Contenu du cours
Praticien · Cours 5 : Gouvernance des données et quand dépasser les feuilles de calcul · Leçon 3 sur 5

Reconnaître quand une feuille de calcul devient un risque de contrôle pour l'entreprise

Niveau: PractitionerDurée: 45 minutesCommande utilisée: A (exemple de transaction de référence)Outil: Outil de décision pour la gouvernance des données
Pour toute personne qui gère une feuille de calcul de travail ayant grandi avec le temps et doit juger si elle contrôle encore l'activité qu'elle soutient. Les commandes A et B servent uniquement d'exemples de transaction approuvés ; le cas principal est un programme de stock domestique pour Cedar & Co.
Marque domestiqueCedar & Co.
UsineDelta Garments
Modèle économiqueMake to Stock, prévision permanente
Commande de référenceA — 15 000 T-shirts
FOB convenuUSD 3,20 par pièce
Conditions de paiementCompte ouvert à 60 jours
02Ouverture

Cette page enseigne comment reconnaître le point où une feuille de calcul de travail a dépassé les contrôles qu'elle peut réellement offrir

Une feuille de calcul qui suit une poignée de commandes est facile à croire : une personne peut la vérifier à l'œil, une cellule erronée est facile à repérer, et une erreur affecte une commande à la fois. La même feuille, portant un programme de stock domestique croissant avec des dizaines de lignes de commande en cours, plusieurs contributeurs et des formules copiées à la main, n'annonce pas le moment où elle cesse d'être fiable. Elle continue à produire des chiffres ; elle cesse simplement de pouvoir garantir qu'ils sont corrects.

Cette leçon donne une méthode de travail pour reconnaître ce point, en utilisant le programme de réapprovisionnement croissant propre d'une marque domestique comme cas. Reconnaître un risque de contrôle tôt est ce qui rend possibles la préparation de la leçon 5.4 et la décision de la leçon 5.5 avant qu'un chiffre erroné n'atteigne une commande réelle.

03Avant de commencer

Ce dont vous avez besoin, et ce que cette leçon ne couvre pas

Vous avez besoin : des leçons 5.1 et 5.2 sur les droits d'accès et les pistes d'audit, plus une compréhension de base d'une prévision permanente et d'une commande de réapprovisionnement.

À la fin de cette leçon, vous pourrez :

  • nommer les facteurs de risque de contrôle qui montrent qu'une feuille de calcul a dépassé ses propres contrôles ;
  • noter une feuille de calcul de travail selon un ensemble fixe de ces facteurs ;
  • expliquer pourquoi l'âge ou la taille seuls ne décident pas du risque ;
  • distinguer une feuille qui fonctionne encore d'une feuille qui semble seulement fonctionner ;
  • reconnaître le point où un risque de contrôle exige une action plutôt qu'une surveillance plus étroite.

Non couvert ici : un produit de feuille de calcul précis, ni comment construire le système de remplacement. La leçon 5.4 couvre la préparation d'un passage une fois le risque confirmé ; cette leçon reste neutre vis-à-vis des logiciels et se concentre sur la reconnaissance du risque lui-même.

04Termes clés

Mots que vous rencontrerez dans cette leçon

TermeSignification
Risque de contrôleLa probabilité qu'une méthode de travail ne puisse plus prévenir, détecter ou corriger une erreur de façon fiable avant qu'elle ne cause une perte.
Point de défaillance uniqueUn fichier, une formule ou une personne unique dont la défaillance ou l'absence arrête toute la méthode de travail.
Historique des versionsL'enregistrement ordonné de chaque version sauvegardée d'un fichier ou d'un dossier, montrant ce qui a changé et quand.
Contrôle des changementsLe processus convenu pour approuver, enregistrer et communiquer un changement à une information contrôlée avant qu'il ne prenne effet.
Piste d'auditUn enregistrement de qui a fait quoi et quand, conservé afin qu'une décision ou un changement puisse être vérifié plus tard.
05Enseignement
The rule

