Summary

  • GAO 在 2021 财年花约 100 万美元制定五年 IT 现代化计划，三阶段实施项目的预计成本约 2900 万美元。自身监察长发现，计划完成后不到 18 个月，GAO 转向持续战略，却没有留下记录这项重大决定的文件。
  • 截至 2026 年 5 月，原计划 61 项工作中，39 项完成、14 项进行中、1 项取消、1 项被替换、6 项暂停。部分较小工作被记入更大项目的费用科目，没有单独标记，原计划总成本因此难以直接提取。
  • GAO 同意建立重大决策记录及未来大型 IT 项目成本追踪两项控制。新技术与数据治理委员会已成立；制度文件、预算审查和成本追踪方案仍分别有 2026 年 12 月、2027 年 2 月的预计完成节点。

国会见过这份路线图

GAO 监察长的 OIG-26-2 报告里，原计划的来历并不模糊。GAO 在 2021 财年支付承包商约 100 万美元，设计一份分三阶段、历时五年的 IT 现代化路线图。实施其中各项工作的成本估计约为 2900 万美元。云能力准备、治理流程和应用迁移都在范围内，部分已有的现代化工作也被纳入同一张图。

这张图有外部观众。2022 年，国会要求 GAO 提交关于数据中心基础设施的进度、成本和实施方案；GAO 的答复概述了五年计划。机构公开的 2024 财年绩效计划仍引用这份路线图及其预期效益。因此它不只是给 IT 部门看的内部文档，也是机构向监督者解释投入的依据。

随后管理方式变了。距离 2021 年 9 月计划定稿不到 18 个月，GAO 转向没有固定终点的持续现代化战略。前任代理首席信息官和后任首席信息官告诉监察长，他们分别在 2023 年 2 月和 5 月接任时，五年计划已不再被积极使用。技术工作当然可能需要调整。真正的治理问题是：谁批准了调整，哪些证据推动了它，原来的成本估算和向国会说明的目标怎样与新战略衔接？

监察长没有找到记录这一决定的文件。人员更替后，负责现代化的后来者也不完全了解当年的决策过程。管理方式可以逐步改变，记录责任不能跟着消失：几次调整之后，原本约束项目的路线图已经失去地位，后任却找不到改变发生的决策节点。

工作还在，账本却认不出原计划

原计划不是一纸空文。GAO 报告截至 2026 年 5 月，61 项工作里已有 39 项完成，14 项在做，1 项取消，1 项替换，6 项暂停。大部分工作融入了新的战略。监察长的发现并非“什么都没做”，而是管理者让工作继续推进时，失去了说明治理框架为何改变的记录。

财务一侧出现相似的断口。GAO 有 IT 成本追踪系统，也记录相关支出。但一些规模较小的原计划项目被作为更大项目中的活动入账，没有独立标记它们属于那份五年计划。要把费用拆出来，得人工审阅现有记录。一名官员表示，追算原计划所有工作的实际总成本并不划算。原先 2900 万美元是实施预测，不是审计确认的实际支出。

于是机构能拿出两个真实却无法合拢的答案：项目管理者可以数出完成的 39 项，财务系统可以展示大项目的开销；公众仍难迅速知道，当年向国会描述的整组工作实际花了多少。计划名称在管理层的口头叙述中退场，费用在大项目代码里继续发生。连接承诺和账本的索引没有跟上。

新委员会的价值要写在下一份记录里

监察长向代理首席运营官提出两项建议：为重大决定，包括大型 IT 项目的改变，建立记录控制；为未来大型 IT 项目建立完整的成本识别方法，使利益相关方能得到可报告的总额。GAO 同意。其随原始报告公布的答复称，2026 年春季成立了由首席信息官、数据与分析负责人、技术负责人和信息安全负责人组成的综合领导团队。

GAO 还说，执行委员会设立技术与数据治理委员会，章程已在 2026 年 6 月完成。把内部控制写入标准程序和战略文件，计划于 2026 年 12 月完成；结构化预算审查也定在同月。确定成本追踪应达到的细度及实施方案，预计到 2027 年 2 月。这些是机构答复中的预计日期。监察长明确表示，会看足够的实施证据后才结束对建议的跟踪。

一个委员会能给决策一个房间，却不会自动给决策一份记录。下一次重大转向应有日期、责任人、旧计划和新范围、改动理由、预算影响、告知对象。下一项大型 IT 投入应有能追踪到活动层面的费用标签，让任何接任者都能从系统汇总金额。只新增会议而不新增这两种凭据，旧问题只是换了门牌。

GAO 自查最有力的地方在于两面都没回避：多数工作推进了，管理方式的关键变更却没有被正式解释，原计划整组工作的实际费用也难以直接列出。一份有日期的决策登记和一项费用可逐项合计的新项目，会改变这个判断。目前，价值 100 万美元的路线图少了一页最朴素的附录：谁决定不再照它走。

Sources