Un audit révèle que des millions de dollars sont gaspillés dans l’informatique du gouvernement américain

Un vaste programme informatique du gouvernement américain a versé des millions de dollars à des sous-traitants qui n’ont peut-être même pas effectué le travail, déclare le bureau de l’inspecteur général du DoD, et il blâme principalement des surveillants non qualifiés.

L’OIG a publié cette semaine un rapport sur l’ENCORE III de 17,5 milliards de dollars [PDF] programme qui a trouvé un certain nombre de problèmes avec les représentants des agents de négociation des contrats, ou COR, chargés par les représentants du gouvernement de gérer le rendement des entrepreneurs et de superviser l’avancement du projet. Les COR sont chargés de vérifier que les paiements aux entrepreneurs sont effectués correctement et de s’assurer que le travail effectué est conforme aux normes ENCORE III, mais l’OIG a constaté que plusieurs de ceux qu’ils ont interrogés n’étaient même pas qualifiés pour faire le travail que leur travail implique.

En conséquence, 24,2 millions de dollars ont été versés aux sous-traitants “sans assurance raisonnable que les services informatiques des sous-traitants répondaient aux exigences de l’ordre des tâches”, a indiqué le BIG dans son rapport.

Dans son examen de cinq ordres de tâche (sur un total de 48 qui ont été émis dans le cadre du programme ENCORE III depuis 2017), le BIG a déclaré que les COR pour ces tâches “ne conservaient pas systématiquement la documentation des inspections des performances des sous-traitants, ne soumettaient pas une surveillance en temps opportun rapports aux agents de passation des marchés ou examiner les pièces justificatives provisoires de l’entrepreneur pour éviter les paiements abusifs. »

Dans un exemple, le BIG a déclaré que les entretiens avec les COR et les examens des documents des cinq ordres de tâche ont révélé que les entrepreneurs ont soumis des pièces justificatives pour seulement 7 348 $ sur un total de 167 335 $ en frais de déplacement. Après avoir demandé des documents supplémentaires à ces sous-traitants, le BIG a déterminé que “le DoD a remboursé aux sous-traitants au moins 24 905 $ de frais de déplacement qui ne semblaient pas raisonnables, admissibles ou pris en charge”.

Pour rappel, l’OIG n’a examiné que cinq des 25 ordres de mission en cours sur 48 émis depuis le début du programme, ce qui signifie qu’il y a probablement beaucoup plus de déchets que ce qui a été détecté lors de l’audit.

ENCORE III est un programme informatique massif géré par la Defense Information Systems Agency et conçu pour fournir “au DoD et aux agences fédérales une gamme complète de services et de solutions informatiques” dans le cadre d’une paire de contrats de livraison indéfinie/quantité indéfinie ouverts pour une décennie complète.

Les domaines de performance d’ENCORE III comprennent l’ERP, l’analyse, le support réseau, la gestion des actifs, les services de support informatique, l’évaluation et la mise en œuvre de la cybersécurité et d’autres domaines similaires.

Ne poussez pas – il y a beaucoup de reproches à faire

L’OIG ne rejette pas tout le blâme sur les COR, affirmant que le programme ENCORE III n’exige pas que les agents de passation des marchés examinent les dossiers conservés par leurs COR jusqu’à ce qu’ils aient été en poste pendant une année complète. “Nos résultats indiquent qu’attendre un an pour examiner les fichiers COR est insuffisant pour détecter et corriger les problèmes de performance COR en temps opportun”, a déclaré l’OIG.

La formation COR a également été remise en question, car le BIG a déclaré que le processus de formation ne comprenait pas d’instructions sur la façon d’examiner les bons des entrepreneurs pour éviter les paiements abusifs.

Notation infosec… mais sans compétences techniques

Cependant, bien que le système dans lequel les COR travaillent ne les ait peut-être pas préparés au succès, les COR eux-mêmes ont été distingués pour la plupart du fait qu’ils n’étaient pas qualifiés pour leur travail, car six des huit COR travaillant sur ENCORE III n’avaient pas les compétences techniques pour évaluer si fournisseurs répondaient aux exigences de cybersécurité du programme.

Les agences gouvernementales supervisant le programme “n’ont pas nommé de fonctionnaires qualifiés pour être COR, et les agents contractuels n’ont pas vérifié que les candidats COR possédaient l’expérience technique nécessaire pour superviser les services de cybersécurité avant de les désigner comme COR”, a constaté le BIG.

Dans au moins un cas, l’OIG a déclaré que cela avait conduit un COR à s’appuyer sur d’autres responsables pour inspecter les performances des sous-traitants, ce qui, selon l’OIG, constitue une violation des directives du DoD et augmente les chances que les services soient payés mais jamais reçus.

L’OIG a fait 19 recommandations aux groupes supervisant ENCORE III, parmi lesquelles que les COR soient audités par leurs agents contractuels plus d’une fois par an, que le matériel de formation soit amélioré et que des règles soient établies pour garantir que les agents contractuels surveillent plus étroitement leurs COR.

Selon l’OIG, les représentants du gouvernement étaient d’accord avec 14 des 19 recommandations, mais cinq (celles mentionnées ci-dessus parmi elles) restent non résolues ; le BIG souhaite des commentaires supplémentaires concernant ces problèmes non résolus dans les 30 jours.

Les représentants du programme ENCORE III n’avaient pas encore répondu à nos questions au moment de la publication. ®