2009年7月4日

不可不知的試算表風險

資訊科技應用於企業管理,始於1950年代,然而歷經五十多年來,使用者卻多為作業階層,鮮少中高階主管有所謂的企業級軟體協助其管理、分析與決策。研究中高階主管的管理工具,主要多賴試算表式的報表,而試算表形成的過程都是由資訊人員定期或不定期將企業系統資料庫的資料輸出到試算表,然後再由各中高階主管的幕僚人員依其所需作彙整與各種展現,在這種處理的過程中,很容易產生下列弊端:
1. 資料轉換過程的遺漏。
2. 資料轉換至試算表上時可能無法100%成功。
3. 編輯試算表的幕僚可能因疏失而刪除、誤植或增減數字。
4. 少數幕僚或主管可能想隱惡揚善,隱藏資料、過濾資料,甚而創造不實資料。
5. 最後呈現於主管面前的報表之數字與資料多為24小時至一週的高齡過時資料所產生的資訊。
6. 幕僚或主管可能想隱善揚惡隱藏資料,過濾資料,甚至是創造不實資料。

因此以試算表式的報表為其分析、決策的主要工具的主管們之決策品質實應憂心,因為其決策風險可能不在覺察中。更糟糕的是企業為了資安多已投入大量人力與資金,資料庫資料倒至試算表上,無異在資安開了個大後門。