外部事件引发的操作风险包括（）。

A.外部欺诈、盗窃

B.洗钱

C.内部欺诈

D.违反系统安全

E.监管规定

张某出售假药，购买其假药的李某服用后中毒。如果张某的这一行为尚未构成犯罪，那么张某应当（）。

A.受到行政处罚

B.依法承担给李某造成的损失

C.依法承承担刑事责任

D.不承担任何责任