Controladoria-Geral da União · Cebraspe · 2026

Auditor Federal de Finanças e Controle (AFFC) CGU 2026 – Especialidade: Tecnologia da Informação - Desenvolvimento de Sistemas: conteúdo programático e trilha de estudos

O conteúdo programático do edital para Auditor Federal de Finanças e Controle (AFFC) - Especialidade: Tecnologia da Informação - Desenvolvimento de Sistemas virou uma trilha de estudos: cada tópico é uma aula curta, com explicação, flashcards e questões no estilo Cebraspe, e provas de revisão ao longo do caminho.

Fazer a primeira aula grátis Já tenho conta
Conteúdo programático

O que você vai estudar

Os tópicos seguem a ordem do edital. Cada um é uma aula; ao fim de cada bloco há uma prova para fixar.

Estado, Democracia, Direitos e Ciência Política

16 aulas · 4 provas
  1. Estado, governo e administração; autoridade, legitimidade e poder; interesse público, pluralismo e conflitos distributivos
  2. Representação e participação; responsabilização democrática; relações entre Executivo, Legislativo e Judiciário; governabilidade e controles recíprocos
  3. Autonomia, coordenação e cooperação federativa; capacidades administrativas e políticas; burocracia, discricionariedade e implementação de direitos
  4. Fundamentos e objetivos da República; direitos fundamentais, sociais e políticos; igualdade, devido processo e limites ao exercício do poder; princípios da administração pública
  5. Resultados socialmente relevantes; legitimidade, confiança e direitos; controle interno, externo e social em perspectiva institucional; tensões entre eficiência, equidade e garantias
  6. Abuso do poder confiado e apropriação de decisões públicas em benefício particular; dimensões política, administrativa e público-privada
  7. Distinções entre corrupção, falha de gestão, conflito de interesses e ilícitos específicos; relações e diferenças entre clientelismo, patronagem, nepotismo e captura
  8. Assimetrias de poder e informação, incentivos e oportunidades; relações principal-agente e problemas de ação coletiva; normas sociais, tolerância organizacional e redes de favorecimento
  9. Captura de políticas e influência indevida; distinção entre representação legítima de interesses e favorecimento
  10. Efeitos sobre direitos, desigualdades, competição, alocação de recursos, qualidade dos serviços e confiança institucional
  11. Relações entre prevenção, detecção, responsabilização e reparação; controles democráticos, participação e capacidades estatais
  12. Avaliação crítica das respostas e de seus efeitos não pretendidos, preservados o devido processo e a continuidade de serviços essenciais
  13. Arranjos de desenvolvimento com diferentes combinações de mercado, planejamento, regulação, provisão pública e atuação empresarial do Estado; industrialização, inovação e transformação produtiva
  14. Papel das empresas estatais no investimento de longo prazo, na infraestrutura, no financiamento e na prestação de serviços públicos
  15. Relações entre finalidade pública, concorrência, universalização, sustentabilidade fiscal e socioambiental; capacidades estatais, riscos de captura e efeitos distributivos
  16. Fundamentos constitucionais da atuação econômica do Estado e comparação de alternativas institucionais à luz de objetivos, evidências e resultados

Sociedade Brasileira, Desigualdades, Diversidade e Desenvolvimento

5 aulas · 2 provas
  1. Instituições, socialização e ação coletiva; estratificação e mobilidade social; redes, poder, discriminação e reprodução das desigualdades
  2. Heranças da escravidão, hierarquias sociais e construção da cidadania; transformações nas relações entre Estado e sociedade; mecanismos de inclusão e exclusão institucional
  3. Transição demográfica, envelhecimento e cuidado; desigualdades regionais, urbanas e rurais; estrutura produtiva, informalidade e mudanças tecnológicas no trabalho
  4. Relações étnico-raciais, gênero e sexualidade; pessoas com deficiência; idade; povos indígenas e comunidades tradicionais. Interseccionalidade, acessibilidade e barreiras administrativas e digitais
  5. Pobreza, renda e proteção social; educação, saúde, saneamento e habitação como problemas públicos; sustentabilidade e vulnerabilidade climática; leitura contextual de indicadores e desigualdades

