Cybersecurity: Selected Agencies Need to Better Protect Cloud Data
GAO 的发现四个选定的机构——国务院、交通部、退伍军人事务部 (VA) 和小企业管理局 (SBA)——在实施和确保承包商遵守三项关键云安全实践方面的努力各不相同。具体而言，一个机构已为其两个系统全面实施了所有三种实践，而一个机构已为其其中一个系统全面实施了所有三种实践。这些机构部分实施了其余五个系统的实践（见图）。各机构实施关键云安全实践a出于敏感性考虑，GAO 未在本报告中披露所选系统的名称。系统通过其云服务模型进行识别。例如，机构对八个选定系统中的三个进行了全面的连续监控。尽管大多数机构制定并实施了持续监控计划，但他们并不总是审查提供商的持续监控交付成果。各机构在八个系统中的五个系统中全
GAO 的发现评估国内航空公司合并影响的实证研究普遍发现，短期内，消费者在合并导致竞争对手减少的航线上面临更高的票价和更低的服务质量（例如准点率）。例如，根据三项使用特别强大方法论的研究，合并后票价上涨了 1% 到 8%。其他研究发现，合并有时会提高航空公司的效率（例如降低成本），但合并劳动力等挑战有时会减少或消除预期收益。GAO 对航空公司竞争指标的分析提供了比研究更长期的视角，并表明过去二十年竞争加剧。例如，与 2007 年相比，包含可用航空公司辅助费用的 2024 年国内票价估计较低，即使在 2012 年国内航空公司合并浪潮前后票价较高之后也是如此。此外，市场份额和其他关键市场结构指标显
GAOverview: FraudNet Activity Report for Fiscal Year 2025
GAO 发现的内容 在 2025 财年，FraudNet 处理了超过 9,350 项指控，并将其中约 3,100 项指控转交给各个组织进行进一步调查。 FraudNet 还对商业和执法数据库进行了 900 多次查询，以协助 GAO 的审计和调查。FraudNet 处理了超过 9,350 项指控 在 2025 财年，FraudNet 处理了来自公众以及政府雇员和承包商的超过 9,350 项指控。其中，FraudNet 将约 3,100 件转交给其他实体以采取可能的行动，包括调查。 FraudNet 将指控提交给 60 多个实体，包括农业部、国防部、卫生与公共服务部、司法部和退伍军人事务部的监察长
International Commitments: State Should Improve Timeliness and Completeness of Reporting to Congress
GAO 的发现国务院必须向国会报告所有国际协议和合格的非约束性文书两次：(1) 在签署、缔结或以其他方式最终确定之后，包括其授权机构；(2) 在生效或开始实施之后，包括任何执行机构。这种双重报告使国会能够在美国政府机构的协议和文书生效或开始运作之前和之后对其进行监督。2023 年 10 月至 2025 年 3 月期间，国务院向国会报告了 311 项协议和文书，但近三分之一的报告在一个或两个时间点都迟到了。迟报的协议和文书平均晚了 2.3 个报告周期。例如，2024 年 11 月 4 日签订的协议原本应在 2024 年 12 月底之前报告，但直到 2025 年 3 月底才报告（晚了三个报告周期）
GAO 的发现金融犯罪执法网络 (FinCEN) 收集并共享实益所有权信息，以帮助防止滥用公司结构来掩盖非法金融活动。受益所有人是直接或间接拥有或控制报告公司一定比例的所有者权益或对报告公司行使实质性控制权的个人。 2024 年初，FinCEN 开始在其 IT 系统中安全地收集、处理、存储和管理所需申报者提交的实益所有权信息。它还开始实施一个五阶段计划，允许授权用户（例如从事国家安全、情报或执法的联邦机构）请求访问该系统。FinCEN 通过授予六个联邦执法机构访问其 IT 系统的权限，完成了第一阶段（试点计划）。 2024 年 10 月，代理机构搜索量大幅下降，并在 2026 年 3 月之前总
GAO 的发现几十年来，GAO 发现联邦政府没有充分协调或整合跨领域活动来提高其绩效或解决跨领域管理弱点。 GAO 与参与者进行了讨论，其中包括前管理和预算办公室 (OMB) 政治任命者和工作人员、前跨机构优先事项 (CAP) 目标领导者以及来自政府外部的绩效管理主题专家。与会者表示，CAP 目标（4 年成果导向目标）为解决跨领域的联邦绩效问题提供了一个框架。然而，所有三个小组的参与者都告诉 GAO，可以加强 CAP 目标的实施。讨论组参与者就如何帮助 OMB 和各机构更有效地实施 CAP 目标分享了看法。这些观点在图中被概括为五种主要方法。 图：讨论组确定的改进 CAP 目标实施的方法注：这
Government Performance Management: OMB and Selected Agencies Need to Fully Address New Requirements
GAO 的发现2024 年联邦机构绩效法案 (FAPA) 修订了管理和预算办公室 (OMB) 和联邦机构管理绩效和解决跨领域问题的法定要求，例如改善食品安全和确保网络安全。例如，OMB 现在需要在总统任期内实现跨领域目标，各机构需要进行战略审查，以评估相关组织、计划和活动是否按计划为实现机构目标做出贡献。OMB 在实施新要求方面取得的进展有限。例如，OMB 根据要求在执政第一年内于 2025 年 12 月制定了新的跨领域目标。然而，OMB 2025 年 8 月向各机构发布的指南并未涵盖战略审查的所有法定要求。例如，该指南没有完全满足与机构领导和利益相关者参与相关的四项要求。如果没有准确传达每项
