以下哪项不属于操作风险的范畴（）

A、不完善的内部控制程序形成的风险

B、信息科技系统瘫痪形成的风险

C、员工操作失误形成的风险

D、外部欺诈形成的风险