Ética Pública e Responsabilidade Profissional

8 aulas · 2 provas
  1. Interesse público, dignidade, justiça e responsabilidade; relações entre deveres, consequências e virtudes profissionais; conflitos entre valores em decisões públicas
  2. Imparcialidade, probidade, diligência e respeito; autonomia técnica e responsabilidade; limites da obediência hierárquica; uso adequado de informação e recursos públicos
  3. Aplicação dos valores e deveres de conduta ética da CGU a situações de trabalho
  4. Identificação de interesses privados em conflito com a função pública e medidas de prevenção, consulta e encaminhamento, nos termos dos arts. 3º a 5º, 8º e 10 da Lei nº 12.813/2013
  5. Impedimento e suspeição no processo administrativo federal, nos termos dos arts. 18 a 21 da Lei nº 9.784/1999; comunicação e abstenção quando exigidas
  6. Dignidade, diversidade e relações de poder; reconhecimento e prevenção de assédio e discriminação; respeito, escuta e não retaliação
  7. Distinção entre acolher uma pessoa, verificar fatos e atribuir responsabilidade
  8. Coerência entre regras e práticas; ambiente organizacional e incentivos; canais de orientação e relato; papel do exemplo, da confiança e da prestação de contas

Administração Pública e Fundamentos de Políticas Públicas

5 aulas · 2 provas
  1. Administração direta e indireta; descentralização e desconcentração; agentes públicos; funções da administração pública
  2. Burocracia e profissionalização; gestão orientada a resultados; participação e governança; limites e contribuições de diferentes modelos na realidade brasileira
  3. Problema público, agenda e formulação; instrumentos de ação estatal; implementação, monitoramento e avaliação; intersetorialidade e atores governamentais e sociais
  4. Funções do planejamento e do orçamento; relação entre PPA, LDO e LOA; receita e despesa em nível conceitual; restrições fiscais, escolhas alocativas e sustentabilidade das ações
  5. Orientação ao usuário; simplificação e acessibilidade; coordenação de serviços; oportunidades e riscos da automação e da inteligência artificial na administração

Fundamentos de Governança, Riscos e Integridade Pública e Privada

10 aulas · 3 provas
  1. Distinção entre direção, gestão, controle e prestação de contas; papéis, supervisão, transparência e responsabilização. Relação entre decisões organizacionais, finalidade pública e direitos
  2. Risco, causa, consequência e controle; prevenção e detecção; proporcionalidade dos controles, segregação de funções e risco residual
  3. Identificação de vulnerabilidades e de controles compatíveis com situações usuais, a partir dos dados fornecidos
  4. Finalidades dos programas e medidas de integridade; compromisso da liderança, orientação ética, identificação de riscos, canais de relato e acompanhamento de ações
  5. Prevenção de favorecimento, assédio e discriminação; ambiente seguro e não retaliação
  6. Finalidades dos programas de integridade e sua relação com o poder público; compromisso da direção, registros confiáveis, controles, diligência proporcional sobre terceiros, canais de relato e remediação
  7. Diferença entre existência documental, implementação e efetividade dos mecanismos
  8. Cultura, incentivos e confiança; diferenças de capacidade entre organizações; orientação e medidas proporcionais
  9. Denúncias e resultados de controle como insumos de melhoria
  10. Distinção entre baixa ocorrência e baixa detecção de problemas; leitura de evidências simples sobre funcionamento e resultados das medidas

Fundamentos de Transparência, Ouvidoria e Participação Social

14 aulas · 4 provas
  1. Transparência ativa e passiva; finalidade de pedidos e recursos; publicidade como regra e motivação das restrições
  2. Distinção conceitual entre informação classificada, sigilos previstos em lei, informação pessoal e documento preparatório; acesso parcial e comunicação clara da decisão
  3. Compatibilização entre acesso à informação e proteção de dados pessoais; finalidade, necessidade e salvaguardas
  4. Diferença entre dados pessoais e dados pessoais sensíveis; noções de tarjamento, anonimização e risco de reidentificação
  5. Finalidades das manifestações; acolhimento, encaminhamento e resposta ao usuário; acessibilidade e linguagem cidadã
  6. Proteção da identidade e prevenção de retaliação
  7. Distinção entre receber um relato, apurar fatos e decidir sobre responsabilidade
  8. Participação e controle social; conselhos, consultas e escuta de usuários; representatividade e barreiras à participação
  9. Subnotificação
  10. Transparência ativa, dados abertos e Portal da Transparência como meios de acesso e controle; qualidade, atualização, cobertura e limites da informação
  11. Papel da CGU na orientação e no monitoramento da transparência e do acesso à informação, em nível de finalidade institucional
  12. Confiabilidade e contexto das fontes; distinção entre fato, alegação e interpretação
  13. Desinformação e efeitos sobre políticas públicas; comunicação de incertezas e correção de erros
  14. Distinção entre crítica legítima e desinformação

