操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括（），但不包括（）。

• A、声誉风险；法律风险和战略风险
• B、战略风险；法律风险和流动性风险
• C、法律风险；战略风险和声誉风险
• D、流动性风险；法律风险和声誉风险