工作環境,就不會想創業。」

他甚至希望,可以讓自己的餐廳成為某種社區活動中心。現在他每星期會在餐廳舉辦聚餐會,每年會贊助兩到三項大型慈善活動,並將所得全數捐出。

在這樣的工作環境下,許多人都想當他的員工,大約每十二位應徵者,只有一位被錄取。幸運成為員工的人,有機會體驗薩里羅的「信任與追蹤」(trust-and-track)管理方法,他會教員工方法,然後信任員工會遵循這些方法工作。這與別的公司採取「命令與控制」(command-and-control)不同,「命令與控制」法意味著公司的成敗是老闆的責任,員工只要聽命行事就好。

教育訓練是這套「信任與追蹤」法的重要成功關鍵,薩里羅設計的教育訓練課程相當精細、嚴格、而且有持續性。一般來說,年營業額不到七百萬美元的企業,很難有如此完整的教育訓練規畫。尼克所有的管理系統,包括雇用、庫存管理、工作場合的衝突化解等等,都是在其他公司所無法見到的。每一件事公司都經過周詳的思考、定義、與教導,甚至包括接待客戶的最佳方法。

當時,公司有七成員工不到二十五歲,負責的都是最低薪工作。但這些年輕人很少抱怨,他們喜愛這樣的企業文化。

小酒吧志氣比天高,可惜……不會看財報

正如同許多新創企業,薩里羅有遠見,是優秀的銷售人員,卻沒有任何財務背景,不知道要如何定期檢視哪些財報,也不知道要注意哪些數字。他真正懂的是建築,第一次為餐廳舉債融資的方法,就和用房貸買房一樣。二○○○年他再度融資二百萬美元,把餐廳規模變成原來的兩倍大。

這還只是開始。薩里羅的目標是在二○一○年之前,達到五家餐廳的目標。二○○三年他認為已經準備好,選定艾爾金附近一處理想的地點開第二家店。他預期艾爾金一帶將會有爆發性成長,於是向另一家地方銀行借了八十萬美元買土地,然後向十位投資人募集一百萬美元、向小型企業管理局(Small Business Administration)申請一百二十萬美元的貸款、同時向銀行申請一筆建築貸款,最後總投資金額為四百七十萬美元,其中有二十萬美元為負債。

第二家尼克披薩酒吧於二○○四年四月開張。之後他把眼光投注到芝加哥,二○○六年他決定租用一塊土地,作為位於芝加哥市西北方的尼克披薩酒吧擴張之用。他向拉塞爾銀行(LaSalle Bank)申請二百萬美元的建築貸款,貸款仍在審核中,他已經開始裝潢餐廳,所以他轉而運用艾爾金銀行提供給他的五十萬美元信用額度應急。

但是,貸款從未通過。因為正巧就在那段期間,拉塞爾銀行被美國銀行收購,而美國銀行一直拖到二○○七年十月購併案完成後才重新審核薩里羅的貸款申請,而且不斷提出新要求,例如要他先自籌一百萬美元。但他沒法籌這麼多現金,銀行也因此駁回他的貸款申請。

少了這筆原本預期中的錢,薩里羅只好暫停芝加哥店面的擴張計畫。當時已經是二○○八年九月,美國經濟陷入嚴重衰退。接下來兩年,薩里羅努力維持既有兩家店面的營運,但最終功虧一簣。

他唯一的希望是撐到秋季,屆時沃爾瑪百貨將會在艾爾金開設一家「超級中心」。他聽從首席財務顧問的建議,申請了一筆三十萬美元的橋樑建造貸款。同時透過朋友介紹,他找上了諾姆.布羅斯基。

學會看財報,才能明白真正的風險

布羅斯基自己就曾有過擴張太快的慘痛經驗。在過程中他學到的教訓之一是:看懂資產負債表很重要。他領悟到,公司破產是可預見的,但如果經營者打從一開始就注意資產負債表的數字,就可能不會落入這般境地。

布羅斯基將失敗謹記在心,二○一一年三月接到薩里羅電話後,他要薩里羅帶著公司的財務報表去找他。「公司整體的獲利和虧損是多少?」他問,但薩里羅無法回答。「資產負債表在哪?」他又問,但薩里羅不太懂他的意思。「我需要知道你的資產和債權。」布羅斯基說:「你的負債是多少?」