Fundamentos de Direito Público Aplicado, Controle e Responsabilização

11 aulas · 3 provas
  1. Competência, finalidade, motivação, proporcionalidade e segurança jurídica; consideração das consequências e das condições de atuação
  2. Dever de fundamentação e limites ao exercício do poder e à revisão de decisões
  3. Devido processo, contraditório, defesa e imparcialidade; finalidade da instrução e da prova
  4. Distinção entre procedimento investigativo e processo sancionador; proteção de direitos e necessidade de fundamentar conclusões
  5. Finalidades do controle interno, externo e social; inserção institucional da CGU no Poder Executivo federal
  6. Avaliação da ação governamental e apoio ao aprimoramento da gestão, da governança, dos controles e dos resultados das políticas públicas; prevenção, detecção e correção de irregularidades
  7. Autonomia técnica e responsabilidades dos gestores; diferenças de competências e complementaridade com o controle externo exercido pelo Congresso Nacional com o auxílio do TCU
  8. Distinção entre avaliar a gestão, apurar fatos e aplicar sanções; cooperação e compartilhamento lícito de informações
  9. Distinção entre indício, falha de gestão, irregularidade e responsabilidade
  10. Finalidades e diferenças entre responsabilização de agentes públicos e de pessoas jurídicas; noções de admissibilidade, processo disciplinar, processo administrativo de responsabilização e acordo de leniência
  11. Distinção entre acolhimento, medidas de proteção, apuração de fatos e conclusão sancionadora, especialmente diante de assédio e discriminação; finalidades e garantias de cada atuação

Fundamentos de Evidências, Dados e Inteligência Artificial

12 aulas · 3 provas
  1. Relação entre problema, pergunta e informação necessária; fontes documentais, administrativas, estatísticas e de participação social
  2. Distinção entre dado, evidência, interpretação e juízo de valor; verificação de origem e confronto de fontes
  3. Interpretação de tabelas, gráficos, proporções, taxas e medidas descritivas; denominadores, qualidade e comparabilidade
  4. Distinção entre indicadores de percepção, experiência, denúncias, detecção e sanções na análise da corrupção; subnotificação e limites de inferência sobre sua ocorrência
  5. Associação e causalidade; seleção e representatividade; explicações alternativas e incerteza
  6. Generalizações indevidas, falácia ecológica e viés de confirmação; falsos positivos e falsos negativos
  7. Rastreabilidade e verificação de informações; comunicação proporcional dos resultados e limites
  8. Escuta sem indução, confidencialidade e risco de identificação indireta
  9. Distinção entre as condições e os regimes de proteção de entrevistados em auditoria, participantes de pesquisa e denunciantes
  10. Possibilidades de classificação, busca, síntese e apoio à análise; escolha entre IA, solução simples e revisão humana
  11. Erros, conteúdo não sustentado, vieses e efeitos sobre grupos; proteção de informações, supervisão, rastreabilidade e contestação
  12. Verificação de fontes e limites da automação de decisões que afetam direitos

Fundamentos de Auditoria Governamental e Atuação Integrada da CGU

13 aulas · 4 provas
  1. Contribuição da auditoria para a governança, os riscos, os controles e os resultados
  2. Avaliação e consultoria como serviços de auditoria interna governamental; apuração de atos e fatos com indícios de ilegalidade ou irregularidade na utilização de recursos públicos federais como competência do sistema de controle interno
  3. Finalidades e diferenças entre as três formas de atuação da SFC; relação com a gestão, correição e avaliação de políticas
  4. Independência, objetividade, diligência e ceticismo; papéis de gestão, supervisão e auditoria no modelo das três linhas
  5. Planejamento, execução, comunicação e monitoramento; finalidade de objetivos, escopo, critérios e perguntas
  6. Priorização por risco, materialidade e relevância social em nível conceitual; adequação do trabalho às finalidades de avaliação, consultoria ou apuração
  7. Apoio à melhoria da gestão com preservação da autonomia técnica e das responsabilidades de decisão e execução dos gestores
  8. Suficiência, adequação e confiabilidade; noção de achado e de limitações
  9. Distinção entre sinal de risco, evidência e conclusão; necessidade de aprofundamento e proporcionalidade da afirmação
  10. Clareza, contexto e utilidade dos resultados; publicidade e proteção de pessoas e informações
  11. Recomendações relacionadas a causas e riscos; distinção entre plano de ação, implementação, resultado e benefício
  12. Denúncias e informações de ouvidoria e transparência como insumos de risco; achados como subsídios para admissibilidade correcional e responsabilização de entes privados
  13. Resultados do controle como insumos de integridade e melhoria de serviços; compartilhamento lícito, devolutivas e proteção

