[论文解读] Categorisation of Spreadsheet Use within Organisations, Incorporating Risk: A Progress Report

Mukul Madahar, Pat Cleary+1 more|arXiv (Cornell University)|Jan 21, 2008

Spreadsheets and End-User Computing参考文献 7被引用 5

一句话总结

本文提出并评估了三种基于风险等级的组织内电子表格使用分类模型，旨在识别主流运营中的高风险应用。通过分析组织背景和电子表格复杂性，本研究构建了一个结构化框架，以减轻电子表格相关错误，并提升业务环境中的治理水平。

ABSTRACT

There has been a significant amount of research into spreadsheets over the last two decades. Errors in spreadsheets are well documented. Once used mainly for simple functions such as logging, tracking and totalling information, spreadsheets with enhanced formulas are being used for complex calculative models. There are many software packages and tools which assist in detecting errors within spreadsheets. There has been very little evidence of investigation into the spreadsheet risks associated with the main stream operations within an organisation. This study is a part of the investigation into the means of mitigating risks associated with spreadsheet use within organisations. In this paper the authors present and analyse three proposed models for categorisation of spreadsheet use and the level of risks involved. The models are analysed in the light of current knowledge and the general risks associated with organisations.

研究动机与目标

• 为解决尽管对电子表格错误已有广泛研究，但在主流组织运营中对电子表格风险的研究仍显不足的问题。
• 开发一种系统化方法，基于组织环境中电子表格使用的风险暴露程度，对电子表格使用进行分类。
• 通过识别可能影响业务连续性或财务准确性的关键电子表格应用，支持风险缓解。
• 将风险评估整合到电子表格治理框架中，以提升组织决策水平。
• 为未来聚焦于高风险电子表格使用案例的研究和工具开发提供基础。

提出的方法

• 提出三种基于数据敏感性、复杂性和业务影响等风险因素的电子表格使用分类模型。
• 利用现有电子表格错误、组织风险管理及人机交互原则的文献，分析每种模型。
• 通过真实组织背景评估模型，重点关注电子表格在基本数据录入之外的复杂建模应用。
• 使用定性评估方法，比较模型在可扩展性、清晰度及与组织风险概况一致性方面的表现。
• 结合计算机科学、人机交互和组织系统领域的专业知识，优化模型的适用性。
• 应用既定的ACM分类类别（J.1, H.4.1, K.6.4等）将模型置于更广泛的研究领域中进行定位。

实验结果

研究问题

• RQ1 如何基于风险暴露程度，系统性地对组织内的电子表格使用进行分类？
• RQ2 主流组织运营中电子表格使用的哪些关键风险因素值得关注？
• RQ3 哪种分类模型最能支持电子表格依赖流程中的风险缓解与治理？
• RQ4 现有电子表格错误研究与所提出的基于风险的分类框架如何对齐？
• RQ5 按风险等级对电子表格进行分类对组织政策和工具开发具有哪些实际影响？

主要发现

• 研究发现，尽管电子表格在主流组织运营中被广泛使用，但其风险问题却显著缺乏研究。
• 开发了三种分类模型，各自侧重不同的风险维度，如数据敏感性、功能复杂性和业务影响。
• 这些模型在提升风险意识和指导依赖电子表格的组织治理策略方面展现出潜力。
• 分析表明，用于财务或运营决策的高复杂度模型因错误传播和缺乏验证而带来最大风险。
• 迫切需要标准化的风险分类体系，以支持电子表格管理中的审计、监控和工具开发。
• 本研究贡献了一个基础性框架，可为未来开发风险感知型电子表格工具和组织政策提供依据。