1995年，拥有233年悠久历史的英国老牌银行--巴林银行因为李森一人的违规交易而轰然倒闭的案例让人们深切地感受到了操作风险对于金融机构的巨大破坏力。13年后，2008年年初爆出的导致法国兴业银行损失49亿欧元(约合71.6亿美元)的历史最大违规交易案向世人证明操作风险并未成为历史。　　 本文首先引用巴塞尔委员会给出的操作风险的权威定义和损失事件等级分类，明确了操作风险的内涵和外延。　　 然后通过文献调查发现，对操作风险的现有研究主要集中在定量研究方面。仅有的定性方面的研究成果要么是从宏观层面概括性地指导操作风险管理，未能深入到具体的业务层面，要么是研究层次过于具体，变为制度条文的简单罗列。无论哪一种，对券商实际的操作风险管理的指导效果都不是很好。另外，已有的操作风险研究对象以银行为主，对风险更大的券商的研究成果较少。　　 鉴于此，本文将信息科学中的信息方法模型与巴塞尔委员会发布的《操作风险管理监督准则》相结合，创新出基于信息流程控制的券商操作风险管理模型。再根据券商的业务流程特点，把券商的业务抽象为发行承销和投资业务两大类。然后把信息流程控制模型分别应用到这两类业务中，识别出存在于不同业务环节的不同操作风险，并给出相应的管理方案。　　 接着，对于我国券商的操作风险管理，在利用信息流程控制模型对主要业务进行操作风险管理的同时，更要考虑到对我国券商违规业务的操作风险管理。因此，在简要回顾2000年以来我国券商所经历的宏观经济和股市环境的基础上，再次应用信息流程控制模型，着重分析了我国券商违规业务的操作风险，并分别给出相应的管理方案。　　 最后，笔者在文章的末尾对全文的主要结论进行了总结，并对券商操作风险管理的进一步研究方向尝试性地提出了自己的建议。