本实践辅助材料是 GAO 2024 年政府审计标准修订版 (GAO-24-106786)（也称为黄皮书，GAO 于 2024 年 2 月 1 日发布）的配套文件。自此，审计组织在满足 2024 年黄皮书第 5 章“质量管理、参与质量审核和同行评审”中概述的新质量管理要求方面不断取得进展。本黄皮书实践辅助材料的目的是根据审核组织经常提交的问题提供额外的指导。本黄皮书实践辅助材料旨在帮助审核组织在根据黄皮书进行业务的质量管理体系的设计、实施和操作时了解并满足新的质量管理要求。它包含三个部分： 第一部分：质量管理风险评估流程 第二部分：质量管理监控和补救流程 第三部分：参与质量审核 根据黄皮书第 2
Science & Tech Spotlight: Malicious Use Of Generative AI
为什么这很重要生成式人工智能的使用正在迅速增长，并且继续以新的方式应用于公共和私营部门。但生成式人工智能也可以用于破坏性的方式。这包括制作有害内容、获取敏感信息或执行恶意指令。即使采取了适当的保护措施，当前的生成式人工智能系统也无法免受此类滥用的影响。关键要点攻击者拥有许多不同的恶意技术，可以有效地对抗生成式人工智能系统。人工智能的保障和防御需要持续开发和大量资源来维护。政策制定者面临着开发及时解决方案以应对快速变化的用途和威胁的挑战。该技术什么是恶意使用？攻击者或其他用户可能导致生成人工智能 (AI) 系统产生有害内容、泄露敏感信息或执行其他违背其预期目的和内置防护措施的指令。这包括网络犯罪
这是与 GAO-26-107225 相关的西班牙语亮点。GAO 结论 2021 年，即 GAO 获得完整数据的最后一年，居住在波多黎各的投资者税收激励政策的受益人约为 2,200 人。 GAO 分析发现，在移居波多黎各之前 5 年和移居波多黎各之后 5 年间，该人群的平均联邦应税收入和缴纳的联邦税显着下降（见图）。 GAO分析发现，联邦税收每年减少的金额可能达数亿美元。 图1：为居住在波多黎各的投资者享受税收优惠的纳税人缴纳的联邦应税收入总额和联邦税总额的平均值注：美元金额根据通货膨胀调整至2023年的数值。此外，2012年至2024年期间，近4,000名纳税人获得了波多黎各服务出口税收优惠。
Puerto Rico: IRS Should Improve Oversight of Taxpayers Claiming Exemption from Federal Taxes
西班牙语版，版本为 GAO-26-108642。GAO 发现的内容 2021 年（GAO 掌握完整数据的最新年份），大约有 2,200 名波多黎各居民投资者税收优惠受益人。 GAO 的分析发现，在移居波多黎各之前 5 年和移居后 5 年内，该人群的平均联邦应税收入和缴纳的联邦税显着下降（见图）。 GAO的分析发现，联邦税收每年减少的总额可能高达数亿美元。图：接受波多黎各居民投资者税收激励的纳税人平均联邦应税收入总额和缴纳的联邦税总额注：美元金额是经过通货膨胀调整后的2023年美元。此外，从2012年到2024年，近4,000名纳税人获得了波多黎各的商业出口服务税收激励。居民投资者和企业出口服务
Medical Device Recalls: HHS and FDA Should Address Limitations in Oversight of Recall Process
为什么这很重要美国食品和药物管理局 (FDA) 负责监督可能对用户健康构成风险的医疗设备的召回。使用召回设备（例如有缺陷的呼吸机或起搏器）的后果包括可能造成严重伤害或死亡。自 2009 年以来，FDA 对包括设备在内的医疗产品的监督一直在 GAO 的高风险清单上。GAO 要点从 2020 财年到 2024 财年，FDA 监督了 3,934 种医疗设备的召回。所有产品均由制造商自愿召回。 FDA 可以强制召回，尽管很少这样做。官员们表示，人员不足限制了 FDA 进行监督活动的能力。例如，从 2020 财年到 2024 财年，由于资源限制，FDA 无法实现终止召回的 3 个月目标（这意味着 FDA
GAO 的发现经过二十年来的三次尝试均未成功，退伍军人事务部 (VA) 在 2017 年进行了第四次努力，即电子健康记录现代化 (EHRM) 计划，以实现其遗留健康信息系统的现代化。 GAO 此前曾报道过 VA 在这项工作中遇到的挑战。在这些报告中，GAO 提出了 18 项建议，以改进成本估算、进度、项目管理、用户采用和满意度以及操作测试。 GAO 将其中 12 项视为优先建议，因为它们对于未来成功部署至关重要。 VA 尚未完全实施 18 项建议中的 16 项。 截至 2025 年 12 月向退伍军人事务部提出的 GAO 电子健康记录系统相关建议的实施情况 报告 建议总数 优先建议数量 建议的
