[논문 리뷰] A Computational Framework for the Near Elimination of Spreadsheet Risk

Yusuf Jafry, Fredrika Sidoroff외 1명|ArXiv.org|2008. 03. 12.

Spreadsheets and End-User Computing인용 수 3

한 줄 요약

이 논문은 기업 환경에서 스프레드시트 위험을 줄이기 위해 스프레드시트 관리를 중앙집중화하고 직접 액세스를 일괄 처리 모델을 통해 추상화하는 계산 프레임워크인 엔터프라이즈 스프레드시트 플랫폼(ESP)을 제시한다. 몬테카를로 시뮬레이션을 통해 검증된 안전하고 감사 가능한 계산을 가능하게 함으로써, 오류를 거의 제거하면서도 복잡한 금융 모델링을 위한 스프레드시트의 유연성을 유지한다.

ABSTRACT

We present Risk Integrated's Enterprise Spreadsheet Platform (ESP), a technical approach to the near-elimination of spreadsheet risk in the enterprise computing environment, whilst maintaining the full flexibility of spreadsheets for modelling complex financial structures and processes. In its Basic Mode of use, the system comprises a secure and robust centralised spreadsheet management framework. In Advanced Mode, the system can be viewed as a robust computational framework whereby users can "submit jobs" to the spreadsheet, and retrieve the results from the computations, but with no direct access to the underlying spreadsheet. An example application, Monte Carlo simulation, is presented to highlight the benefits of this approach with regard to mitigating spreadsheet risk in complex, mission-critical, financial calculations.

연구 동기 및 목표

• 기업 스프레드시트에서 발생하는 오류가 재무 및 운영 실패로 이어질 수 있는 높은 빈도를 해결하기 위해.
• 공통적인 위험 요소를 제거하면서도 복잡한 금융 구조를 모델링하기 위한 스프레드시트의 유연성을 유지하기 위해.
• 사용자들이 직접 스프레드시트를 수정하는 것을 분리하는 보안성 높고 중앙집중화된 시스템을 개발하기 위해.
• 임무 중심의 금융 응용 프로그램에서 강력하고 반복 가능하며 감사 가능한 계산을 보장하기 위해.
• 생산 준비가 된 계산 프레임워크를 통해 스프레드시트 위험의 근본적인 감소 가능성을 입증하기 위해.

제안 방법

• 시스템은 기본 모드와 고급 모드의 두 가지 방식으로 작동한다: 기본 모드는 중앙집중화된 관리를 위해, 고급 모드는 작업 기반 계산을 위해.
• 고급 모드에서는 사용자가 안전한 백엔드에 계산 작업을 제출하고, 기초 스프레드시트에 액세스하지 않고도 결과를 수신한다.
• 프레임워크는 엄격한 액세스 제어와 감사 기록을 적용하여 계산의 무결성을 보장한다.
• 모든 스프레드시트를 저장하고 버전 관리를 위한 중앙집중식 레포지터리를 활용함으로써 설정의 이격과 인간의 실수를 감소시킨다.
• 계산 엔진을 최종 사용자로부터 격리시켜 수식과 논리의 직접 수정을 방지한다.
• 캡슐화되고 검증된 계산 파이프라인을 통해 몬테카를로 시뮬레이션과 같은 복잡한 금융 워크로드를 지원한다.

실험 결과

연구 질문

• RQ1 스프레드시트 위험을 기업 환경에서 상당히 줄일 수 있는 방법은 무엇인가, 동시에 모델링의 유연성은 유지해야 한다.
• RQ2 금융 시스템에서 안전하고 감사 가능하며 확장 가능한 스프레드시트 계산을 가능하게 하는 아키텍처 패턴은 무엇인가?
• RQ3 사용자가 스프레드시트에 직접 액세스하는 것을 얼마나 줄일 수 있으며, 이로 인해 사용성과 기능성은 유지될 수 있는가?
• RQ4 복잡한 금융 시뮬레이션, 예를 들어 몬테카를로 분석을 효과적으로 지원할 수 있는 계산 프레임워크는 오류 가능성을 줄일 수 있는가?
• RQ5 기업 스프레드시트 기반 워크플로우에서 일관성, 재현성, 무결성을 보장하는 메커니즘은 무엇인가?

주요 결과

• 엔터프라이즈 스프레드시트 플랫폼(ESP)은 사용자와 직접 스프레드시트 액세스를 분리함으로써 실수나 악성 수정의 위험을 줄였다.
• 작업 제출 모델을 통해 안전하고 감사 가능한 계산을 가능하게 하여 추적성과 준수성을 향상시켰다.
• 몬테카를로 시뮬레이션이 프레임워크 내에서 성공적으로 실행되어, 복잡하고 임무 중심의 금융 계산을 처리할 수 있는 능력을 입증했다.
• 기본 스프레드시트 논리가 추상화됨에도 불구하고, 복잡한 금융 구조를 모델링하기 위한 완전한 유연성을 유지했다.
• 안전하고 격리된 환경에서 제어, 버전 관리, 실행을 중앙집중화함으로써 스프레드시트 위험을 거의 제거했다.
• 강력한 액세스 제어, 감사 가능성, 결과의 재현성을 확보하면서도 기업 규모의 배포를 지원한다.