操作风险的主体包括（ ）。（3分） A 不完善或有问题的内部程序 B 不完善或有问题的人员 C 不完善或有问题的系统 D 外部事件

操作风险的主体包括不完善或有问题的内部程序、人员、信息科技系统以及外部事件。156

• 不完善或有问题的内部程序：指的是组织内部的流程和程序可能存在的缺陷或问题，这些缺陷可能导致操作失误或风险发生。
• 不完善或有问题的人员：涉及到员工的失误、欺诈行为或违反公司规章制度等，这些都可能对组织造成损失。
• 不完善或有问题的系统：信息科技系统可能存在的缺陷或安全漏洞，可能导致数据丢失、泄露或其他技术问题。
• 外部事件：包括市场变化、自然灾害、社会动荡等外部因素，这些因素可能对组织的运营产生影响。

因此，正确答案是 A、B、C 和 D。