参考答案：A, B, C

解析：本题考核识别、评估和应对企业面临的项目风险的知识点。项目风险的来源包括组织本身、对客户需要与项目要求的管理不善、计划或控制不足。不妥善的外部安排是操作风险的来源。