Summary

  • El GAO comparó las calificaciones de riesgo de abril de 2025 con documentación de 53 inversiones de tecnología en 12 agencias. Evaluó más riesgo que los CIO en 24 casos, coincidió en 27 y evaluó menos en dos. La selección exigía al menos 35 millones de dólares de actividad de desarrollo; las proporciones describen esa muestra.
  • De las 53 notas, 21 no se actualizaron a tiempo según las reglas de las propias agencias. Educación y Salud tenían procesos que podían tardar más que el trimestre mínimo fijado por la Office of Management and Budget (OMB). OMB anunció en abril de 2026 un sucesor del IT Dashboard sin fecha de lanzamiento en el anuncio examinado por el GAO.

Una calificación sin fecha útil es decoración cara

El informe del GAO del 7 de octubre de 2026 examina un mecanismo de gobierno que parece simple: un alto cargo de tecnología puntúa el riesgo de una inversión y el Federal IT Dashboard lo muestra. OMB define las reglas, la General Services Administration (GSA) mantiene la página y los directores de información —CIO— aportan las calificaciones. Agencias, Congreso y ciudadanos pueden verlas. El color tiene fuerza porque parece condensar el trabajo que ocurre fuera de la pantalla.

Ese trabajo tiene documentos propios. Los equipos registran riesgos, presentan avances ante juntas de revisión y acumulan información de plazos y desempeño. El GAO obtuvo datos presupuestarios de 26 agencias y escogió 53 inversiones en 12 de ellas con al menos 35 millones de dólares en actividad de desarrollo. Tomó las notas de los CIO de abril de 2025 y las contrastó sobre todo con los registros de riesgo de marzo, las exposiciones ante órganos ejecutivos, resultados del proyecto y otros informes oficiales. Comparó juicios cercanos en el tiempo, no una foto de 2026 con un archivo de diez años atrás.

El resultado fue desigual. Veintisiete notas coincidían con la evaluación del GAO. Dos eran más severas que la lectura de los auditores. En 24, los documentos sugerían más riesgo del que indicaba la nota del CIO. Cinco de esas 24 inversiones fueron de alto riesgo para el GAO aunque la agencia las puntuaba en nivel medio o inferior. Otras siete pasaban a moderadamente alto y doce a medio desde calificaciones moderadamente bajas o bajas. La diferencia concreta importa: «24 inversiones de bajo riesgo ocultaban fallos» sería una frase brillante y falsa.

Lo probado es que la calificación pública reducía la gravedad relativa que mostraban los documentos de esas inversiones seleccionadas.

Los contrastes aparecieron en nueve de las 12 agencias. Los seis proyectos de Veterans Affairs incluidos en la selección recibieron una evaluación de más riesgo que su nota; en Transporte fueron cinco de ocho, en Salud cuatro de nueve, en Tesoro tres de cuatro y en Seguridad Nacional dos de cuatro. Esas cifras no convierten a una agencia entera en una categoría de riesgo. Indican dónde falló la señal en los expedientes que el GAO pudo comparar.

Dos maneras de quedarse atrás

La diferencia de intensidad es una falla; la diferencia de tiempo, otra. El GAO comprobó que 21 de las 53 notas no habían sido renovadas dentro del plazo que su propia agencia había fijado. No publicó una tabla que autorice a identificar sin más esas 21 con las 24 discrepancias de gravedad. Una nota antigua puede seguir siendo acertada y una nueva puede minimizar un problema. Para que el tablero sirva, las dos preguntas deben viajar juntas: ¿refleja el riesgo conocido y cuándo se volvió a mirar?

Tres agencias —Comercio, Transporte y GSA— tenían procedimientos de actualización mensual, pero dejaron sin renovar al menos una de las notas examinadas en abril de 2025. Salud y Seguridad Nacional debían actuar cada trimestre y no actualizaron algunas en los tres meses anteriores a la comparación. Nueve de las 21 notas tardías correspondían a Salud. El proceso de Educación era semestral; Salud permitía a ciertos componentes revisar cada trimestre y a otros cada semestre. Ambos esquemas podían exceder la pauta vigente de OMB de al menos una revisión trimestral. El calendario de una oficina no altera la velocidad a la que un proyecto cambia.

No existe una fórmula única para el juicio de riesgo. GSA, por ejemplo, toma en cuenta si una inversión es un activo especialmente valioso o si su financiación está comprometida. Los auditores reconocieron la subjetividad y usaron los registros de riesgo de las propias agencias como ancla. También señalaron dos casos en los que su evaluación fue menos severa. La auditoría no acusa a los CIO de mentir; demuestra que el juicio que llega al público puede apartarse de la documentación que la misma institución ya guarda.

La mudanza de plataforma puede perder la memoria

En abril de 2026, OMB anunció pasos para retirar el Dashboard actual y poner un sistema más sencillo. El anuncio, según el GAO, no daba fecha de entrega ni detalles suficientes. GSA comunicó que la página seguía accesible en mayo. Hay además una recomendación previa del GAO, dirigida a OMB para mejorar la supervisión de inversiones problemáticas detectadas mediante estas notas, que seguía sin aplicación cuando salió el informe. Cambiar la página antes de arreglar la cadena de calificación trasladaría el problema a un escaparate nuevo.

El GAO hizo 17 recomendaciones nuevas a nueve agencias sobre precisión y frecuencia. Cinco aceptaron las suyas; Seguridad Nacional aceptó una y rechazó otra; Comercio y Defensa discreparon; Tesoro no expresó posición. Ninguna respuesta sustituye la prueba de funcionamiento. Esa prueba consiste en un registro de riesgo fechado, una nota del CIO actualizada dentro del plazo y una decisión de supervisión que responda al cambio. Cuando se migre de sitio, la secuencia histórica debe poder consultarse. Un color nuevo sin memoria no permite saber cuánto tiempo estuvo la inversión bajo una señal vieja.

La reflexión de Heng Lu sobre el problema de agencia presta aquí una pregunta sobre quién controla la señal y quién asume las consecuencias. Los datos federales proceden del GAO. El director informático puede usar información de muchos equipos y debe decidir qué riesgo mostrar. OMB fija la frecuencia y GSA publica el resultado. Si nadie conecta fecha, documento y nota, la responsabilidad se dispersa justo donde debería empezar el control. El tablero necesita menos brillo y más historial verificable.

Sources