下列选项中，关于操作风险的说法正确的有（）。

A、由不完善或有问题的内部程序所造成损失的风险属于操作风险
B、中国银监会规定，操作风险包括法律风险、声誉风险和战略风险
C、操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别
D、操作风险分为内部欺诈、外部欺诈、就业制度和工作场所安全事件以及流程管理事件四种可能造成实质性损失的事件类型
E、操作风险具有普遍性