操作风险包括战略风险，但不包括声誉风险和法律风险。