操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，其表现形式主要有：（1）人员因素方面表现为职员欺诈、失职违规、违反用工法律等。（2）内部流程方面表现为流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等。（3）系统缺陷方面表现为信息科技系统和一般配套设备不完善。（4）外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。