参考答案：D

解析： 为了确保风险报告的有效性和可靠性，还可以使用外部人员撰写的报告，如监管机构，外部审计师。除了高级管理层以外，风险报告还应发送给相应的各级管理层以及可能受到影响的有关单位，以提高商业银行整体的风险意识水平。内审部门不直接负责或参与其他部门的操作风险管理。