下列关于操作风险报告的说法，正确的是（）。

下列关于操作风险报告的说法，正确的是（）。

A.为保护商业秘密，不能使用外部人员撰写的报告

B.除高级管理层外，报告不应发送给相应的各级管理层

C.风险报告内容大致包括风险状况、损失事件、诱因及对策、关键风险指标、资本金水平等五个主要部分

D.业务部门可以单独向高级管理层汇报，不一定需要经过风险管理部门

正确答案是CD