[論文レビュー] Controls over Spreadsheets for Financial Reporting in Practice

Nancy Coster, Linda Leon+2 more|arXiv (Cornell University)|Nov 29, 2011

Spreadsheets and End-User Computing参考文献 13被引用数 3

ひとこと要約

本研究は、サバンス・オックスレー法（SOX）に準拠する米国企業38社におけるスプレッドシートガバナンス慣行を、財務報告の文脈で調査した。設計、テスト、文書化、使用、変更、共有、アーカイブの全ライフサイクル段階において、広範な欠陥が確認された。形式的な制御の欠如が顕著であり、財務報告システムにおける信頼性とコンプライアンスを向上させるための実行可能な制御を提案した。

ABSTRACT

Past studies show that only a small percent of organizations implement and enforce formal rules or informal guidelines for the designing, testing, documenting, using, modifying, sharing and archiving of spreadsheet models. Due to lack of such policies, there has been little research on how companies can effectively govern spreadsheets throughout their life cycle. This paper describes a survey involving 38 participants from the United States, representing companies that were working on compliance with the Sarbanes-Oxley Act of 2002 (SOX) as it relates to spreadsheets for financial reporting. The findings of this survey describe specific controls organizations have implemented to manage spreadsheets for financial reporting throughout the spreadsheet's lifecycle. Our findings indicate that there are problems in all stages of a spreadsheet's life cycle and suggest several important areas for future research.

研究の動機と目的

• 財務報告に使用されるスプレッドシートに対する制御の実装方法、特にSOX準拠の文脈における理解を図ること。
• 設計、テスト、文書化、アーカイブを含む、スプレッドシートのライフサイクル全般における管理上のギャップや課題を特定すること。
• 財務報告におけるスプレッドシート使用を管理するための公式ポリシーまたは非公式ガイドラインの採用度合いを調査すること。
• 実際の組織の実務に基づく、効果的なスプレッドシートガバナンスに関する実用的知見を提供すること。
• スプレッドシートリスク管理および制御フレームワーク分野における今後の研究が求められる分野を浮き彫りにすること。

提案手法

• SOX準拠のスプレッドシート使用に関連する業務に従事する米国企業の専門家38名を対象にアンケート調査を実施した。
• 財務報告にスプレッドシートを依存しており、SOXに基づく内部統制要件の対象となっている組織に焦点を当てた。
• 設計、テスト、文書化、使用、変更、共有、アーカイブを含む、スプレッドシートライフサイクル管理に関する現在の実務に関するデータを収集した。
• 繰り返し発生する制御慣行、一般的な課題、ガバナンスアプローチの不一致を特定するために、回答を分析した。
• 質的および記述的分析を用いて、制御実装に関するパターンを要約し、顕著な傾向を抽出した。
• 構造化された表と、ライフサイクル段階ごとの制御配分を示すカラー図を通じて、研究結果を報告した。

実験結果

リサーチクエスチョン

• RQ1 組織は、財務報告に使用されるスプレッドシートを管理するために、どのような種類の制御を実施しているか？
• RQ2 これらの制御は、スプレッドシートライフサイクルの各段階でどの程度一貫して適用されているか？
• RQ3 組織は、財務報告におけるスプレッドシート使用のための形式的制御を実装するにあたり、どのような課題に直面しているか？
• RQ4 組織は、財務報告用スプレッドシートモデルの文書化、テスト、監査をどの程度体系的に行っているか？
• RQ5 財務報告における誤りやコンプライアンス不履行を引き起こす可能性がある、ガバナンス上の主要なギャップは何か？

主な発見

• スプレッドシート開発および管理のための正式なルールや非公式ガイドラインを導入している組織はわずかにとどまる。
• 設計、テスト、文書化、使用、変更、共有、アーカイブの全段階において、欠陥が確認された。
• 多くの組織がバージョン管理、同僚レビュー、スプレッドシートモデルの検証のための一貫したプロセスを欠いている。
• SOX要件にもかかわらず、多くの企業が財務スプレッドシートの変更履歴を体系的に文書化せず、監査証跡を維持していない。
• 規制対象企業でさえも、財務報告におけるスプレッドシートに対する標準化された制御フレームワークが著しく欠如している。
• 本研究は、誤りのリスクを低減し、財務報告基準へのコンプライアンスを支援するための、改善されたガバナンスモデルの必要性が顕著であることを明らかにした。