商业银行的风险管理部门结构通常有分散型和集中型两种，属于商业银行分散型风险管理部门结构的缺点分析的是难以绝对控制商业银行的敏感信息、商业银行无法形成长期的核心竞争力、不利于商业银行形成强大的定价能力，所以A、B、C项正确；D选项将技术支持等风险管理职能外包给专业服务供应商属于建立分散型风险管理部门的正确做法。