参考答案：C

解析：商业银行的操作风险可按人员因素、内部流程、系统缺陷和外部事件四大类别分类。其中，系统缺陷包括信息科技系统和一般配套设备不完善。