薩里羅當時有高達三百萬美元的負債,每年的利息超過十五萬美元,實際上他每個月虧損將近三萬美元。布羅斯基斬釘截鐵地告訴薩里羅:不會有任何頭腦清醒的投資者願意給他三十萬美元,就算沃爾瑪百貨超級中心的開幕,可以讓業績成長兩至三倍,仍無法挽救他的公司。布羅斯基建議:找投資人談談,把債務轉為股權,然後找銀行重新協商。

布羅斯基的評估結果,讓薩里羅感到不可置信。從驚訝中恢復鎮定之後,他開始盡其所能地削減人事成本、提升營業額,同時遵從布羅斯基的建議,盡可能降低負債。他努力說服債主們接受以債換股的做法,但銀行(他總共積欠二百五十萬美元)以及中小企業管理局(一百三十萬美元)不願意。

一整個夏天,薩里羅嘗試各種方法與銀行協商,但徒勞無功。與此同時,公司一直未能達到預期銷售目標。九月二十三日,他重新檢視現金流預估,發現接下來兩星期內公司的現金將短缺十二萬八千美元。如果情況繼續惡化,十月的第一個星期他將沒有足夠現金支付薪水。

薩里羅想到一個方法,也許能讓公司不破產,但風險極高:訴諸顧客。儘管心中充滿不確定,但他仍坐下來寫了一封長信,說明公司的情況,強調會為所有的錯誤負起一切責任,並請求顧客在未來三到四星期,協助提高公司的營業額。他將電子信件的內容轉給公關部門的員工看,所有人都覺得他瘋了,這封信只會火上加油,在財務危機之外引發公關危機,勢必讓員工和供應商更不安心。

但思考了一整天,和幾位朋友討論過後,薩里羅仍然決定出手。畢竟,在當時,他還有什麼可失去的?

就在他寄出請求顧客購買更多披薩、協助公司度過難關之後,不到五分鐘內,電話鈴聲此起彼落地響起。成群的人潮湧進店裡,有些人甚至支付高於帳單金額的費用,等待時間長達兩小時。許多公司行號預訂宴會,董事會和員工打電話給薩里羅的銀行,要求銀行協助尼克披薩酒吧度過難關。粉絲們更在臉書上成立尼克披薩酒吧專頁,發起「披薩狂歡」(Pizzapalooza)臉書活動,有兩家全國性有線電視台報導了薩里羅主動寄出電子郵件並獲得熱烈回響的故事。

第一個星期,營業額成長為兩倍,比起平常營業額高出一○○%,接下來五星期的營業額,比起琉璃湖店面高出一○五%。業績的回升讓薩里羅有足夠時間,在會計師協助下重新擬定商業計畫。薩里羅和會計師一起前往銀行說明計畫,最後讓銀行同意薩里羅未來一年只需還息不還本,大大減輕薩里羅的負擔。銀行也同時建議中小企業管理局,展延薩里羅的還款期限。隨著負債減輕,危機減除,業績趨於穩定,薩里羅再度將重點放到他的人生使命上:建立團隊、提供美味食物和優質服務給顧客、為社區提供溫暖的活動場所。

如今,他比危機發生之前更有智慧。最重要的是,他已經明白了:小巨人要獲得成功,必須注意資產負債表、確保毛利率,並擁有一個穩固的商業模式。

關鍵字: #財報 #數位書選
往下滑看下一篇文章
以AI主動防禦資安風險,中華電信為臺灣企業建構韌性防護網
以AI主動防禦資安風險,中華電信為臺灣企業建構韌性防護網

中華電信以「事前防禦、事中偵測、事後應變與復原」為治理框架,導入AI智能偵測與威脅情資整合,協助企業從「被動防禦」邁向「主動風險管理」,建構具韌性、可持續優化的數位營運模式,真正落實「用AI守護因AI而生的新型威脅」。

根據《 iThome 2025 企業資安大調查 》,逾六成企業最憂心「網路釣魚與社交工程攻擊」,其次是「資安漏洞濫用」與「勒索軟體」。值得關注的是,「深偽技術(Deepfake)」首次躍升至前五大威脅,顯示 AI 驅動的詐騙手法,正加速改寫威脅樣貌。

