18. 操作风险是指由不完善或有问题的内部程序、 人员和信息科技系统， 以及外部事件所造成损失的风险， 包括法律风险， 但不包括战略风险和声誉风险。