[논문 리뷰] TellTable Spreadsheet Audit: from Technical Possibility to Operating Prototype

John C. Nash, Andy Adler외 1명|ArXiv.org|2008. 03. 12.

Spreadsheets and End-User Computing참고 문헌 8인용 수 5

한 줄 요약

이 논문은 Excel 파일의 감사 기록을 캡처하고 분석하여 오류를 탐지하고 데이터 무결성을 확보하는 오픈소스 스프레드시트 감사 시스템인 TellTable을 제시한다. 스프레드시트 작업을 인스트루멘테이션하고 서버사이드 인프라와 통합함으로써, 이 프로토타입은 금융 및 규제적 맥락에서 실질적인 구현이 가능한 기술적 타당성과 운영 가능성에 대한 증거를 제시한다.

ABSTRACT

At the 2003 EuSpRIG meeting, we presented a framework and software infrastructure to generate and analyse an audit trail for a spreadsheet file. This report describes the results of a pilot implementation of this software (now called TellTable; see www.telltable.com), along with developments in the server infrastructure and availability, extensions to other "Office Suite" files, integration of the audit tool into the server interface, and related developments, licensing and reports. We continue to seek collaborators and partners in what is primarily an open-source project with some shared-source components.

연구 동기 및 목표

• 스프레드시트 파일에서 감사 기록을 생성하고 분석할 수 있는 기술적 프레임워크를 개발하는 것.
• 이론적 감사 개념에서 실질적인 구현이 가능한 프로토타입으로의 전환을 목표로 하는 것.
• Excel을 초월해 다른 오피스 스위트 파일 포맷으로의 감사 기능 확장.
• 기업용 사용을 위해 서버사이드 인터페이스에 감사 도구를 원활하게 통합하는 것.
• 공동 개발을 촉진하기 위해 공개 소스 모델을 활용하고 공유 소스 컴포onent를 제공하여 보급성을 높이는 것.

제안 방법

• 사용자 작업, 즉 셀 편집, 수식 변경, 탐색 이벤트 등을 모두 기록할 수 있도록 스프레드시트 애플리케이션을 인스트루멘테이션하는 것.
• 다양한 사용자와 파일들로부터 온 감사 기록 데이터를 수집, 저장, 분석하기 위한 서버사이드 인fra스트럭처 설계.
• 워드 및 파워포인트와 같은 다른 오피스 스위트 파일 형식으로의 확장성을 지원하는 모듈러 아키텍처 구현.
• 서버 인터페이스에 감사 도구를 통합하여 스프레드시트 활동의 실시간 모니터링 및 보고 기능을 가능하게 하는 것.
• 투명성, 확장성, 커뮤니티 협업을 보장하기 위해 오픈소스 및 공유 소스 컴포넌트를 사용하는 것.
• 유지보수성과 확장성을 확보하기 위해 공식 소프트웨어 엔지니어링 관행을 적용하는 것.

실험 결과

연구 질문

• RQ1 스프레드시트 파일에 대해 오류 탐지 및 준수 보장을 지원할 수 있는 방식으로 종합적인 감사 기록을 기술적으로 캡처하고 저장할 수 있는가?
• RQ2 서버 기반 환경에서 감사 데이터를 효율적으로 수집, 저장, 분석하여 실시간 모니터링을 지원할 수 있는가?
• RQ3 감사 프레임워크가 엑셀을 초월해 다른 오피스 스위트 파일 형식으로 얼마나 넓게 확장될 수 있는가?
• RQ4 기존 서버사이드 시스템에 감사 기능을 통합할 수 있는 아키텍처 패턴은 무엇인가?
• RQ5 프로토타입이 규제 또는 고위험 환경에서의 운영 가능성을 얼마나 효과적으로 입증하는가?

주요 결과

• TellTable 프로토타입은 셀 수준의 변경 사항과 수식 편집을 포함한 스프레드시트 작업의 상세한 감사 기록을 성공적으로 캡처한다.
• 서버사이드 인프라는 다수의 사용자와 파일들로부터 온 감사 데이터의 스케일러블한 수집 및 분석을 가능하게 한다.
• 워드 및 파워포인트와 같은 다른 오피스 스위트 형식으로의 감사 기능 확장 가능성이 시스템에서 입증되었다.
• 서버 인터페이스에 감사 도구를 통합함으로써 실시간 모니터링 및 보고 기능이 가능해져 추적성과 책임성 향상이 이루어졌다.
• 공개 소스 모델과 공유 소스 컴포넌트 덕분에 커뮤니티 협업과 프로토타입 개선이 가능해졌다.
• 프로젝트는 이론적 설계에서 실질적으로 기능하고 배포 가능한 시스템으로 전환되어 유럽 스프레드시트 연구 협의회(EuSpRIG 2004) 회의록을 통해 검증되었다.