John: “Singkatnya, risiko adalah kemungkinan kehilangan sesuatu yang berharga dan Risiko Operasional secara khusus adalah risiko kerugian akibat proses, karyawan, atau sistem internal yang tidak memadai atau gagal, atau dari peristiwa eksternal.”

John: “Contoh Risiko Operasional meliputi gangguan sistem, pencurian, kehilangan data, kesalahan, dll.”

John: “Contoh Dampak meliputi moneter, reputasi, ketersediaan data dan sistem, dll.”

Abdullah: “Izinkan saya untuk menceritakan serangan siber yang pernah menimpa kita. Ini akan membantu Anda lebih memahami pentingnya proyek mendatang kita ini.”
Lee: “Baiklah.”

Abdullah: “Beberapa tahun lalu, penjahat siber mengincar portal akuisisi online kita yang digunakan jutaan klien baru untuk mengajukan permohonan berbagai produk kartu kredit yang kita tawarkan.

Terdapat kesalahan dalam validasi identitas nasabah dalam salah satu sistem kita yang membuka celah bagi akun-akun penipu. Alat bantu pencegahan dan pendeteksian penipuan kita belum cukup kuat untuk mencegah atau mendeteksi hal ini.”

Lee: “Saya tebak mereka ingin mengincar kita lagi.”
Abdullah: “Anda benar, mereka memang melakukannya. Mereka kemudian menggunakan “bot” otomatis untuk mengincar kita lagi. Namun demikian, kita telah lebih menguatkan pengendalian pencegahan dan pendeteksian penipuan, jadi waktu itu mereka gagal.”

Lee: “Hebat sekali! Jadi, proyek kita adalah menerapkan pengendalian otomatis tambahan secara proaktif?”
Abdullah: “Ya. Mari kita mulai.”

Nancy menjelaskan kepada Jayden bahwa transfer rekening dikirimkan dalam mata uang yang salah dan jumlahnya secara signifikan lebih tinggi daripada yang seharusnya dikirimkan ke rekening. Jayden benar-benar terkejut.

Jayden: “Apa yang terjadi?”
Nancy: “Tampaknya terdapat kesalahan manual dalam bagian mata uang saat mengatur rekening – ada yang terlewat dalam proses pelaku/pemeriksa. Jumlah tersebut sepenuhnya dipulihkan dalam beberapa jam, dan jumlah yang telah dikoreksi dikirim ke nasabah. Ini disebut sebagai peristiwa Nyaris Fatal.”

Jayden: “Tampaknya kita perlu menilai hal yang diperlukan untuk meningkatkan pengendalian kita.”

Selagi Jane memeriksa model dan objek AI yang terdaftar, salah satu model sangat menarik minat Erik. Model ini hampir menyerupai model yang saat ini digunakan timnya yang tidak terdapat pada daftar.

Erik: “Sepertinya salah satu model yang digunakan tim saya tidak ada dalam daftar. Dapatkah Anda memandu saya melewati prosesnya agar kita dapat mendaftarkannya?”

Jane: “Tentu saja. Menggunakan model atau objek AI yang tidak divalidasi bertentangan dengan kebijakan kita. Tim kita akan terlebih dahulu melakukan peninjauan lengkap untuk menentukan apakah model ini tidak diajukan kepada dan divalidasi oleh MRM serta mengonfirmasi bahwa tidak ada kejadian lain. Setelah peninjauan, jika didapati bahwa ini tidak diajukan kepada dan divalidasi oleh MRM, kita akan memberikan langkah selanjutnya untuk mengajukannya ke Manajemen Risiko Model.”
Erik: “Baik. Terima kasih.”