商业银行对其面临的各项操作风险进行正确分类，是建立有效的操作风险识别、评估、监测和控制体系的重要基础。根据操作风险的定义，商业银行的操作风险可按人员因素、内部流程、系统缺陷和外部事件四大类别分类。
2.内部流程
内部流程因素引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括财务/会计错误、文件/合同缺陷、产品设计缺陷、错误监控/报告、结算/支付错误、交易/定价错误六个方面(见表)。
内部流程因素示例：
| 流程缺失 | ● 缺乏必要的流程 |
| 流程设计不完善 | ● 设计不完善的流程 |
| 流程无效 | ● 依赖手工录入 |
| ● 管理信息不准确 | |
| ● 管理信息不及时 | |
| ● 未保留相应文件 | |
| ● 流程中断 | |
| ● 项目和主动变更的增加或集中 | |
| ● 项目未达到特定目标 | |
| ● 项目资金不足 | |
| ● 流程发生冲突 |
(1)财务/会计错误
财务/会计错误是指商业银行内部在财务管理和会计账务处理方面存在流程错误。
(2)文件/合同缺陷
文件/合同缺陷也称文件/合同瑕疵，是指各类文件档案的制定、管理不善。
(3)产品设计缺陷
产品设计缺陷是指商业银行为公司、个人、金融机构等客户提供的产品在业务管理框架、权利义务结构、风险管理要求等方面存在不完善、不健全等问题(见表)
产品设计缺陷示例：
| 产品瑕疵 | ● 产品缺陷（未经许可等） |
| ● 模型错误 | |
| 客户选择、业务推介和风险暴露 | ● 未按规定审查客户信用 |
| ● 对客户超风险限额 |
产品创新是商业银行市场竞争的主要手段，新产品开发更加快速、限制条件更加宽松、办理流程更加简便，虽然有助于吸引更多客户资源，但内部控制流程的缺失、产品设计不合理或风险管理技术/能力不到位，则很容易导致风险损失。
(4)错误监控/报告
错误监控/报告是指商业银行监控/报告流程不明确、混乱，负责监控/报告的部门职责不清晰，相关数据/信息不全面、不及时、不准确，未履行必要的汇报义务或对外部汇报不准确(造成损失)。
(5)结算/支付错误
结算/支付错误是指商业银行结算支付系统失灵或延迟(如现金未及时送达营业网点或交易对方等)。
(6)交易/定价错误
交易/定价错误是指在交易过程中，因未遵循操作规定导致交易和定价出现错误(见表)。
交易/定价错误示例：
| 交易认定、执行和维护 | ● 错误传达信息 |
| ● 数据录入、维护或登载错误 | |
| ● 超过最后期限或未履行义务 | |
| ● 模型/系统误操作 | |
| ● 财务处理错误/交易归属错误 | |
| ● 其他任务履行失误 | |
| ● 交割失误 | |
| ● 担保品管理失效 | |
| ● 交易相关数据维护 | |
| 交易对手 | ● 与同业交易处理不当 |
| ● 与同业交易对手方的争议 |
相关推荐：