商业银行操作风险可以由以下哪些事项引起（）

A、不完善或有问题的外部程序

B、不完善或有问题的内部程序

C、员工和信息科技系统

D、外部事件