操作风险包括法律风险，但不包括战略风险和声誉风险