参考答案：B, D, E

解析：操作风险可以分为由内部程序、人员及系统或外部事件所引发的四类风险。