Transformação Digital na Auditoria do SUS: Tendências e Desafios

A auditoria no Sistema Único de Saúde (SUS) enfrenta, na terceira década do século XXI, um paradoxo estrutural: enquanto os sistemas de informação do Ministério da Saúde geram volumes crescentes de dados — prontuários eletrônicos, registros de produção ambulatorial e hospitalar, dados epidemiológicos, transações financeiras de fundo a fundo —, os processos de auditoria ainda operam, em grande medida, sob lógicas analógicas. A transformação digital não é, portanto, uma opção estratégica: é uma condição de sobrevivência funcional para o Sistema Nacional de Auditoria (SNA).

Este artigo analisa as principais tendências tecnológicas que estão redefinindo a prática da auditoria em saúde pública no Brasil e no mundo, examina as iniciativas em curso no âmbito do DENASUS e da CGU, e identifica os desafios estruturais — técnicos, normativos, culturais e orçamentários — que precisam ser superados para que a auditoria do SUS alcance a maturidade digital que o sistema de saúde exige.

Destinado a auditores federais, gestores de saúde, profissionais de controle interno e acadêmicos interessados na interseção entre tecnologia e governança pública, este estudo adota uma perspectiva analítica que combina o referencial normativo brasileiro com as melhores práticas internacionais de auditoria assistida por tecnologia.

O Contexto da Transformação Digital na Administração Pública

1.1. A Estratégia de Governo Digital

A transformação digital na administração pública brasileira ganhou impulso institucional com a publicação do Decreto nº 10.332/2020, que instituiu a Estratégia de Governo Digital 2020–2022, posteriormente atualizada pelo Decreto nº 11.260/2022 para o período 2022–2026. Essa estratégia estabeleceu diretrizes para a digitalização de serviços públicos, a interoperabilidade de sistemas, a abertura de dados governamentais e o uso de tecnologias emergentes — incluindo inteligência artificial — na administração pública federal.

Para o SNA, esses marcos normativos criaram o ambiente institucional propício à modernização tecnológica. A Lei nº 14.129/2021 — Lei do Governo Digital — reforçou essa orientação ao estabelecer princípios como a desburocratização, a inovação e a modernização como norteadores da administração pública, além de prever expressamente a utilização de meios digitais para a prestação de serviços e a tomada de decisão baseada em dados.

1.2. A Lacuna Digital na Auditoria do SUS

Apesar do avanço normativo, a realidade operacional da auditoria no SUS revela uma lacuna digital significativa. Enquanto o Ministério da Saúde opera sistemas robustos de informação — o DATASUS, que mantém o SIA/SUS, o SIH/SUS, o CNES, o SINAN, o e-SUS AB e dezenas de outros sistemas — a auditoria interna ainda se apoia, predominantemente, em processos manuais de coleta, análise e documentação.

O SiSAUD/SUS, sistema informatizado do SNA, embora tenha representado um avanço na sua época de implantação, opera com arquitetura tecnológica defasada, funcionalidades limitadas e baixa capacidade de integração com os demais sistemas do Ministério. Os auditores do DENASUS frequentemente precisam acessar múltiplas plataformas de forma manual, extrair dados em formatos incompatíveis e consolidá-los em planilhas eletrônicas — um processo que consome tempo, gera retrabalho e está sujeito a erros humanos.

1.3. O Referencial Internacional

No cenário internacional, a transformação digital da auditoria já atingiu estágios avançados em diversos organismos. O Institute of Internal Auditors (IIA) publicou, em suas orientações suplementares ao IPPF, guias específicos sobre Data Analytics, Continuous Auditing e Artificial Intelligence aplicados à auditoria interna. A INTOSAI (International Organization of Supreme Audit Institutions), que congrega os tribunais de contas de mais de 190 países, estabeleceu o WGITA (Working Group on IT Audit) e publicou as ISSAIs relacionadas à auditoria de TI.

O Government Accountability Office (GAO) dos Estados Unidos, o National Audit Office (NAO) do Reino Unido e o Tribunal de Contas Europeu já utilizam, rotineiramente, ferramentas de análise de dados massivos, algoritmos de detecção de anomalias e técnicas de mineração de texto para a condução de seus trabalhos. No Brasil, o Tribunal de Contas da União (TCU) e a CGU avançaram significativamente nessa direção, com laboratórios de análise de dados, plataformas de BI e projetos de inteligência artificial que servem de benchmarking para o DENASUS.

