下列关于操作风险报告的说法，正确的是( )。

A．不能使用外部人员撰写的报告

B．除高级管理层外，报告不应发送给相应的各级管理层

C．内审部门应直接参与业务部门的操作风险管理

D．业务部门可以单独向高级管理层汇报，不一定需要经过风险管理部门