[论文解读] Spreadsheet Risk Management in Organisations

Ben G. Rittweger, Eoin Langan|arXiv (Cornell University)|Sep 14, 2010

Spreadsheets and End-User Computing参考文献 3被引用 3

一句话总结

本研究通过调查和案例研究，探讨了爱尔兰组织中的电子表格风险管理，发现电子表格使用广泛，频繁出现错误且控制措施薄弱——尽管态度正在转变，有一家组织已实施全面的政策。该研究支持Panko（1998年）关于错误普遍性和控制缺陷的发现，同时识别出日益增强的风险意识和结构化的风险管理举措。

ABSTRACT

The paper examines in the context of financial reporting, the controls that organisations have in place to manage spreadsheet risk and errors. There has been widespread research conducted in this area, both in Ireland and internationally. This paper describes a study involving 19 participants (2 case studies and 17 by survey) from Ireland. Three areas are examined; firstly, the extent of spreadsheet usage, secondly, the level of complexity employed in spreadsheets, and finally, the controls in place regarding spreadsheets. The findings support previous findings of Panko (1998), that errors occur frequently in spreadsheets and that there is little or unenforced controls employed, however this research finds that attitudes are changing with regard to spreadsheet risk and that one organisation is implementing a comprehensive project regarding policies on the development and control of spreadsheets. Further research could be undertaken in the future to examine the development of a "best practice model" both for the reduction in errors and to minimise the risk in spreadsheet usage.

研究动机与目标

• 评估爱尔兰组织中电子表格使用的程度。
• 评估组织内电子表格的复杂程度。
• 检查现有控制措施对电子表格风险和错误的管理情况。
• 调查组织对电子表格风险管理态度的转变。
• 探索制定减少电子表格相关风险的“最佳实践模型”的潜力。

提出的方法

• 开展一项混合方法研究，涉及17名调查参与者和来自爱尔兰组织的2个案例研究。
• 收集有关电子表格使用模式、复杂程度和控制机制的数据。
• 将研究发现与先前研究（特别是Panko，1998年）进行对比分析，重点关注电子表格错误频率和控制缺陷。
• 识别旨在正式化电子表格政策和控制措施的组织举措。
• 采用定性和描述性分析方法，解读组织对电子表格风险的态度和实践。

实验结果

研究问题

• RQ1 电子表格在爱尔兰组织中用于财务报告和其他关键职能的程度如何？
• RQ2 所使用的电子表格的复杂程度如何，这种复杂性对错误风险有何影响？
• RQ3 目前是否存在任何控制措施以管理电子表格错误和风险？
• RQ4 近年来，组织对电子表格风险的态度有何演变？
• RQ5 能否制定一个正式的电子表格风险管理最佳实践模型？

主要发现

• 电子表格在爱尔兰组织中被广泛使用，尤其在财务报告和决策过程中。
• 许多电子表格存在高度复杂性，增加了出错的可能性。
• 用于管理电子表格风险的控制措施普遍较弱或未被执行，与Panko（1998年）的早期发现一致。
• 尽管如此，组织对电子表格风险的意识正在增强，有一家组织已实施全面的政策和控制框架。
• 本研究识别出制定正式的“最佳实践模型”的需求，以标准化电子表格使用中的风险降低和错误预防。