在商业银行代理业务中，由内部流程引起的操作风险包括：1.未经授权或超过权限擅自进行交易；2.内部人员盗窃客户资料谋取私利等；3.销售时进行不恰当的广告和不真实的宣传，错误和误导销售；4.未对敏感问题或业务中的风险进行披露，不当利用重要内幕信息建议他人买卖证券等；5.代理合同或文件存在瑕疵，对各方的权利、义务、责任规定不明确，或将商业银行不当卷入代理业务纠纷中；6.未获得客户允许代理扣划资金或进行交易；7.对代理单据审核不清，出现违章操作或操作失误；8.超委托范围办理业务等。AC两项是由外部事件引起的操作风险，D项是由人员因素引起的操作风险。