系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，导致商业银行不能正常提供全部或部分服务，或业务中断而造成的损失，B项正确。A属于外部事件造成风险；C属于内部流程造成风险；D属于人员因素造成风险。故本题选B。