GAOs Millionenplan für IT wechselte ohne dokumentierten Beschluss

Summary

Das GAO bezahlte im Haushaltsjahr 2021 einen Auftragnehmer mit rund einer Million Dollar für einen IT-Modernisierungsplan über fünf Jahre. Die Umsetzung der Initiativen war auf ungefähr 29 Millionen Dollar geschätzt. Weniger als 18 Monate nach Fertigstellung ging die Behörde zu einer laufenden Strategie über, ohne diese Entscheidung zu dokumentieren.
Stand Mai 2026 waren 39 der ursprünglichen 61 Initiativen abgeschlossen, 14 liefen, eine war gestrichen, eine ersetzt und sechs pausierten. Einige kleinere Vorhaben wurden als Tätigkeiten größerer Projekte verbucht; ihre Kosten ließen sich im System nicht einfach als Kosten des alten Plans ausweisen.
Das GAO stimmte zwei Empfehlungen zu Entscheidungsakten und künftiger Kostenerfassung zu. Ein neues Technologie- und Datengremium wurde eingesetzt. Verfahrensregeln und Haushaltskontrollen waren für Dezember 2026 beziehungsweise Februar 2027 angekündigt und bedürfen eines nachprüfbaren Umsetzungsbelegs.

Der Plan stand auch in der Antwort an den Kongress

Der Bericht OIG-26-2 des GAO-Inspector-General beschreibt einen Vertrag mit öffentlicher Folge. Im Haushaltsjahr 2021 zahlte die Behörde rund eine Million Dollar für die Entwicklung eines IT-Modernisierungsplans. Der Fahrplan verteilte Vorhaben auf drei Phasen und fünf Jahre; ihre Umsetzung sollte ungefähr 29 Millionen Dollar kosten. Die Vorbereitung auf Cloud-Technik, neue Steuerungsprozesse und die Migration von Anwendungen standen neben bereits laufenden Arbeiten.

Als der Kongress 2022 einen Aktionsplan für Zeitplan, Kosten und Umsetzung widerstandsfähiger Rechenzentrumsinfrastruktur verlangte, antwortete das GAO mit einer Zusammenfassung dieses Fünfjahresplans. Auch in seinem öffentlichen Leistungsplan für das Haushaltsjahr 2024 sprach die Behörde noch von dem Vorhaben und den erwarteten Verbesserungen bei Effizienz und Widerstandsfähigkeit. Aus einem internen Managementpapier war ein Maßstab für externe Rechenschaft geworden.

Dann wechselte die Steuerung. Der Plan war auf den 28. September 2021 datiert; weniger als 18 Monate nach seiner Fertigstellung ging das GAO zu einer fortlaufenden Modernisierungsstrategie über. Der frühere kommissarische und der folgende IT-Chef bestätigten, dass sie den Fünfjahresplan bei Amtsantritt im Februar beziehungsweise Mai 2023 nicht mehr aktiv vorfanden. Eine Behörde darf ihre Technikstrategie ändern. Sie muss dann festhalten, wer die Abweichung billigte, warum sie nötig war und wie Kosten und zuvor genannte Ziele weiter verglichen werden sollten.

Für diese Entscheidung fand der Inspector General keinen Nachweis. Personalwechsel machten die Lücke sichtbar: Spätere Führungskräfte kannten den Entscheidungsweg zum Abschied vom Plan nicht vollständig. Beamte vermuteten, frühere Verantwortliche hätten die Umstellung eher als allmähliche Entwicklung denn als zu protokollierenden Entschluss gesehen. Genau darin liegt die Gefahr. Eine Folge kleiner Schritte kann die Grundlage der Steuerung austauschen, obwohl jeder Schritt für sich wie normaler Betrieb wirkt.