Semiconductors: Information on Projects Funded to Strengthen U.S. Supply Chain
GAO 发现截至 2025 年 7 月，商务部已向 19 家公司的 40 个半导体设施建设、扩建或现代化项目提供奖励。 19 家公司中有 13 家获得了与项目相关的劳动力发展活动的资金。商务部总共向这 19 家公司提供了 309 亿美元的直接资金，并通过激励奖向其中两家公司提供了 55 亿美元的贷款。商务部授予的项目共同旨在解决从材料生产到包装等供应链各个阶段的差距和脆弱性。近 40% 的项目旨在生产尖端逻辑芯片，用于处理人工智能等新兴技术的数据。商务部估计，这些项目将使美国在全球领先逻辑芯片制造中的份额从 2022 年的 0% 提高到 2030 年的 20%。每个项目都包含独特的里程碑，时间
GAO 发现的内容 GAO 正在进行的秘密测试的初步结果表明，预付保费税收抵免 (APTC) 中的欺诈风险仍然存在。联邦市场批准了 2024 年和 2025 年计划年几乎所有 GAO 虚构申请人的覆盖范围，与 2014 年至 2016 年类似的 GAO 测试基本一致。GAO 的秘密测试是说明性的，不能推广到参保人群。计划 2024 年。联邦市场批准了对 2024 年 10 月提交的所有四名 GAO 虚构申请人的补贴。医疗补助服务 (CMS) 于 11 月和 12 月在 APTC 中每月为这些虚构的参保者支付约 2,350 美元。对于一些人来说，联邦市场要求提供支持社会安全号码 (SSN)、公民
Financial Management Shared Services: Progress and Identified Challenges
GAO 的发现财政部财务管理质量服务管理办公室、管理和预算办公室 (OMB) 以及总务管理局 (GSA) 已采取措施在整个政府范围内实施财务管理共享服务。共享服务有助于提高联邦资金的效率、透明度和管理。整合财务管理共享服务有助于减少政府在共同业务活动中的重复工作和成本。作为这些支持工作的一部分，财政部最近建立了一个财务管理市场，客户机构、联邦提供商和商业提供商可以在其中购买和销售共享服务和解决方案。财政部财务管理质量服务管理办公室管理财务管理市场的方法该市场已经取得了进展，例如客户机构采购的服务和解决方案的大约数量从 2023 财年的 300 万美元增长到 2024 财年的超过 1.83 亿美
Relatives Raising Children: Federal Support Helps, but Challenges Persist
高发现的结果 由于父母无法照顾而由亲戚或亲密朋友抚养的孩子生活在“亲属家庭”中。根据美国人口普查局的数据分析，这些家庭比所有家庭更有可能陷入贫困。亲属家庭中的儿童通常以祖父母为户主，他们比一般人群更有可能患有残疾并脱离劳动力市场。与祖父母生活在一起的儿童更容易出现身心健康问题和特殊教育需求。根据美国人口普查局和美国卫生与公众服务部 (HHS) 的 GAO 数据分析，亲属家庭中只有一小部分儿童接受寄养——每有一个儿童接受寄养，大约就有 18 个儿童没有接受寄养。如果照顾者满足某些州的要求，有儿童接受寄养的家庭可以获得其他家庭无资格获得的经济和其他资源。据来自三个州的三个县和三个部落的官员以及 G
VA Health Care: Status of Key Recommendations Related to Mental Health and Medication Management
GAO 发现退伍军人事务部 (VA) 为超过 900 万登记退伍军人提供医疗保健服务，每年有数千名军人过渡到该部门接受护理。心理健康问题是退伍军人长期面临的问题，许多退伍军人还患有慢性疼痛。这些病症通常需要用药物治疗，但必须谨慎管理。例如，可以开阿片类药物来止痛，但这些药物存在成瘾和服用过量的风险。VA 已实施四项关键的 GAO 建议，以加强对心理健康治疗计划的监督，并帮助确保其提供者遵循减轻阿片类药物风险的策略。心理健康治疗计划。患有精神健康问题的退伍军人可能会获得各种治疗选择，包括药物或疗法，或两者的结合。退伍军人健康管理局 (VHA) 要求精神科医生等专业提供者在心理健康治疗计划中记