Deepfake 技術能在短時間內迅速複製企業官網、偽造 App 與客服情境,若企業缺乏即時偵測與阻斷能力,假網站與假訊息將在市場中擴散,品牌信任也會在不知不覺中逐漸流失,企業風險隨之升高。

以近期國際案例為例,駭客利用 Deepfake 技術假冒跨國企業高階主管,發起多人視訊會議。會議中,無論臉孔或聲音都與平日共事的主管與財務同仁無異,使員工卸下心防,依指示分 15 次轉帳,最終匯出約新臺幣 8 億元至五個帳戶,直到事後向總公司求證才驚覺受騙。

這類攻擊不再只是偽造「訊息」或「釣魚連結」,而是直接偽冒「人」,顛覆了過去「看得到人就比較安全」的信任機制。

面對 AI 帶來的新型態攻擊,中華電信率先將資安防禦從「被動偵測」升級為「AI 主動風險管理」。在穩固既有 IT 基礎設施與資安控管的前提下,進一步強化 AI 模型、資料與應用情境,防止新技術反成為新的攻擊面。

中華電信攜手 5A 級資安服務商—中華資安國際,共同打造專為 AI 資安事件應變整合框架,將主動風險控管與情資驅動的事件處置,收斂為「準備、偵測與分析、圍堵與復原、事後改善與韌性強化」四大階段。透過持續回饋的循環機制,將每一次事件處理經驗轉化為規則與流程優化,AI 資安防禦能力在實戰中不斷進化,從單純成本投入,升級為支持 AI 創新與全球佈局的底層能力。

中華電信企業客戶分公司副總經理梁冠雄指出:「過去駭客入侵多半被視為系統中斷風險,如今已演變為營運中斷、供應鏈斷鏈,甚至品牌信任崩解的治理風險,這也意味著,資安不再只是技術防禦,而必須結合 AI、法遵與營運管理,躍升為企業策略與治理的核心課題。」

串聯 AI、供應鏈、法規遵循與 ESG,重塑資安治理新格局

在數位轉型與 AI 浪潮下,資安已從「技術部署」躍升為「治理與風險管理」核心。面對高度連動的全球環境,企業不僅要符合法規要求,更需強化供應鏈韌性、完善 AI 風險控管,並將 ESG 原則納入整體架構,讓資安成為驅動長期競爭力與永續價值的基石。

AI 風險防護

生成式 AI 帶來效率與創新,同時放大「深偽詐騙」與「資料洩漏/資料中毒(Data Poisoning)」等新型風險。當資料來源或模型安全性不足時,模型可能遭惡意操弄,敏感資訊也更易在無形中外洩,對營運與信任造成長期衝擊。

中華電信以前瞻視野打造 AI 驅動智慧防禦機制:

  • 結合海量威脅情資與惡意網域黑名單,訓練偵測模型,辨識異常連線行為、可疑網域與仿冒官網;

  • 透過 AI 自動化分析與防禦引擎,建置即時學習、主動預警的防護系統,縮短從威脅出現到被偵測、阻斷之間的時間差。

這不僅是防禦技術的升級,更象徵企業在「創新速度」、「營運效率」與「風險控管」之間取得平衡,落實「以 AI 守護 AI」的防禦典範。

供應鏈安全

在地緣政治升溫、極端氣候加劇與新興技術快速發展的多重壓力下,供應鏈風險已成為影響企業穩定營運的重要變數。世界經濟論壇(World Economic Forum,WEF)提出,供應鏈韌性應具備「5R」特性:抗性(Robustness)、備載能力(Redundancy)、彈性調適能力(Resourcefulness)、即時回應能力(Response)與復原力(Recovery),不僅強調抵抗突發事件,更重視在衝擊發生後仍能迅速回到軌道。

在此前提下,任一節點的資安漏洞,都可能引發連鎖中斷與市場信任崩解。

中華電信順應此趨勢,推出「曝險評級資安眼」,以外部駭客視角掌握企業與關鍵供應商的曝險程度:

  • 透過量化評級與弱點項目,協助企業辨識高風險節點與修補優先順序。

  • 促進供應鏈上下游以客觀數據展開對話,落實跨產業互信共防。

  • 讓資安不再只是單點設備防護,而是成為支撐供應鏈韌性的底層工程。

ESG 與法規遵循

隨著國際監管標準持續升高、永續發展成為主流共識,資安已是企業連結國際市場、維繫競爭力的基本門票。從資料保護、營運透明度與風險揭露,相關要求正推動企業在法規遵循上的門檻不斷提升。

