內部欺詐
欺詐、挪用資產、在內部人員參與下違反公司法律法規。
外部欺詐
第三方欺詐、挪用資產和違反法律。
風險事件
因不履行合同或不遵守勞動衛生安全規定而引起的賠償要求。
由客戶、產品和業務活動引起的事件。
有意或無意未能滿足客戶的特定需求，或因產品的性質和設計問題而導致的錯誤。
有形資產損失
災難性事件或其他事件造成的有形資產的損壞或損失。
業務中斷和系統錯誤
例如，軟件或硬件錯誤、通信問題和設備老化。
涉及執行、交付和交易過程
比如交易失敗、與合作方合作失敗、交易數據輸入不正確、法律文件不完整、未經授權進入客戶賬戶、賣家糾紛等。
二、特點:
與信用風險和市場風險相比，操作風險具有以下特征:
(1)操作風險中的風險因素很大比例來自於銀行的業務經營，屬於銀行可控範圍內的內生風險。單個運營風險因素和運營損失之間沒有明確和可定義的定量關系。
(2)從覆蓋面來看，操作風險管理幾乎涵蓋了銀行經營管理中不同風險的所有方面。既包括日常業務流程中發生頻率較高但損失相對較低的小瑕疵，也包括自然災害和發生頻率較低的大規模欺詐，會造成巨大損失，甚至危及銀行的生存。因此，試圖以壹種方式涵蓋所有運營風險領域幾乎是不可能的。
(3)對於信用風險和市場風險來說，風險和回報之間存在壹壹對應的映射關系，但這種關系不壹定適用於操作風險。
(4)業務規模大、交易量大、結構變化快的業務領域最容易受到操作風險的沖擊。
(5)操作風險是壹個非常廣泛的範疇，操作風險管理幾乎涉及銀行內部的所有部門。因此，操作風險管理不僅僅是風險管理部門和內部審計部門的事情。
當前我國商業銀行操作風險的主要特征
國內有人對中國的操作風險做過實證分析。根據研究結果，我國商業銀行操作風險的主要特征可以概括為:
(1)損失事件主要集中在商業銀行和零售銀行，主要可以歸結為內部欺詐和外部欺詐。商業銀行內部欺詐在損失事件中所占的比例最大。
(2)單次損失的平均值差異較大。在計量操作風險時，應分別考慮各業務部門和各風險事件組合的損失分布。
(3)虧損事件數量與銀行總資產呈正相關關系，但虧損金額與總資產無明顯相關性。
(4)從損失事件數量和損失金額的區域分布來看，操作風險不壹定發生在經濟發達的分行，但壹定會發生在管理薄弱、風險控制意識薄弱的地區。