Análise de Dados Massivos: O Petróleo da Auditoria Moderna

2.1. O Universo de Dados do SUS

O SUS é, provavelmente, o maior sistema de saúde pública do mundo em termos de volume de dados gerados. Somente o Sistema de Informações Ambulatoriais (SIA/SUS) registra, mensalmente, dezenas de milhões de procedimentos ambulatoriais realizados em mais de 330 mil estabelecimentos de saúde cadastrados no CNES. O Sistema de Informações Hospitalares (SIH/SUS) processa, anualmente, mais de 11 milhões de Autorizações de Internação Hospitalar (AIHs). Os registros do e-SUS Atenção Básica, do SINAN (vigilância epidemiológica), do SIM (mortalidade) e do SINASC (nascidos vivos) ampliam exponencialmente esse universo informacional.

Para a auditoria, esse volume de dados representa simultaneamente uma oportunidade e um desafio. A oportunidade reside na possibilidade de aplicar técnicas de análise de dados massivos (big data analytics) para identificar padrões, tendências e anomalias que seriam invisíveis à auditoria tradicional baseada em amostragem. O desafio está na capacidade de processar, limpar, integrar e analisar dados provenientes de sistemas heterogêneos, com estruturas diversas, graus variáveis de qualidade e formatos incompatíveis.

2.2. Técnicas de Análise de Dados Aplicadas à Auditoria

A análise de dados na auditoria do SUS pode ser classificada, para fins didáticos, em três níveis de sofisticação crescente:

A aplicação da Lei de Benford merece destaque especial no contexto da auditoria do SUS. Essa lei estatística, que descreve a distribuição esperada dos primeiros dígitos em conjuntos de dados numéricos naturais, permite identificar manipulações artificiais em séries de valores financeiros. Quando os dados de faturamento de um estabelecimento de saúde não seguem a distribuição de Benford, há indicação estatística de possível alteração intencional dos valores — um red flag que pode direcionar a auditoria de campo.

2.3. Cruzamentos Massivos de Dados

Uma das aplicações mais poderosas da análise de dados na auditoria é a realização de cruzamentos massivos entre bases de dados distintas. No contexto do SUS, esses cruzamentos podem revelar irregularidades impossíveis de detectar pela análise isolada de cada sistema:

• SIH/SUS × SIM: cruzamento entre internações hospitalares e registros de óbito para identificar cobranças de procedimentos realizados em pacientes já falecidos;
• SIA/SUS × CNES: verificação da compatibilidade entre procedimentos faturados e a habilitação/equipamentos do estabelecimento;
• BPA/SIA × Folha de pagamento: confrontamento entre a produção ambulatorial registrada e a carga horária dos profissionais, para detectar incompatibilidades;
• AIH × Prontuário eletrônico: auditoria automatizada da coerência entre o diagnóstico registrado na AIH e a evolução clínica documentada;
• FNS × SIOPS: confrontamento entre transferências do Fundo Nacional de Saúde e as declarações de aplicação informadas pelos entes no SIOPS.

A CGU já opera com cruzamentos dessa natureza através da Plataforma de Análise de Dados Públicos e do Observatório da Despesa Pública. O DENASUS, por sua vez, tem avançado na utilização de ferramentas de business intelligence, mas ainda enfrenta limitações em termos de acesso direto e automatizado às bases de dados do DATASUS — um gargalo que será examinado na seção sobre desafios.

Inteligência Artificial na Auditoria: Da Automação à Cognição

3.1. IA na Auditoria Interna Governamental

A inteligência artificial (IA) representa o próximo salto qualitativo na auditoria em saúde pública. Enquanto a análise de dados massivos permite identificar padrões em grandes volumes de informação, a IA vai além: é capaz de aprender com os dados, reconhecer padrões complexos e tomar decisões — ou, mais precisamente no contexto auditorial, apoiar a tomada de decisão do auditor com base em evidências computacionais.