Une feuille de calcul de travail devient un risque de contrôle pour l'entreprise quand un ensemble fixe de facteurs de contrôle manquent, pas simplement parce qu'elle a grandi ou vieilli

Cinq facteurs décident si une feuille de calcul peut encore être fiable : si elle a un point de défaillance unique, si elle garde un historique des versions, si elle a un contrôle d'accès quelconque, si ses formules sont copiées à la main au lieu d'être contrôlées une fois, et si le nombre de lignes de commande a dépassé ce qu'une personne peut vérifier à la main chaque semaine. Une feuille peut être grande et rester sûre si ces facteurs sont contrôlés ; une petite feuille peut déjà être un risque si plusieurs d'entre eux manquent.

Juger le risque de cette façon, contre une liste fixe, remplace un vague sentiment que « la feuille de calcul devient incontrôlable » par un score vérifiable qui dit quels facteurs sont réellement le problème.

Cinq facteurs de risquePoint de défaillance unique,pas d'historique, pas d'accèscontrôlé, formules manuelles, échelleScore de risqueNombre de facteursprésents, sur 5Décision d'actionSous ou à/au-dessusdu seuil de risque
Le risque d'une feuille de calcul est décidé par les facteurs de contrôle manquants, pas par sa taille ou son âge. Une feuille jeune et petite manquant plusieurs facteurs peut être plus risquée qu'une feuille ancienne et grande mais bien contrôlée.
What you meet in real life

Les cinq mêmes facteurs de risque se présentent différemment selon la forme de commande et qui travaille dans le fichier

Ce qui peut varierLes formes que vous rencontrerezPourquoi cela compte pour vous
Réapprovisionnement domestique en Make to StockUne feuille de prévision permanente grandit une ligne à la fois à mesure que de nouvelles lignes de réapprovisionnement sont ajoutées, sans un moment unique qui semble « trop ».Le point de défaillance unique et le facteur d'échelle s'accumulent ici graduellement, ce qui est exactement pourquoi ils ont besoin d'un score périodique plutôt que d'une impression ponctuelle.
Commande export en Make to OrderUn nombre plus petit de commandes confirmées de plus grande valeur est suivi, souvent lu par plus d'un service dans le même fichier.Le facteur de contrôle d'accès compte le plus ici, car plusieurs services touchant un fichier sans contrôle est une voie rapide vers une valeur partagée erronée.
Mélange hybride géré par un agentLe fichier de suivi propre d'un agent peut mélanger les types de commande de plusieurs acheteurs dans une seule feuille, avec des formules copiées à la main entre sections d'acheteurs.Le facteur de formule manuelle est courant ici, car une formule copiée et ajustée à la main pour chaque acheteur peut facilement se tromper dans une section sans que personne ne le remarque.
Un seul propriétaire face à plusieurs contributeursLe fichier propre d'une seule personne, gardé sur un ordinateur, diffère d'un fichier partagé que plusieurs personnes modifient.Un point de défaillance unique ne concerne pas seulement le fichier ; il inclut une seule personne dont l'absence arrête le travail, même sur une feuille bien contrôlée.
Familles de produits différentesLes programmes de réapprovisionnement de chaussettes, knit-to-garment, éponge et linge de maison suivent chacun des champs différents, mais les cinq mêmes facteurs de risque s'appliquent à chacun.Le contenu des lignes change ; la liste de contrôle pour savoir si le fichier lui-même est encore fiable ne change pas.
The case we follow

La feuille de prévision permanente de Cedar & Co. a dépassé plusieurs de ses propres contrôles d'origine

Cedar & Co., une marque domestique avec 12 magasins, gère un programme de réapprovisionnement Make to Stock avec Delta Garments sur un compte ouvert à 60 jours, en utilisant les propres chiffres fixes de la commande A (15 000 T-shirts, FOB convenu USD 3,20 par pièce) comme forme de transaction de référence pour un lot en cours unique. Omar, le propriétaire de Cedar & Co., a construit lui-même la feuille de suivi d'origine il y a deux ans, quand elle contenait une dizaine de lignes de réapprovisionnement par mois.

