参考答案: B

详细解析:

操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别。外部事件包括外部欺诈、自然灾害、交通事故、外包商不履责等。其中，外部欺诈是指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。