通过信息系统来加强对操作风险的管理越来越受到银行界的重视，总结了目前银行信息系统建设中在操作风险防范方面存在的问题，分析了银行信息系统中操作风险管理的需求。提出了一种基于全流程的银行信息系统操作风险管理的框架，阐述了交易前、交易中、交易后三个组成模块的具体功能和实现要点，最后说明在某大型商业银行的实践情况。该框架从操作风险控制的全局归纳出了共性的控制点，设计了主要的风险控制流程环节。