Posts第七艦隊は全員に対してコロナウイルスの検査をするようですね。脆弱性とスプレッドシートコントロールこんにちは、丸山満彦です。マイクロソフトエクセルの脆弱性については、ゼロデイアタックもあったというような話もあります。作成、注記の作成などで利用されることが多いわけですが、エクセルに脆弱性が存在する前提に立った場合、どこまで脆弱性管理ができていると、財務報告に係る内部統制が有効といえるのでしょうか。スプレッドシートコントロールは期末の作業だけでなく、いろいろな局面で利用されている表計算ソフト全てに関係してくる問題ですね。このような脆弱性がどの程度問題なのか・・・というのは、発生可能性のを考慮しなければなりませんね。このような脆弱性をついて財務報告に係るデータを改ざんされる可能性を考えるのも重要ですが、そもそもスプレッドシート自体がアクセス管理されていないケース(例えば、数式を誰でも変更できる)もありますから、そっちのほうが本当は問題ですね。