下列选项中，关于“由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险”描述正确的是？

操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险，其涵盖范围包括法律风险，但不包括声誉风险和战略风险。操作风险的诱因可以分为人员因素、内部流程、系统缺陷和外部事件四大类别。根据题目描述，A选项“操作风险”是正确的答案。