Engenharia de Software e Programação

26 aulas · 7 provas
  1. Necessidades de usuários
  2. Requisitos funcionais e não funcionais
  3. Restrições e critérios de aceitação
  4. Desenho centrado nas pessoas
  5. Relações entre problema público, processo de trabalho e solução digital
  6. Linguagem Java
  7. Encapsulamento, interfaces, herança e polimorfismo
  8. Coleções e tipos genéricos
  9. Igualdade de objetos, mutabilidade, tratamento de exceções e leitura e escrita de arquivos
  10. Estruturas de dados, algoritmos e pseudocódigo
  11. Leitura, depuração e testes de borda
  12. Complexidade em decisões de desempenho
  13. Modularidade e padrões de projeto aplicados à manutenção
  14. Concorrência, paralelismo e assincronia
  15. Condições de corrida e sincronização
  16. Compartilhamento de estado, bloqueios e falhas
  17. Correção e desempenho sob requisições concorrentes
  18. Usabilidade, prototipagem e desenho responsivo
  19. Acessibilidade e barreiras digitais
  20. Componentes de interface e reaproveitamento
  21. Validação com usuários e prevenção de erros no uso dos serviços
  22. Desenvolvimento de interfaces com JavaScript e Vue.js
  23. Débito técnico, documentação, modularidade e acoplamento
  24. Sustentação e modernização de sistemas legados
  25. Interoperabilidade e compatibilidade
  26. Impactos das mudanças e das falhas sobre a continuidade e a qualidade dos serviços

Arquitetura e Integração de Sistemas

29 aulas · 8 provas
  1. Monolitos, microsserviços e arquiteturas orientadas a eventos
  2. Distribuição de responsabilidades, acoplamento e dependências
  3. Desempenho, escalabilidade, segurança e custo
  4. Escolha de arquitetura conforme restrições
  5. Aplicações Java com Spring Framework e Spring Boot
  6. Configuração e autoconfiguração
  7. Construção de serviços REST e separação entre apresentação, regras de negócio e acesso a dados
  8. Design, contratos e versionamento de APIs REST
  9. Autenticação e autorização
  10. OAuth 2.0 para autorização e OpenID Connect para autenticação federada
  11. Uso, validação e proteção de tokens
  12. Controle de acesso e segregação de funções nas aplicações
  13. Spring Security
  14. Proteção de endpoints e métodos
  15. Identificação e correção de permissões excessivas e falhas de controle de acesso
  16. Mensageria, eventos e persistência
  17. Falhas, repetição de requisições, idempotência e consistência
  18. Integração entre sistemas e coordenação de operações
  19. Evolução de contratos e migração de esquemas
  20. Consumo e disponibilização de serviços de dados e modelos de linguagem
  21. Representações vetoriais, busca semântica e recuperação de informação para geração de respostas
  22. Agentes e ferramentas
  23. Avaliação funcional de respostas e fontes
  24. Limites de autorização, supervisão e proteção contra instruções maliciosas em conteúdo externo
  25. Contêineres, serviços de nuvem e processamento serverless como ambientes de implantação
  26. Logs, métricas e rastreamento
  27. Latência, disponibilidade, capacidade e tolerância a falhas
  28. Diagnóstico de integrações e dependências
  29. Continuidade, recuperação e degradação de serviços

Persistência, Integração e Proteção de Dados

28 aulas · 7 provas
  1. Modelagem relacional, normalização e integridade
  2. Bancos documentais, chave-valor e vetoriais
  3. Cache e busca textual
  4. Escolha de armazenamento conforme uso
  5. Transações, concorrência, consistência e evolução de esquemas
  6. Persistência em Java com JPA
  7. Estratégias de carregamento e seus efeitos sobre correção e desempenho
  8. Spring Data JPA
  9. Integração da camada de persistência às regras de negócio
  10. Definição e manipulação de dados, controle de acesso e transações
  11. Consultas com filtros, junções, agregações, subconsultas e expressões de tabela comuns
  12. Índices, planos de execução, valores nulos e duplicações
  13. Diagnóstico de consultas e efeitos sobre o desempenho da aplicação
  14. Ingestão, transformação e carga
  15. ETL e ELT
  16. Processamento em lote e fluxo, completo e incremental
  17. APIs, contratos e formatos CSV, JSON, XML e Parquet
  18. Qualidade, rastreabilidade, conciliação e repetição segura de processamento
  19. Spring Batch
  20. Leitura, processamento e escrita de registros
  21. Controle transacional, registro do estado de execução e reinício após falhas
  22. Prevenção de perdas e duplicações no reprocessamento
  23. Minimização, finalidade, acesso e segregação
  24. Criptografia em trânsito e repouso
  25. Pseudonimização e risco de reidentificação
  26. Retenção, descarte e proteção de cópias e registros
  27. Compartilhamento e publicação com salvaguardas
  28. Proteção de dados pessoais desde a concepção da aplicação

