【正确答案】 A、B、C、D、E

【答案解析】[解析] 商业银行可通过评估操作风险和内部控制、损失事件的报告和数据收集、关键风险指标的监测、新产品和新业务的风险评估、内部控制的测试和审查以及操作风险的报告来控制和监测操作风险。商业银行应当制定有效的程序，定期监测并报告操作风险状况和重大损失情况。