外部人员的故意欺诈属于( )风险。A．不完善或有问题的内部程序B．系统缺陷C．人员因素D．外部事件

系统缺陷包括以下三个方面：①计算机系统中断、业务应急计划不力造成代理业务中的数据丢失而引发损失，如代理证券买卖因系统中断使客户不能及时买人卖出股票而遭受损失；②系统设计和／或系统维护不完善，造成数据／信息质量不符合委托方要求；③违反系统安全规定造成系统运行不畅、难以兼容、数据传送失败等影响委托方业务等。在系统方面，最典型的风险是电脑“千年虫”的风险，世界各地的商业银行为此支付了巨额费用。

电脑“千年虫”属于由于系统缺陷造成的风险。

商业银行的外部事件风险包括：外部欺诈、自然灾害、交通事故、外包商不履责等。

系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，导致商业银行不能正常提供全部/部分服务或业务中断而造成的损失。在系统方面，最典型的风险是电脑“千年虫”的风险，世界各地的商业银行为此支付了巨额费用。