参考答案：A, B, C

解析：根据教材操作风险定义，操作风险通常源于员工、技术、舞弊、外部依赖、过程／程序和外包。