Tribunal de Contas da União · Cebraspe · 2025

TCU 2025 - Auditor Federal de Controle Externo

O conteúdo programático do edital para TCU 2025 - Auditor Federal de Controle Externo virou uma trilha de estudos: cada tópico é uma aula curta, com explicação, flashcards e questões no estilo Cebraspe, e provas de revisão ao longo do caminho.

Conteúdo programático

O que você vai estudar

Os tópicos seguem a ordem do edital. Cada um é uma aula; ao fim de cada bloco há uma prova para fixar.

Língua Portuguesa

17 aulas · 5 provas
  1. Compreensão e interpretação de textos de gêneros variados
  2. Reconhecimento de tipos e gêneros textuais
  3. Domínio da ortografia oficial
  4. Emprego de elementos de referenciação, substituição e repetição, de conectores e de outros elementos de sequenciação textual
  5. Emprego de tempos e modos verbais
  6. Emprego das classes de palavras
  7. Relações de coordenação entre orações e entre termos da oração
  8. Relações de subordinação entre orações e entre termos da oração
  9. Emprego dos sinais de pontuação
  10. Concordância verbal e nominal
  11. Regência verbal e nominal
  12. Emprego do sinal indicativo de crase
  13. Colocação dos pronomes átonos
  14. Significação das palavras
  15. Substituição de palavras ou de trechos de texto
  16. Reorganização da estrutura de orações e de períodos do texto
  17. Reescrita de textos de diferentes gêneros e níveis de formalidade

Língua Inglesa

3 aulas · 1 prova
  1. Compreensão de textos variados
  2. Itens gramaticais relevantes para compreensão de conteúdos semânticos
  3. Conhecimento e uso das formas contemporâneas da linguagem inglesa

Raciocínio Análitico

3 aulas · 1 prova
  1. O uso do senso crítico na argumentação
  2. Tipos de Argumentos
  3. Comunicação eficiente de argumentos

Controle Externo

10 aulas · 3 provas
  1. Conceito, tipos e formas de controle
  2. Controle interno e externo
  3. Controle parlamentar
  4. Controle pelos tribunais de contas
  5. Controle administrativo
  6. Lei nº 8.429/1992 (Lei de Improbidade Administrativa)
  7. Contencioso administrativo e sistema da jurisdição una
  8. Controle jurisdicional da administração pública no direito brasileiro
  9. Controle da atividade financeira do Estado
  10. Tribunal de Contas da União (TCU), Tribunais de Contas dos Estados e do Distrito Federal

Administração Pública

15 aulas · 4 provas
  1. Abordagens clássica, burocrática e sistêmica da administração
  2. Evolução da administração pública no Brasil após 1930; reformas administrativas; a nova gestão pública
  3. Funções da administração
  4. Estrutura organizacional
  5. Cultura organizacional
  6. Equilíbrio organizacional
  7. Objetivos, desafios e características da gestão de pessoas
  8. Comportamento organizacional
  9. Noções de gestão de processos
  10. Elaboração, análise e avaliação de projetos
  11. Principais características dos modelos de gestão de projetos
  12. Projetos e suas etapas
  13. Metodologia ágil
  14. Administração de recursos materiais
  15. ESG

