操作风险是指由不完善或有问题的内部流程、人员、系统以及外部外部事件所造成损失的风险。其包括法律风险和声誉风险。