[논문 리뷰] Archiving: The Overlooked Spreadsheet Risk

Victoria L. Lemieux|ArXiv.org|2008. 03. 21.

Spreadsheets and End-User Computing참고 문헌 1인용 수 3

한 줄 요약

이 논문은 스프레드시트 아카이빙이 중요한데도 간과되는 내부 통제임을 주장하며, 실패한 잠비아 상업은행의 사례를 통해 열악한 아카이빙이 운영 리스크를 증가시킨다는 것을 입증한다. 이는 기록 관리 프로그램을 통해 보관 기간 준수를 강제하고, 규제 조사에 대비하며, 무단 파기 방지를 통해 사르보네스-옥스리 법 준수를 보장하고 스프레드시트 관련 리스크를 줄이는 데 기여한다.

ABSTRACT

This paper maintains that archiving has been overlooked as a key spreadsheet internal control. The case of failed Jamaican commercial banks demonstrates how poor archiving can lead to weaknesses in spreadsheet control that contribute to operational risk. In addition, the Sarbanes-0xley Act contains a number of provisions that require tighter control over the archiving of spreadsheets. To mitigate operational risks and achieve compliance with the records-related provisions of Sarbanes-Oxley, the author argues that organisations should introduce records management programmes that provide control over the archiving of spreadsheets. At a minimum, spreadsheet archiving controls should identify and ensure compliance with retention requirements, support document production in the event of regulatory inquiries or litigation, and prevent unauthorised destruction of records.

연구 동기 및 목표

• 스프레드시트 관리에서 간과되지만 필수적인 내부 통제로서 아카이빙의 중요성을 부각시키기 위해.
• 잠비아 상업은행의 사례를 통해 스프레드시트 아카이빙이 부족할 경우 운영 실패로 이어졌음을 입증하기 위해.
• 사르보네스-옥스리 법 하에서 스프레드시트 아카이빙의 규제적 함의를 다루기 위해.
• 보관 정책 및 법적 요구사항 준수를 강제하기 위해 체계적인 기록 관리 프로그램을 제안하기 위해.
• 스프레드시트 기록의 무결성, 가용성, 감사 가능성 보장을 통해 운영 리스크를 줄이기 위해.

제안 방법

• 스프레드시트 아카이빙이 열악할 경우 운영 리스크로 이어졌던 잠비아 상업은행의 실패 사례를 분석하여 원인을 규명하기 위해.
• 스프레드시트 통제에 관련된 사르보네스-옥스리 법 조항을 검토하고 그 적용 가능성을 분석하기 위해.
• 기록 관리 프로그램을 체계화된 스프레드시트 아카이빙 통제를 정착시키는 프레임워크로 제안하기 위해.
• 최소한의 아카이빙 통제 정의: 보관 기간 요구사항 식별, 문서 제출 지원, 무단 파기 방지.
• 사례 연구 증거와 규제 분석을 통해 체계화된 아카이빙 절차의 필요성을 검증하기 위해.
• 소프트웨어 공학과 기록 관리 원칙을 적용하여 스프레드시트용 통제 프레임워크를 설계하기 위해.

실험 결과

연구 질문

• RQ1 스프레드시트 아카이빙이 부족할 경우 금융기관에서 운영 리스크가 어떻게 증가하는가?
• RQ2 사르보네스-옥스리 법의 기록 관련 조항이 스프레드시트 관리에 어떻게 적용되는가?
• RQ3 스프레드시트의 보관 및 규제 조사 요구사항 준수를 확보하기 위해 어떤 구체적인 통제 조치가 필요한가?
• RQ4 조직은 어떻게 효과적인 스프레드시트 아카이빙을 정착시켜 데이터 유실과 준수 불이행을 방지할 수 있는가?
• RQ5 규제 환경에서 기록 관리는 스프레드시트 관련 리스크를 어떻게 완화하는가?

주요 결과

• 잠비아 상업은행의 실패에는 스프레드시트 아카이빙이 열악하여 기여한 바가 있었으며, 이는 운영 리스크에 미치는 영향을 입증한다.
• 사르보네스-옥스리 법은 기록, 특히 스프레드시트까지 포함한 기록에 대한 더 엄격한 통제를 의무화하여 아카이빙을 준수의 필수 조건으로 삼는다.
• 조직은 스프레드시트 아카이빙 통제를 강제하기 위해 기록 관리 프로그램을 도입해야 한다.
• 효과적인 아카이빙 통제는 보관 기간 요구사항을 식별하고 이를 이행함으로써 규제 준수를 보장해야 한다.
• 기록 아카이빙 통제는 규제 조사나 소송 시 문서 제출을 지원해야 한다.
• 공식화된 아카이빙 절차를 통해 스프레드시트 기록의 무단 파기를 방지할 수 있다.