【正确答案】 D

【答案解析】 商业银行的操作风险可按人员因素、内部流程、系统缺陷和外部事件四大类别分类。外部欺诈是指第三方故意骗取、盗用财产或逃避法律，属于外部事件。此类事件是商业银行损失最大、发生次数最多的操作风险之一。本题答案是D。