【答案】：A、D、E

商业银行的操作风险可按人员因素、内部流程、系统缺陷和外部事件四大类别分类。外部事件包括：①外部欺诈，第三方故意骗取、盗用财产或逃避法律；②洗钱；③政治风险，由于战争、征用、罢工和政府行为、公共利益集团或极端分子活动而给商业银行造成损失；④监管规定，商业银行未遵守金融监管当局的规定而可能造成损失；⑤业务外

包，由于外部供应商的过错而导致服务或供应中断或撤销而造成损失；⑥自然灾害；⑦恐怖威胁。B项属于操作风险中的“系统缺陷”；C项属于操作风险中的“人员因素”。