Summary

  • GAO从12家机构选取53项大型IT投资，将2025年4月首席信息官评分与同期项目风险文件比对。GAO对24项判断的风险更高，27项一致，对两项判断的风险更低。这是所选样本的比较，不能套成整个联邦投资组合的比例。
  • 53项评分中，21项未按各机构自己的流程及时更新。教育部及卫生与公众服务部的评分周期还可能长于预算管理局（OMB）现行的至少每季度一次的要求。OMB在2026年4月宣布准备替换公开的IT Dashboard，当时没有给出上线时间。

颜色还在，文件已经改了

一项投资的风险不靠颜色发生，也不会因颜色保持绿色而停止变化。GAO于2026年10月7日公布的报告审视的是联邦IT Dashboard上的首席信息官评分。OMB制定公开与更新规则，总务管理局（GSA）运营网页，各机构的CIO评估所辖大型IT投资。一个数字和颜色由此进入国会、监管者和公众视线。它是管理判断的出口，不是自动探测器。

GAO先从26家机构的2025财年预算资料中寻找开发活动金额至少3500万美元的大型投资，最终抽取12家机构的53项。审计人员拿2025年4月的CIO评分，同3月左右的项目风险登记册、审查委员会汇报、项目表现资料及其他官方报告比较。风险登记册很关键：机构自己已经把进度、资金或执行方面的问题写在里面。GAO检查公开判断是否追上了内部文件。

53项中有27项，两边的风险判断一致；两项是CIO评分更严。余下24项，GAO看到的风险更高。其中五项被GAO列为高风险，机构却给了中等或更低评分；七项由中等或更低上升至中高；十二项由低或中低上升至中等。把这24项统称为“低风险项目爆雷”，会抹掉审计的层级，也会凭空制造项目失败。真实冲突已经足够鲜明：将近一半的选中项目，公开评分对照文件显得温和。

这种差距分布在12家机构中的九家。退伍军人事务部的六项所选投资全部落在GAO判断更高的一侧；交通部为八项中的五项，卫生与公众服务部为九项中的四项，财政部为四项中的三项，国土安全部为四项中的两项。它们不是各部门所有IT项目的成绩单。GAO只是把可核对的一组项目放到了同一把尺子下。

评分的日期也是评分的一部分

同一份报告还核对了更新节奏：53项中有21项没有在机构自己规定的期限内更新。它与前述24项风险差异不是可相减的两组名单。一次迟到的评估仍可能准确，一次按时提交也可能把问题看轻。监督者必须同时知道评分覆盖哪一版风险文件，以及评分何时生效。

商务部、交通部和GSA的流程要求每月更新，但GAO检查的2025年4月窗口里，各有至少一项没有按期完成。卫生与公众服务部和国土安全部按季度更新，部分评分在审计对照前的三个月没有改动。21项迟到评分中，九项来自卫生与公众服务部。教育部采用半年周期；卫生与公众服务部允许部分下属机构按季、部分按半年办理。这两家机构的流程可能长于OMB当前至少每季度一次的要求。网页加载得再快，也无法把半年前的评估变成当季的判断。

CIO的评分本来包含判断。GSA把高价值资产、财务义务和资金风险等因素纳入自己的方法；其他机构有不同权重。GAO承认这种差别，因此以各机构自身的风险登记册为核心，再用审查汇报和表现资料核对。它也确实发现两项CIO评分比其判断更严。问题不是必须把所有项目打红，而是风险登记册里的变化如何进入公共评分。

换一块屏幕，别丢了旧表的指针

OMB在2026年4月表示要逐步结束现有Dashboard，转向更精简的系统。GAO查到的公告没有上线时间和具体安排；GSA称截至同年5月旧站仍可使用。GAO还指出，早先要求OMB加强对CIO评分中问题投资的监督的一项建议，当时尚未落实。旧界面能否显示，是运营问题；新界面能否保留历史评分、更新日和相关风险文件，是问责问题。若迁移只保存最新颜色，外部监督者将无法还原问题何时进入记录、何时进入评分、何时得到处置。

GAO向九家机构提出17项新建议，目标是改善评分准确性和频率。五家机构同意其建议；国土安全部同意一项、不同意另一项；商务部和国防部不同意；财政部没有表态。不同回应值得记录，实际结果更好检验：一条重大风险出现在登记册，CIO在规定周期内调整评分，主管会议留下处置决定。这样的连续记录，才能证明表盘在工作。

Heng Lu关于治理中代理问题的思考提供一个提问角度：谁掌握公开信号，谁承受信号迟到的代价？美国联邦投资数字全部来自GAO。项目团队写风险，CIO汇成评分，OMB规定节奏，GSA负责展示。四个动作之间，任何一个环节缺少日期和对应文件，公共页面都会显得比项目本身更安静。

Sources