Desenvolvimento Seguro, Qualidade e Gestão da Entrega

28 aulas · 7 provas
  1. Ameaças e vulnerabilidades em aplicações e interfaces
  2. Validação de entradas e controles de acesso
  3. Proteção de segredos e dependências
  4. Testes de segurança autorizados
  5. Prevenção de vazamentos
  6. Registros, preservação de evidências e tratamento de falhas de segurança, inclusive em integrações com IA
  7. Testes unitários, de integração, de contrato e de aceitação
  8. Análise estática, cobertura e revisão de código
  9. Automação e dados de teste
  10. Limites das métricas de qualidade
  11. Verificação de requisitos funcionais, segurança, desempenho e acessibilidade
  12. Versionamento, integração e entrega contínuas
  13. DevSecOps e segurança da cadeia de dependências
  14. Automação de build, teste e implantação
  15. Configuração e segregação de ambientes
  16. Mudanças, reversão e observabilidade
  17. Manutenção da continuidade durante entregas e incidentes
  18. Descoberta de necessidades, entrega e ciclo de vida de produtos digitais
  19. Scrum e Kanban
  20. Priorização, critérios de aceitação e indicadores de resultado
  21. PDTIC, plano de transformação digital e plano de dados abertos aplicados a produtos e integrações
  22. Riscos, responsabilidades e evidências de efetividade de controles
  23. Necessidade, estudo técnico preliminar e termo de referência
  24. Comparação entre desenvolvimento próprio, contratação e compartilhamento
  25. Viabilidade, dimensionamento, custo total de propriedade e pesquisa de preços
  26. Qualidade, níveis de serviço e entregas verificáveis
  27. Fiscalização e pagamento
  28. Propriedade intelectual, portabilidade, acesso a código e dados, dependência tecnológica e plano de saída
Amostra de aula

Estado, governo e administração; autoridade, legitimidade e poder; interesse público, pluralismo e conflitos distributivos

Assim começa uma aula: ideias curtas, uma por vez, cada uma com uma checagem rápida.

Estado: entidade permanente

Estado é a pessoa política dotada de soberania, formada por povo, território e governo soberano. Ele é permanente: muda quem governa, o Estado continua existindo. Governo e administração são instrumentos do Estado, não se confundem com ele.

Um presidente termina o mandato e outro assume: o governo mudou, o Estado brasileiro permaneceu o mesmo.

Governo x administração

Governo é a cúpula diretiva que define as diretrizes políticas do Estado; é provisório e alternável. Administração é o conjunto de órgãos e agentes que executa as políticas; é permanente, garantindo continuidade. O governo muda nas eleições; a administração segue servindo ao Estado.

Ministérios e servidores executam as decisões do governo eleito e continuam atuando após a troca de mandato.

Poder, autoridade e legitimidade

Poder é a capacidade de impor condutas, mesmo contra a vontade do destinatário. Autoridade é o poder reconhecido como legítimo e aceito pelos governados. Legitimidade é aceitação social do poder; legalidade é conformidade com a lei. Pode haver poder legal sem legitimidade: pegadinha clássica.

Um governo pode assumir conforme a lei (legal) e ainda assim perder o reconhecimento social (legitimidade).

Na plataforma, cada ideia vem com uma pergunta de checagem, flashcards para revisar e questões da banca.

Como funciona

Estude o que cai, no formato da prova

  • 1

    Aula por tópico do edital

    Explicação em cards curtos e um mapa mental de cada tópico, sem apostila longa.

  • 2

    Treino no estilo da banca

    Questões no formato certo ou errado, como a Cebraspe cobra. Cada item errado desconta um item certo; deixar em branco não pontua nem desconta.

  • 3

    Revisão que não deixa esquecer

    Flashcards, provas consolidadoras a cada bloco e uma sequência diária de questões sobre o que você já estudou.

Mesmo edital

Outros cargos de CGU 2026 - Controladoria-Geral da União

Ver todos os cargos de CGU 2026 - Controladoria-Geral da União

Comece hoje a trilha de CGU 2026 - Controladoria-Geral da União

Faça a primeira aula agora, sem cadastro. Gostou? Crie a conta e seu progresso, sua sequência de dias e suas revisões ficam salvos.

Fazer a primeira aula grátis Entrar