Direito Constitucional

58 aulas · 15 provas
  1. Conceito, objeto, elementos e classificações
  2. Supremacia da Constituição
  3. Aplicabilidade das normas constitucionais
  4. Interpretação das normas constitucionais
  5. Mutação constitucional
  6. Características
  7. Poder constituinte originário
  8. Poder constituinte derivado
  9. Princípios fundamentais
  10. Direitos e deveres individuais e coletivos
  11. Habeas corpus, mandado de segurança, mandado de injunção e habeas data
  12. Direitos sociais
  13. Direitos políticos
  14. Partidos políticos
  15. O ente estatal titular de direitos fundamentais
  16. Organização político-administrativa
  17. Estado federal brasileiro
  18. A União
  19. Estados federados
  20. Municípios
  21. O Distrito Federal
  22. Territórios
  23. Intervenção federal
  24. Intervenção dos estados nos municípios
  25. Disposições gerais
  26. Servidores públicos
  27. Mecanismos de freios e contrapesos
  28. Poder Legislativo
  29. Poder Executivo
  30. Poder Judiciário
  31. Ministério Público
  32. Advocacia Pública
  33. Advocacia e Defensoria Pública
  34. Sistemas gerais e sistema brasileiro
  35. Controle incidental ou concreto
  36. Controle abstrato de constitucionalidade
  37. Exame in abstractu da constitucionalidade de proposições legislativas
  38. Ação declaratória de constitucionalidade
  39. Ação direta de inconstitucionalidade
  40. Arguição de descumprimento de preceito fundamental
  41. Ação direta de inconstitucionalidade por omissão
  42. Ação direta de inconstitucionalidade interventiva
  43. Estado de defesa e estado de sítio
  44. Forças armadas
  45. Segurança pública
  46. Princípios gerais
  47. Limitações do poder de tributar
  48. Impostos da União, dos estados e dos municípios
  49. Repartição das receitas tributárias
  50. Normas gerais
  51. Orçamentos
  52. Princípios gerais da atividade econômica
  53. Política urbana, agrícola e fundiária e reforma agrária
  54. Sistema Financeiro Nacional
  55. Ordem social
  56. Emenda Constitucional nº 103/2019 (Reforma da Previdência)
  57. Direitos e interesses das populações indígenas
  58. Direitos das Comunidades Remanescentes de Quilombos

Direito Administrativo

50 aulas · 13 provas
  1. Estado, governo e administração pública
  2. Conceitos
  3. Elementos
  4. Conceito
  5. Objeto
  6. Fontes
  7. Conceito, requisitos, atributos, classificação e espécies
  8. Extinção do ato administrativo
  9. Decadência administrativa
  10. Lei nº 8.112/1990
  11. Disposições constitucionais aplicáveis
  12. Conceito
  13. Espécies
  14. Cargo, emprego e função pública
  15. Provimento
  16. Vacância
  17. Efetividade, estabilidade e vitaliciedade
  18. Remuneração
  19. Direitos e deveres
  20. Responsabilidade
  21. Processo administrativo disciplinar
  22. Hierárquico, disciplinar, regulamentar e de polícia
  23. Uso e abuso do poder
  24. Conceito
  25. Princípios expressos e implícitos da administração pública
  26. Evolução histórica
  27. Responsabilidade por ato comissivo do Estado
  28. Responsabilidade por omissão do Estado
  29. Requisitos para a demonstração da responsabilidade do Estado
  30. Causas excludentes e atenuantes da responsabilidade do Estado
  31. Reparação do dano
  32. Direito de regresso
  33. Conceito
  34. Elementos constitutivos
  35. Formas de prestação e meios de execução
  36. Delegação
  37. Classificação
  38. Princípios
  39. Centralização, descentralização, concentração e desconcentração
  40. Administração direta e indireta
  41. Autarquias, fundações, empresas públicas e sociedades de economia mista
  42. Entidades paraestatais e terceiro setor
  43. Controle exercido pela administração pública
  44. Controle judicial
  45. Controle legislativo
  46. Improbidade administrativa
  47. Lei nº 9.784/1999
  48. Lei nº 14.133/2021
  49. Decreto nº 11.462/2023
  50. Fundamentos constitucionais

Auditoria Governamental

20 aulas · 5 provas
  1. Conceito, finalidade, objetivo, abrangência e atuação
  2. Auditoria interna e externa
  3. Instrumentos de fiscalização
  4. Auditoria de conformidade
  5. Auditoria operacional
  6. Auditoria financeira
  7. Normas de Auditoria do TCU
  8. Normas da INTOSAI (Organização Internacional das Instituições Superiores de Controle)
  9. Normas Brasileiras de Auditoria do Setor Público (NBASP)
  10. Determinação de escopo
  11. Materialidade, risco e relevância
  12. Importância da amostragem estatística em auditoria
  13. Matriz de planejamento
  14. Programas de auditoria
  15. Papéis de trabalho
  16. Testes de auditoria
  17. Técnicas e procedimentos
  18. Caracterização de achados de auditoria
  19. Matriz de Achados e Matriz de Responsabilização
  20. Comunicação dos resultados

