[논문 리뷰] The Importance and Criticality of Spreadsheets in the City of London

Grenville J. Croll|ArXiv.org|2007. 09. 26.

Spreadsheets and End-User Computing참고 문헌 7인용 수 71

한 줄 요약

이 논문은 시티 오브 런던의 금융 기관에서 스프레드시트의 핵심적인 역할을 조사하며, 고위 전문가들의 통찰을 바탕으로 임무 핵심 스프레드시트의 광범위한 통제되지 않은 사용을 부각한다. 이들은 이러한 의존성이 거버넌스 부족으로 인해 심각한 명성 리스크를 야기하며, 금융 시스템의 신뢰성과 내구성을 확보하기 위해 스프레드시트 관리 관행의 개선이 필요하다고 주장한다.

ABSTRACT

Spreadsheets have been with us in their present form for over a quarter of a century. We have become so used to them that we forget that we are using them at all. It may serve us well to stand back for a moment to review where, when and how we use spreadsheets in the financial markets and elsewhere in order to inform research that may guide their future development. In this article I bring together the experiences of a number of senior practitioners who have spent much of their careers working with large spreadsheets that have been and continue to be used to support major financial transactions and manage large institutions in the City of London. The author suggests that the City of London is presently exposed to significant reputational risk through the continued uncontrolled use of critical spreadsheets in the financial markets and elsewhere.

연구 동기 및 목표

• 시티 오브 런던 내 주요 금융 기관에서의 스프레드시트 사용 범위와 영향을 조사하기 위해.
• 고위험 금융 운영에서 스프레드시트의 통제되지 않은 사용으로 인한 체계적 리스크를 규명하기 위해.
• 장기간에 걸친 사용 동안 대규모 임무 핵심 스프레드시트를 다루는 전문가들의 경험을 이해하기 위해.
• 스프레드시트 개발 및 유지보수 과정에서 공식적 거버넌스 및 품질 보증의 부재를 부각하기 위해.
• 금융 시스템 내 스프레드시트 관련 리스크를 관리하기 위한 개선된 관행과 프레임워크를 제안하기 위해.

제안 방법

• 대규모 스프레드시트를 다수 경험한 고위 금융 전문가들을 대상으로 정성적 인터뷰를 수행한다.
• 주요 금융 거래 및 기관 운영에서의 스프레드시트 사용에 대한 실제 사례 연구를 분석한다.
• 시간이 지남에 따라 스프레드시트 개발, 유지보수 및 장애 유형에 대한 전문가의 통찰을 통합한다.
• 금융 기관 내 스프레드시트 거버넌스 현황을 평가하여 감독의 격차를 파악한다.
• 스프레드시트 리스크에 관한 산업 보고서 및 이전 연구를 활용하여 연구 결과를 맥락화한다.
• 관찰된 산업 관행과 특정 취약점을 바탕으로 개선된 스프레드시트 관리 프레임워크를 제안한다.

실험 결과

연구 질문

• RQ1 시티 오브 런던의 임무 핵심 금융 운영에서 스프레드시트는 현재 어떻게 사용되고 있는가?
• RQ2 금융 기관에서 스프레드시트의 통제되지 않은 사용과 관련된 주요 리스크는 무엇인가?
• RQ3 장기적인 전문가 경험에서 대규모 복잡한 스프레드시트를 통해 도출할 수 있는 교훈은 무엇인가?
• RQ4 스프레드시트의 운영적 중요성에도 불구하고 공식적 거버넌스가 부재하는 이유는 무엇인가?
• RQ5 금융 시스템 내 스프레드시트 장애 리스크를 줄이기 위해 개선이 필요한 실무 또는 정책는 무엇인가?

주요 결과

• 스프레드시트는 시티 오브 런던에서 주요 금융 거래 및 기관 운영을 관리하는 데 광범위하게 사용된다.
• 많은 핵심 스프레드시트는 공식 문서화, 버전 제어, 테스트 절차 없이 개발 및 유지보수된다.
• 거버넌스 메커니즘의 부재는 스프레드시트 오류로 인한 심각한 명성 리스크를 금융 기관이 노출하게 한다.
• 전문가들은 이미 스프레드시트 장애로 인해 실질적인 재정적 및 운영적 혼란이 발생했다고 보고한다.
• 핵심 역할을 하더라도 스프레드시트는 종종 핵심 시스템 구성 요소가 아니라 비공식 도구로 간주된다.
• 논문은 현재의 관행가 지속 가능하지 않으며, 스프레드시트 관리 기준의 긴급한 개선이 필요하다고 결론 내린다.