O IIA reconhece três estágios de maturidade na adoção de IA pela auditoria interna:

• Estágio 1 — Automação: uso de IA para automatizar tarefas repetitivas (extração de dados, classificação de documentos, verificação de conformidade com checklists);
• Estágio 2 — Aumento: uso de IA para ampliar a capacidade analítica do auditor (modelos preditivos de risco, análise de linguagem natural em relatórios, detecção de anomalias estatísticas);
• Estágio 3 — Autonomia assistida: uso de IA para conduzir análises independentes que são revisadas e validadas pelo auditor humano (auditoria contínua automatizada, scoring dinâmico de risco).

3.2. Aplicações Concretas de IA na Auditoria do SUS

No contexto específico do SUS, as aplicações mais promissoras de IA incluem:

3.3. O Processamento de Linguagem Natural (NLP) e a Auditoria Assistencial

O Processamento de Linguagem Natural (NLP) merece atenção especial por seu potencial transformador na auditoria assistencial — modalidade que avalia a qualidade dos serviços de saúde prestados pelo SUS. Tradicionalmente, a auditoria assistencial depende da análise manual de prontuários médicos por auditores com formação clínica — um processo lento, subjetivo e limitado pelo tamanho da amostra.

Com NLP, é possível processar milhares de prontuários eletrônicos sistematicamente, identificando padrões como: diagnósticos incompatíveis com a faixa etária do paciente; prescrições de medicamentos contraindicados para o diagnóstico registrado; tempo de internação significativamente acima ou abaixo da média para determinado procedimento; e ausência de exames complementares obrigatórios para determinados diagnósticos.

Essas verificações, quando realizadas por IA, não substituem o julgamento clínico do auditor humano, mas funcionam como filtros inteligentes que reduzem radicalmente o universo de casos a serem analisados manualmente, concentrando o esforço humano nos casos de maior complexidade e risco.

Automação de Processos: Do Papel ao Fluxo Digital

4.1. RPA — Automação Robótica de Processos

A Automação Robótica de Processos (RPA) representa uma solução de curto prazo para a modernização tecnológica da auditoria, pois não exige alterações nos sistemas legados. A RPA utiliza robôs de software que replicam ações humanas em interfaces de sistemas existentes — cliques, digitação, extração de dados, preenchimento de formulários — de forma automatizada, padronizada e contínua.

No contexto do DENASUS, a RPA pode ser aplicada em diversas atividades operacionais que atualmente consomem tempo significativo dos auditores:

• Extração automatizada de dados: robôs que acessam o SIA/SUS, o SIH/SUS e o CNES em intervalos regulares, extraem dados atualizados e os consolidam em bases analíticas;
• Verificação de conformidade cadastral: comparação automatizada entre os dados do CNES e os requisitos normativos para habilitação de serviços;
• Geração de relatórios padronizados: pré-preenchimento de relatórios de auditoria com dados extraídos automaticamente dos sistemas;
• Monitoramento de prazos: acompanhamento automatizado dos prazos de resposta dos gestores às recomendações de auditoria, com alertas para vencimentos.

4.2. Auditoria Contínua vs. Auditoria Tradicional

A transformação digital possibilita uma mudança fundamental no paradigma temporal da auditoria: a transição da auditoria periódica (realizada em momentos específicos, com escopo definido e duração limitada) para a auditoria contínua (monitoramento permanente, em tempo real ou quase-real, de indicadores e transações).

A auditoria contínua não elimina a necessidade de auditorias presenciais e de campo — verificações in loco, entrevistas com gestores e análise de documentos físicos continuam sendo indispensáveis para determinados tipos de achado. Contudo, ela redefine o papel da auditoria presencial: em vez de ser a fase de descoberta, a auditoria de campo passa a ser a fase de confirmação e aprofundamento de achados previamente identificados por meios digitais.

4.3. Blockchain e Rastreabilidade de Recursos

A tecnologia blockchain — registro distribuído, imutável e transparente — oferece aplicações relevantes para a rastreabilidade de recursos do SUS. A possibilidade de registrar cada transferência fundo a fundo, cada empenho, liquidação e pagamento em uma cadeia de blocos criptograficamente vinculados criaria um trilho de auditoria inviolável, eliminando a possibilidade de adulteração retroativa de registros contábeis.

