Apostila PREFEITURA DE FORTALEZA CE 2024 Auditor de Controle Interno Computação ou TIC

LÍNGUA PORTUGUESA

1. Interpretação e caracterização dos textos. 2. Ortografia oficial (AOLP 1990 - Decreto nº 6583/2008). 3. Fonética. 4. Emprego e classificação das palavras e vocábulos. 5. Flexões nominal e verbal. 6. Concordâncias nominal e verbal. 7. Regências nominal e verbal. 8. Sintaxe da oração e do período. 9. Semântica. 10. Pontuação.

RACIOCÍNIO LÓGICO

1. Noções de lógica. 1.1. Estruturas lógicas e diagramas lógicos. 1.2. Valores lógicos das proposições. 1.3. Conectivos. 1.4. Tabelas-verdade. 2. Lógica de argumentação. 3. Sequências e séries. 4. Correlação de elementos. 5. Raciocínio analítico.

NOÇÕES DE INFORMÁTICA

1. Conceito de internet e intranet. 2. Conceitos e modos de utilização de tecnologias, ferramentas, aplicativos e procedimentos associados à internet/intranet. 2.1. Ferramentas e aplicativos comerciais de navegação, de correio eletrônico, de grupos de discussão, de busca, de pesquisa, de redes sociais e ferramentas colaborativas. 2.2. Noções de sistema operacional (ambiente Windows). 2.3. Acesso a distância a computadores, transferência de informação e arquivos, aplicativos de áudio, vídeo e multimídia. 2.4. Uso de dispositivos móveis, seus sistemas operacionais (Android e IOS) e aplicações. 3. Transformação digital. 3.1. Internet das coisas (IoT). 4. Conceitos de proteção e segurança. 4.1. Noções de vírus, worms, phishing e pragas virtuais. 4.2. Aplicativos para segurança (antivírus, firewall, anti-spyware, VPN, etc.). 5. Computação na nuvem (cloud computing).

LEGISLAÇÃO MUNICIPAL

Lei Orgânica do Município de Fortaleza. Lei nº 6.904/1990 e suas alterações (Estatuto dos Servidores Públicos do Município de Fortaleza). Lei nº 11.360/2023 (Código de Ética, Conduta e Integridade da Administração Pública Municipal de Fortaleza). Lei Complementar Municipal nº 137/2013 (Dispõe sobre a organização administrativa da Prefeitura Municipal de Fortaleza e dá outras providências). Lei Complementar Municipal nº 176, de 19 de dezembro de 2014 (dispõe sobre a organização e a estrutura administrativa do Poder Executivo Municipal e dá outras providências. Lei Complementar Municipal nº 062/2009 (Plano Diretor de Fortaleza).

NOÇÕES DE DIREITO ADMINISTRATIVO

Estado, governo e administração pública: conceitos, elementos, poderes e organização; natureza, fins e princípios. Agentes públicos: espécies e classificação; poderes, deveres e prerrogativas; cargo, emprego e função públicos; regime jurídico único: provimento, vacância, remoção, redistribuição e substituição; direitos e vantagens; regime disciplinar; responsabilidade civil, criminal e administrativa. Poderes administrativos: poder hierárquico; poder disciplinar; poder regulamentar; poder de polícia; uso e abuso do poder.

NOÇÕES DE DIREITO CONSTITUCIONAL

Direitos e garantias constitucionais (art. 5º da Constituição). Organização do Estado Político-Administrativo na Constituição Federal de 1988. Administração Pública na Constituição Federal de 1988. Direitos Sociais: cidadania e direitos políticos. Normas constitucionais relativas à administração pública e aos servidores públicos.

CONHECIMENTOS ESPECÍFICOS PARA TODAS AS ÁREAS

GESTÃO PÚBLICA: Planejamento e Política Urbana: princípios, direitos e garantias fundamentais na Constituição Federal/88; implementação de novos ideais de cidadania e participação social a partir da CF/88; protagonismo da ação governamental e da execução de políticas públicas. Política Nacional de Desenvolvimento Urbano; planejamento estratégico para a cidade de Fortaleza/CE (diretrizes e bases sobre o Plano Fortaleza 2040; planos setoriais de políticas públicas). Cidades e Políticas Públicas para Inovação Urbana: políticas públicas e modelos inovadores de formulação de políticas públicas (integração de políticas públicas; interdisciplinaridade; inovação); cidades seguras (planejamento de cidades seguras); populações urbanas (tendências populacionais); meio ambiente e cidade; mobilidade urbana (novos paradigmas; Desenvolvimento Orientado ao Transporte Sustentável – DOTS). Gestão Pública e Governança Urbana: gestão e planejamento estratégico (colaboratividade; liderança e modelos).

