[논문 리뷰] Categorisation of Spreadsheet Use within Organisations, Incorporating Risk: A Progress Report

Mukul Madahar, Pat Cleary외 1명|arXiv (Cornell University)|2008. 01. 21.

Spreadsheets and End-User Computing참고 문헌 7인용 수 5

한 줄 요약

이 논문은 조직 내 스프레드시트 사용을 위험 수준 기반으로 분류하기 위한 세 가지 모델을 제안하고 평가하며, 주요 운영 환경에서 고위험 응용 프로그램을 식별하고자 한다. 조직적 맥락과 스프레드시트의 복잡성 분석을 통해 스프레드시트 관련 오류를 완화하고 기업 환경에서의 거버넌스를 향상시키기 위한 체계적인 프레임워크를 기여한다.

ABSTRACT

There has been a significant amount of research into spreadsheets over the last two decades. Errors in spreadsheets are well documented. Once used mainly for simple functions such as logging, tracking and totalling information, spreadsheets with enhanced formulas are being used for complex calculative models. There are many software packages and tools which assist in detecting errors within spreadsheets. There has been very little evidence of investigation into the spreadsheet risks associated with the main stream operations within an organisation. This study is a part of the investigation into the means of mitigating risks associated with spreadsheet use within organisations. In this paper the authors present and analyse three proposed models for categorisation of spreadsheet use and the level of risks involved. The models are analysed in the light of current knowledge and the general risks associated with organisations.

연구 동기 및 목표

• 스프레드시트 오류에 대한 광범위한 연구가 이루어졌음에도 불구하고, 주요 조직 운영 환경에서의 스프레드시트 위험에 대한 연구 부족을 해결하기 위해.
• 조직 환경에서의 위험 노출 기반으로 스프레드시트 사용을 체계적으로 분류하기 위한 접근법을 개발하기 위해.
• 사업 지속성 또는 재무 정확성에 영향을 줄 수 있는 핵심 스프레드시트 응용 프로그램을 식별하여 위험 완화를 지원하기 위해.
• 스프레드시트 거버넌스 프레임워크에 위험 평가를 통합하여 조직의 의사결정 향상에 기여하기 위해.
• 고위험 스프레드시트 사용 사례에 초점을 맞춘 향후 연구 및 도구 개발을 위한 기반을 제공하기 위해.

제안 방법

• 데이터 민감도, 복잡성, 비즈니스 영향도 등의 위험 요인을 바탕으로 스프레드시트 사용을 분류하기 위한 세 가지 별도의 분류 모델을 제안한다.
• 스프레드시트 오류, 조직적 위험 관리, 인간-컴퓨터 상호작용 원칙에 관한 기존 문헌을 분석하여 각 모델을 평가한다.
• 스프레드시트가 기본적인 데이터 입력을 넘어서 복잡한 모델링에 사용되는 방식을 중심으로 실제 조직 환경을 대상으로 모델을 평가한다.
• 확장성, 명확성, 조직적 위험 프로파일과의 일치성 측면에서 모델 간의 비교를 위해 정성적 평가를 사용한다.
• 컴퓨터 과학, 인간-컴퓨터 상호작용, 조직 시스템 분야의 전문 지식을 통합하여 모델의 적용 가능성을 개선한다.
• 모델을 보다 넓은 연구 분야에 통합하기 위해 기존의 ACM 분류 카테고리(J.1, H.4.1, K.6.4 등)를 적용한다.

실험 결과

연구 질문

• RQ1 조직 내 스프레드시트 사용은 위험 노출 기반으로 어떻게 체계적으로 분류될 수 있는가?
• RQ2 조직 운영의 주요 스프레드시트 사용과 관련된 핵심 위험 요인은 무엇인가?
• RQ3 어느 분류 모델이 스프레드시트 의존 프로세스에서 위험 완화와 거버넌스를 가장 잘 지원하는가?
• RQ4 기존의 스프레드시트 오류 연구는 제안된 위험 기반 분류 프레임워크와 어떻게 일치하는가?
• RQ5 조직 정책 및 도구 개발 측면에서 스프레드시트를 위험 수준에 따라 분류하는 데 실질적인 의미는 무엇인가?

주요 결과

• 스프레드시트가 널리 사용되고 있음에도 불구하고, 주요 조직 운영 환경에서의 스프레드시트 위험은 심각하게 연구가 부족한 것으로 밝혀졌다.
• 데이터 민감도, 기능적 복잡성, 비즈니스 영향도 등의 다양한 위험 차원을 강조하는 세 가지 분류 모델이 개발되었다.
• 이들 모델은 스프레드시트에 의존하는 조직에서 위험 인식 향상과 거버넌스 전략 안내에 잠재력을 보였다.
• 분석 결과, 재무 또는 운영 의사결정에 사용되는 고복잡도 모델은 오류 전파와 검증 부족으로 인해 가장 큰 위험을 유발하는 것으로 나타났다.
• 감사, 모니터링, 도구 개발을 지원하기 위해 표준화된 위험 분류가 명백히 필요하다.
• 본 연구는 향후 위험 인지 스프레드시트 도구 및 조직 정책 개발을 위한 기초 프레임워크를 기여한다.