下列关于商业银行操作风险识别的表述正确的有（）。

A.输入数据信息的质量和稳定性属于系统风险

B.操作风险可以划分为人员风险、流程风险、系统风险和外部风险

C.监管规定的变化属于流程风险

D.外部欺诈、盗窃、洗钱、政治风险等属于外部风险

E.内部欺诈、失职违规属于人员风险