操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，表现形式主要有：人员因素方面表现为职员欺诈、失职违规、违反用工法律等；内部流程方面表现为流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；系统缺陷方面表现为信息科技系统和一般配套设备不完善；外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。