جون: "بإيجاز، المخاطر هي احتمال فقدان شيء ذي قيمة، والمخاطر التشغيلية على وجه التحديد هي مخاطر الخسارة بسبب عدم كفاية أو فشل العمليات الداخلية، أو الأشخاص، أو الأنظمة أو من الأحداث الخارجية".

جون: "من أمثلة المخاطر التشغيلية: انهيار النظام، والسرقة، وفقدان البيانات، والأخطاء البشرية، وما إلى ذلك".

جون: "من أمثلة التأثير: الجوانب النقدية، والسُمعة، وتوافر البيانات والأنظمة، وما إلى ذلك".

عبدالله: "دعني أخبرك عن هجوم سيبراني تعرّضنا له. سيُساعدك هذا على فهم أهمية مشروعنا القادم بشكلٍ أكبر".
لي: "يبدو هذا جيدًا".

عبدالله: "قبل بضع سنوات، استهدف مُجرِمو الإنترنت بوابة الشراء الخاصة بنا على الإنترنت والتي يستخدمها ملايين العملاء الجدد للتقدُّم بطلب للحصول على منتجات بطاقات الائتمان المُختلفة التي نُقدِّمها.

حدث خطأ في التحقق من هوية العملاء في أحد أنظمتنا، الأمر الذي سمح بفتح حسابات احتيالية. لم تكُن أدوات منع الاحتيال واكتشافه قوية بما يكفي لمنع أو اكتشاف ذلك".

لي: "أنا على يقين أنهم أرادوا استهدافنا مُجددًا".
عبدالله: "أنت على حق وقد فعلوا ذلك. ثم استخدموا "الروبوتات" الآلية لاستهدافنا مُجددًا. ومع ذلك، فقد عزّزنا ضوابط منع الاحتيال واكتشافه بشكلٍ أكبر، لذا لم تنجح".

لي: "هذا رائع! إذن، مشروعنا هو تنفيذ ضوابط آلية إضافية بشكلٍ استباقي؟"
عبدالله: "أجل. لنبدأ"

توضح نانسي لجايدن أن التحويل السيبراني تم إرساله بعملة خاطئة وأعلى بكثير من المبلغ الذي كان من المفترض تحويله عبر البنك. يشعر جايدن بصدمة كبيرة.

جايدن: "ماذا حدث؟"
نانسي: "يبدو أنه كان هناك خطأ يدوي في حقل العملة عند إعداد الحساب - ولم يتم تدارُك الأمر أثناء عملية المُنشئ/ المُدقّق. تم استرداد المبلغ بالكامل في غضون ساعات، وتم إرسال المبلغ المُصحّح إلى العميل. وهذا ما يُطلق عليه اسم أحداث الخطأ الوشيك".

جايدن: "يبدو أننا بحاجة إلى تقييم متطلبات تعزيز ضوابطنا".

أثناء استعراض جاين للنماذج المُسجّلة وعناصر الذكاء الاصطناعي، يُثير نموذج اهتمام إيريك على وجه الخصوص. يبدو مشابهًا لنموذج آخر يستخدمه فريقه حاليًا ولا يبدو أنه مدرج في القائمة.

إيريك: "لقد لاحظتُ نموذجًا واحدًا يستخدمه فريقي لا يبدو أنه مُدرج في القائمة. هل يمكنك مُساعدتي في إرشادي خلال العملية حتى نتمكّن من تسجيلها؟"

جاين: "بالطبع. عبر استخدام نموذج أو عنصر ذكاء اصطناعي لم يتم التحقق من صحته يتعارض مع سياستنا. سيُجري فريقنا أولًا مراجعة كاملة لتحديد ما إذا لم يتم إرسالها التحقق من صحتها من جانب إدارة المخاطر النموذجية (MRM) وكذلك للتأكيد على عدم وجود أي حالات أخرى. بعد المُراجعة، إذا تبيّنَ عدم تقديمها إلى إدارة مخاطر النماذج والتحقق منها، فسنُحدِّد الخطوات التالية لتقديمها إلى إدارة مخاطر النماذج".
إيريك: "حسنًا. شكرًا لك".