John: „Összefoglalva, a kockázat valamely értékkel bíró dolog elvesztésének lehetősége, a működési kockázat pedig kifejezetten a nem megfelelő vagy hiányos belső folyamatok, illetve a munkatársak, rendszerek vagy külső események miatt bekövetkező veszteség kockázatát jelenti.”

John: „Példaként említhető a működési kockázatra a rendszerek leállása, a lopás, az adatvesztés, az emberi hibák stb.”

John: „Ilyen hatásnak minősülnek például a pénzügyi, a hírnevet, az adatok és rendszerek rendelkezésre állását érintő stb. következmények.”

Abdullah: „Hadd meséljek egy nálunk megtörtént kibertámadásról. Ez segíteni fog abban, hogy még jobban megérthesd a közelgő projekt jelentőségét.”
Lee: „Jól hangzik!”

Abdullah: „Egy pár évvel ezelőtt, kiberbűnözők vették célba vállalatunk online akvizíciós portálját, amelyet új ügyfelek milliói használnak az általunk kínált különböző hitelkártya-termékek igénylésére.

Hiba történt az ügyfelek személyazonosságának ellenőrzése során az egyik rendszerünkön belül, aminek következtében lehetőség adódott csalárd számlák megnyitására. Vállalatunk csalásmegelőző és -felderítő eszközei nem voltak elég jól felépítettek ahhoz, hogy ezt megelőzzék vagy felderítsék.”

Lee: „Fogadok, hogy megint minket akartak célba venni.”
Abdullah: „Igazad van, és valóban így tettek. Ezt követően, a csalók automatizált „botokat” használtak, hogy ismét célba vegyenek minket. Tovább fokoztuk azonban a csalások megelőzését és felderítését célzó ellenőrzéseinket, így nem jártak sikerrel.”

Lee: „Ez nagyszerű! Tehát a projektünk arról szól, hogy proaktív módon további automatizált ellenőrzéseket vezetünk be?”
Abdullah: „Igen. Kezdjünk is hozzá!”

Nancy elmondja Jaydennek, hogy az átutalást nem a megfelelő pénznemben teljesítették, és jóval magasabb összegben, mint amennyit át kellett volna utalni. Jayden rendkívül kellemetlenül érzi magát.

Jayden: „Mi történt?”
Nancy: „Úgy tűnik, hogy manuális hiba történt a pénznem mezőben az ügyfélszámla beállításakor, valami kimaradt az előkészítő/ellenőrző folyamat során. Az összeget órákon belül teljes egészében visszautalták, és a helyesbített összeget küldték el újra az ügyfélnek. Ezt nevezik kvázi káreseménynek.”

Jayden: „Úgy tűnik, meg kell vizsgálnunk, hogy mire van szükség az ellenőrzés szigorításához.”

Ahogy Jane végigveszi a regisztrált modelleket és AI objektumokat, az egyik modell különösen felkelti Erik érdeklődését. Hasonlónak tűnik egy másik modellhez, amelyet a csapata jelenleg is használ, de úgy tűnik, hogy ez nem szerepel a listán.

Erik: „Feltűnt, hogy az egyik modell, amelyet a csapatom használ, nem szerepel a listán. Tudnál segíteni, abban, hogy végigvezetnél a szükséges folyamaton, hogy regisztrálhassuk a modellt?”

Jane: „Természetesen. A nem validált modellek vagy AI objektumok használata ellentétes a szabályzatunkkal. A csapatunk először teljes körű felülvizsgálatot végez, hogy megállapítsa, nem az MRM-hez benyújtott és általa validált modellről van-e szó, valamint megerősítik, hogy nincsenek-e további ilyen esetek. Amennyiben a felülvizsgálat után megállapítást nyer, hogy ezeket nem nyújtották be az MRM felé és a terület nem validálta azokat, meghatározzuk a következő lépéseket, amelyeket követve be kell nyújtani ezeket a Modellkockázat-kezelési területhez.”
Erik: „Oké. Köszönöm!”