中華電信協助企業以合理成本強化制度與流程設計,將資安投入轉化為可長期累積的品牌信任資產。資安投入不僅是營運防護,更代表對員工、客戶與社會的責任實踐。將資安深度納入 ESG 架構,讓穩健的數位韌性成為支撐永續競爭力的關鍵底盤。

梁冠雄指出:「隨著 AI 深入各產業脈動,資安風險已超越技術範疇,成為企業永續發展的關鍵課題。資訊安全不再只是後端防線,而是強化組織韌性、驅動創新的核心引擎。面對監管日益嚴謹、供應鏈緊密連動與科技迭代加速,企業唯有自我強化、穩定升級,方能在轉型浪潮中掌握主導權,讓資安成為擘劃未來的重要佈局。」

中華電信
資安不僅是營運防護的議題,中華電信企業客戶分公司副總經理梁冠雄,從AI浪潮、法遵、ESG等不同面向剖析中華電信如何以穩健的數位韌性驅動永續競爭力。
圖/ 中華電信

三道防線,為中小企業建構可持續優化的安全防禦線

「安全」已是企業營運的底線,多數中小企業受限於預算、專職人力與資安意識落差,往往成為駭客鎖定的首要目標。根據內政部警政署 165 打詐儀表板統計,2025 年 1 至 11 月受理之詐欺案件主要類型包括釣魚連結、假投資網站與社交工程攻擊。這些統計數據背後,是許多因假網站、假訊息、假客服而受害的個人與企業,更凸顯企業亟需持續優化的防禦機制。

面對不斷升級的攻擊手法,中華電信將 AI 主動風險管理落實為「三道防線」服務架構,協助中小企業以合理成本導入國際級防禦能力:

  • 事前防禦:透過「曝險評級資安眼」服務,以駭客視角盤點外部弱點,並導入 AI 助手提供風險判讀與修補優先級建議,快速識別高風險節點,縮短補強決策時間,落實安全與合規。

  • 事中偵測:藉由「企業輕鬆防駭包」與「ANDs 先進網路防禦系統」(Advanced Networks Defense System),結合 AI 模型與威脅情資資料庫,主動偵測並攔阻釣魚網站、及 Deepfake 詐騙常用惡意網域,讓多數詐騙連結與社交工程攻擊在使用者點擊前或連線當下即被過濾,降低受騙風險與潛在財損。

  • 事後應變與復原:事件發生後,能快速釐清影響範圍與入侵路徑,啟動修復與復原計畫,縮短營運中斷時間,將財務衝擊與信任損失降到最低。

以新竹某科學主題樂園為例,過去園區每天需處理上百通資安示警訊息,不僅耗時費力,也影響團隊專注於顧客體驗與營運創新。導入中華電信資安解決方案後,異常通報量大幅下降,企業能將更多心力投入核心業務,真正實現「資安與營運並行」。

梁冠雄表示:「資訊安全是一場永不止息的攻防。中華電信持續推動 AI 偵測模型與威脅情資共享,並深化產學研交流,將國際級資安解決方案以合理成本落地臺灣,協助中小企業建立多層次防護與可持續優化的防禦能力,成為提升資安成熟度、累積長期韌性的關鍵夥伴。」

中華電信
中華電信企業資安服務/產品列表 以全方位資訊安全服務體系,打造企業建立穩健防護環境,強化營運效能。
圖/ 中華電信

中華電信秉持「永遠走在最前面」核心理念,聚焦「數位韌性、智慧驅動、永續未來」三大策略,打造貫穿事前防禦、事中偵測與事後應變與復原的資安韌性體系,讓資安不再只是成本,而是推動臺灣企業持續創新與提升競爭力的關鍵力量。

備註來源網站:

詐騙集團利用 Deepfake 冒充總部財務長犯案,香港跨國企業被騙匯出超過 2500 萬美元

世界經濟論壇(WEF)「5R 韌性供應鏈」框架

世界經濟論壇(WEF)提出的「韌性供應鏈」5R特性是什麼? | AIGC

內政部警政署「165 打詐儀表板」

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
進擊的機器人
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