《商业银行操作风险管理指引》中将操作风险定义为：“操作风险是指由于不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括战略风险和声誉风险。”