参考答案：A,B,C,D

解析：从本质上来说，许多已经识别出的风险是操作方面的。操作风险可组合成以下几种风险：①员工；②技术；③舞弊；④外部依赖；⑤过程/程序；⑥外包。