Fiscalização: Auditoria de TI no Setor Público

A crescente digitalização dos serviços públicos e a dependência de sistemas de informação para a gestão e prestação de contas governamentais tornam a Auditoria de Tecnologia da Informação (TI) uma ferramenta indispensável no cenário atual. No contexto do setor público, e especialmente para os Tribunais de Contas, essa modalidade de fiscalização não se resume a verificar a aquisição de equipamentos ou licenças de software. Trata-se de avaliar a governança de TI, a segurança da informação, a integridade dos dados e a aderência das soluções tecnológicas aos princípios constitucionais da administração pública, como legalidade, impessoalidade, moralidade, publicidade e eficiência.

Este artigo se propõe a detalhar os principais aspectos da Auditoria de TI no setor público, explorando sua fundamentação legal, as normativas aplicáveis e os desafios inerentes a essa prática, com foco nos profissionais que atuam na fiscalização e no controle da gestão pública.

Fundamentação Legal e Normativa

A Auditoria de TI no setor público se baseia em um arcabouço legal que, embora não seja exclusivamente voltado para a tecnologia, abrange princípios essenciais que norteiam a gestão e o controle governamental.

A Constituição Federal e os Princípios da Administração Pública

A base de toda a atuação da administração pública e, consequentemente, da auditoria, reside na Constituição Federal (CF). O artigo 37, caput, da CF consagra os princípios da legalidade, impessoalidade, moralidade, publicidade e eficiência. A Auditoria de TI, portanto, busca verificar se as soluções tecnológicas implementadas pelos órgãos públicos estão alinhadas a esses princípios.

Por exemplo, a contratação de um sistema de gestão financeira deve observar a legalidade (licitação adequada), a impessoalidade (sem favorecimento de fornecedores), a moralidade (ausência de conflitos de interesse), a publicidade (transparência nos processos) e a eficiência (o sistema deve ser eficaz e econômico).

A Lei de Licitações e Contratos (Lei nº 14.133/2021)

A Nova Lei de Licitações e Contratos (Lei nº 14.133/2021) introduziu mudanças significativas na contratação de bens e serviços de TI. A lei enfatiza a necessidade de planejamento prévio, a elaboração de Estudos Técnicos Preliminares (ETP) e a adoção de critérios objetivos de julgamento.

A Auditoria de TI desempenha um papel fundamental na verificação do cumprimento das exigências da Lei nº 14.133/2021. É crucial analisar se o ETP foi devidamente elaborado, se a escolha da solução tecnológica foi baseada em critérios técnicos e econômicos consistentes e se o contrato prevê mecanismos adequados de acompanhamento e controle.

Normativas dos Tribunais de Contas

Os Tribunais de Contas (TCU e TCs estaduais) desempenham um papel fundamental na orientação e na fiscalização da gestão de TI no setor público. O TCU, por meio de seus acórdãos e resoluções, tem estabelecido diretrizes importantes para a governança e a gestão de TI.

Um exemplo relevante é o Levantamento de Governança de TI (iGovTI), realizado periodicamente pelo TCU, que avalia a maturidade da governança de TI em diversos órgãos federais. As metodologias e os resultados desses levantamentos servem como referência para a atuação dos TCs estaduais e para as próprias organizações públicas na busca por melhorias.

Além do TCU, os TCs estaduais também emitem normativas e manuais de auditoria de TI, adaptando as melhores práticas ao contexto local. É fundamental que os auditores e gestores públicos estejam atualizados com as normativas do Tribunal de Contas de sua jurisdição.

Foco e Escopo da Auditoria de TI

A Auditoria de TI abrange diversas áreas, desde a governança e gestão até a segurança da informação e a avaliação de sistemas específicos. O escopo da auditoria deve ser definido com base em uma análise de risco e nos objetivos específicos da fiscalização.

Governança e Gestão de TI

A auditoria de governança de TI visa avaliar se a organização possui estruturas, processos e mecanismos de controle adequados para garantir que a TI suporte os objetivos estratégicos do órgão público. Aspectos avaliados incluem:

• Alinhamento Estratégico: A TI está alinhada aos objetivos do órgão?
• Gestão de Riscos: Os riscos de TI são identificados, avaliados e mitigados?
• Gestão de Recursos: Os recursos de TI (pessoas, orçamento, infraestrutura) são geridos de forma eficiente?
• Gestão de Desempenho: O desempenho da TI é monitorado e avaliado?

