操作风险可以分为人员因素、内部流程、系统缺陷和内部事件四大类别。