La même feuille contient aujourd'hui plusieurs dizaines de lignes en cours, est ouverte par trois personnes, et sa formule de quantité de réapprovisionnement a été copiée à la main dans de nouvelles lignes tant de fois que personne ne se souvient si chaque ligne utilise encore la même version. Personne n'assume une étape de contrôle des changements pour elle, il n'existe pas d'historique de versions réel au-delà des copies « Enregistrer sous » du fichier lui-même datées dans le nom du fichier, et il n'existe pas de contrôle d'accès au-delà de quiconque a le lien du dossier partagé. Rien de tout cela ne s'est produit à un moment unique qu'Omar peut désigner ; cela s'est accumulé un raccourci pratique à la fois.

The worked number

Noter la feuille de Cedar & Co. selon les cinq facteurs de risque transforme un sentiment en chiffre

En utilisant les cinq facteurs de la règle, la feuille de Cedar & Co. reçoit une note de 1 pour chaque facteur présent et de 0 pour chaque facteur contrôlé.

Point de défaillance unique (un fichier partagé, aucun propriétaire de secours) : note 1
Pas d'historique de versions (seulement des copies « Enregistrer sous » datées) : note 1
Pas de contrôle d'accès (quiconque a le lien du dossier peut modifier) : note 1
Formules manuelles (formule de réapprovisionnement copiée à la main dans de nouvelles lignes) : note 1
Échelle au-dessus de la limite de vérification manuelle (plusieurs dizaines de lignes, trois éditeurs) : note 1
Somme des cinq notes de facteurs ci-dessus : 5 sur 5

Un score de 5 sur 5 face à un seuil de travail de 3 sur 5 (le niveau auquel Cedar & Co. a convenu qu'un risque de contrôle mérite une action) montre que la feuille de calcul a largement dépassé le point où son propre âge ou son utilité passée devrait décider s'il faut agir.

BIEN : feuille contrôléePropriétaire nommé, historique datéAccès limité, une formule contrôléeScore de risque reste basMAL : feuille de Cedar & Co.Aucun propriétaire, pas d'historique réelAccès ouvert, formule copiée à la mainScore de risque : 5 sur 5
Un score de risque ne blâme pas la personne qui a construit la feuille. Il montre, en chiffres que les deux parties peuvent vérifier, pourquoi un fichier qui fonctionnait bien autrefois ne contrôle plus l'activité qu'il porte désormais.
The method

Notez une feuille de calcul de travail selon les cinq facteurs de risque en quatre étapes

  1. Listez les cinq facteurs de risque : point de défaillance unique, pas d'historique de versions, pas de contrôle d'accès, formules manuelles, et échelle au-dessus de la limite de vérification manuelle.
  2. Notez chaque facteur à 1 s'il est présent dans la feuille réelle, à 0 s'il est réellement contrôlé.
  3. Totalisez le score et comparez-le au seuil de risque convenu.
  4. Décidez si le score appelle une surveillance plus étroite, une préparation à un passage, ou une action immédiate, selon de combien il dépasse le seuil.
The trap

Une erreur courante est de juger le risque d'une feuille par la durée pendant laquelle elle a fonctionné sans erreur sérieuse

Ce sentiment est trompeur, car une feuille avec tous les facteurs de risque présents peut encore éviter une erreur sérieuse pendant des années par pure chance, jusqu'à la semaine où une copie de formule erronée ou une modification non contrôlée atteint une commande qui expédie réellement. L'absence d'erreur passée ne signifie pas que les facteurs de contrôle sont réellement en place ; elle signifie seulement que personne n'a encore eu de malchance.

La meilleure règle est simple : notez la feuille de calcul selon les facteurs de risque fixes sur un calendrier, pas selon son propre historique de ne pas encore avoir échoué.

06En mots simples

Une feuille de calcul est comme un petit pont construit pour un trafic piéton léger. Il porte ce trafic en toute sécurité pendant longtemps, et rien en lui ne change pour vous avertir quand le trafic qui le traverse a grandi en quelque chose pour lequel le pont n'a jamais été construit. Le pont ne craque pas plus fort à mesure que plus de gens le traversent ; il atteint simplement un point où il peut céder sans avertissement.

