操作风险是指由于不完善或者有问题的内部程序、人员、系统或外部事件造成的直接或者间接损失的风险。