STF institui Estatuto da Auditoria Interna e reforça governança

Decisão em síntese: O Supremo Tribunal Federal adotou um estatuto para a sua Auditoria Interna por meio de resolução institucional, definindo-a como função independente e objetiva, fixando princípios, competências, garantias de autonomia e limites de atuação; a norma terá efeito imediato sobre o exercício das auditorias internas, a divulgação de resultados e o relacionamento com outros órgãos de controle.

Contexto

A criação de um estatuto específico para a Auditoria Interna do STF insere-se em movimento contemporâneo de fortalecimento da governança pública e de conformidade institucional. Tribunais e órgãos públicos vêm incorporando referências internacionais e modelos consagrados — notadamente a Estrutura Internacional de Práticas Profissionais (IPPF) do Institute of Internal Auditors (IIA) e o Modelo das Três Linhas de Defesa — para separar claramente funções de gestão, controle e auditoria. Essa separação visa reduzir conflitos de interesse, elevar a qualidade das avaliações e ampliar a confiança de órgãos externos de controle, como o Tribunal de Contas da União (TCU).

A controvérsia que o estatuto pretende pacificar decorre de tensionamentos práticos entre a autonomia dos auditores e as necessidades administrativas do Tribunal. Sem regras claras, auditores internos correm risco de exercer funções de assessoramento operacional ou de gestão, o que compromete a objetividade e a eficácia das avaliações. Por isso, a norma busca consolidar princípios e vedar participações que possam comprometer imparcialidade.

O que foi decidido

A Corte aprovou resolução que constitui o Estatuto da Auditoria Interna, integrando princípios, atribuições, limitações e garantias ao funcionamento da unidade. A norma define a Auditoria Interna como função independente e objetiva de avaliação e consultoria, cujo propósito é agregar valor e melhorar a governança, gestão de riscos, controles internos, conformidade e transparência institucional. Entre os pontos centrais:

• Estabelecimento de cinco princípios éticos-profissionais: integridade, objetividade, competência, zelo profissional e confidencialidade;
• Proibição expressa de participação dos auditores internos em atividades de implementação de controles, formulação de normas operacionais, gestão de riscos, assessoramento jurídico e funções de gestão que possam comprometer sua independência;
• Adoção da IPPF (IIA) como referencial técnico, com referência subsidiária a normas do TCU, Intosai, CNJ e CGU, além das normas brasileiras de contabilidade e auditoria;
• Fixação do modelo de atuação como terceira linha de defesa, com atribuições específicas — auditoria anual de contas, atuação sobre relatório de gestão fiscal, apoio ao controle externo do TCU, auditorias extraordinárias a pedido da Presidência, e possibilidade de proposição de procedimentos para apuração de responsabilidades quando houver indícios de prejuízo ao erário;
• Garantias de autonomia técnica: definição de escopo, execução e comunicação dos trabalhos; acesso irrestrito a documentos e sistemas, sujeitas à legislação de acesso à informação e de proteção de dados;
• Regulação da chefia: mandato do auditor‑chefe por dois anos, recondução possível por até duas vezes consecutivas, requisitos mínimos de escolaridade e experiência, e hipóteses de inelegibilidade e destituição fundamentada.

A resolução ainda prevê mecanismos de transparência: elaboração anual do Relatório Anual de Atividades da Auditoria Interna (RAINT) e divulgação pública de sumários executivos dos trabalhos, com tratamento de informações sigilosas e dados pessoais.

Base normativa e precedentes

• Art. 37, CF/88 — princípio da legalidade, impessoalidade, moralidade, publicidade e eficiência aplicáveis à administração pública e à governança institucional;
• Lei 13.709/2018 (LGPD) — limites ao tratamento e divulgação de dados pessoais, condicionando acesso e publicação de resultados de auditoria;
• IPPF — Institute of Internal Auditors — estrutura internacional de práticas profissionais adotada como referência técnica para independência, escopo e ética da auditoria interna;
• Normativos e recomendações do Tribunal de Contas da União (TCU) — parâmetros de controle externo e colaboração com unidades internas de auditoria;
• Modelo das Três Linhas de Defesa (IIA) — referência conceitual para delimitação das funções de gestão, supervisão e auditoria dentro das entidades.

Impacto prático

• Para advogados e servidores públicos: aumenta a previsibilidade sobre o papel da Auditoria Interna e reduz riscos de conflitos de interesse em pareceres ou ações internas; facilita a fundamentação técnica em demandas administrativas e processos disciplinares;
• Para a administração do STF: fortalece ferramentas de governança e compliance, melhora a interlocução com o TCU e traz maior segurança jurídica na realização e divulgação de auditorias;
• Para o controle externo e sociedade: incrementa a transparência institucional por meio do RAINT e sumários públicos, ampliando a capacidade de fiscalização e de accountability;
• Para investigações e responsabilizações: a norma formaliza competência para propor procedimentos de apuração de prejuízo ao erário, o que pode acelerar encaminhamentos internos antes de intervenções externas;
• Em processos judiciais e administrativos em curso: relatórios e pareceres da Auditoria Interna poderão ganhar maior peso probatório, dada a ênfase na independência técnica e na aderência a padrões internacionais.

O que observar

• Limites da publicidade: será necessário conciliar o princípio da transparência com as restrições da LGPD; critérios objetivos para tratamento de dados sensíveis e sigilosos precisarão de regulamento interno e procedimentos robustos de anonimização;
• Risco de judicialização: atos de destituição do auditor‑chefe e eventuais sanções por obstrução do trabalho poderão ensejar litígios administrativos e judiciais; a exigência de fundamentação nas hipóteses de exoneração deve ser rigorosamente observada;
• Integração com o TCU e demais órgãos: embora o estatuto aproxime as práticas do STF às normas do TCU, há espaço para divergência interpretativa sobre cooperação técnica e gradação de sigilo; convém acompanhar eventuais normativos complementares ou protocolos de cooperação;
• Necessidade de capacitação e independência efetiva: a implementação prática do estatuto dependerá de recursos humanos, orçamento, sistemas de informação e de uma cultura institucional que respeite a separação entre auditoria e gestão;
• Recursos e controle da atividade: eventuais obstáculos impostos por gestores (negação de acesso, lentidão na entrega de informações) estão tipificados na resolução como ilícitos funcionais, o que exige procedimentos disciplinares claros e previsíveis.

Em resumo, o Estatuto da Auditoria Interna do STF sistematiza normas profissionais e institucionais que podem elevar a qualidade da governança e do controle interno da Corte. O êxito prático dependerá, porém, da implementação efetiva das garantias previstas — principalmente acesso, autonomia técnica e proteção contra ingerências — e da precisão procedural no trato de dados sensíveis e das relações com órgãos externos de controle.