John: “Resumindo, um risco é a possibilidade de perder algo de valor e o Risco operacional, especificamente, é o risco de perda resultante da falha ou inadequação de processos internos, de pessoal, de sistemas ou eventos externos.”

John: “Exemplos de Risco operacional são a violação de sistemas, o roubo, a perda de dados, os erros, etc.”

John: “Exemplos de impacto são os monetários, de reputação, disponibilidade de dados e de sistemas, etc.”

Abdullah: “Permita-me contar sobre um ataque cibernético que aconteceu conosco. Isso vai ajudar você a entender melhor a importância do nosso próximo projeto.”
Lee: “Tudo bem.”

Abdullah: “Há alguns anos, criminosos cibernéticos alvejaram o nosso portal de aquisições on-line que milhões de novos clientes utilizam para solicitar diversos produtos de cartão de crédito que oferecemos.

Houve um erro na validação da identidade dos clientes em um de nossos sistemas, que permitiu a abertura de contas fraudulentas. Nossas ferramentas de prevenção e detecção de fraudes não foram fortes o suficiente para prevenir ou detectar o fato.”

Lee: “Aposto que eles queriam nos atacar de novo.”
Abdullah: “Tem razão e eles fizeram isso. Eles então usaram ‘bots’ automatizados para nos atacar novamente. No entanto, tínhamos reforçado os nossos controles de prevenção e detecção de fraude, e eles não conseguiram.”

Lee: “Isso é ótimo! Então, o nosso projeto é implementar controles automatizados adicionais proativamente?”
Abdullah: “Sim. Vamos começar.”

Nancy explica ao Jayden que a transferência foi enviada na moeda errada e com um valor significativamente maior do que deveria ter transferido. Jayden ficou em choque.

Jayden: “O que houve?”
Nancy: “Parece que houve um erro manual no campo de moeda ao configurar a conta; algo que faltou durante o processo de criação/verificação. O valor foi recuperado integralmente em poucas horas e o valor correto foi transferido para o cliente. Isso se chama evento near miss.”

Jayden: “Parece que precisamos avaliar o que é necessário para fortalecer os nossos controles.”

À medida que a Jane revisa os modelos objetos de IA registrados, um modelo em especial chama a atenção de Erik. Parece similar a outro modelo que a sua equipe usa atualmente, e que aparentemente não está na lista.

Erik: “Observei que um modelo que a minha equipe usa parece não estar na lista. Você poderia me orientar quanto ao processo para que possamos registrá-lo?”

Jane: “Claro. Usar um modelo ou um objeto de IA não validado contraria a nossa política. Nossa equipe fará primeiramente uma revisão completa para determinar se não foi enviado e validado por MRM, além de confirmar que não existem outras instâncias. Após a revisão, se for constatado que não foram enviados e validados por MRM, indicaremos os próximos passos para enviá-los ao Model Risk Management.”
Erik: “Ok. Obrigado.”