下列关于商业银行操作风险识别的表述正确的有（　　）。

A.职员欺诈、失职违规属于人员风险

B.外部欺诈、自然灾害、交通事故、外包商不履责等属于外部风险

C.输入数据信息的质量和稳定性属于系统风险

D.监管规定的变化属于流程风险

E.操作风险可以划分为人员风险、流程风险、系统风险和外部风险