参考答案：C

解析：

操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。根据监管机构的规定，操作风险包括法律风险，但不包括声誉风险和战略风险。故选C。