Apostila Auditor de Controle Externo – DIPE – Especialidade: Tecnologia da Informação — Concurso TCE-SP/SP 2026

Conhecimentos Básicos

LÍNGUA PORTUGUESA

• Leitura e interpretação de diversos tipos de textos (literários e não literários)
• Semântica: Sinônimos e antônimos
• Sentido próprio e figurado das palavras
• Pontuação: emprego e efeitos de sentido
• Morfologia: Classes de palavras (substantivo, adjetivo, numeral, artigo, pronome, verbo, advérbio, preposição e conjunção) – emprego e sentido
• Sintaxe: Concordância verbal e nominal
• Sintaxe: Regência verbal e nominal
• Colocação pronominal
• Crase

RACIOCÍNIO LÓGICO E MATEMÁTICA

• Estruturas Lógicas: conceito de proposição, operações e seus valores lógicos (negação, conjunção, disjunção inclusiva, condicional e bicondicional)
• Lógica de Predicados: quantificadores universais, existenciais e negação de proposições com quantificadores
• Lógica de Argumentação: conceito de argumento, argumentos válidos fundamentais e regras de inferência
• Dedução de informações a partir de afirmações fornecidas utilizando-se as regras de inferência
• Raciocínio Sequencial: resolução de situações envolvendo sequências numéricas ou figurais
• Relações reais ou fictícias entre pessoas, lugares ou objetos

ETICA E CONDUTA NO SERVICO PUBLICO

• Ética no serviço público: conceitos e fundamentos
• Prevenção à corrupção e integridade pública
• Compliance público e programas de integridade na Administração Pública
• Princípios de integridade em contratações públicas (OCDE)

Conhecimentos Específicos

CONHECIMENTOS ESPECÍFICOS DE TECNOLOGIA DA INFORMAÇÃO

• Sistemas Operacionais: fundamentos, gerenciamento de processos, threads, memória e sistemas de entrada e saída
• Virtualização: criação, gerenciamento, configuração e administração de máquinas virtuais
• Infraestrutura e Computação em Nuvem: modelos IaaS, PaaS e SaaS
• VMware vSphere 7.x e 8.x: fundamentos, configuração e administração
• Ambiente Linux (Debian e Ubuntu) e Windows (11 e Server 2016 a 2025): gerenciamento de sistemas de arquivos, instalação de programas, administração de usuários, grupos e permissões
• Containers e Orquestração: conceitos básicos de Docker e modelagem de ambiente Kubernetes (Deployment, ReplicaSet, DaemonSet, Pods, Liveness Probe e Volumes)
• DevOps: Continuous Integration (CI), Continuous Delivery (CD), Pipeline, testes automatizados e Deploy
• Algoritmos e Estruturas de Dados: tipos elementares e estruturados, objetos e estruturas de controle de fluxo
• Programação Estruturada e Modularização: acoplamento e coesão de módulos, procedimentos, sub-rotinas e chamadas por referência/valor
• Programação por Eventos
• Programação Orientada a Objetos: classes, objetos, métodos, mensagens, sobrecarga, herança, polimorfismo, interfaces, pacotes e tratamento de exceção
• Desenvolvimento Web e Linguagens: HTML, XML, DHTML, Javascript, JQuery, PHP, JSP, Servlets, PL/SQL, C# e ASP.Net Core
• Arquiteturas de Componentes: Microsoft COM, .Net e J2EE
• Programação Web: conceitos fundamentais, persistência, camadas, design patterns e programação de front-end e back-end
• Arquitetura de Software: cliente-servidor, múltiplas camadas, SOLID, Arquitetura Limpa e Design Patterns
• Interoperabilidade de Sistemas: Web Services (SOAP e REST) e formatos de dados (JSON e XML)
• Mapeamento de Processos: conhecimentos gerais e notação BPMN v.2.0
• Metodologias de Desenvolvimento de Software: tradicionais (cascata) e ágeis
• Gestão de TI: planejamento estratégico, gerência de portfólio, Escritório de Projetos (PMO) e Acordos de Nível de Serviço (SLA)
• Gestão de Serviços de TI (ITIL v.4): SVS, quatro dimensões, governança e práticas de gerenciamento
• Gestão de Projetos (PMBOK 7ª edição): ciclo de vida, grupos de processos e áreas de conhecimento
• Bancos de Dados: modelagem de dados, normalização, integridade referencial e transações
• Integração e Ingestão de Dados: processos ETL/ELT e ferramentas de integração
• Big Data: conceitos de data lakes e análise de dados
• Segurança da Informação: melhores práticas, planos de contingência, Disaster Recovery e programação segura
• Soluções de Segurança: antivírus, firewall, IDS/IPS
• Auditoria de Sistemas: auditoria e controle de sistemas de informação
• Inteligência Artificial: conceitos básicos, LLMs (Large Language Models), agentes de IA, engenharia de prompt e Machine Learning
• Modelos de contratação de software: open source, licenciamento proprietário, customizado e SaaS
• Terceirização de serviços de TI: Outsourcing de impressão, cloud computing e SOC (Centro de Operações de Segurança)

Legislação

LEGISLAÇÃO

• Constituição da República Federativa do Brasil de 1988: Artigos 70 a 75 (Sistemas de Controle)
• Lei Federal nº 14.133/2021 (Lei de Licitações e Contratos Administrativos)
• Lei Federal nº 13.303/2016 (Lei das Estatais)
• Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD)
• Lei Federal nº 12.527/2011 (Lei de Acesso à Informação - LAI)
• Lei Federal nº 12.813/2013 (Lei de Conflito de Interesses)
• Lei Federal nº 9.609/1998 (Lei do Software)
• Lei Complementar Federal nº 182/2021 (Marco Legal das Startups - Contratação de Soluções Inovadoras)
• Decreto Federal nº 10.540/2020 (Padrão de qualidade do Sistema Único e Integrado de Execução Orçamentária)
• Instrução Normativa SGD/ME nº 94/2022
• Lei Estadual nº 10.261/1968 (Estatuto dos Funcionários Públicos Civis do Estado de São Paulo)
• Lei Complementar Estadual nº 709/1993 (Lei Orgânica do Tribunal de Contas do Estado de São Paulo)
• Decreto Estadual nº 69.328/2025 (Código de Ética da Administração Pública do Estado de São Paulo)
• Decreto Estadual nº 67.683/2023 (Plano Estadual de Promoção de Integridade)
• Regimento Interno do Tribunal de Contas do Estado de São Paulo
• Instrução nº 01/2024 do Tribunal de Contas do Estado de São Paulo
• Código de Ética do Tribunal de Contas do Estado de São Paulo (TCE-SP)
• Convenção da ONU contra a Corrupção (UNCAC)
• ABNT NBR ISO 20.000 (Gestão de Serviços de TI)
• ABNT NBR ISO 27.002 (Segurança da Informação)
• NBASP 1 - Declaração de Lima de Diretrizes para Preceitos de Auditoria
• NBASP 10 - Independência dos Tribunais de Contas
• NBASP 12 - Valor e Benefício dos Tribunais de Contas
• NBASP 20 - Transparência e Accountability
• NBASP 50 - Princípios das Atividades Jurisdicionais dos Tribunais de Contas
• Guia Nacional de Contratações Sustentáveis (8ª Edição) - Tecnologia da Informação e Comunicação
• Guia de boas práticas em contratação de soluções de tecnologia da informação - TCU (Versão 1.0)