Die Projekte blieben, ihre Kostenkennungen verschwammen

Von Stillstand berichtet die Prüfung nicht. Nach Angaben des GAO waren im Mai 2026 von 61 Planinitiativen 39 abgeschlossen. Vierzehn liefen weiter, eine war gestrichen, eine ersetzt und sechs pausierten. Die meisten Arbeiten gingen in die neue Strategie ein. Diese Zahlen unterscheiden zwei Fragen: ob die Behörde modernisierte und ob sie die Änderung der für diese Modernisierung geltenden Regeln nachvollziehbar festhielt.

Dasselbe Problem erreichte die Buchhaltung. Das GAO erfasste IT-Ausgaben. Kleinere Initiativen des Plans erschienen jedoch teilweise als Tätigkeiten in größeren Projekten und waren im Kostensystem nicht einzeln als Planbestandteile markiert. Für eine Trennung hätte jemand die Einträge manuell prüfen müssen. Ein Verantwortlicher sagte, die Ermittlung der gesamten tatsächlichen Kosten des alten Plans sei diesen Aufwand nicht wert. Die ursprünglichen 29 Millionen Dollar waren eine Prognose für die Umsetzung, keine von der Prüfung festgestellte Ausgabe.

Der Unterschied zwischen Kosten erfassen und Kosten einem öffentlichen Versprechen zuordnen ist entscheidend. Das Management kann 39 abgeschlossene Vorhaben nennen. Die Finanzabteilung kann Summen großer IT-Projekte nennen. Ohne die Verbindung zur ursprünglichen Liste lässt sich aber nicht schnell sagen, was die dem Kongress beschriebene Gesamtheit tatsächlich kostete. Mit dem Namen des Plans verschwand im Kostenbuch ein Teil seiner Identität.

Der neue Vorstand muss mehr liefern als einen neuen Namen

Der Inspector General richtete zwei Empfehlungen an die kommissarische Betriebsleitung: wesentliche Entscheidungen über große IT-Projekte dokumentieren und die Kosten bedeutender künftiger Vorhaben vollständig so erfassen, dass Beteiligte darüber unterrichtet werden können. Das GAO stimmte zu. In der schriftlichen Antwort im Originalbericht schilderte es ein seit Frühjahr 2026 integriertes Führungsteam aus den Bereichen IT, Daten und Analyse, Technologie und Informationssicherheit.

Außerdem setzte der Exekutivausschuss ein Gremium für Technologie- und Datensteuerung ein. Seine Satzung war nach GAO-Angaben im Juni 2026 fertig. Interne Kontrollen in Verfahrensregeln und Strategiepapieren sollten bis Dezember 2026 folgen, ebenso eine strukturierte Haushaltsprüfung. Die Bestimmung des passenden Detaillierungsgrads für Kostenerfassung und ein Umsetzungsplan waren für Februar 2027 vorgesehen. Das sind Termine der Antwort, keine bereits geprüften Ergebnisse. Der Inspector General will die Empfehlungen erst nach ausreichenden Belegen schließen.

Ein Gremium gibt einer Entscheidung einen Ort. Ein wirksamer Beschluss braucht zusätzlich Datum, Verantwortlichen, alte und neue Projektgrenze, Begründung, Haushaltswirkung und Empfänger der Mitteilung. Die Kostenseite braucht Kennungen, die Tätigkeiten auch nach einem Strategiewechsel zum Projekt und zu einer nachrechenbaren Summe führen. Ein weiterer Sitzungskalender ohne diese beiden Spuren würde lediglich den Ort des nächsten Gedächtnisverlusts organisieren.

Die Pointe dieser Eigenprüfung ist sachlich scharf genug. Der öffentliche Prüfer konnte die Begründung seines eigenen großen Kurswechsels nicht vorlegen und die Kosten des ursprünglichen Initiativenpakets nicht bequem zusammenzählen. Zugleich liefen viele Arbeiten weiter. Ein datiertes Beschlussregister und ein künftig vollständig zuordenbares Kostenkonto würden die Beurteilung ändern. Bis dahin hat der Millionenplan eine erstaunlich kurze fehlende Anlage: das Protokoll seines Endes als Plan.