()是指由不完善或有问题的内部程序、员工和信息科技系统,以及外部事件所造成损失的风险。