下列关于操作风险报告的说法，正确的是（　　）。

A、为保护商业秘密，不能使用外部人员撰写的报告
B、除高级管理层外，报告不应发送给相应的各级管理层
C、风险报告内容大致包括风险状况损失事件、诱因及对策、关键风险指标四个部分
D、业务部门可以单独向高级管理层汇报，不一定需要经过风险管理部门

答案：D