内部欺诈事件：故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件，此类事件至少涉及内部一方，但不包括歧视及差别待遇事件。我国商业银行员工违法行为导致的操作风险主要集中于内部人作案和内外勾结作案两种，属于最常见的操作风险类型。
客户、产品和业务活动事件：因未按有关规定造成未对特定客户履行分内义务（如诚信责任和适当性要求）或产品性质或设计缺陷导致的损失事件。
外部欺诈事件：第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。
执行、交割和流程管理事件：因交易处理或流程管理失败，以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件。