B

操作风险是指由不完善或有问题的内部程序、人员和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括战略风险和声誉风险。题干中，由支行柜员操作失误造成的短款问题属于由人员引起的操作风险。