CNJ promove fórum sobre integridade e governança na auditoria do Judiciário

O CNJ realizou o 5.º Fórum Permanente de Auditoria do Poder Judiciário, com foco em integridade, governança, auditoria digital e proteção de dados, reunindo gestores e auditores para atualizar padrões e práticas. O efeito prático imediato é a disseminação de referências técnicas e a seleção de boas práticas que poderão orientar auditorias internas e certificações no âmbito do Sistema de Auditoria Interna do Poder Judiciário (Siaud-Jud).

Contexto

A auditoria pública e os mecanismos de governança no sistema judicial adquiriram proeminência frente à digitalização dos serviços e à necessidade de proteção de dados pessoais. Internamente, tribunais e órgãos do Judiciário vêm ampliando instrumentos de controle, avaliação de riscos e programas de integridade para responder tanto a riscos tradicionais (fraude, má gestão) quanto a riscos emergentes (cibersegurança, uso de inteligência artificial). A criação e consolidação do Siaud-Jud visam padronizar procedimentos de auditoria entre cortes e promover intercâmbio técnico. O tema importa porque o aprimoramento de práticas de auditoria impacta a efetividade dos controles internos, a confiabilidade das informações para tomada de decisão e a conformidade com normas como a Lei Geral de Proteção de Dados (Lei 13.709/2018) e a Lei de Acesso à Informação (Lei 12.527/2011).

Historicamente houve debates sobre a autonomia administrativa dos tribunais, os limites da fiscalização interna e os critérios de transparência. Com o avanço das tecnologias, surgem questões novas: como validar modelos de IA em procedimentos de auditoria, como auditar processos que envolvem tratamento massivo de dados pessoais, e como incorporar avaliações de riscos psicossociais na agenda de controle interno.

O que foi decidido

No encontro, foram priorizados quatro vetores: (i) atualização tecnológica da auditoria — a chamada Auditoria 4.0; (ii) governança e integridade institucional; (iii) avaliação de riscos emergentes, incluindo segurança da informação; e (iv) conformidade com a LGPD. Além de palestras, o fórum funcionou como palco de apresentação e seleção de práticas inovadoras dentro de três eixos temáticos, culminando em certificações e premiações internas. Também houve apresentação de um projeto piloto voltado à Rede de Apoio para Avaliação Externa, que sugere a construção de mecanismos cooperativos de revisão entre unidades de auditoria.

A dinâmica do evento demonstra uma orientação para: padronizar critérios técnicos, promover o uso de recursos digitais nas rotinas de auditoria e integrar a proteção de dados e a gestão de riscos psicossociais ao escopo de verificação. Não se tratou de editar norma com força vinculante, mas de consolidar referências técnicas e práticas candidatas a guiar auditorias e processos de certificação no biênio de gestão do Comitê de Governança e Coordenação do Siaud-Jud.

Base normativa e precedentes

• Art. 92, CF/88 — estabelece a existência do Poder Judiciário, base para os temas de organização e governança institucional.
• Lei 13.709/2018 (LGPD) — impõe regras sobre tratamento de dados pessoais, tema central nas discussões sobre auditoria em segurança da informação e consultoria em privacidade.
• Lei 12.527/2011 (Lei de Acesso à Informação) — relevante para transparência e obriga protocolos que impactam controles internos e auditoria.
• Decreto-Lei 3.689/1941 (CPP) e CPC (Lei 13.105/2015) — indiretamente relevantes quando auditorias envolvem procedimentos judiciais e gestão processual; a necessidade de preservação de sigilo e observância de garantias processuais é um pano de fundo.
• Jurisprudência e normativos internos do próprio CNJ e do Siaud-Jud — a jurisprudência consolidada dos tribunais e as resoluções administrativas orientam práticas de governança e compliance no âmbito do Judiciário.

Impacto prático

• Para auditores e corregedores: o fórum tende a uniformizar técnicas de trabalho, ampliar a adoção de ferramental digital (análise de dados, automação, IA) e orientar critérios para certificação de boas práticas, o que deve elevar o padrão metodológico das auditorias internas.
• Para gestores e administradores judiciais: há expectativa de maior exigência quanto à implantação de controles relativos à segurança da informação e à conformidade com a LGPD, bem como de incorporação de avaliações de riscos psicossociais nas políticas de gestão de pessoas.
• Para a sociedade e usuários do serviço público: melhorias na governança podem resultar em maior transparência, integridade institucional e salvaguarda de dados pessoais, ainda que os efeitos dependam da adoção efetiva das práticas pelos tribunais.
• Para advogados e partes: rotinas mais rigorosas de auditoria e governança podem influenciar a confiança nas decisões administrativas e na integridade dos procedimentos internos, com reflexos na logística processual e em pedidos relacionados à proteção de dados.
• Em ações e processos em curso: a difusão de práticas e critérios técnicos pode ser invocada como parâmetro de boa governança em demandas que envolvam fiscalização administrativa, pedidos de acesso à informação ou litígios sobre vazamento/uso indevido de dados.

O que observar

• Natureza não-normativa: recomendações e prêmios não têm força regulatória por si; a efetividade dependerá de adotação local e, eventualmente, de regulação complementar do CNJ ou dos tribunais.
• Auditoria de IA: a materialidade e explicabilidade dos algoritmos usados em auditoria devem ser tratadas com critérios técnicos claros; há risco de opacidade se não houver padrões de validação e governança algorítmica.
• Conformidade LGPD: auditores precisam articular métodos que respeitem princípios da LGPD (finalidade, necessidade, minimização) e as bases legais de tratamento, sob pena de resultados de auditoria envolverem tratamento inadequado de dados pessoais.
• Avaliação de riscos psicossociais: exige integração entre auditoria, gestão de pessoas e saúde ocupacional — potencial conflito entre confidencialidade e necessidade de medidas corretivas.
• Próximos passos processuais: acompanhar publicações do Siaud-Jud e resoluções do CNJ que traduzam as boas práticas em orientações vinculantes; observar possíveis editais de certificação e manuais técnicos produzidos após o fórum.

A participação do CNJ em iniciativas desse tipo reforça a tendência de profissionalização e padronização das auditorias no Judiciário brasileiro, com ênfase em tecnologia, proteção de dados e avaliação abrangente de riscos. Para operadores do direito e gestores, a recomendação prática é monitorar a incorporação das medidas discutidas nas políticas internas dos tribunais e adaptar procedimentos de compliance e controle aos parâmetros técnicos que vierem a ser formalizados pelo Siaud-Jud e pelo próprio Conselho Nacional de Justiça.