【正确答案】 D

【答案解析】根据商业银行管理和控制操作风险的能力，可以把操作风险分为可规避的操作风险、可降低的操作风险、可缓释的操作风险、应承担的操作风险。商业银行可以通过业务外包来转移操作风险，但商业银行仍是外包业务的最终责任人。操作风险的形成，往往是内、外部因素同时作用的结果。所以A、B、C项正确。商业银行不管尽多大的努力，采取好的措施，购买好的保险，总会有操作风险的发生，所以D项不正确。