Vérifiez une feuille de calcul de travail selon une liste fixe : un seul fichier ou l'absence d'une seule personne arrête-t-il tout, existe-t-il un historique de versions réel, l'accès est-il contrôlé, les formules sont-elles contrôlées plutôt que copiées à la main, et la quantité qu'elle porte a-t-elle dépassé ce qu'une personne peut vérifier chaque semaine. La réponse à ces cinq questions, pas la durée pendant laquelle la feuille a fonctionné sans problème, vous dit si elle reste sûre.

07Vérification rapide
  • Le risque d'une feuille de calcul est décidé par cinq facteurs vérifiables, pas seulement par sa taille ou son âge.
  • Un point de défaillance unique inclut une seule personne dont l'absence arrête le travail.
  • Une copie « Enregistrer sous » datée n'est pas la même chose qu'un historique de versions réel et contrôlé.
  • Une formule copiée à la main dans de nouvelles lignes est une façon courante pour un contrôle de cesser silencieusement de s'appliquer.
  • Le fait qu'une feuille n'ait pas eu d'erreur sérieuse par le passé ne prouve pas que ses facteurs de risque actuels sont contrôlés.
  • Les mêmes cinq facteurs s'appliquent dans toutes les familles de produits ; seul le contenu des lignes change.
08Scénario professionnel

Omar découvre que deux des trois éditeurs de Cedar & Co. utilisaient deux versions légèrement différentes de la même formule de réapprovisionnement

En examinant une suggestion de réapprovisionnement inhabituellement élevée, Omar en retrace l'origine et trouve que la copie de la formule d'un éditeur arrondit différemment de celles des deux autres, parce qu'elle a été corrigée une fois à la main et jamais recopiée dans le reste du fichier.

  • La feuille n'a pas d'historique de versions au-delà des fichiers « Enregistrer sous » datés, donc il n'existe aucune trace de quand la formule a divergé ni de qui l'a modifiée.
  • Les trois éditeurs ont le même accès ouvert à chaque cellule, sans aucun champ restreint à un seul propriétaire responsable.
  • Le programme de réapprovisionnement couvre maintenant plusieurs dizaines de lignes en cours, plus que ce qu'Omar peut vérifier à la main chaque semaine.

Cedar & Co. devrait-il traiter cela comme une correction de formule ponctuelle, ou comme un signe que la feuille elle-même doit changer ? Décidez avant d'ouvrir la réponse.

Voir la décision

Le traiter comme une confirmation que la feuille a déjà atteint le seuil de risque ; corriger cette formule ne supprime pas les autres facteurs de risque qui ont laissé la divergence passer inaperçue.

1. Noter la feuille selon les cinq facteurs de risque montre un point de défaillance unique (pas de version partagée contrôlée), pas d'historique de versions réel, pas de contrôle d'accès, et une formule manuelle, déjà 4 sur 5, bien au-dessus du seuil de 3 sur 5 utilisé par Cedar & Co. 2. Corriger la divergence de formule d'aujourd'hui corrige une ligne, pas la condition qui l'a produite. Sans formule contrôlée ni historique de versions, la même dérive peut se reproduire dans n'importe quelle autre ligne, inaperçue tout aussi longtemps. 3. L'échelle actuelle du programme, plusieurs dizaines de lignes réparties sur trois éditeurs, est elle-même l'un des cinq facteurs, donc la feuille a dépassé le point où une seule correction résout le problème.

Le coût de traiter cela comme un cas ponctuel n'est pas le seul réapprovisionnement erroné trouvé aujourd'hui ; c'est le nombre inconnu de divergences plus petites, inaperçues, que les mêmes contrôles manquants ont peut-être déjà permises ailleurs dans le fichier.

09Ce que ça coûte

Le coût d'une feuille non contrôlée n'est pas une grande perte unique ; c'est un nombre croissant de petites pertes inaperçues

Les chiffres fixes de la commande A montrent la forme de transaction de référence autour de laquelle le programme de Cedar & Co. est construit : 15 000 pièces à USD 3,20 par pièce.

