商业银行的操作风险可按（ ）四大类别分类。