它被定义为因流程、人员和系统不完善或失效或外部事件而造成损失的风险。