Summary

  • O GAO examinou 53 grandes investimentos de tecnologia em 12 agências. Em 24, sua avaliação dos documentos apontou mais risco do que a nota do diretor de informação (CIO); em 27 houve concordância e em dois o GAO viu menos risco. Os números pertencem à seleção da auditoria.
  • Vinte e uma das 53 notas não foram atualizadas dentro do prazo estabelecido pela própria agência. Educação e Saúde mantinham processos capazes de passar do mínimo trimestral exigido pelo Office of Management and Budget (OMB). Em abril de 2026, OMB anunciou a substituição do Dashboard, sem data de entrega no anúncio descrito pelo GAO.

A página abre hoje; a decisão pode ser de meses atrás

O relatório do GAO divulgado em 7 de outubro de 2026 trata da nota de risco que acompanha um investimento federal em tecnologia. OMB estabelece a política, a General Services Administration (GSA) opera o site público, e os CIOs das agências decidem o grau de risco dos próprios projetos. A escala parece simples para quem consulta a página. Por trás dela estão decisões sobre cronograma, equipe, financiamento e capacidade de entregar o que foi prometido. O painel pode abrir instantaneamente; a avaliação exibida depende do momento em que esses documentos foram lidos.

Para montar a amostra, o GAO começou com dados orçamentários de 26 agências referentes ao exercício de 2025. Selecionou 53 investimentos de 12 agências com pelo menos US$35 milhões de atividade de desenvolvimento. Comparou as notas dos CIOs de abril de 2025 com registros de risco de março, apresentações aos conselhos de revisão, dados de desempenho e outros relatórios oficiais. Em vez de inventar um teste externo alheio ao projeto, partiu sobretudo dos riscos que a própria administração havia documentado.

O confronto deu três resultados. Em 27 investimentos, as avaliações coincidiam. Em dois, a nota do CIO era mais severa. Nos outros 24, o GAO atribuiu risco maior. Cinco desses 24 foram classificados como de alto risco por seus auditores, enquanto a agência os tinha em nível médio ou inferior. Sete passaram de médio ou menos para moderadamente alto; doze, de baixo ou moderadamente baixo para médio. Não há 24 falhas comprovadas nessa conta. Há 24 sinais públicos que, diante dos documentos disponíveis, mostravam uma situação mais tranquila do que a auditoria encontrou.

A divergência apareceu em pelo menos um investimento de nove das 12 agências examinadas. Os seis projetos selecionados da Veterans Affairs ficaram desse lado; Transporte teve cinco de oito, Saúde quatro de nove, Tesouro três de quatro e Segurança Interna dois de quatro. Esses quocientes descrevem os casos escolhidos, não todos os programas de cada pasta. A força do achado vem de comparar, projeto a projeto, uma nota oficial com a documentação que deveria sustentá-la.

O atraso também é uma informação de risco

O mesmo relatório localizou 21 notas sem atualização no prazo fixado pelo próprio órgão. Esse total e os 24 casos de risco maior medem dimensões diferentes. Uma nota antiga pode continuar correta; uma nota recém-publicada pode subestimar o projeto. Para quem decide onde concentrar fiscalização, o par essencial é a avaliação acompanhada de sua data e da versão do registro de riscos que ela considerou.

Comércio, Transporte e GSA tinham processos de revisão mensal, mas deixaram pelo menos uma das notas observadas sem atualização no mês de abril de 2025. Saúde e Segurança Interna previam revisões trimestrais; algumas avaliações não haviam sido renovadas nos três meses anteriores à comparação. Nove das 21 notas tardias estavam na Saúde. Educação usava um ciclo semestral. Na Saúde, diferentes partes da organização podiam trabalhar por trimestre ou por semestre. Esses dois desenhos podiam ultrapassar a orientação então vigente de OMB, de atualização ao menos trimestral.

O risco do investimento não acompanha o calendário administrativo que a agência prefere.

A avaliação de um CIO também envolve juízo profissional. GSA leva em conta, entre outras coisas, se o investimento é um ativo de alto valor ou enfrenta problemas de financiamento. O GAO reconheceu que os métodos variam e apoiou a própria análise nos registros de risco das agências. Encontrou ainda dois projetos em que seu juízo foi menos severo. O problema que o relatório documenta é a distância mensurável entre a nota pública e as evidências da mesma época, com a idade da nota registrada ao lado.

Um sistema novo pode herdar um silêncio antigo

OMB anunciou em abril de 2026 os primeiros passos para descontinuar o Dashboard e usar um sistema mais enxuto. A comunicação não dava prazo de lançamento, segundo o GAO; GSA informou que o site anterior continuava acessível em maio. O órgão de auditoria também registrou que OMB ainda não havia atendido uma recomendação anterior para melhorar sua supervisão dos investimentos problemáticos identificados pelas notas dos CIOs. O projeto da nova tela precisa enfrentar essa dívida: preservar quando o risco foi escrito, quando a nota mudou e quem decidiu agir.

O GAO fez 17 recomendações novas a nove agências, concentradas na qualidade e na frequência das avaliações. Cinco aceitaram suas recomendações. Segurança Interna aceitou uma e rejeitou outra; Comércio e Defesa discordaram; Tesouro não declarou posição. A resposta institucional é um começo. O teste real virá quando uma mudança no registro de riscos provocar uma nota tempestiva e uma decisão de supervisão que possa ser vista e datada. Se uma migração apagar as versões anteriores, até uma correção genuína perderá sua história.

A nota de Heng Lu sobre o problema de agência na governança ajuda a perguntar quem controla a informação e quem paga pelo erro de leitura. Os fatos federais estão nos documentos do GAO. A equipe registra o risco, o CIO o transforma em nota, OMB dita a frequência, GSA publica. Quando essas etapas não deixam uma trilha comum, o painel oferece uma cor sem dizer quanta evidência ficou pelo caminho.

Sources