GAO 发现的内容 GAO 正在进行的秘密测试的初步结果表明，预付保费税收抵免 (APTC) 中的欺诈风险仍然存在。联邦市场批准了 2024 年和 2025 年计划年几乎所有 GAO 虚构申请人的覆盖范围，与 2014 年至 2016 年计划年的类似 GAO 测试基本一致。GAO 的秘密测试是说明性的，不能推广到参保人群。计划 2024 年。联邦市场批准了对 2024 年 10 月提交的 GAO 的所有四名虚构申请人的补贴。医疗补助服务 (CMS) 于 11 月和 12 月在 APTC 中每月为这些虚构的参保者支付约 2,350 美元。对于一些人来说，联邦市场要求提供支持社会安全号码 (SSN
Digital Surveillance: Potential Effects on Workers and Roles of Federal Agencies
GAO 的发现数字监控工具可以为雇主提供信息，帮助改善其运营，并可能对工人产生积极和消极的影响。这些工具有时被称为“老板软件”，包括摄像头、麦克风、计算机监控软件、地理位置跟踪器、电话应用程序和工人佩戴的设备等。GAO 的工作基于对来自 11 个组织的利益相关者的采访：两个行业协会、三个倡导组织和六个研究组织。它还基于对符合 GAO 方法质量标准的 122 项研究的审查。根据 GAO 采访的利益相关者和 GAO 审查的研究，数字监控会对工人产生以下影响： 身体健康和安全。数字监控会对工人的身体健康和安全产生积极和消极的影响。例如，一些数字监控工具可以识别心脏问题，这是潜在心脏病的迹象。相反，它
Health Savings Accounts: Information on Features and Use, and Characteristics of Account Holders
为什么这很重要健康储蓄账户 (HSA) 允许符合资格的人免税储蓄资金来支付符合资格的医疗费用，并且可以赚取利息、进行投资并用于退休。 2023 年，HSA 持有约 1230 亿美元的资产。一些政策制定者担心，较富裕的人可能会使用 HSA 来积累免税储蓄，而收入较低的人可能缺乏资金来缴款。GAO 要点要开设 HSA 或向 HSA 缴款，个人必须加入符合 HSA 资格的高免赔额健康计划。这些计划的免赔额相对较高，但保费通常较低，并且可以通过其雇主、健康保险市场或发行人向个人提供。在我们采访的 9 家 HSA 提供商中，有 8 家将其营销工作重点放在雇主身上，并且所有提供商都至少有一项与 HSA 相
GAO 的发现 VA 的退伍军人福利管理局 (VBA) 可能会要求提交残疾索赔的退伍军人接受体检，以帮助确定资格。 VBA 依靠承包商提供医疗专业人员（称为检查员）来进行大部分检查。进行质量检查很重要，因为错误可能会导致代价高昂的返工和处理索赔的延误。负责监督这些承包商的 VBA 医疗残疾检查办公室 (MDEO) 自 2016 年成立以来已完善其监督。GAO 的 2024 年和 2025 年报告描述了 MDEO 的监督，包括用于防止考试期间发生错误、检测确实发生的任何考试错误以及纠正错误和提供问责制的质量控制技术。还确定了加强 MDEO 对合同考试质量监督的机会。具体来说，GAO 发现：(1)
GAO 的发现在过去 20 年中，退伍军人事务部 (VA) 采取了各种措施来改进和解决与其残疾补偿计划相关的挑战，例如改革其上诉程序。然而，GAO 之前的工作表明，退伍军人事务部改革其伤残补偿计划的努力并没有始终如一地取得预期的改进。许多挑战的根源在于 VA 领导者和管理者没有充分利用领先的管理实践。例如：改革举措。 GAO 的 2022 年报告发现，从 2017 财年到 2020 财年，VA 采取了 23 项举措来改革残疾计划。GAO 仔细研究了其中的 5 项举措后发现，VA 并未始终遵循有效改革的领先实践，例如制定目标和让关键利益相关者参与。为了解决这些不足，GAO 提出了 8 项建议（V
GAO 的发现在 2023 财年，联邦政府和六个选定的州（加利福尼亚州、佐治亚州、纽约州、宾夕法尼亚州、田纳西州和德克萨斯州）向医疗保险实体支付了至少 16 亿美元的潜在超额付款或重复医疗保险或福利的欺诈行为。这些款项是代表大约 500,000 名个人支付的，这些个人同时在多个州加入了医疗补助或儿童健康保险计划 (CHIP)，或者在多个州获得了预付保费税收抵免 (APTC)。这些款项代表个人以 Medicaid 和 CHIP 的按人头付款的形式向管理式医疗组织支付，或者通过 APTC 向健康保险发行人支付。 GAO 分析中确定的 16 亿美元的潜在超额支付与总注册人数、支出和支出相比可能相对较
这封信提供了美国政府问责局 (GAO) 对美国注册会计师协会 (AICPA) 关于审计标准、审计师在财务报表审计中舞弊相关责任的拟议声明的评论。 GAO 颁布普遍接受的政府审计标准，为美国政府实体的审计师提供专业标准。
