[논문 리뷰] Controlling the Information Flow in Spreadsheets

Vipin Samar, Sangeeta Patni|ArXiv.org|2008. 03. 17.

Spreadsheets and End-User Computing참고 문헌 2인용 수 6

한 줄 요약

이 논문은 Microsoft Excel과 같은 도구에서의 비구조화된 데이터 입력 및 업데이트 관행을 해결하기 위해 스프레드시트의 데이터 흐름을 제어하기 위한 서비스지향 아키텍처(SOA) 기반 프레임워크를 제안한다. 중앙집중식으로 IT에서 관리하는 데이터 서비스를 통합함으로써 데이터 무결성 향상, Sarbanes-Oxley 제도 404조 준수 지원, 그리고 구조화되고 감사 가능한 정보 공급망을 통해 비즈니스 사용자 생산성 향상을 달성한다.

ABSTRACT

There is no denying that spreadsheets have become critical for all operational processes including financial reporting, budgeting, forecasting, and analysis. Microsoft Excel has essentially become a scratch pad and a data browser that can quickly be put to use for information gathering and decision-making. However, there is little control in how data comes into Excel, and how it gets updated. The information supply chain feeding into Excel remains ad hoc and without any centralized IT control. This paper discusses some of the pitfalls of the data collection and maintenance process in Excel. It then suggests service-oriented architecture (SOA) based information gathering and control techniques to ameliorate the pitfalls of this scratch pad while improving the integrity of data, boosting the productivity of the business users, and building controls to satisfy the requirements of Section 404 of the Sarbanes-Oxley Act.

연구 동기 및 목표

• 스프레드시트 데이터 입력 및 업데이트 프로세스에서의 중앙집중적 제어 부족 문제를 해결하기 위해.
• 비즈니스 핵심 스프레드시트 사용에서의 데이터 무결성과 감사 가능성 향상하기 위해.
• 재무 보고에서 Sarbanes-Oxley 제도 404조 요구사항 준수를 지원하기 위해.
• 구조화되고 서비스 기반의 데이터 액세스를 통해 비즈니스 사용자 생산성 향상시키기 위해.
• 비공식적이고 분산된 데이터 수집 방식을 통제되고 서비스 기반의 정보 공급망으로 대체하기 위해.

제안 방법

• 스프레드시트로의 데이터 흐름을 중개하기 위한 서비스지향 아키텍처(SOA) 설계하기.
• 표준화되고 보안된 데이터 인터페이스를 노출하는 중앙집중식 데이터 서비스 도입하기.
• 데이터 입력 및 업데이트가 정의된, 모니터링 가능한 서비스 엔드포인트를 통해 이루어지도록 요구하기.
• SOA 미들웨어를 통해 감사 트레일 및 액세스 제어를 구현하여 데이터 유래 추적하기.
• 사용자 애플리케이션의 재설계 없이도 기존 Excel 워크플로우와 SOA 구성 요소 통합하기.
• 스프레드시트 수신 이전에 서비스 계층에서 자동화된 데이터 검증 및 변환 구현하기.

실험 결과

연구 질문

• RQ1 스프레드시트에 대한 통제되지 않은 비공식적 데이터 입력은 어떻게 통제된 데이터 공급망으로 대체될 수 있는가?
• RQ2 스프레드시트 기반 비즈니스 프로세스에서 데이터 무결성과 감사 가능성을 보장하기 위한 아키텍처 패턴은 무엇인가?
• RQ3 Sarbanes-Oxley 제도 404조의 내부 통제 요구사항을 충족하기 위해 SOA는 어떻게 활용될 수 있는가?
• RQ4 스프레드시트 사용에서 최종 사용자 생산성에 영향을 주지 않으면서도 IT가 데이터 흐름을 어떻게 통제할 수 있는가?
• RQ5 분산된 스프레드시트 환경에서 일관되고 추적 가능하며 안전한 데이터 업데이트를 보장하기 위한 메커니즘은 무엇인가?

주요 결과

• SOA 기반 접근 방식은 스프레드시트 데이터 입력 및 업데이트에 대한 중앙집중적 제어를 가능하게 하여 비공식적 데이터 입력 감소.
• 표준화되고 검증되며 감사 가능한 데이터 서비스를 통해 데이터 무결성 향상.
• 데이터 유래 추적 및 액세스 제어를 제공함으로써 Sarbanes-Oxley 제도 404조 준수 지원.
• 직접 파일 수정이 아닌 보안적이고 재사용 가능한 서비스를 통한 데이터 액세스를 통해 비즈니스 사용자는 유연성과 생산성을 유지.
• 사용자 애플리케이션의 변경 없이도 기존 Excel 워크플로우와 통합 가능.
• 재무 및 운영 보고 프로세스에서의 데이터 손상 및 일관성 문제 위험 감소.