操作风险的分类：内部欺诈、外部欺诈、风险事件等等。内部欺诈：有机构内部人员参与的诈骗、盗用资产、违犯法律以及公司的规章制度的行为。外部欺诈：第三方的诈骗、盗用资产、违犯法律的行为。风险事件：由于不履行合同，或者不符合劳动健康、安全法规所引起的赔偿要求。操作风险中的风险因素很大比例上来源于银行的业务操作，属于银行可控范围内的内生风险。