Cloud Computing: Federal Government Needs to Address Procurement Challenges
GAO 的发现来自 24 个选定机构中的 22 个的高级机构官员表示，主要依靠历史采购数据来帮助做出云决策。及时实施 GAO 向联邦机构提出的改善这些数据的许多建议可能会产生高质量的信息。最常报告以下云采购挑战的 24 个机构的高级官员。24 个选定的联邦机构报告的有关云采购挑战的挑战已确定报告挑战的机构数量控制云成本需要改变 IT 管理方法。 17 管理和预算办公室与国家标准与技术研究院发布的软件指南相互冲突，造成混乱。 17 过时的联邦采购法规阻碍了云采购。 15 家机构在获得授权云解决方案方面遇到困难。 15 多供应商云的采用面临新的技术考虑，例如互操作性。 11 资源限制阻碍了云劳动力
Priority Open Recommendations: Office of Science and Technology Policy
GAO 的发现2025 年 6 月，GAO 为科学技术政策办公室 (OSTP) 确定了六项优先建议。此后，OSTP 实施了其中三项建议。 2026 年 6 月，GAO 又确定了一项优先建议，使总数达到四项。 GAO 强调需要及时重点关注的以下两个领域：规划和跟踪国家科学技术目标的进展，以及解决研究安全风险。解决 GAO 在这些领域的建议将有助于 OSTP 更好地协调机构间工作，规划或跟踪国家目标的进展，并克服跨机构共享研究安全风险信息的挑战。为什么 GAO 进行这项研究优先公开建议是值得关键部门或机构负责人优先关注的 GAO 建议，因为这些建议的实施可以节省大量资金钱；改善国会和/或行政部门对
GAO 的发现联邦紧急事务管理局 (FEMA) 通过 2022 财年至 2024 财年（即最新的 3 年可用数据）的减灾援助计划，为 14 个可再生能源项目提供了约 1,360 万美元的资金。这些项目包括小型太阳能发电，例如屋顶太阳能电池板、微电网或为社区或公共建筑提供备用电源的太阳能发电机。例如，项目包括为医院、治安官办公室和娱乐中心安装太阳能电池板，以在停电期间提供备用电源。 FEMA 通过 FEMA 的减灾援助计划提供这笔资金，其中包括减灾拨款计划、国会指导支出以及建设抗灾基础设施和社区计划。 图 1：住宅屋顶太阳能电池板 对于这些项目，FEMA 通常要求申请人通过效益成本分析（一种将项
Priority Open Recommendations: Department of Labor
GAO 的发现2025 年 5 月，GAO 为劳工部 (DOL) 提出了 12 项优先建议。此后，DOL 实施了其中两项建议，使优先建议总数在 2026 年 6 月达到 10 项。GAO 强调了以下三个值得及时重点关注的领域：保护敏感信息、加强失业保险 (UI) 以及加强工人安全和健康保护。在这些领域落实 GAO 的建议将更好地确保有效实施对敏感个人信息的关键保护；帮助该机构稳定失业保险系统以应对未来的经济衰退，并监测各州失业保险系统是否高效且有效地运行；更好地保护仓库、送货公司和医疗机构的工人免受伤害。采取行动实施 GAO 的所有公开优先建议将有助于提高整个 DOL 的运营效率和有效性。 G
GAO 发现目前没有饮用水或污水处理设施服务的农村社区（无服务社区）经常面临满足饮用水或污水处理基础设施需求的挑战。美国农业部 (USDA) 和美国环境保护局 (EPA) 有关这些未获得服务的社区的数据有限，但可以通过其机构的计划和数据集获取一些信息。据机构官员称，美国农业部和环保局所知的未获得服务的农村社区通常位于非建制地区，经常受到财务和其他方面的限制，限制了其满足供水基础设施需求的能力。 2024 年阿拉巴马州和西弗吉尼亚州没有废水服务的家庭GAO 确定了 28 个美国农业部和环保局的计划，这些计划可以为未获得服务的农村社区提供财政和技术援助，以帮助建设或改善饮用水或废水基础设施。然而，
Priority Open Recommendations: Environmental Protection Agency
GAO 的发现2025 年 4 月，GAO 为环境保护局 (EPA) 确定了 9 项优先建议。此后，EPA 实施了其中一项建议，截至 2026 年 5 月，总数达到 8 条。GAO 强调了以下两个需要及时集中关注的领域：管理国家空气质量问题和保护国家水质。落实 GAO 在这些领域的建议将使 EPA 将其资源用于野火烟雾事件的最高优先级，并帮助 EPA 更好地定位国家环境空气质量监测系统，为管理空气质量和保护公众健康提供关键信息。它还将加强美国环保署应对水质和安全威胁的努力，例如有害藻华和缺氧造成的威胁。采取行动实施 GAO 的所有公开优先建议将有助于提高整个 EPA 运营的效率和有效性。 GA
VA Medical Facility Security: Actions Needed to Address Longstanding Risks
GAO 的发现退伍军人事务部 (VA) 负责确保其设施的安全。 GAO 发现了 VA 医疗设施的安全挑战，并提出了帮助管理相关风险的建议。例如，2018 年 1 月，GAO 发现 VA 风险评估方法的局限性，建议 VA 审查和修改其风险管理政策，以反映机构间标准，并制定监督策略来评估其设施的风险管理计划。 VA 尚未完全实施这些建议。 2026 年 4 月，GAO 报告称，其 2025 年秘密测试在选定的 VA 设施中发现了与 VA 之前在其医疗设施风险评估中发现的安全漏洞相关的安全漏洞。具体来说，VA 未能检测到 GAO 的几乎所有秘密测试。例如：在所有 30 次测试中，VA 工作人员没有检