Segurança da Informação

A segurança da informação é uma das áreas mais críticas da Auditoria de TI. O objetivo é verificar se os sistemas e os dados estão protegidos contra acessos não autorizados, vazamentos, alterações indevidas ou indisponibilidade. A auditoria de segurança da informação avalia:

• Políticas de Segurança: A organização possui políticas de segurança da informação claras e atualizadas?
• Controles de Acesso: Os acessos aos sistemas e dados são controlados e monitorados?
• Proteção de Dados: Os dados sensíveis são protegidos adequadamente?
• Plano de Continuidade de Negócios (PCN): O órgão possui um PCN para garantir a continuidade dos serviços em caso de incidentes?

Avaliação de Sistemas de Informação

A avaliação de sistemas específicos visa verificar se os sistemas atendem aos requisitos de negócio, se são confiáveis, seguros e eficientes. A auditoria de sistemas avalia:

• Funcionalidades: O sistema atende às necessidades dos usuários?
• Desempenho: O sistema é rápido e responsivo?
• Segurança: O sistema é seguro contra vulnerabilidades?
• Confiabilidade: O sistema produz resultados precisos e confiáveis?

Desafios e Tendências na Auditoria de TI

A Auditoria de TI enfrenta diversos desafios no contexto do setor público, incluindo:

• Evolução Tecnológica Rápida: A constante inovação tecnológica exige que os auditores estejam sempre atualizados com as novas tendências e ferramentas.
• Complexidade dos Sistemas: Os sistemas de informação governamentais são frequentemente complexos e integrados, o que dificulta a auditoria.
• Falta de Profissionais Qualificados: Há uma escassez de profissionais com conhecimentos especializados em auditoria de TI no setor público.
• Cultura Organizacional: A mudança da cultura organizacional para uma visão mais estratégica da TI é um desafio constante.

Apesar dos desafios, a Auditoria de TI no setor público está em constante evolução. Algumas tendências importantes incluem:

• Uso de Ferramentas de Auditoria Assistida por Computador (CAATs): As CAATs permitem aos auditores analisar grandes volumes de dados de forma mais eficiente e eficaz.
• Auditoria Contínua: A auditoria contínua envolve o monitoramento constante dos sistemas e processos de TI, permitindo a detecção precoce de problemas.
• Auditoria de Inteligência Artificial (IA): Com a crescente adoção de IA no setor público, a auditoria de sistemas baseados em IA se torna cada vez mais importante.

Orientações Práticas para Profissionais do Setor Público

Para os profissionais que atuam na fiscalização e no controle da gestão pública, é fundamental:

• Investir em Capacitação: Buscar constante atualização em auditoria de TI, participando de cursos, workshops e eventos da área.
• Utilizar Ferramentas e Metodologias Adequadas: Adotar ferramentas de auditoria e metodologias reconhecidas, como o COBIT e o ITIL.
• Focar em Riscos: Priorizar as áreas de maior risco na definição do escopo da auditoria.
• Trabalhar em Equipe: A auditoria de TI exige a colaboração de profissionais com diferentes conhecimentos, como auditores, especialistas em TI e juristas.
• Comunicar os Resultados de Forma Clara e Objetiva: Os relatórios de auditoria devem ser claros, objetivos e de fácil compreensão para os gestores públicos e para a sociedade.

Conclusão

A Auditoria de TI no setor público é um instrumento essencial para garantir a transparência, a eficiência e a segurança da gestão pública na era digital. Ao avaliar a governança, a segurança e a aderência das soluções tecnológicas aos princípios constitucionais, a auditoria contribui para a melhoria dos serviços prestados à sociedade e para a proteção do patrimônio público. A constante evolução tecnológica exige que os profissionais da área estejam sempre atualizados e preparados para enfrentar os novos desafios que surgem no cenário da fiscalização e do controle governamental.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.