AUDITORIA GOVERNAMENTAL DE PROCESSOS COM FOCO EM RISCOS: 1 Governança e análise de risco. 2 Governança no setor público. 3 O papel da auditoria na estrutura de governança. 4 Estrutura conceitual de análise de risco (COSO). 5 Elementos de risco e controle. 6 Aplicação da estrutura conceitual de análise de risco. 7 O papel das normas de auditoria. 8 Normas internacionais para o exercício profissional da auditoria interna. 9 Definição de auditoria interna, independência, proficiência e zelo profissional, desenvolvimento profissional contínuo, programa de garantia de qualidade, planejamento, execução do trabalho de auditoria, comunicação de resultados, monitoramento do progresso, resolução da aceitação dos riscos pela administração. 10 Normas vigentes de auditoria independente das demonstrações contábeis emanadas pelo Conselho Federal de Contabilidade (CFC). 11 Normas da INTOSAI: Declaração de Lima. 12 Código de Ética e padrões de auditoria. 13 Auditoria no setor público municipal. 14 Finalidades e objetivos da auditoria governamental. 15 Abrangência de atuação. 16 Formas e tipos. 17 Normas relativas à execução dos trabalhos. 18 Normas relativas à opinião do auditor. 19 Relatórios e pareceres de auditoria. 20 Operacionalidade. 21 Prática de auditoria governamental: administração da função de auditoria; necessidade de definição de propósitos, autoridade e responsabilidade; procedimentos e políticas; controle de qualidade em auditoria. 22 Planejamento. 23 Missão/papel/produtos da função de auditoria no contexto governamental. 24 Programas de auditoria. 25 Papéis de trabalho. 26 Testes de auditoria. 27 Amostragem estatística em auditoria. 28 Eventos ou transações subsequentes. 29 Revisão analítica. 30 Entrevista. 31 Conferência de 27 cálculo. 32 Confirmação. 33 Interpretação das informações. 34 Observação. 35 Procedimento de auditoria em áreas específicas das demonstrações contábeis. 36 Tipos de auditoria: auditoria de conformidade; auditoria operacional; auditoria de demonstrações contábeis; auditoria de sistemas financeiros; atividades de estudo e consultoria; atividades de detecção de fraude. 37 Metodologias e habilidades em auditoria governamental: mensuração de desempenho; avaliação de programas; métodos estatísticos e analíticos (revisão analítica, amostragem, regressão linear simples e múltipla). 38 Métodos qualitativos: entrevistas, questionários e fluxogramação. 39 Técnicas de coleta de dados e pesquisas. 40 Habilidades analíticas (distinção entre informações significantes e insignificantes). 41 Processo de apresentação do trabalho de auditoria: auditoria como um projeto; práticas de avaliação de risco e controle; o trabalho de execução; comunicação dos resultados; monitoramento.

CONHECIMENTOS ESPECÍFICOS

LÓGICA DE PROGRAMAÇÃO: 1 Construção de algoritmos. 2 Tipos de dados simples e estruturados. 2.1 Variáveis e constantes. 2.2 Comandos de atribuição, entrada e saída. 3 Avaliação de expressões. 4 Funções pré-definidas. 5 Conceito de bloco de comandos. 6 Estruturas de controle, seleção, repetição e desvio. 7 Operadores e expressões. 8 Passagem de parâmetros; recursividade; conceitos básicos de programação estruturada e orientada a objetos; métodos de ordenação, pesquisa e hashing.

ARQUITETURA DE SOFTWARE: Arquitetura de software. Arquitetura de aplicações. Padrão arquitetural Model-View-Controller (MVC). Sistemas de N camadas. Microsserviço. Arquitetura orientada a eventos. Refatoração e modernização de aplicações. APIs. Arquitetura cloud native. Padrões de design de software. Técnicas de componentização de software. Barramento de serviços corporativos (ESB). Interoperabilidade entre aplicações. API gateway. Conceitos básicos sobre servidores de aplicações. Conteinerização de aplicação. Frameworks de persistência de dados. Mapeamento objeto-relacional. Serviços de mensageria. Padrões: SOAP, REST, XML, XSLT, UDDI, WSDL, JSON, RMI, XML-HTTP Request. Conceitos e ferramentas de DevOps. Técnicas de integração e implantação contínua de código (CI/CD). Gerência de configuração de software (GIT). Integração contínua. Arquitetura de sistemas web e web standards (W3C). Arquitetura de soluções mobile. Gestão de ativo.

ENGENHARIA DE SOFTWARE: Conceitos e técnicas do projeto de software. Processo interativo e incremental. Práticas ágeis de desenvolvimento de software. Desenvolvimento orientado por comportamento (BDD). Desenvolvimento guiado por testes (TDD). Desenvolvimento guiado por testes de aceitação (ATDD). Elicitação e gerenciamento de requisitos. Requisitos e experiência do usuário. Histórias do usuário. Critérios de aceitação. Prototipação. Projeto centrado no usuário de software. Storytelling. Práticas ágeis. Minimum Viable Product (MVP). Gerenciamento de produtos com métodos ágeis: Scrum e Kanban. Testes de software (unitário, integração, funcional, aceitação, desempenho, carga, vulnerabilidade). Ferramentas para automatização de testes. Análise por pontos de função (IFPUG e NESMA).

