[論文レビュー] Categorisation of Spreadsheet Use within Organisations, Incorporating Risk: A Progress Report

Mukul Madahar, Pat Cleary+1 more|arXiv (Cornell University)|Jan 21, 2008

Spreadsheets and End-User Computing参考文献 7被引用数 5

ひとこと要約

本論文は、リスクレベルに基づいて組織内でのスプレッドシート利用を分類するための3つのモデルを提案し、評価する。主な目的は、主流の業務運用における高リスクアプリケーションを特定し、スプレッドシート関連の誤りを低減し、ビジネス環境におけるガバナンスを向上させることにある。組織的文脈とスプレッドシートの複雑さを分析することで、本研究は、スプレッドシート誤りの緩和とビジネス環境におけるガバナンスの向上に寄与する構造的フレームワークを提供する。

ABSTRACT

There has been a significant amount of research into spreadsheets over the last two decades. Errors in spreadsheets are well documented. Once used mainly for simple functions such as logging, tracking and totalling information, spreadsheets with enhanced formulas are being used for complex calculative models. There are many software packages and tools which assist in detecting errors within spreadsheets. There has been very little evidence of investigation into the spreadsheet risks associated with the main stream operations within an organisation. This study is a part of the investigation into the means of mitigating risks associated with spreadsheet use within organisations. In this paper the authors present and analyse three proposed models for categorisation of spreadsheet use and the level of risks involved. The models are analysed in the light of current knowledge and the general risks associated with organisations.

研究の動機と目的

• スプレッドシート誤りに関する広範な研究がある一方で、主流の組織的業務運用におけるスプレッドシートリスクに関する研究が著しく不足していることに対処すること。
• 組織的環境におけるリスク露出に基づいてスプレッドシート利用を体系的に分類するアプローチを開発すること。
• ビジネス継続性や財務正確性に影響を及ぼす可能性のある重要なスプレッドシートアプリケーションを特定することで、リスク低減を支援すること。
• スプレッドシートガバナンスフレームワークにリスク評価を統合し、組織的意思決定を改善すること。
• 高リスクスプレッドシート利用事例に焦点を当てた、今後の研究およびツール開発の基盤を提供すること。

提案手法

• データの機密性、複雑さ、業務への影響といったリスク要因に基づいて、スプレッドシート利用を分類するための3つの異なる分類モデルを提案する。
• スプレッドシート誤り、組織的リスク管理、人間-コンピュータインタラクションの原則に関する既存の文献を分析することで、各モデルを検証する。
• スプレッドシートが基本的なデータ入力を超えて、複雑なモデリングに使用される状況を焦点に、実際の組織的文脈に基づいてモデルを評価する。
• スケーラビリティ、明確性、組織的リスクプロファイルとの整合性の観点から、モデルの比較を定性的なアセスメントで行う。
• コンピュータサイエンス、人間-コンピュータインタラクション、組織的システム分野のドメイン知識を統合し、モデルの適用可能性を精緻化する。
• 広く認知されたACM分類カテゴリ（J.1、H.4.1、K.6.4など）を適用して、モデルをより広範な研究分野の文脈に位置づける。

実験結果

リサーチクエスチョン

• RQ1 組織内でのスプレッドシート利用は、リスク露出に基づいてどのように体系的に分類できるか？
• RQ2 主流のスプレッドシート利用における組織的業務運用に関連する主なリスク要因は何か？
• RQ3 どの分類モデルが、スプレッドシート依存プロセスにおけるリスク低減とガバナンスを最も効果的に支援するか？
• RQ4 既存のスプレッドシート誤りに関する研究は、提案されたリスクベースの分類フレームワークとどのように整合するか？
• RQ5 スプレッドシートをリスクレベル別に分類することは、組織方針策定およびツール開発にどのような実務的意義を持つのか？

主な発見

• 本研究では、広範に使用されているにもかかわらず、主流の組織的業務運用におけるスプレッドシートリスクが著しく調査が不足していることが明らかになった。
• データの機密性、機能的複雑さ、業務への影響といった異なるリスク次元に焦点を当てた3つの分類モデルが開発された。
• これらのモデルは、スプレッドシートに依存する組織におけるリスク認識の向上とガバナンス戦略の立案を支援する可能性を示している。
• 分析から、財務的または業務的意思決定に使用される高複雑度のモデルは、誤りの伝搬と検証の欠如により、最大のリスクをもたらすことが判明した。
• 監査、監視、ツール開発を支援するための標準化されたリスク分類の必要性が明確になった。
• 本研究は、リスクに配慮したスプレッドシートツールおよび組織方針の今後の開発を支援する基盤となるフレームワークを貢献した。