Infraestrutura de Ti

4 aulas · 1 prova
  1. Arquitetura Infraestrutura de TI. Topologias físicas e lógicas de redes corporativas. Arquiteturas de data center (on-premises, cloud, híbrida). Infraestrutura hiperconvergente. Arquitetura escalável, tolerante a falhas e redundante
  2. Redes e Comunicação de Dados. Protocolos de comunicação de dados TCP, UDP, SCTP, ARP, TLS, SSL, OSPF, BGP, DNS, DHCP, ICMP, FTP, SFTP, SSH, HTTP, HTTPS, SMTP, IMAP, POP3. VLANs, STP, QoS, roteamento e switching em ambientes corporativos. SDN (Software Defined Networking) e redes programáveis. Wireless corporativo: Wi-Fi 6, WPA3, roaming, mesh
  3. Sistemas Operacionais e Servidores. Administração avançada de Linux e Windows Server. Virtualização (KVM, VMware vSphere/ESXi. Serviços de diretório (Active Directory, LDAP). Gerenciamento de usuários, permissões, GPOs
  4. Armazenamento e Backup

San, Nas, das

14 aulas · 4 provas
  1. arquiteturas e protocolos (iSCSI, NFS, SMB)
  2. RAID (níveis, vantagens, hot-spare)
  3. Backup e recuperação
  4. Oracle RMAN. 5 Segurança de Infraestrutura
  5. Hardening de servidores e dispositivos de rede
  6. Firewalls (NGFW), IDS/IPS, proxies, NAC. VPNs, SSL/TLS, PKI, criptografia de dados
  7. Segmentação de rede e zonas de segurança. 6 Monitoramento, Gestão e Automação
  8. Ferramentas
  9. Gerência de capacidade, disponibilidade e desempenho
  10. ITIL v4
  11. Scripts e automação com PowerShell, Bash e Puppet. 7 Alta Disponibilidade e Recuperação de Desastres
  12. Clusters de alta disponibilidade e balanceamento de carga
  13. Failover, heartbeat, fencing
  14. Planos de continuidade de negócios e testes de DR

Engenharia de Dados

6 aulas · 2 provas
  1. Bancos de Dados. Relacionais
  2. Arquitetura de Inteligência de Negócio. DataWarehouse, DataMart, DataLake, DataMesh
  3. Conectores e integração com fontes de dados. APIs REST/SOAP, Web Services. Arquivos planos (CSV, JSON, XML, Parquet). Mensageria e eventos. Controle de Integridade de dados. Segurança na captação de dados (TLS, autenticação, mascaramento). Estratégias de buffer e ordenação
  4. Fluxo de manipulação de dados. ETL. Pepiline de dados
  5. Governança e Qualidade de Dados. Linhagem e catalogação. Qualidade de dados
  6. Integração com nuvem. Serviços gerenciados (Azure Data Factory, Azure Service Fabric, Azure Databricks). Armazenamento (S3, Azure Blob, GCS). Integração com serviços de IA e análise

Engenharia de Software

8 aulas · 2 provas
  1. Arquitetura de Software. Padrões arquiteturais. Monolito. Microserviços, Serverless. Arquitetura orientada à eventos e mensageria. Padrões de integração (API Gateway, Service Mesh, CQRS)
  2. Design e Programação. Padrões de projeto (GoF e Grasp). Concorrência, paralelismo, multithreading e programação assíncrona
  3. APIs e Integrações. Design e versionamento de APIs RESTful. Boas práticas de autenticação/autorização (OAuth2, JWT, OpenID Connect)
  4. Persistência de Dados. Modelagem relacional e normalização. Bancos NoSQL (MongoDB e ElasticSearch). Versionamento e migração de esquemas
  5. DevOps e Integração Contínua. Pipelines de CI/CD (GitHub Actions). Build, testes e deploy automatizados. Docker e orquestração com Kubernetes. Monitoramento e observabilidade: Grafana e New Relic
  6. Testes e Qualidade de Código. Testes automatizados
  7. Linguagens de programação Java
  8. Desenvolvimento seguro. DevSecOps

