选项D正确。操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，并由此分为内部欺诈，外部欺诈，就业制度和工作场所安至事件，客户、产品和业务活动事件，实物资产损坏，信息科技系统事件，执行、交割和流程管理事件等七种可能造成实质性损失的事件类型。