银保监会规定，操作风险包括法律风险，但不包括声誉风险和战略风险。操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，并由此分为内部欺诈，外部欺诈，就业制度和工作场所安全事件，客户、产品和业务活动事件，实物资产损坏，信息科技系统事件，执行、交割和流程管理事件等七种可能造成实质性损失的事件类型。C项属于声誉风险。