关于商业银行业务外包的操作风险，下列说法不正确的是？

：商业银行通过业务外包可以转移操作风险，但并不意味着最终责任会转移给外部服务提供商。从风险实质性的角度看，业务操作或服务的最终责任并未被“包”出去。因此，选项B的说法是错误的。而选项A、C、D都是关于商业银行业务外包操作风险的正确描述。