操作风险是由不完善或有问题内部程序、员工和信息技术系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。