巴塞尔新资本协议将操作风险定义为：“由内部程序、个人或系统的不足或失败造成的损失风险”。操作风险包括法律风险、声誉风险和策略风险等。（）