John: “Özetlemek gerekirse risk, değerli bir şeyi kaybetme olasılığıdır. Operasyonel Risk ise özellikle yetersiz veya başarısız dahili süreçler, insanlar, sistemler veya harici olaylardan kaynaklanan kayıp riskidir.”

John: “Operasyonel Risk örnekleri arasında sistem sorunu, hırsızlık, veri kaybı, insan hataları vb. bulunur.”

John: “Etkiye örnek olarak para, itibar, veri ve sistemlerin kullanılabilirliği vb. sayılabilir.”

Abdullah: “Sana yaşadığımız bir siber saldırıyı anlatayım. Böylece yaklaşan projemizin önemini daha iyi anlayacaksın.”
Lee: “Olur.”

Abdullah: “Birkaç yıl önce siber suçlular, milyonlarca yeni müşterinin, sunduğumuz çeşitli kredi kartı ürünlerine başvurmak için kullandığı çevrimiçi satın alma portalımızı hedef aldı.

Sistemlerimizden birinde, müşteri kimliklerini doğrularken bir hata oluştu ve bu da sahte hesapların açılmasına izin verdi. Sahtecilik önleme ve tespit araçlarımız bunu önleyecek veya tespit edecek kadar güçlü değildi.”

Lee: “Kesin bizi yeniden hedef almak istemişlerdir.”
Abdullah: “Evet, haklısın, öyle yaptılar. Bu kez otomatik ‘botları’ kullanarak bizi hedef aldılar. Ancak sahtecilik önleme ve tespit kontrollerimizi daha da güçlendirmiştik, bu yüzden başarısız oldular.”

Lee: “Harika! Demek ki projemiz, daha fazla otomatik kontrol uygulamak?”
Abdullah: “Evet. Başlayalım.”

Nancy, Jayden’a para transferinin yanlış para biriminde ve havale edilmesi gereken tutardan önemli ölçüde daha yüksek gönderildiğini açıklar. Jayden çok şaşırır.

Jayden: “Ne olmuş?”
Nancy: “Görünüşe göre hesabı ayarlarken para birimi alanında manuel bir hata olmuş; oluşturucu / kontrolcü işlemi sırasında bir şey gözden kaçmış. Tutarın tamamı birkaç saat içinde geri alındı ve düzeltilen tutar müşteriye gönderildi. Buna Ramak Kalma olayı diyoruz.”

Jayden: "Görünüşe göre kontrollerimizi geliştirmek için gerekenleri değerlendirmemiz gerekiyor."

Jane kayıtlı modellerin ve Yapay Zeka nesnelerinin üzerinden geçerken bir model Erik’in ilgisini özellikle çeker. Ekibinin halihazırda kullandığı ve listede yok gibi duran başka bir modele benzemektedir.

Erik: “Ekibimin kullandığı bir modelin listede olmadığını fark ettim. Onu da kayıtlı hale getirebilmemiz için lütfen süreç boyunca bana rehberlik eder misin?”

Jane: “Elbette. Doğrulanmamış bir modelin veya Yapay Zeka nesnesinin kullanılması politikamıza aykırı. Ekibimiz, MRM için gönderilmediğini ve bunun tarafından doğrulanmadığını belirlemek ve başka bir durum olmadığını onaylamak için önce tam bir inceleme yapacak. İnceleme sonrasında bunların MRM için gönderilmediği ve bunun tarafından doğrulanmadığı tespit edilirse, bunları Model Risk Yönetimine sunmak için sonraki adımları sağlayacağız.”
Erik: “Tamam. Teşekkürler.”