商业银行操作风险包括法律风险、策略风险和声誉风险。