《商業銀行操作風險管理指引》中將操作風險定義為：“操作風險是指由于不完善或有問題的內部程序、員工和信息科技系統，以及外部事件所造成損失的風險。本定義所指操作風險包括法律風險，但不包括戰略風險和聲譽風險。”