15 000 pièces × USD 3,20 par pièce = USD 48 000 valeur de transaction de référence

Une seule formule de réapprovisionnement divergente coûte rarement toute la valeur d'un lot d'un coup ; son coût réel est une quantité erronée commandée, gardée en stock excédentaire ou en rupture, répétée silencieusement à travers autant de lignes qu'il en a fallu utilisant la mauvaise copie avant que quelqu'un ne vérifie. Comme la feuille n'a ni historique de versions ni contrôle d'accès, personne ne peut même dire combien de lignes sont affectées sans toutes les vérifier à la main, ce qui est lui-même le problème d'échelle déjà signalé par le score de risque.

Le point le moins coûteux pour arrêter ce coût est avant que le score de risque n'atteigne le seuil, pas après qu'un réapprovisionnement erroné est remarqué par hasard.

10Modèle de travail

Outil de décision pour la gouvernance des données : noter une feuille sur la feuille Score de risque de la feuille de calcul

Utilisez le classeur Outil de décision pour la gouvernance des données du cours T17-C05. Dans la feuille Score de risque, marquez chacun des cinq facteurs comme présent ou contrôlé pour une feuille que vous utilisez, totalisez le score, et comparez-le à votre seuil convenu. Commencez par la prévision de Cedar & Co., puis répétez l'exercice pour une feuille que vous utilisez.

[Télécharger l'outil de décision pour la gouvernance des données](../../templates/T17-C05-data-governance-decision-tool.xlsx)

Télécharger Outil de décision pour la gouvernance des données (Excel)

11Vérifiez-vous

1. Pourquoi la feuille de Cedar & Co. obtient-elle un score de 5 sur 5 sur les facteurs de risque, même si elle a bien fonctionné pendant deux ans ?

2. Une autre feuille de réapprovisionnement domestique a un propriétaire nommé, un historique de versions réel, un accès limité à deux éditeurs nommés, et une formule de réapprovisionnement contrôlée référencée par chaque ligne, mais porte maintenant 60 lignes en cours, plus que ce qu'une personne peut vérifier à la main chaque semaine. Quel est son score de risque sur 5 ?

12Glossaire
FRENARTRSignification
Risque de contrôleControl riskمخاطرة رقابيةKontrol riskiLa probabilité qu'une méthode de travail ne puisse plus prévenir, détecter ou corriger une erreur de façon fiable avant qu'elle ne cause une perte.
Point de défaillance uniqueSingle point of failureنقطة فشل واحدةTek hata noktasıUn fichier, une formule ou une personne unique dont la défaillance ou l'absence arrête toute la méthode de travail.
Historique des versionsVersion historyسجل الإصداراتSürüm geçmişiL'enregistrement ordonné de chaque version sauvegardée d'un fichier ou d'un dossier, montrant ce qui a changé et quand.
Contrôle des changementsChange controlضبط التغييرDeğişiklik kontrolüLe processus convenu pour approuver, enregistrer et communiquer un changement à une information contrôlée avant qu'il ne prenne effet.
Piste d'auditAudit trailسجل التدقيقDenetim iziUn enregistrement de qui a fait quoi et quand, conservé afin qu'une décision ou un changement puisse être vérifié plus tard.
13Suivant

Leçon 5.4 : Préparer les données et les méthodes de travail avant de passer à un système d'affaires partagé

Vous apprendrez ensuite à préparer les données et à convenir des méthodes de travail avant un passage à un système partagé, à travers l'intégration propre d'un agent de sourcing dans le nouveau système. Retour à la carte du cours

14Échelle

Reconnaître Nommez les cinq facteurs qui décident du risque de contrôle d'une feuille de calcul.
Relier Voyez comment les facteurs s'accumulent graduellement en un score de risque sans un moment de bascule évident.
Comparer Distinguez l'âge ou l'historique passé d'une feuille de son score de risque actuel réel.
Décider Choisissez si un risque noté appelle une surveillance, une préparation ou une action immédiate.