下列选项中，不属于内部风险的是（）。A、生产经营不佳B、产品质量低下C、顾客需求改变D、资金供应不足

商业信息的内部信息包括顾客需求、进销存、财务、员工管理、合作伙伴和经营决策等。C选项属于商业信息中的外部信息。

全面风险管理的要素有8个，分别是内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息沟通、监控。

操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险，包括法律风险，但不包括声誉风险和战略风险。

运营风险至少要考虑以下几个方面：（1）企业产品结构、新产品研发方面可能引发的风险；（2）企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环境等）方面可能引发的风险；（3）企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险；（4）期货等衍生产品业务发生失误带来的风险；（5）质量、安全、环保、信息安全等管理发生失误导致的风险；（6）因企业内、外部人员的道德因素或业务控制系统失灵导致的风险；（7）给企业造成损失的自然灾害等风险；（8）企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险。选项D 属于市场风险。