Embora a implementação de blockchain no SUS ainda esteja em fase conceitual, experiências internacionais — como o projeto GovChain da Estônia e os pilotos do Banco Mundial para rastreabilidade de recursos em saúde em países em desenvolvimento — demonstram a viabilidade técnica dessa aplicação. O desafio, no caso brasileiro, reside menos na tecnologia e mais na governança: quem controlaria a rede, que dados seriam registrados e como se garantiria a privacidade em conformidade com a LGPD.

Desafios para a Transformação Digital da Auditoria no SUS

5.1. Desafios Tecnológicos

O primeiro e mais evidente obstáculo é a infraestrutura tecnológica. O DENASUS e os componentes estaduais e municipais do SNA operam, em muitos casos, com equipamentos defasados, conexões de internet instáveis e softwares desatualizados. A implantação de soluções de IA, big data e automação exige infraestrutura computacional que vai muito além das estações de trabalho convencionais: requer servidores de processamento de alto desempenho, ambientes de nuvem com capacidade elástica, ferramentas de ETL (Extract, Transform, Load) para integração de dados e plataformas de visualização que permitam aos auditores interagir com os resultados analíticos de forma intuitiva.

A interoperabilidade entre os sistemas do Ministério da Saúde constitui outro desafio crítico. Os sistemas do DATASUS foram desenvolvidos em épocas diferentes, com tecnologias distintas e sem uma camada padronizada de APIs (Application Programming Interfaces) que permita o acesso automatizado e estruturado aos dados. A ausência de interoperabilidade obriga os auditores a recorrer a extrações manuais, arquivos de texto plano e processos artesanais de integração — exatamente o oposto do que a transformação digital preconiza.

5.2. Desafios Normativos e Regulatórios

A utilização de tecnologias avançadas na auditoria esbarra em lacunas normativas significativas. A legislação brasileira ainda não dispõe de um marco regulatório claro para a utilização de IA em processos decisórios da administração pública. A LGPD (Lei nº 13.709/2018) estabelece, em seu art. 20, o direito de revisão de decisões automatizadas — um dispositivo que impacta diretamente o uso de scoring de risco e modelos preditivos em auditoria.

Adicionalmente, não há normatização específica sobre a admissibilidade de evidências digitais geradas por algoritmos de IA em processos administrativos de auditoria. Quando um modelo de machine learning identifica uma anomalia em padrões de faturamento, qual é o valor probatório dessa evidência? Pode ela, por si só, fundamentar uma recomendação de glosa? Ou é necessário que o achado algorítmico seja corroborado por evidência documental ou testemunhal?

5.3. Desafios de Capital Humano

A transformação digital da auditoria exige competências que não fazem parte do perfil tradicional do auditor do SUS. Historicamente, o quadro funcional do DENASUS é composto por profissionais com formação em saúde (médicos, enfermeiros, odontólogos) e administração, com pouca ou nenhuma formação em ciência de dados, programação ou inteligência artificial. A lacuna de competências digitais é, possivelmente, o desafio mais difícil de superar no curto prazo.

O ProQuali reconhece essa necessidade ao incluir a capacitação tecnológica entre seus eixos estratégicos. Entretanto, a formação de auditores-analistas de dados requer investimentos de médio e longo prazo em programas de capacitação continuada, parcerias acadêmicas e, eventualmente, a revisão do perfil de ingresso para novos auditores, priorizando candidatos com competências analíticas e digitais.

5.4. Desafios Culturais e Organizacionais

A resistência à mudança é um fenômeno organizacional documentado em toda transformação digital. No âmbito do SNA, essa resistência pode se manifestar de diversas formas: a desconfiança em relação à confiabilidade dos algoritmos, o receio de que a automação torne postos de trabalho redundantes, a preferência por métodos tradicionais percebidos como mais "seguros" e a dificuldade de adaptar fluxos de trabalho consolidados às exigências de novas ferramentas.