Segurança da Informação

11 aulas · 3 provas
  1. Gestão de Identidades e Acesso. Autenticação e Autorização, Single SignOn (SSO), Security Assertion Markup Language (SAML), OAuth2 e OpenId Connect
  2. Privacidade e segurança por padrão
  3. Malware. virus, keylogger, trojan, spyware, backdoor, worms, rootkit, adware, fileless, ransomware
  4. Controles e testes de segurança para aplicações Web e Web Services
  5. Múltiplos Fatores de Autenticação (MFA)
  6. Soluções para Segurança da Informação. Firewall, Intrusion Detection System (IDS), Intrusion Prevention System (IPS), Security Information and Event Management (SIEM), Proxy, Identity Access Management (IAM), Privileged Access Management (PAM), Antivírus, Antispam
  7. Frameworks de segurança da informação e segurança cibernética. MITRE ATT&CK, CIS Controls e NIST CyberSecurity Framework (NIST CSF)
  8. Tratamento de Incidentes Cibernéticos
  9. Assinatura e certificação digital, criptografia e proteção de dados em trânsito e em repouso
  10. Segurança em nuvens e de contêineres
  11. Ataques a redes de computadores. DoS, DDoS, botnets, phishing, zero-day exploits, ping da morte, UDP Flood, MAC flooding, IP spoofing, ARP spoofing, buffer overflow, SQL injection, Cross-Site Scripting (XSS), DNS Poisoning

Computação em Nuvem

10 aulas · 3 provas
  1. Fundamentos de Computação em Nuvem. Modelos de serviço
  2. Plataformas e Serviços de Nuvem
  3. Arquitetura de Soluções em Nuvem. Design de sistemas distribuídos resilientes. Arquiteturas serverless e event-driven. Balanceamento de carga e auto escalonamento. Containers e orquestração (Docker, Kubernetes)
  4. Redes e Segurança em Nuvem. VPNs, subredes, gateways e grupos de segurança. Gestão de identidade e acesso (IAM, RBAC, MFA). Criptografia em trânsito e em repouso (TLS, KMS). Zero Trust Architecture em ambientes de nuvem. VPNs site-to-site, Direct Connect, ExpressRoute
  5. DevOps, CI/CD e Infraestrutura como Código (IaC). Ferramentas
  6. Governança, Compliance e Custos. Gerenciamento de custos e otimização de recursos. Políticas de uso e governança em nuvem (tagueamento, cotas, limites). Conformidade com normas e padrões (ISO/IEC 27001, NIST 800-53, LGPD). FinOps
  7. Armazenamento e Processamento de Dados. Tipos de armazenamento
  8. Migração e Modernização de Aplicações. Estratégias de migração. Ferramentas de migração (AWS Migration Hub, Azure Migrate, GCloud Migration Center)
  9. Multicloud. Arquiteturas multicloud e híbridas; Nuvem soberana e soberania de dados
  10. Normas sobre computação em nuvem no governo federal

Inteligência Artificial

6 aulas · 2 provas
  1. Aprendizado de Máquina
  2. Redes Neurais e Deep Learning. Arquiteturas de redes neurais, Frameworks, técnicas de treinamento e aplicações
  3. Processamento de linguagem natural. Modelos, pré-processamento, agentes inteligentes e sistemas multiagentes
  4. Inteligência Artificial Generativa
  5. Arquitetura e engenharia de sistemas de IA. MLOps. Deploy de modelos. Integração com computação em nuvem
  6. Ética, Transparência e Responsabilidade em IA. Explicabilidade e interpretabilidade de modelos. Viés algorítmico e discriminação. LGPD e impactos regulatórios da IA. Princípios éticos para uso de IA

