[논문 리뷰] A Typical Model Audit Approach: Spreadsheet Audit Methodologies in the City of London

Grenville J. Croll|ArXiv.org|2007. 12. 16.

Spreadsheets and End-User Computing참고 문헌 2인용 수 6

한 줄 요약

이 논문은 런던 시티에서 사용되는 재무 스프레드시트를 대상으로 한 구조적 감사 방법론을 제시하며, 시간 압박 속에서 대규모 고위험 모델의 체계적 오류 탐지를 강조한다. 이는 재무 거래에서 광범위한 스프레드시트 오류를 식별하고, 재무 책임을 완화하기 위해 철저한 감사 절차가 필수적임을 입증한다. 스프레드시트의 세계적 보편성에도 불구하고 런던 시티는 이러한 관행에 있어 특수한 중심지임을 강조한다.

ABSTRACT

Spreadsheet audit and review procedures are an essential part of almost all City of London financial transactions. Structured processes are used to discover errors in large financial spreadsheets underpinning major transactions of all types. Serious errors are routinely found and are fed back to model development teams generally under conditions of extreme time urgency. Corrected models form the essence of the completed transaction and firms undertaking model audit and review expose themselves to significant financial liability in the event of any remaining significant error. It is noteworthy that in the United Kingdom, the management of spreadsheet error is almost unheard of outside of the City of London despite the commercial ubiquity of the spreadsheet.

연구 동기 및 목표

• 런던 시티 금융기관에서 사용되는 재무 스프레드시트 감사에 활용되는 구조적 절차를 조사하는 것.
• 극도의 시간 압박 속에서 대규모 복잡한 스프레드시트에서 심각한 오류가 어떻게 정기적으로 탐지되고 보고되는지 이해하는 것.
• 주요 재무 거래에서 감지되지 않은 스프레드시트 오류와 관련된 재무 및 운영 리스크를 분석하는 것.
• 스프레드시트 사용이 보편화된 상황에서도 런던 시티 외부에서는 유사한 공식화된 스프레드시트 오류 관리 관행이 거의 없는 이유를 부각하는 것.
• 감사 팀이 거래 정산 이전에 모델의 무결성을 검증하는 데서 수행하는 역할을 확립하는 것.

제안 방법

• 연구는 런던 시티 금융 기업에서 대규모 스프레드시트 모델에 대해 사용되는 실제 감사 절차를 분석한다.
• 거래 정산 이전에 복잡한 재무 스프레드시트의 오류를 탐지하기 위한 체계적이고 반복 가능한 절차를 식별한다.
• 이 방법론은 고압 조건에서의 시간 민감한 검토를 강조하며, 결과를 개발 팀에 신속하게 피드백한다.
• 스프레드시트의 논리, 수식, 데이터 무결성 검증을 위해 수동 및 준자동화된 검증 기법에 의존한다.
• 감사 팀은 상당한 재무 책임을 지고 있어 철저한 오류 탐지 및 수정을 유도한다.
• 이 방법론은 금융기관에서 실제 감사 워크플로우를 관찰한 경험적 근거에 기반한다.

실험 결과

연구 질문

• RQ1 런던 시티에서는 대규모 재무 스프레드시트의 오류를 탐지하기 위해 어떤 구조적 감사 방법론을 활용하고 있는가?
• RQ2 감사 팀은 재무 거래에서 극도의 시간 제약 조건 속에서 심각한 오류를 어떻게 관리하고 있는가?
• RQ3 스프레드시트 사용이 보편화된 상황에서도 왜 스프레드시트 오류 관리가 런던 시티 외부에서는 거의 존재하지 않는가?
• RQ4 감지되지 않은 스프레드시트 오류가 거래 모델에 남아 있을 경우 기업이 겪는 재무 및 운영 리스크는 무엇인가?
• RQ5 감사 절차는 고위험 재무 거래에서 모델의 무결성을 어떻게 확보하고 재무 책임을 줄이는 데 기여하는가?

주요 결과

• 주요 런던 시티 거래에서 사용되는 대규모 재무 스프레드시트에서 심각한 오류가 정기적으로 발견된다.
• 감사 절차는 필수적이며 시간이 매우 중요한데, 결과가 극도의 급박함 속에서 개발 팀에 피드백된다.
• 최종 모델에서 주요 오류가 감지되지 않으면 감사 수행 기업은 상당한 재무 책임을 지게 된다.
• 스프레드시트의 세계적 보편성에도 불구하고, 런던 시티 외부에서는 공식화된 스프레드시트 오류 관리가 거의 존재하지 않는다.
• 감사 절차는 거래 완료 전 모델의 무결성을 확보하는 핵심적인 보호 장치이다.
• 이 연구는 구조적 감사 방법론이 런던 시티의 재무 리스크 통제에서 핵심 요소임을 확인한다.