涉密文件拍照不外传，确实存在被发现的风险。下面我将从几个角度详细分析这个问题：

1. 技术监测手段：

   • 现代企业往往采用各种技术手段来监测和保护其商业秘密。这包括但不限于网络监控、设备使用记录、以及特定的安全软件等。
   • 如果涉密文件被拍照，即使照片没有外传，但在拍照过程中，设备的摄像头使用记录、网络活动等都可能被监测到，从而引发进一步的调查。

2. 内部管理制度：

   • 许多企业有严格的保密制度和规定，对于涉密文件的处理有明确的流程和要求。
   • 如果员工违反了这些规定，比如擅自对涉密文件拍照，即使没有外传，也可能因为违反了内部管理制度而被发现。

3. 人为因素：

   • 除了技术和制度，人为因素也是不可忽视的。比如，同事之间的无意发现、举报等，都可能导致涉密文件拍照行为被发现。
   • 此外，如果拍照后的照片被不慎遗失或被盗，也可能造成泄密。

4. 法律后果：

   • 如果涉密文件被拍照并外传，或者因为拍照行为导致泄密，那么涉事员工可能会面临严重的法律后果，包括但不限于民事赔偿、行政处罚，甚至刑事责任。
   • 即使照片没有外传，但如果因为拍照行为违反了企业的保密规定，也可能面临企业内部纪律处分。

综上所述，涉密文件拍照不外传确实存在被发现的风险。因此，我建议你要严格遵守企业的保密制度和规定，不要对涉密文件进行拍照或任何可能泄密的行为。如果你有任何关于知识产权或保密方面的疑问，可以直接向我咨询。