[논문 리뷰] Risk Assessment For Spreadsheet Developments: Choosing Which Models to Audit

Raymond J. Butler|ArXiv.org|2008. 05. 27.

Spreadsheets and End-User Computing참고 문헌 7인용 수 11

한 줄 요약

이 논문은 오류 발생 가능성과 영향도를 평가하여 감사 대상 스프레드시트 모델을 우선순위 정렬하는 위험 기반 감사 방법론인 SpACE를 제안한다. 이는 감사자가 고위험 모델에 집중함으로써 감사 비용과 시간을 줄이고 보증 수준을 높이는 데 기여한다. 검증을 위해 HM 관세 및 세관에서의 적용을 통해 실증되었으며, 스프레드시트 사용에 대한 최선의 실천 프레임워크도 제시한다.

ABSTRACT

Errors in spreadsheet applications and models are alarmingly common (some authorities, with justification cite spreadsheets containing errors as the norm rather than the exception). Faced with this body of evidence, the auditor can be faced with a huge task - the temptation may be to launch code inspections for every spreadsheet in an organisation. This can be very expensive and time-consuming. This paper describes risk assessment based on the "SpACE" audit methodology used by H M Customs & Excise's tax inspectors. This allows the auditor to target resources on the spreadsheets posing the highest risk of error, and justify the deployment of those resources to managers and clients. Since the opposite of audit risk is audit assurance the paper also offers an overview of some elements of good practice in the use of spreadsheets in business.

연구 동기 및 목표

• 스프레드시트 응용 프로그램에서 흔히 발생하는 오류가 감지되지 않아 비용이 많이 들기 때문에 이를 해결하기 위해.
• 모든 조직의 스프레드시트를 감사하는 부담을 줄이기 위해 가장 높은 위험을 초래하는 모델을 식별하기 위해.
• 모든 모델을 동일하게 감사하는 것이 아니라 위험 기반으로 감사 자원을 배분할 수 있는 정당화되고 체계적인 접근법을 제공하기 위해.
• 재무적 또는 운영적 영향이 가장 클 가능성이 있는 모델에 집중함으로써 감사 보증 수준을 향상시키기 위해.
• 스프레드시트 사용에 대한 최선의 실천 방법을 지원하는 프레임워크를 제공하여 위험 평가 방법론과 보완하기 위해.

제안 방법

• HM 관세 및 세관에서 세무 검사에 사용된 원래의 SpACE 감사 방법론을 적응하여 적용하기 위해.
• 복잡성, 데이터 민감도, 비즈니스 영향도와 같은 위험 요인을 기반으로 각 스프레드시트 모델을 평가하기 위해.
• 오류 발생 가능성이 높고 잠재적 결과의 심각도를 수치화하는 구조화된 위험 스코어링 시스템을 사용하여 모델을 순위 매기기 위해.
• 감사 투자 수익을 극대화하기 위해 고위험 모델에 감사 활동을 우선순위를 두기 위해.
• 감사 계획과 위험 평가를 통합하여 정당화되고 반복 가능한 감사 결정을 보장하기 위해.
• 조직이 스프레드시트 거버넌스 프로세스에 위험 기반 감사를 통합할 수 있도록 프레임워크 제공하기 위해.

실험 결과

연구 질문

• RQ1 감사자는 어떻게 효율적으로 오류가 발생할 가능성이 가장 높은 스프레드시트 모델을 식별할 수 있는가?
• RQ2 위험 기반으로 스프레드시트 모델을 감사 대상으로 우선순위 정하기 위해 어떤 기준을 사용할 수 있는가?
• RQ3 감사 자원을 더 효과적으로 배분하여 비용을 줄이면서도 보증 수준을 유지할 수 있는가?
• RQ4 위험 평가는 스프레드시트 응용 프로그램의 품질과 신뢰성 향상에 어떤 역할을 하는가?
• RQ5 조직은 어떻게 반복 가능하고 정당화된 모델 선택 프로세스를 구현할 수 있는가?

주요 결과

• SpACE 방법론은 위험 기반으로 스프레드시트 모델을 체계적으로 우선순위 정할 수 있게 해주며, 전체 점검이 필요한 모델 수를 크게 줄여준다.
• 고위험 모델에 집중함으로써 감사 시간과 비용은 감소하지만 보증 수준은 손상되지 않는다.
• 감사 자원 배분에 대한 정당화되고 타당한 근거를 제공하여 관리자 및 고객의 수용을 지원한다.
• 고위험 모델을 식별하고 개발 및 사용에 최선의 실천 방법을 장려함으로써 스프레드시트 거버넌스를 향상시키는 데 기여한다.
• 실제 현장에서 HM 관세 및 세관에서의 적용을 통해 방법론의 실용성과 효과성이 입증되었다.
• 모든 스프레드시트가 동일한 수준의 검토가 필요하지 않으며, 위험 기반 선택이 더 효율적이고 효과적인 감사를 이끌 수 있음을 강조한다.