los Administración de Pequeños Negocios (SBA) es en el banquillo por las acusaciones de mala gestión.

En una formación de ampollas informe dado a conocer esta semana, la Oficina de Contabilidad General de Estados Unidos (GAO) dice que de 69 recomendaciones que formuló en septiembre para mejorar la SBA, sólo siete se habían aplicado. La principal de las conclusiones de la GAO son la falta de la agencia de un sistema de gestión de riesgos de la empresa, y su falta de aplicación de 30 recomendaciones para la seguridad de TI.

El resultado final: Si usted tiene un préstamo a través de la SBA o tienen otras relaciones con la agencia, los datos pueden no ser seguros.

"Mi mayor preocupación es en el tema de seguridad de TI", dijo el presidente del Comité de Pequeños Negocios Steve Chabot (R-Ohio) en una audiencia el jueves, donde administrador María Contreras-Sweet respondió a las conclusiones de la GAO. "Hemos visto la Casa Blanca por el amor de Dios, y otras entidades federales hackeada ... y estos pequeños negocios le dará una gran cantidad de información sensible, así que vamos a proteger a esto."

Según la GAO, la SBA no realiza revisiones periódicas de su infraestructura de TI en funcionamiento. "Hasta SBA aplica plenamente todas las iniciativas de gestión de TI necesarios, la agencia no puede proporcionar una seguridad razonable de que sus inversiones en TI son rentables, a cumplir los objetivos de la agencia, o se gestionan de manera efectiva", dice el informe.

El informe también citó los problemas de gestión de la SBA creado por el alto nivel de rotación en la agencia, lo que puede complicar hacer cambios organizativos. Otros retos incluyen una estructura de gestión que es demasiado complejo y redundante, la GAO señaló.

Con el objetivo de poner las preocupaciones sobre la seguridad de TI para descansar, Contreras-Sweet dijo que la SBA trabaja en estrecha colaboración con los bancos que proporcionan financiamiento para su cartera de préstamos, y que la agencia cumple con los estrictos requisitos de las instituciones financieras.

"Tengo un auditor que nos dice que no tiene debilidades importantes en nuestro sistema, y ​​no hemos tenido una violación", dijo Contreras-Sweet, quien agregó que está, no obstante, impulsando la modernización de la tecnología de la agencia.

Contreras-Sweet también habló de los desafíos que la agencia ha reclutar jóvenes profesionales de la tecnología a una agencia del gobierno, lo que sugiere salarios más bajos y las percepciones negativas de la labor del gobierno puede haber problemas. Por ejemplo, la agencia ha carecido de un director de información de los últimos seis meses, y parece tener problemas para reclutar a jóvenes, candidatos con talento.

"Dame el presupuesto que [General Electric] tiene", dijo Contreras dulce. "Yo quiero asegurarme de que (nuestros) descripciones de trabajo hablan al futuro."

En el lado positivo, la GAO señaló siete áreas en las que la SBA ha hecho mejoras, incluyendo la implementación de cambios para acelerar su proceso de hacer préstamos de recuperación de desastres. La GAO previamente criticado la agencia para la toma de hasta 45 días para hacer este tipo de préstamos, más del doble del tiempo de su objetivo declarado.

La SBA tiene hasta el 30 de junio a reparar en las recomendaciones de la GAO restantes, dijo Chabot durante la audiencia del jueves.