能源部 2024 年《能源和水资源开发及相关机构拨款法案》的联合解释声明包括一项要求,即能源部监察长办公室 (OIG) 向国会两院拨款委员会发布一份关于 OIG 从部门承包商处收集工资相关信息的报告。作为回应,OIG 提供了这份报告,详细介绍了我们的数据分析工作 — 这些工作完全在 OIG 公认的权限范围内,并根据 1974 年《隐私法》(隐私法)安全进行,并且是 OIG 预防、发现和阻止部门承包商人员欺诈、浪费和滥用行为的战略的重要组成部分。 I. 执行摘要 联合声明中提到的数据请求的目的是作为一系列活动的一部分,评估、发现和阻止部门综合大楼内与工资相关的欺诈行为 1。为此,监察长办公室正在使用数据分析来支持风险评估和后续审计、评估、检查、调查和报告。该部门大约 90% 的基础资金流向其总承包商。其中许多承包商在政府拥有的设施中从事高度敏感的工作。因此,我们防止部门欺诈、浪费和滥用的努力必须包括对承包商的监督。监察长办公室于 2021 年 9 月向一位承包商提出了与工资相关的数据请求。响应该请求,承包商在 45 天内提供了所请求的数据。 2022 年 3 月,OIG 将调查范围扩大到 5 个地点的另外 10 个总承包商。直到最近,即 2024 年 3 月,最后一批承包商才遵守了这一要求,这是不可接受的。OIG 主要使用之前合作承包商提供的数据,发现了欺诈活动,导致 20 多起针对疫情时期欺诈的刑事调查、起诉和定罪。OIG 要求提供的信息是每个承包商的人力资源部门定期收集和维护的数据。2 当 OIG 要求提供数据时,承包商提出了各种担忧。但是,没有法律或实际理由将这些数据延迟 2 年交付给 OIG。正如本报告所述,传输到 OIG 的数据将保持完全安全,并受到所有适用法律要求和安全保护的约束。在解决承包商的担忧时,OIG 发现该部门没有维护最新的识别人员名单,这使得该部门无需先向每个承包商进行询问即可识别在这些敏感地点工作的承包商员工。
由于Microsoft 365在多个政府机构中引起了违规行为,Microsoft表示,截至2023年9月,它将推出扩展的日志记录默认值。Microsoft Purview Audit客户(审核标准)将获得对安全数据的更深可见性,包括电子邮件访问的详细日志和以上30多种以上类型的日志数据,此前仅在Microsoft Purview Audit supcription Level(审核Premium)上可用。商业和政府客户已经使用审计保费的许可证将继续接收访问所有可用的审计记录活动,并且其他审核溢价功能将包括更长的默认保留期和将日志数据导入其他工具进行分析的工具。通过确保和平队正确配置扩展的日志记录默认值,OCIO将能够不断监视和平兵团网络以减轻网络威胁的风险。
在 2013 年 5 月致我们办公室的一封信中,国会议员 Cory Gardner 表示担心丹佛 FSDO 在处理商业和农业航空运营的新认证申请时存在疏忽。据国会议员 Gardner 称,他的一位位于科罗拉多州东部的选民已经等待了 2 年,等待 FAA 批准第 137 部分证书,以允许该公司运营用于农业用途的飞机。根据国会议员 Gardner 提出的担忧,我们对丹佛 FSDO 的认证进行了审查,并检查了其他 FAA 地区办事处和地区是否存在类似问题。我们的审计目标是 (1) 审查丹佛 FSDO 和全国的航空认证申请状态,以及 (2) 找出丹佛 FSDO 认证延迟的原因并确定其在全国范围内的潜在影响。
我们与纽约东区美国邮政检查局联合调查了位于纽约花园城的美国公民及移民服务局 (USCIS) 裁决官 (AO) 涉嫌贿赂公职人员和证人以及密谋实施任何犯罪或欺骗美国的行为。该 USCIS AO 与一名非国土安全部员工(一家美发沙龙的老板)合谋向不符合资格的外国沙龙客户提供移民福利,以换取现金和贿赂。 2008年1月16日,该移民局行政助理及其同伙被捕,随后被起诉,该移民局行政助理于2008年6月18日辞职。2009年2月25日,该移民局行政助理承认一项以公职人员身份收受贿赂,串谋实施任何罪行或欺诈美国罪名,并于2010年3月被判处18个月监禁,随后36个月的监督释放。2010年11月4日,其同伙被判处14个月监禁,随后36个月的监督释放。
公众依赖联邦航空管理局 (FAA) 和航空业提供安全、可靠的航空运输,并确保飞机得到妥善维护并获得飞行批准。据 FAA 估计,美国大约有 7,000 架商用飞机在服役。一种飞机——波音 737,世界上使用最广泛的飞机——包含大约 400,000 个零件。FAA 和航空业负责确保所有这些部件在运送乘客时都是安全的。这项责任的一部分包括检测和监控疑似未经批准的零件 (SUP)——可能未经 FAA 批准制造或故意歪曲的飞机零件。1 在过去的 20 年里,FAA 向该行业发布了近 200 份通知,警告 SUP 可能造成的安全威胁。