[pt] Esta dissertação aborda a concepção do uso de auditoria interna no contexto da gestão de riscos da cadeia de suprimentos, como mecanismo que agrega valor à organização. O gerenciamento de riscos da cadeia de suprimentos consiste na identificação e na gestão dos riscos da cadeia de suprimentos com a finalidade de se reduzir vulnerabilidades na cadeia de suprimentos. O objetivo da auditoria interna é realizar recomendações de modo que se promovam a eficiência e a eficácia das operações e auxiliar a organização a atingir os objetivos do negócio e, dessa forma, corrobora com a gestão de riscos. Esta dissertação tem em vista o problema de gestão de clientes de uma empresa do ramo de gases industriais e medicinais. A presente pesquisa tem como objetivo analisar a gestão de suprimentos desta empresa mostrando que, por meio da segmentação de clientes aplicando técnica Holt-Winters (HW) de previsão de demanda, é possível obterem-se reduções de custos logísticos ao se utilizar da gestão por Vendor Managed Inventory (VMI). Os resultados da pesquisa apresentam uma visão geral de como e o que pode ser feito pela auditoria interna, a fim de que pesquisadores e gestores possam se beneficiar deste trabalho ao utilizar os conceitos e o conteúdo compilados no documento como subsídio a estudos de maior alcance, à realização de auditorias e à gestão de riscos no tema. Ganhos relacionados à redução de custos foram obtidos pela empresa estudada, reforçando assim a contribuição dos resultados deste trabalho para a indústria. / [en] This Master s Thesis deals with the use of internal audit within the context of Supply Chain Risk Management, as an adding value mechanism to the organization. Supply Chain Risk Management relies on the identification and management of supply chain risks in order to reduce vulnerabilities along the supply chain. The purpose of internal auditing is to make recommendations that promote the efficiency and effectiveness of operations that can help the organization to achieve business goals and thereby corroborate with risk management. The purpose of this research is to analyze the supply management being adequately provisioned to customers showing that with the use of Holt-Winters (HW) demand-forecasting it is possible to highlight the customers with the implementation of the Vendor Managed Inventory (VMI) method in order to reduce logistics costs. The results present an overview of how and what can be done by internal audit, in order that academic researchers and managers can benefit from this work by using the concepts and content brought together in the document as a subsidy to further studies, audit practices and overall risk management. Gains related to the cost reduction were also obtained within the studied corporation, reinforcing the contribution of this study s results to the industry.

[pt] A Automação Robótica de Processos (RPA) surge como uma nova tecnologia advinda da indústria 4.0, focada na automação de tarefas humanas repetitivas, rotineiras e baseadas em regras. Ela promete eliminar esses processos que consomem mais tempo, sem substituir os sistemas de TI existentes. Consequentemente, reduziria custos e riscos operacionais; e melhoraria a eficiência, os processos internos e a experiência do cliente. Além disso, a RPA tem o potencial de revolucionar a auditoria tradicional, pois minimizaria as atividades tenocráticas, que apresentam baixo valor agregado, e permitiria que os auditores se concentrassem mais em atividades que exijam raciocínio analítico e julgamento profissional. Assim, levaria à ampliação da cobertura dos testes e do monitoramento de transações, aumentando a performance e a qualidade da auditoria contínua. Devido ao exposto, a RPA está sendo vista como um ativo estratégico para enfrentar os desafios da transformação digital. Por ser uma nova tendência, a literatura científica sobre o tema ainda é escassa, mas está crescendo rapidamente. E, nos últimos dois anos, foi amplamente adotada em muitas organizações e instituições financeiras com sucessos e fracassos. Portanto, considerando o modelo das três linhas de defesa, este estudo tem como objetivo propor um framework para implantação da RPA na auditoria interna de bancos brasileiros. / [en] Robotic Process Automation (RPA) emerges as a new 4.0 industry technology focused on the automation of repetitive, routine, rule-based human tasks. It promises to eliminate the most time-consuming processes without replacing existing IT systems. Consequently, reducing costs and operational risks as it improves efficiency, internal processes, and customer experience. Moreover, it has the potential to disrupt the traditional audit model as it minimizes mechanical low added value activities, enabling auditors to concentrate more on assignments that require thinking skills and professional judgment. Thus, it would lead to the expansion of testing and monitoring analytics coverage, enriching continuous audit quality and performance. Due to the above, RPA is being seen as a strategic asset to face the challenges of digital transformation. Since it is a new trend, there is limited literature on the subject, but growing fast. And, in the last couple of years, it has been widely adopted in many industries and financial organizations with successes and failures. Therefore, considering the three lines of defense model, this paper aims to propose an RPA framework for internal audit in Brazilian banks.