Summary

  • GAOは12機関の大規模IT投資53件を選び、2025年4月のCIO評価を同時期のリスク資料と比べた。24件ではGAOの判断の方が高リスク、27件で一致し、２件ではGAOの判断の方が低リスクだった。選定対象の比較であり、政府の全投資に当てはめる比率ではない。
  • 53件のうち21件は、機関自身の手順が定める期限までにCIO評価を更新していなかった。教育省と保健福祉省の評価周期は、Office of Management and Budget（OMB）が求める少なくとも四半期ごとの更新より長くなる場合がある。OMBは2026年4月に現行Dashboardの後継を発表したが、その発表には稼働日がなかった。

リスクの記録は動き、公開の針は止まる

GAOが10月7日に公表した報告書は、連邦IT投資の「今」を誰が測るのかを問う。Federal IT Dashboardには機関のCIOが付けたリスク評価が並ぶ。OMBが公開・更新の方針を決め、General Services Administration（GSA）がサイトを運営する。議会も国民も、その評価を使って注意を向ける先を選ぶ。だが色は投資から自動送信される測定値ではない。CIOが資料を読み、判断して初めて変わる。

GAOは26機関の2025会計年度の予算データから、開発活動が3500万ドル以上の大規模投資を探し、12機関の53件を選んだ。比較に使ったCIO評価は2025年4月のものだ。GAOは主に同年3月のリスク登録簿、上級審査会への説明、進捗資料、他の公的報告を読み、自らリスクを評価した。投資の担当者が既に書いていた懸念と、公表された管理職の判断を同じ時期に突き合わせたわけだ。

27件で二つの評価は一致した。２件ではCIOの方が厳しかった。残る24件はGAOの方が高リスクと判断した。その内訳も重い。５件は機関が中程度以下としたものをGAOが高リスクと評価し、７件は中程度以下からやや高いリスクへ、12件は低またはやや低い評価から中程度へ上がった。24件すべてが低リスク表示だったわけではなく、GAOが事業の失敗を確認したわけでもない。投資の内部資料にある危険が、公開の評価では小さく見えていた。

差は12機関中９機関に及んだ。選ばれた退役軍人省の投資６件は全件でGAOの評価が高かった。運輸省は８件中５件、保健福祉省は９件中４件、財務省は４件中３件、国土安全保障省は４件中２件だ。この数は対象に選んだ投資についての比較で、各機関の全事業を採点したものではない。

更新日を外せば、評価の意味もずれる

GAOは内容だけでなく日付も調べた。53件中21件のCIO評価は、それぞれの機関が自ら定めた更新期限を守っていない。24件のリスク差と21件の遅延を足したり引いたりして「問題の総数」を作ることはできない。遅れた評価が結果として正しいことも、期限内の評価が危険を軽く見ることもある。必要なのは、リスク登録簿の版と評価の有効日を並べて示すことだ。

商務省、運輸省、GSAの手順は毎月の更新を求める。しかしGAOが調べた2025年4月には、各機関の対象投資の少なくとも１件で更新が間に合わなかった。保健福祉省と国土安全保障省は四半期ごとの手順を持つが、比較前の３カ月に更新されていない評価があった。遅れた21件のうち９件は保健福祉省に属した。教育省の手順は半年ごとで、保健福祉省は部局によって四半期または半年の運用を認めていた。OMBの現在の基準は少なくとも四半期ごとだ。半年を待つ管理手順では、公開サイトだけを速くしても新しい判断は出てこない。

CIOによる評価には判断が入る。GSAは重要資産かどうか、資金に問題があるかなどを考慮し、他の機関とは違う重みを使う。GAOも手法の差を認め、自らの比較を各機関のリスク登録簿に置いた。２件でCIOの評価の方が厳しいという結果も残した。だから争点は誰かの意図ではなく、既知のリスクが公開評価へいつ、どのように反映されたかにある。

画面を替えるなら、評価の履歴を運ぶ

OMBは2026年4月、現行Dashboardを終えて簡素なシステムへ移る方針を示した。GAOが検証した発表には稼働時期や十分な詳細がなく、GSAによれば同年５月時点で既存サイトは利用できた。CIO評価から問題投資を見つけた場合のOMBの監督を改善するよう求めた以前のGAO勧告も、報告書時点では未対応だった。次のサイトがどれほど見やすくても、過去の評価と更新日が消えれば、危険を把握してから判断するまでの時間を検証できない。

GAOは今回、９機関に計17件の新たな勧告を出し、評価の正確さと頻度を改善するよう求めた。５機関は自分たちへの勧告に同意した。国土安全保障省は１件に同意し１件に反対、商務省と国防総省は反対、財務省は賛否を示さなかった。答えは宣言より次の記録に出る。リスク登録簿が変わった日、CIOが評価を変えた日、監督側が対応した日。その三つがつながれば画面の色に意味が戻る。

Heng Luの代理問題に関する考察は、公開する信号を誰が決め、そのずれの費用を誰が負うかという視点を与える。連邦投資に関する数字と機関の行動はGAOの資料に拠る。案件を進める部門がリスクを書き、CIOが評価し、OMBが期限を決め、GSAが見せる。役割が分かれるほど、証拠と日付をつなぐ線が要る。

Sources