下列对操作风险的理解中，正确的有( )。

A．人员和人员失误对操作风险起着决定性作用

B．内部控制系统对操作风险具有重要影响

C．操作风险是指金融机构由于人员失误、外部事件或内部流程及控制系统发生的不利变动而遭受损失的可能性

D．以上答案都正确