参考答案

【正确答案：A,B,C,D,E】

操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。操作风险可分七种可能造成实质性损失的事件类型：

（1）内部欺诈事件，指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件，此类事件至少涉及内部一方，但不包括歧视及差别待遇事件（选项C正确）。

（2）外部欺诈事件，指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件（选项AD正确）。

（3）就业制度和工作场所安全事件，指违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因歧视及差别待遇导致的损失事件。

（4）客户、产品和业务活动事件，指因未按有关规定造成未对特定客户履行分内义务（如诚信责任和适当性要求）或产品性质或设计缺陷导致的损失事件。

（5）实物资产的损坏，指因自然灾害或其他事件（如恐怖袭击）导致实物资产丢失或毁坏的损失事件。

（6）信息科技系统事件，指因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素，造成系统无法正常办理业务或系统速度异常所导致的损失事件（选项BE正确）。

（7）执行、交割和流程管理事件，指因交易处理或流程管理失败，以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件。