[論文レビュー] Spreadsheet Risk Management in Organisations

Ben G. Rittweger, Eoin Langan|arXiv (Cornell University)|Sep 14, 2010

Spreadsheets and End-User Computing参考文献 3被引用数 3

ひとこと要約

本研究は、アンケート調査と事例研究を通じて、アイルランドの組織におけるスプレッドシートリスク管理を調査した。広範なスプレッドシートの使用が確認されたが、頻繁な誤りと弱い管理が見られた。ただし、態度の変化が見られ、1つの組織では包括的なポリシーを導入している。研究は、Panko（1998）の誤りの頻度と管理の欠如に関する発見を裏付けつつ、新たな認識と構造的なリスク管理イニシアチブの兆しを特定した。

ABSTRACT

The paper examines in the context of financial reporting, the controls that organisations have in place to manage spreadsheet risk and errors. There has been widespread research conducted in this area, both in Ireland and internationally. This paper describes a study involving 19 participants (2 case studies and 17 by survey) from Ireland. Three areas are examined; firstly, the extent of spreadsheet usage, secondly, the level of complexity employed in spreadsheets, and finally, the controls in place regarding spreadsheets. The findings support previous findings of Panko (1998), that errors occur frequently in spreadsheets and that there is little or unenforced controls employed, however this research finds that attitudes are changing with regard to spreadsheet risk and that one organisation is implementing a comprehensive project regarding policies on the development and control of spreadsheets. Further research could be undertaken in the future to examine the development of a "best practice model" both for the reduction in errors and to minimise the risk in spreadsheet usage.

研究の動機と目的

• アイルランドの組織におけるスプレッドシート使用の範囲を評価すること。
• 組織内のスプレッドシートの複雑さの水準を評価すること。
• スプレッドシートリスクおよび誤りを管理するための既存の管理策を検討すること。
• スプレッドシートリスク管理に対する組織の態度の変化を調査すること。
• スプレッドシート関連リスクを低減するための「ベストプラクティスモデル」の開発可能性を検討すること。

提案手法

• アイルランドの組織から17名の参加者および2件の事例研究を含む混合研究手法を実施した。
• スプレッドシート使用のパターン、複雑さのレベル、管理メカニズムに関するデータを収集した。
• Panko（1998）のスプレッドシート誤り頻度と管理の欠如に関する先行研究と照らし合わせ、調査結果を分析した。
• スプレッドシートポリシーおよび管理策の形式化を図る組織の取り組みを同定した。
• 定性的および記述的分析を用いて、スプレッドシートリスクに関する態度と実践を解釈した。

実験結果

リサーチクエスチョン

• RQ1 スプレッドシートは、アイルランドの組織において、財務報告およびその他の重要な機能にどの程度使用されているか？
• RQ2 使用されているスプレッドシートの複雑さはどの程度で、その複雑さが誤りリスクにどのような影響を及えるか？
• RQ3 スプレッドシート誤りおよびリスクを管理するための、何らかの管理策が現在、導入されているか？
• RQ4 近年、組織のスプレッドシートリスクに対する態度はどのように変化したか？
• RQ5 スプレッドシートリスク管理のための公式なベストプラクティスモデルの開発の見通しはいかがなものか？

主な発見

• スプレッドシートはアイルランドの組織で広く使用されており、特に財務報告や意思決定プロセスにおいて顕著である。
• 多くのスプレッドシートに高い複雑さが見られ、誤りの発生確率が高まっている。
• スプレッドシートリスクを管理するための管理策は一般的に弱いか、または実効性に欠けている。これはPanko（1998）の先行研究と一致する。
• それでも、スプレッドシートリスクに対する組織の認識が高まっている。1つの組織では包括的なポリシーと管理フレームワークを導入している。
• 本研究は、スプレッドシート使用におけるリスク低減および誤り防止を標準化するための公式な「ベストプラクティスモデル」の必要性を明らかにした。