[論文レビュー] Sarbanes-Oxley: What About all the Spreadsheets?

Raymond R. Panko, Nicholas Ordway|ArXiv.org|Apr 6, 2008

Spreadsheets and End-User Computing参考文献 48被引用数 25

ひとこと要約

この論文は、サバンス・オックスレー法が財務報告の整合性を重視しているにもかかわらず、企業財務で広く使われているスプレッドシートは、管理が不十分なため、依然として誤りや不正の主要因であると主張している。本論文は、包括的なスプレッドシートテストと構造的なコントロールフレームワークがリスクを軽減するために不可欠であると提言し、実証的証拠からスプレッドシートの誤りは一般的で高コストであることが示されており、不正検出および検証技術分野における新たな研究が不可欠であると結論づけている。

ABSTRACT

The Sarbanes-Oxley Act of 2002 has finally forced corporations to examine the validity of their spreadsheets. They are beginning to understand the spreadsheet error literature, including what it tells them about the need for comprehensive spreadsheet testing. However, controlling for fraud will require a completely new set of capabilities, and a great deal of new research will be needed to develop fraud control capabilities. This paper discusses the riskiness of spreadsheets, which can now be quantified to a considerable degree. It then discusses how to use control frameworks to reduce the dangers created by spreadsheets. It focuses especially on testing, which appears to be the most crucial element in spreadsheet controls.

研究の動機と目的

• スプレッドシートの使用が財務報告に及ぼすリスクを分析すること、特にサバンス・オックスレー法への適合を踏まえた文脈において。
• 現在のスプレッドシートの実務が誤りや不正を防ぐ上で抱える限界を特定すること。
• スプレッドシートの体系的テストとコントロールフレームワークが、財務報告リスクを低減するために不可欠であると提言すること。
• スプレッドシート向けに不正検出および検証能力を発展させるための新たな研究の必要性を強調すること。
• 既存の誤りに関する文献および実証的発見に基づいて、スプレッドシートのリスクを定量化すること。

提案手法

• 著者たちは、スプレッドシートの誤りに関する既存の文献を分析し、財務文脈におけるその頻度と影響を定量化する。
• ソフトウェア工学および情報システム分野で一般的に用いられるコントロールフレームワークの原則を、スプレッドシート管理に適用する。
• 本研究では、テストを主たる制御メカニズムとして強調し、包括的かつ繰り返し可能なテストプロトコルの導入を提唱する。
• 著者たちは、事例に基づく推論と、先行研究からの実証的データを用いて、構造的なスプレッドシートガバナンスの必要性を裏付ける。
• スプレッドシートのコントロールを、包括的な企業リスクマネジメントおよび内部統制システムに統合することを提言する。
• 本論文は、ヨーロッパスプレッドシートリスクグループ（EuSpRIG）およびその他の出典の発見に基づいて、スプレッドシートの改善された実務の基盤を構築する。

実験結果

リサーチクエスチョン

• RQ1 サバンス・オックスレー法下での財務報告におけるスプレッドシート使用に関連する主なリスクは何か？
• RQ2 既存のコントロールフレームワークは、スプレッドシート関連リスクを管理するためにどのように適合可能か？
• RQ3 なぜスプレッドシートのテストが誤りを低減するための最も重要な制御メカニズムとされるのか？
• RQ4 現在のアプローチには、スプレッドシート不正の検出および防止においてどのような限界があるのか？
• RQ5 スプレッドシート向けに効果的な不正制御能力を開発するために、どのような新たな研究が求められるか？

主な発見

• スプレッドシートの誤りは広範かつ高コストであり、研究では財務用スプレッドシートの顕著な割合が少なくとも1つの誤りを含んでいると示唆されている。
• 誤りのリスクは定量的に測定可能であり、スプレッドシートの複雑さが増し、検証手順が欠如している場合に高まる。
• 包括的なテストが、スプレッドシート誤りを低減するための最も効果的な制御メカニズムとして特定されている。
• 現在の企業実務では、体系的なテストがしばしば実施されておらず、財務データが不正確な状態で脆弱な状態に置かれている。
• スプレッドシート向けに高度な不正検出および制御メカニズムを開発するための新たな研究が、極めて重要である。
• サバンス・オックスレー法によりスプレッドシートのリスクに対する認識が高まったが、効果的なコントロールの実装は依然として不十分である。