[论文解读] Controlling the Information Flow in Spreadsheets

Vipin Samar, Sangeeta Patni|ArXiv.org|Mar 17, 2008

Spreadsheets and End-User Computing参考文献 2被引用 6

一句话总结

本文提出了一种基于服务架构（SOA）的框架，用于控制电子表格中的数据流，解决像 Microsoft Excel 这类工具中数据输入和更新的非结构化实践问题。通过集成集中化、由 IT 管理的数据服务，该方法增强了数据完整性，支持萨班斯-奥克斯利法案第 404 节的合规性要求，并通过结构化、可审计的信息供应链提升业务用户的生产效率。

ABSTRACT

There is no denying that spreadsheets have become critical for all operational processes including financial reporting, budgeting, forecasting, and analysis. Microsoft Excel has essentially become a scratch pad and a data browser that can quickly be put to use for information gathering and decision-making. However, there is little control in how data comes into Excel, and how it gets updated. The information supply chain feeding into Excel remains ad hoc and without any centralized IT control. This paper discusses some of the pitfalls of the data collection and maintenance process in Excel. It then suggests service-oriented architecture (SOA) based information gathering and control techniques to ameliorate the pitfalls of this scratch pad while improving the integrity of data, boosting the productivity of the business users, and building controls to satisfy the requirements of Section 404 of the Sarbanes-Oxley Act.

研究动机与目标

• 解决电子表格数据输入和更新过程中缺乏集中控制的问题。
• 改善关键业务电子表格使用中的数据完整性和可审计性。
• 支持财务报告中萨班斯-奥克斯利法案第 404 节的合规性要求。
• 通过结构化、服务驱动的数据访问方式，提升业务用户的生产效率。
• 用受管的、面向服务的信息供应链替代临时的、去中心化的数据收集方式。

提出的方法

• 设计一种面向服务的架构（SOA），用于中介电子表格中的数据流。
• 引入集中化数据服务，提供标准化、安全的数据接口。
• 要求数据输入和更新必须通过定义明确、受监控的服务端点进行。
• 通过 SOA 中间件实现审计日志和访问控制，以追踪数据血缘关系。
• 将 SOA 组件与现有 Excel 工作流集成，无需对应用程序进行重新设计。
• 在电子表格数据摄入之前，于服务层实现自动化数据验证和转换。

实验结果

研究问题

• RQ1 如何用受管的数据供应链替代电子表格中不受控制的临时数据输入？
• RQ2 哪些架构模式可以确保基于电子表格的业务流程中的数据完整性和可审计性？
• RQ3 如何利用 SOA 满足萨班斯-奥克斯利法案第 404 节等内部控制要求？
• RQ4 IT 如何在不破坏电子表格使用中终端用户生产效率的前提下，维持对数据流的控制？
• RQ5 哪些机制可以确保在去中心化的电子表格环境中实现一致、可追溯且安全的数据更新？

主要发现

• 基于 SOA 的方法实现了对电子表格数据输入和更新的集中控制，减少了临时数据输入行为。
• 通过标准化、验证过的、可审计的数据服务，提升了数据完整性。
• 该架构通过提供可追溯的数据血缘关系和访问控制，支持萨班斯-奥克斯利法案第 404 节的合规性要求。
• 业务用户通过访问安全、可重用的服务而非直接操作文件，保留在灵活性和生产效率。
• 该框架可在不修改用户应用程序的前提下，与现有 Excel 工作流集成。
• 该解决方案降低了财务和运营报告流程中数据损坏和不一致的风险。