参考答案：

是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险。这一定义包含了法律风险，但是不包含策略性风险和声誉风险。