根据《承德银行操作风险管理办法》，（ ）是指由于不完善或者有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险