[논문 리뷰] Spreadsheet Risk Management in Organisations

Ben G. Rittweger, Eoin Langan|arXiv (Cornell University)|2010. 09. 14.

Spreadsheets and End-User Computing참고 문헌 3인용 수 3

한 줄 요약

이 연구는 설문 조사와 사례 연구를 통해 아일랜드 기업에서 스프레드시트 위험 관리의 현황을 조사하였으며, 스프레드시트 사용이 광범위하게 이루어지고 있음에도 불구하고 오류가 빈번하고 통제 수준이 낮은 상황을 확인하였다. 다만 태도는 변화하고 있으며, 한 기업에서는 종합적인 정책을 도입하고 있음. 이 연구는 Panko(1998)의 오류 발생 빈도 및 통제 격차에 대한 이전 연구 결과를 지지하면서도, 새로운 인식과 체계적인 위험 관리 이니셔티브의 존재를 밝혀냈다.

ABSTRACT

The paper examines in the context of financial reporting, the controls that organisations have in place to manage spreadsheet risk and errors. There has been widespread research conducted in this area, both in Ireland and internationally. This paper describes a study involving 19 participants (2 case studies and 17 by survey) from Ireland. Three areas are examined; firstly, the extent of spreadsheet usage, secondly, the level of complexity employed in spreadsheets, and finally, the controls in place regarding spreadsheets. The findings support previous findings of Panko (1998), that errors occur frequently in spreadsheets and that there is little or unenforced controls employed, however this research finds that attitudes are changing with regard to spreadsheet risk and that one organisation is implementing a comprehensive project regarding policies on the development and control of spreadsheets. Further research could be undertaken in the future to examine the development of a "best practice model" both for the reduction in errors and to minimise the risk in spreadsheet usage.

연구 동기 및 목표

• 아일랜드 기업 내 스프레드시트 사용 범위를 평가하기 위해
• 조직 내 스프레드시트의 복잡성 수준을 평가하기 위해
• 스프레드시트 위험과 오류를 관리하기 위한 기존 통제 조치를 검토하기 위해
• 스프레드시트 위험 관리에 대한 조직의 태도 변화를 조사하기 위해
• 스프레드시트 관련 위험을 줄이기 위한 '최적 실천 모델' 개발 가능성을 탐색하기 위해

제안 방법

• 아일랜드 기업에서 17명의 설문 참가자와 2개의 사례 연구를 포함한 혼합 방법 연구를 수행함.
• 스프레드시트 사용 패턴, 복잡성 수준, 통제 메커니즘에 관한 데이터를 수집함.
• 이전 연구, 특히 Panko(1998)의 스프레드시트 오류 빈도 및 통제 부족에 관한 연구와의 연관성을 바탕으로 분석함.
• 스프레드시트 정책과 통제를 체계화하기 위한 조직 차원의 이니셔티브를 식별함.
• 질적 및 서술적 분석을 활용하여 스프레드시트 위험에 대한 태도와 관행을 해석함.

실험 결과

연구 질문

• RQ1 스프레드시트는 아일랜드 기업에서 재무 보고 및 기타 핵심 기능에 얼마나 널리 사용되고 있는가?
• RQ2 사용되는 스프레드시트의 복잡성 수준은 어떠한가, 이 복잡성이 오류 위험에 어떤 영향을 미치는가?
• RQ3 스프레드시트 오류와 위험을 관리하기 위해 현재 어떤 종류의 통제 조치가 마련되어 있는가?
• RQ4 최근 몇 년 간 조직의 스프레드시트 위험에 대한 태도는 어떻게 변화해 왔는가?
• RQ5 스프레드시트 위험 관리에 대한 공식적인 최적 실천 모델 개발 가능성은 어떠한가?

주요 결과

• 스프레드시트는 아일랜드 기업에서 재무 보고 및 의사결정 과정 등에서 널리 사용되고 있음.
• 많은 스프레드시트에서 높은 수준의 복잡성이 관찰되어 오류 발생 가능성이 증가함.
• 스프레드시트 위험을 관리하기 위한 통제 조치는 일반적으로 약하거나 시행되지 않아, Panko(1998)의 이전 연구 결과와 일치함.
• 그럼에도 불구하고 조직 내 스프레드시트 위험에 대한 인식이 점차 증가하고 있으며, 한 기업에서는 종합적인 정책 및 통제 프레임워크를 도입하고 있음.
• 본 연구는 스프레드시트 사용 시 위험 감소 및 오류 방지를 표준화하기 위한 공식적인 '최적 실천 모델'이 필요하다고 규명함.