下列关于商业银行操作风险的描述，正确的是()。[ 2009年10月真题]
操作风险说到底就是内部控制，内部控制做好了就不会产生操作风险
商业银行之所以承担操作风险是由于其能够带来盈利
操作风险包括法律风险，但不包括声誉和战略风险
操作风险就是除信用风险和市场风险之外的风险
操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。AB两项，操作风险具有普遍性和非营利性，商业银行承担操作风险是因为其不可避免。D项，根据商业银行的业务特征及诱发风险的原因，巴塞尔委员会将商业银行面临的风险划分为信用风险、市场风险、操作风险、流动性风险、国别风险、声誉风险、法律风险以及战略风险八大类。根据监管机构的规定，操作风险包括法律风险，但不包括声誉风险和战略风险。
