Summary

  • TIGTAの2026年9月29日付最終監査は、IRSがProcurement Hub向けに結んだ３件目の契約を450万ドルと記録する。そのうち65万1000ドルの技術サービスに明確な節目や納品物がなく、Hub固有の市場調査も足りなかった。IRSは2025年10月、履行期間の初めに全額を支払った。
  • 2025年9月の時点でアクセス権を持つ1017人のうち959人は、Hub用の所定の権限申請システムを使っていなかった。IRSの調達部門は2026年9月21日に廃止を発表し、23日に利用を止めた。既存基盤への機能移行は12月31日までの目標だった。

監視する道具ほど、買い方が問われる

IRSは契約を削る判断を財務省へ繰り返し報告する必要があった。複数のシステムから表計算へ数字を寄せる従来の作業では、契約の詳細も判断も週ごとに揺れた。Hubは三つのデータ源をまとめ、「Defend the Spend」の判断と連絡を記録するための道具として2025年５月に使い始めた。この業務上の必要と、発注手続きの甘さは両立している。

同じ業者への最初の２件は各25万ドル。導入価格が終わると、2025年９月から１年間の３件目は450万ドルに跳ね上がり、人工知能の機能も加わった。TIGTAの監査記録では、元の契約整理の取り組みはその前に終わっていた。IRSは調達計画など新しい用途を試すつもりだったが、挙げた市場調査は刑事調査部門の別の分析案件向けだった。新用途と新価格を測る比較にはなっていない。

450万ドルにはソフトウェア使用許諾と65万1000ドルの技術サービスが混在する。IRSは使用許諾料を先払いする慣行を理由に、2025年10月に全額を支払った。TIGTAは許諾料についてはその理屈を認め、技術サービスについては明確な工程と納品物なしの前払いを問題にした。支払った後に進捗を確かめ、必要なら修正を求める力が弱まる。実際に受け取った技術作業の範囲は、IRSの検収記録で確かめる必要がある。

利用権限の記録も荒い。2025年９月に1017人がアクセスできたが、959人はHub向けのBEARS申請を通らなかった。手続きを通った58人も一種類の権限にまとめられ、17の利用者群に応じた実際の操作範囲を示せなかった。４月から９月までHubを使わなかった人は903人。120日使わなければ停止するIRSの規則に反し、その口座は残っていた。この二つの人数は同一時点の母集団に対する別の検査で、足し合わせる数字ではない。

Hubは既存の分析基盤に置かれたが、扱う情報と業務が変わったにもかかわらず、承認責任者へ更新したリスク認可書類を出していなかった。IRS側は試験事業と説明した。TIGTAは試験でもシステムの境界が変われば認可判断が要るとした。2026年５月、IRSは新しいBEARS権限を作り、継続利用者に再申請を求めた。７月に報告された171のアクセス権は、一人が複数持つ可能性がある。

IRS調達部門は９月21日にHubの廃止を発表し、23日にアクセスを止めた。最終監査は29日付だ。機能を既存の基盤へ12月31日までに移す計画が残る。次に確かめるべきものは移行先の名前、認可された情報処理の境界、権限表と実際の稼働日である。節約を管理する道具の購入だけ、節約の審査から急いで逃げた格好になった。

出典