Oszustwa wewnętrzne – sprzeniewierzenie aktywów, uchylanie się od płacenia podatków, Oszustwa zewnętrzne – kradzież informacji, szkoda ze strony osób trzecich, fałszerstwo, Zatrudnienie oraz bezpieczeństwo w miejscu pracy – dyskryminacja pracowników, odszkodowania, bezpieczeństwo i higiena pracy, Klienci, produkty i praktyki biznesowe – manipulacja rynku, Szkody w aktywach rzeczowych – klęski żywiołowe, terroryzm, wandalizm, Zakłócenie działalności gospodarczej i błędy systemów – narzędzia wywołujące zakłócenia, awarie oprogramowania, awarie sprzętu, Wykonanie transakcji, dostawa i zarządzanie procesami operacyjnymi – wprowadzanie błędów, błędy księgowe, zaniedbania skutkujące utratą aktywów klienta.
Metody zarządzania ryzykiem operacyjnym Bazylea II i wiele różnych organów nadzorczych poszczególnych krajów przewidziało środki ostrożności przy zarządzaniu ryzykiem operacyjnym przez banki i podobne instytucje finansowe.