商业银行操作风险包括法律风险、战略风险和声誉风险。