操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括（），但不包括（）。

A.声誉风险；法律风险和战略风险

B.战略风险；法律风险和流动性风险

C.法律风险；战略风险和声誉风险

D.流动性风险；法律风险和声誉风险