多项选择题

以下属于操作风险的源头的有( )。

A.雇员缺乏培训
B.设备及软件维护不足或已报废
C.不妥善的外包安排
D.计划和控制不足