Summary

  • GAO는 다섯 연방 지원 사업의 서면 정책과 절차를 감독·사기 예방 관련 아홉 요구사항 또는 선도 관행에 비춰 살폈다. FCC의 학교·도서관 연결 사업 E-Rate는 아홉 가지 모두를 문서화했다.
  • DOE의 Regional Clean Hydrogen Hubs는 네 항목을 완전히 충족했고 위험 프로필 항목은 부분 충족했으며, 사업 특화 사기 위험 평가, 대응 전략, 이해관계자 협업, 위험 기반 감시 네 항목은 충족하지 못했다.
  • GAO가 DOE에 제시한 다섯 권고는 공식 페이지에서 모두 미완료로 표시된다. 문서가 완성되면 설계 결함을 다시 판단할 수 있고, 실제 지원 결정에 쓰였는지는 뒤따르는 업무 기록이 보여 준다.

같은 아홉 질문, 다른 두 서류철

연방정부가 계약이나 보조금, 대출을 내줄 때 담당자는 어떤 사기 위험을 찾고, 어떻게 대응하며, 그 대응을 어떻게 점검할까. GAO 보고서는 다섯 사업의 문서화된 정책과 절차를 아홉 기준으로 비교했다. 해당 기관들은 인프라, 기후, 반도체 관련 법률을 통해 관련 사업용으로 약 2,270억 달러의 재원을 받았다. 그 금액은 통제가 필요한 사업 규모를 설명한다. 감사에서 확인된 손실액은 아니다.

FCC의 Universal Service Program for Schools and Libraries, E-Rate는 아홉 기준에 모두 문서화된 절차를 갖췄다. DOE의 지역 청정수소 허브 H2Hubs는 네 가지를 충족, 한 가지를 부분 충족, 네 가지를 미충족했다. 부족한 네 가지는 서로 연결된다. 수소 허브만의 사기 위험을 정기적으로 평가하고, 이에 맞춘 전략을 정하고, 협력 기관과 위험 정보를 나누고, 그 조치가 작동하는지 감시하는 순서다.

E-Rate의 문서가 현장에서 언제나 잘 지켜졌다는 판정은 이 감사의 대상이 아니다. GAO는 설계가 서면 정책에 담겼는지 확인했다. 설계도가 있으면 특정 지원금에서 어떤 검사가 예정돼 있었고 누가 수행해야 했는지 물을 수 있다. 사업 자체의 위험 평가가 없으면 후임자와 감사인은 그 판단을 흩어진 이메일과 사람의 기억에서 재구성해야 한다.

수소 허브가 건너뛴 출발점

부처 전체의 사기 방지 선언은 어느 사업에도 붙일 수 있다. H2Hubs에는 자기 사업의 경로를 따라가는 평가가 필요하다. 컨소시엄을 어떻게 선정하고, 단계별 성과를 누가 확인하며, 어떤 비용 자료가 지급 결정에 영향을 주는가. GAO는 프로그램에 맞춘 정기 사기 위험 평가 절차가 마련되지 않았다고 봤다. 기관·사업별 위험 프로필도 해당 기준을 일부만 충족했다.

그 뒤의 세 항목 역시 문서에 빈틈이 있었다. 파악한 위험에 대응하는 사기 방지 전략, 이해관계자와 위험 징후 및 교훈을 공유하는 절차, 위험에 따라 관리 활동을 감시하는 절차다. 출발점이 비면 전략을 시험하기 어렵다. 동료 기관에서 새 경고가 오지 않으면 전략은 낡는다. 감시가 없으면 실패한 통제도 오래도록 존재하는 척할 수 있다.

원문 전체에서 GAO는 DOE에 다섯 권고를 냈다. 맞춤형 정기 평가, 사업 위험 프로필, 대응 전략, 이해관계자 정보 공유, 감시 절차다. DOE는 동의하고 계획을 밝혔다. GAO 공식 페이지는 다섯 건 모두 미완료로 남겨 두고 있다. 다음에 확인할 것은 담당자와 날짜가 적힌 실제 절차, 이어서 그 절차를 사용한 지원 심사 기록이다.

원래 표와 오늘의 권고 상태는 다르다

나머지 세 사업은 Commerce의 CHIPS for America Fund, HHS의 Health Center Program, EPA의 Greenhouse Gas Reduction Fund였다. 마지막 기금은 2025년 7월 법률로 폐지됐다. 감사표의 해당 열은 조사 당시의 설계를 기록한다. 다섯 사업 가운데 네 곳에는 적어도 하나의 미충족 또는 부분 충족 항목이 있었다.

CHIPS의 사례는 감사 후에도 기록이 움직인다는 사실을 보여 준다. GAO는 잠재적인 초과 지급을 되찾기 위한 감사의 사용 여부를 검토한 기록이 없다고 지적했다. Commerce는 권고에 반대했지만 이후 당시 그 감사를 하지 않기로 한 판단과 매년 재검토할 계획을 문서로 냈다. GAO는 문서화를 확인하고 권고를 이행 완료로 닫았다. 달라진 것은 회수 감사의 시작이 아니라 판단의 기록이다. HHS도 이후 보건센터 사업의 위험 프로필을 문서화해 관련 권고 하나를 닫았다.

아홉 칸은 어느 기관이 더 고결한지를 겨루는 표가 아니다. 사업이 위험을 알아보고, 대응을 정하고, 협력 상대에게 배우고, 결과를 다시 확인하는 절차가 있는지 묻는다. E-Rate는 그 경로를 적었다. 수소 허브는 자기 사업에 맞는 경로를 아직 보여 줘야 한다.

Sources