Contratações de Ti

6 aulas · 2 provas
  1. Etapas da Contratação de Soluções de TI. Estudo técnico preliminar (ETP). Termo de Referência (TR) e Projeto Básico. Análise de riscos. Pesquisa de preços e matriz de alocação de responsabilidades (RACI)
  2. Tipos de Soluções e Modelos de Serviço. Contratação de software sob demanda, licenciamento, SaaS, IaaS, PaaS. Fábrica de software e sustentação de sistemas. Serviços de infraestrutura em nuvem e data center. Serviços gerenciados de TI e outsourcing
  3. Governança, Fiscalização e Gestão de Contratos. Papéis e responsabilidades
  4. Riscos e Controles em Contratações. Identificação, análise e resposta a riscos em contratos de TI. Controles internos aplicáveis às contratações públicas. Auditoria e responsabilização (jurídica e administrativa)
  5. Aspectos Técnicos e Estratégicos. Integração com o PDTIC e alinhamento com a estratégia institucional. Mapeamento e definição de requisitos técnicos e não funcionais. Sustentabilidade, acessibilidade e segurança da informação nos contratos
  6. Legislação e Normativos Aplicáveis. Lei nº 14.133/2021, Decreto nº 10.540/2020, Lei nº 13.709/2018 – LGPD (impactos em contratos de TI). Instruções Normativas da Administração Pública. IN SGD/ME nº 01/2019 – Planejamento das contratações de soluções de TI. IN SGD/ME nº 94/2022 – Governança, Gestão e Fiscalização de Contratos de TI. IN SGD/ME nº 65/2021 – Gestão de riscos em contratações de TI

Gestão de Tecnologia da Informação

3 aulas · 1 prova
  1. Gerenciamento de serviços (ITIL v4)
  2. Governança de TI (COBIT 2019)
  3. Metodologias ágeis
Amostra de aula

Compreensão e interpretação de textos de gêneros variados

Assim começa uma aula: ideias curtas, uma por vez, cada uma com uma checagem rápida.

Compreensão vs Interpretação

Compreensão é a decodificação literal do texto, focando no que está explícito. Interpretação vai além, buscando o sentido implícito e a intenção do autor. A banca cobra a distinção entre o dito e o subentendido.

Em 'Choveu muito hoje', a compreensão é o fato meteorológico; a interpretação pode ser a causa de um atraso.

Gêneros Textuais

Gêneros são formas sociais de comunicação com funções específicas. Exemplos: notícia, artigo de opinião, bula, e-mail. O gênero determina a estrutura, o tom e o público-alvo.

Uma notícia prioriza o fato e a objetividade; um editorial prioriza a opinião e a argumentação.

Intertextualidade

É a relação de um texto com outros textos anteriores. Pode ser citação, paráfrase, paródia ou alusão. Reconhecer a intertextualidade ajuda a entender referências culturais e históricas.

Uma charge que imita a linguagem de um político famoso usa intertextualidade para criar humor ou crítica.

Na plataforma, cada ideia vem com uma pergunta de checagem, flashcards para revisar e questões da banca.

Como funciona

Estude o que cai, no formato da prova

  • 1

    Aula por tópico do edital

    Explicação em cards curtos e um mapa mental de cada tópico, sem apostila longa.

  • 2

    Treino no estilo da banca

    Questões no formato certo ou errado, como a Cebraspe cobra. Cada item errado desconta um item certo; deixar em branco não pontua nem desconta.

  • 3

    Revisão que não deixa esquecer

    Flashcards, provas consolidadoras a cada bloco e uma sequência diária de questões sobre o que você já estudou.

Comece hoje a trilha de TCU 2025 - Auditor Federal de Controle Externo

Faça a primeira aula agora, sem cadastro. Gostou? Crie a conta e seu progresso, sua sequência de dias e suas revisões ficam salvos.