LINGUAGENS E TECNOLOGIAS DE PROGRAMAÇÃO: Características estruturais das linguagens de programação. Orientação a objetos. Threads. Escalonamento. Primitivas de sincronização e deadlocks. Tratamento de exceções. Java. Spring boot. .Net Core. Linguagens de desenvolvimento de interfaces ricas (HTML 5, CSS 3). JavaScript. Python. Protocolo HTTP/HTTPs. Desenvolvimento para plataforma mobile Android e IOS. Ionic. Técnicas de refatoração de software. Tratamento do débito técnico. Conceitos e noções de criptografia simétrica e assimétrica. Assinatura e certificação digital. Robot Process Automation (RPA). Low/No Code. Inteligência Artificial (IA). Machine learning.

BANCOS DE DADOS: Arquitetura de dados. Modelagem de dados (conceitual, lógica e física). Criação e alteração dos modelos lógico e físico de dados. Abordagem relacional. Normalização das estruturas de dados. Integridade referencial. Metadados. Modelagem dimensional. Avaliação de modelos de dados. Técnicas de engenharia reversa para criação e atualização de modelos de dados. Linguagem de consulta estruturada (SQL). Linguagem de definição de dados (DDL). Linguagem de manipulação de dados (DML). Sistema gerenciador de banco de dados (SGBD). Propriedades de banco de dados: atomicidade, consistência, isolamento e durabilidade. Independência de dados. Transações de bancos de dados. Melhoria de performance de banco de dados. Bancos de dados NoSQL. Integração dos dados (ETL, transferência de arquivos e integração via base de dados). Qualidade de dados e gestão de dados mestres e de referência. Data lakes e soluções para big data. Construção de relatórios e dashboards interativos em ferramentas de BI. Self BI. Governança de dados. Governança de dados por meio da metodologia do DAMA-DMBoK (Data Management Body of Knowledge). Noções de administração de SGBD: IBM DB2 e MS SQL Server e PostgreSQL.

COMPUTAÇÃO EM NUVEM: Conceitos de computação em nuvem: conceitos básicos; tipologia (IaaS, PaaS, SaaS). Modelo: privada, pública, híbrida. Benefícios, alta disponibilidade, escalabilidade, elasticidade, agilidade, recuperação de desastres. Componentes centrais da arquitetura em nuvem: distribuição geográfica, regiões, zonas de disponibilidade, subscrições, grupos de gestão, recursos. Características gerais de identidade, privacidade, conformidade e segurança na nuvem. Infrastructure as Code (IaC). Automação.

SEGURANÇA DA INFORMAÇÃO: Conceitos de segurança da informação: confidencialidade, integridade e disponibilidade; autenticação, autorização e auditoria de logs; classificação da informação; segurança física e segurança lógica. Conceitos básicos de criptografia. Sistemas criptográficos simétricos e assimétricos. Hash. Infraestrutura de chaves públicas – ICP – Brasil, assinatura e certificação digital. Protocolos criptográficos. Controles de acesso e respectivos tipos (senha, cartões de acesso, sistemas biométricos etc.). Vulnerabilidades de aplicações Web: injeção; quebra de autenticação e gerenciamento de sessão; XSS. Segurança na comunicação pela Internet: VPN e uso de SSL/TLS. Vulnerabilidades em dispositivos móveis: vazamento de dados; uso de redes wi-fi; end-to-end encryption; spyware; malware etc. Ativos de perímetro e segurança: tipos de firewall (firewall Proxy, NGFW IDS/IPS, gateway VPN etc.); IDS/IPS; antivírus, honeypot/honeynet. Tipos de códigos maliciosos: vírus; backdoors; keyloggers; worms; ransomware e outros. Normas de segurança e privacidade: ISO/IEC 27001, 27002 e 27701. Conceitos de privacidade e proteção de dados. Dados pessoais e sensíveis. Titulares de dados. Controladores e operadores. Lei Geral de Proteção de Dados Pessoais — LGPD. Biometria e conceitos de FAR e FRR. Engenharia social. Desenvolvimento seguro de aplicações: SDLC e CLASP. Segurança de redes sem fio: EAP; WEP; WPA; WPA2. Ataques a redes de computadores, como DDoS, DoS, DNS spoofing, eavesdropping, phishing, brute force, port scanning etc. Segurança em sistemas operacionais Windows, Linux, iOS e Android. Configuração, administração e logs de serviços: proxy, correio eletrônico, HTTP.