Em 2023, o Working Group on IT Audit (WGITA) da INTOSAI, em parceria com a INTOSAI Development Initiative (IDI), lançou a nova versão do Handbook on IT Audit for Supreme Audit Institutions (SAIs). O material se consolidou como uma das principais referências internacionais em auditoria de tecnologia da informação, especialmente voltado para órgãos públicos e entidades fiscalizadoras.

Auditoria de TI: pilar da governança pública digital

Com a rápida digitalização dos serviços públicos, a auditoria de TI tornou-se essencial para a governança e transparência governamental. Hoje, governos dependem de sistemas e infraestruturas tecnológicas para operar, o que aumenta a exposição a riscos cibernéticos, falhas operacionais e vulnerabilidades.

Nesse cenário, a auditoria de TI cumpre um papel estratégico: oferecer avaliações independentes sobre a eficácia dos controles, o gerenciamento de riscos e o alinhamento entre tecnologia e objetivos institucionais. Mais do que verificar conformidade, ela contribui diretamente para a resiliência organizacional e o fortalecimento da governança digital.

Estrutura e conteúdo do Handbook

A versão 2022 do WGITA IDI Handbook on IT Audit for SAIs atualiza a primeira edição de 2014, refletindo o avanço tecnológico e as novas demandas do setor público. O documento foi revisado para alinhar-se às Normas Internacionais de Auditoria das Instituições Superiores (ISSAI) e às boas práticas internacionais de auditoria de TI.

Entre os destaques estão:

• Orientações detalhadas sobre as principais áreas de avaliação em auditorias de TI;

• Referências diretas a frameworks reconhecidos, como COBIT (ISACA) e normas ISO;

• Exemplos práticos e estudos de caso reais que facilitam o planejamento e a execução das auditorias;

• Questões orientadoras para apoiar auditores, comitês e gestores de governança de TI.

Esses elementos tornam o handbook uma ferramenta prática, aplicável a diferentes contextos institucionais e níveis de maturidade tecnológica.

Cooperação internacional e diversidade de experiências

A revisão do material foi conduzida pela SAI Índia, com apoio das SAIs dos Estados Unidos e da própria IDI. O trabalho envolveu também profissionais de Austrália, Brasil, Fiji, Kuwait, Filipinas e Tanzânia, entre outros países. Essa cooperação internacional garantiu uma visão plural, integrando diferentes realidades de auditoria de sistemas e processos de TI no setor público.

O resultado é um documento abrangente, que promove uma abordagem orientada a riscos, incentiva o intercâmbio de práticas e fortalece a consistência global nas auditorias de tecnologia da informação.

Leitura essencial para auditores e profissionais de GRC

O Handbook on IT Audit for SAIs é leitura indispensável para quem atua com auditoria de TI, controles internos, gestão de riscos e governança corporativa.

Ele oferece uma visão completa sobre como a auditoria pode aumentar a confiança nas infraestruturas digitais, reforçar a segurança da informação e aprimorar a prestação de contas no ambiente digital.

📘 Acesse o material completo gratuitamente (em inglês):
👉 WGITA IDI Handbook on IT Audit for SAIs – 2022

💡 O documento é uma referência técnica essencial para auditores, gestores e comitês de governança digital que desejam aprimorar suas práticas de auditoria e conformidade em tecnologia da informação.