美国国土安全部监察长办公室（OIG）发布了一份关于科学与技术局（S&T）对关键基础设施安全和恢复力研究与开发活动管理情况的最终报告。报告指出，S&T在管理其研究、开发、测试和评估（R&D）活动方面存在不一致的问题，特别是在优先级设定、项目管理和数据准确性方面。
报告提到，S&T没有采用基于风险的整体方法来确定R&D项目的优先级，也没有遵循既定的项目管理原则和政策。此外，S&T依赖于不准确和不完整的信息来管理其关键基础设施R&D项目。
报告提出了四项建议来改善S&T的关键基础设施R&D工作，包括明确负责更新战略计划的实体、建立基于风险的优先级设定流程、实施改进的控制措施以确保遵循项目管理原则，以及开发和实施数据验证控制以确保项目跟踪系统的信息准确性。
报告强调，S&T需要改进其管理实践，以确保有效地支持国土安全部的关键基础设施R&D需求，并有效地规划、管理和支出《基础设施投资和就业法案》提供的1.575亿美元资金。本文将从问题、影响和建议三方面对报告进行概述。
1
研发管理问题
不遵循项目管理原则：S&T没有遵循既定的项目管理原则和政策，也没有确保项目管理最佳实践的遵守，如整合项目和计划、使用标准术语和缩写，以及根据项目需要调整流程。
缺乏项目管理计划：一些关键基础设施项目没有项目管理计划，而是使用程序管理计划来管理项目执行，但程序管理计划并未包含足够的细节，如里程碑、人员配置计划和交付成果，无法充分执行、监控和控制项目。
术语和定义不一致：S&T的办公室对“程序”、“项目”和“活动”等术语没有一致的定义或应用，导致项目和程序信息不一致，决策者难以比较和监控各项工作。
手动数据转移和错误：S&T主要通过手动更改将数据从FFMS转移到STATS，这导致了大量的错误，进而导致STATS中的信息不准确。
资源约束和能力差异：由于资源约束和不同办公室（如MCS和创新与合作办公室）的能力差异，S&T难以一致地遵循最佳实践和流程。
使用的系统不一致：S&T的项目经理不一致地使用STATS来跟踪项目绩效，也没有确保STATS记录是最新的，导致系统中包含不完整或不准确的项目信息。
缺乏数据验证流程：S&T没有正式的数据验证流程来确保R&D项目管理数据的质量，这可能导致决策错误。
2
影响
关键基础设施安全和恢复力：OIG的报告指出，S&T在管理关键基础设施安全和恢复力的研究与发展活动方面存在不一致的问题。这可能影响国土安全部有效保护国家关键基础设施免受威胁的能力。
项目管理和数据准确性：报告中提到，S&T在项目管理和数据准确性方面存在不足。这可能导致资源分配不当、项目延误和无法实现预期成果。
政策和程序的遵守：S&T在遵循既定的政策和程序方面存在问题，这可能导致管理实践的不一致性和潜在的合规性问题。
财务和项目信息的准确性：由于数据验证流程的缺失，S&T依赖于不准确和不完整的信息来跟踪和管理项目，这可能导致决策错误和财务报告不准确。
战略规划和优先级设定：S&T没有采用基于风险的整体方法来确定R&D项目的优先级，这可能导致无法确保最高优先级的关键基础设施R&D需求得到满足。
资源分配：由于项目管理的不一致性，S&T可能无法有效地分配资源，这可能导致某些项目获得过多资源，而其他项目则资源不足。
利益相关者的信任：如果这些问题得不到解决，可能会影响利益相关者对S&T管理其R&D活动的信任，进而影响S&T的声誉和未来的资金获取。
法律和监管要求：S&T在管理R&D活动方面的不一致性可能导致无法满足相关的法律和监管要求，从而可能面临法律后果。
3
建议
更新关键基础设施研究与发展战略计划和年度国土威胁评估的责任实体：建议S&T明确指定一个实体，该实体拥有更新关键基础设施研究与发展战略计划和年度国土威胁评估的权限和责任，并确保该实体按照规定的时间框架发布每个文档。
建立基于风险的正式流程：建议S&T建立一个正式的、基于风险的流程，该流程结合战略计划和威胁评估，以确定国土安全部的研究与发展优先级。
实施改进的控制措施以确保项目管理原则：建议S&T开发和实施改进的控制措施，以确保所有S&T办公室遵循项目和程序管理原则，包括但不限于政策、程序和培训。这些控制措施应确保项目方法得到记录和批准，使用标准化的项目管理语言，项目和程序计划得到适当整合，角色和责任得到明确界定。
实施数据验证控制以确保项目跟踪系统的信息准确性：建议S&T开发和实施数据验证控制，以确保S&T的中央项目跟踪系统中的财务和项目信息准确一致，包括但不限于实施政策、程序和培训。
数据建设
电话：010-84645772
网站：www.milthink.com
