[多选题]下列选项中，关于操作风险的说法正确的有（　　）。
A.由不完善或有问题的内部程序所造成损失的风险属于操作风险
B.中国银监会规定，操作风险包括法律风险、声誉风险和战略风险
C.操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别
D.操作风险分为内部欺诈、外部欺诈、就业制度和工作场所安全事件以及流程管理事件四种可能造成实质性损失的事件类型
E.操作风险具有普遍性

参考答案:ACE
操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。选项A正确。中国银监会规定，操作风险包括法律风险，但不包括声誉风险和战略风险。选项B错误。操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，并由此分为内部欺诈，外部欺诈，就业制度和工作场所安全事件，客户、产品和业务活动事件，实物资产损坏，信息科技系统事件，执行、交割和流程管理事件等七种可能造成实质性损失的事件类型。选项c正确，选项D错误。操作风险广泛存在于商业银行业务和管理的各个领域，具有普遍性。选项E正确。