A experiência internacional indica que a superação da resistência cultural depende de três fatores: liderança comprometida (os dirigentes do SNA devem ser os primeiros a adotar e promover as novas ferramentas), demonstração de valor (projetos-piloto que demonstrem ganhos concretos em eficiência e efetividade) e participação ativa dos auditores no processo de design e implementação das soluções tecnológicas, evitando a imposição top-down de ferramentas com as quais os profissionais não se identificam.

5.5. Desafios Orçamentários

A transformação digital requer investimentos significativos em infraestrutura, licenciamento de software, contratação de consultorias especializadas e capacitação. O orçamento do DENASUS, historicamente modesto em comparação com outros órgãos de controle federais, não comporta, sem ampliação, os investimentos necessários para uma modernização tecnológica de grande escala. A concorrência por recursos orçamentários com as áreas finalísticas do Ministério da Saúde — que legitimamente demandam prioridade para assistência, vigilância e insumos — torna o desafio ainda mais complexo.

Uma estratégia promissora é a captação de recursos via cooperação técnica internacional — organismos como a OPAS/OMS, o BID e o Banco Mundial mantêm linhas de financiamento para modernização da governança em saúde — e a utilização de soluções de código aberto (open source), como Python, R, Apache Spark e plataformas de BI como Metabase e Apache Superset, que reduzem significativamente os custos de licenciamento.

Perspectivas e Caminhos: A Auditoria do SUS em 2030

6.1. O Auditor do Futuro

O perfil do auditor do SUS na próxima década será substancialmente diferente do perfil atual. O auditor do futuro não precisa ser um programador ou cientista de dados — mas precisa ser um consumidor competente de informações analíticas. Deve ser capaz de formular perguntas que possam ser respondidas por dados, interpretar os resultados de análises estatísticas e algoritmos de IA, avaliar a confiabilidade das evidências digitais e comunicar achados tecnicamente complexos de forma acessível.

Esse novo perfil exige o que a literatura internacional denomina digital fluency — uma fluência digital que vai além do domínio de ferramentas específicas e envolve a compreensão dos princípios subjacentes à análise de dados, ao aprendizado de máquina e à automação. Não se trata de substituir competências clínicas e jurídicas por competências tecnológicas, mas de integrar esses saberes em um perfil profissional multidisciplinar.

6.2. Laboratório de Inovação em Auditoria

A criação de um Laboratório de Inovação em Auditoria do SUS (LabAudit) — nos moldes dos laboratórios já existentes na CGU (CGLAB) e no TCU (LabContas) — constitui uma iniciativa estratégica que poderia acelerar a transformação digital do SNA. Esse laboratório funcionaria como um ambiente protegido de experimentação (sandbox), no qual auditores, cientistas de dados e desenvolvedores poderiam testar hipóteses, prototipar soluções, validar modelos analíticos e documentar resultados antes da escala operacional.

O LabAudit poderia abrigar projetos prioritários como: desenvolvimento de modelos preditivos de risco para o planejamento do PAA; criação de dashboards interativos para monitoramento contínuo de indicadores do SUS; protótipos de NLP aplicado à análise de prontuários; e ferramentas de visualização geoespacial para mapeamento de desigualdades regionais na oferta de serviços.

6.3. Interoperabilidade e Plataforma Integrada

O desenvolvimento de uma Plataforma Integrada de Auditoria Digital (PIAD) que substitua o atual SiSAUD/SUS por uma solução moderna, interoperável e modular é, provavelmente, a iniciativa de maior impacto para a transformação digital do SNA. Essa plataforma deveria ser projetada com:

• APIs RESTful para integração automatizada com os sistemas do DATASUS, Tesouro Nacional, CGU e Receita Federal;
• Motor analítico embarcado com capacidade de processamento de dados massivos;
• Módulo de IA com modelos pré-configurados para detecção de anomalias, scoring de risco e NLP;
• Gestão do ciclo de auditoria completo: planejamento, execução, comunicação e monitoramento;
• Conformidade com a LGPD e com os requisitos de segurança da informação do e-PING e do e-MAG;
• Compatibilidade com dispositivos móveis para funcionamento em auditorias de campo.

6.4. Uma Agenda de Implementação

A transformação digital da auditoria do SUS não pode ser um projeto monolítico implementado de uma vez. Deve ser conduzida como uma jornada faseada, com entregas incrementais e mensuráveis: