4.1操作风险识别

　　由于不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险

　　4.1.1人员因素

　　1.内部欺诈

　　2.失职违规

　　3.知识/技能匮乏

　　4.核心雇员流失

　　5.违反用工法

　　4.1.2内部流程

　　1.财务/会计错误

　　2.文件/合同缺陷

　　3.产品设计缺陷

　　4.错误监控/报告

　　5.结算/支付错误

　　6.交易/定价错误

　　4.1.3系统缺陷

　　1.数据/信息质量

　　2.违反系统安全规定

　　3.系统设计/开发的战略风险

　　4.系统的稳定性、兼容性、适宜性

　　4.1.4外部事件

　　1.外部欺诈/盗窃

　　2.洗钱

　　3.政治风险

　　4.监管规定

　　5.业务外包

　　6.自然灾害

　　7.恐怖威胁