风险事件是指由于人员、系统、不完善或失灵的内部流程以及外部事件等因素而引发的，若控制或管理不当容易导致工行财务或声誉损失的异常事件，分为（）和外部风险事件。